Vorletzte Nacht saß ich vor dem Computer und habe einige DeFi-Projekte nachverfolgt, die in letzter Zeit von Hackern ausgeplündert wurden. Dabei starrte ich auf diese ganze Reihe dicht an dicht stehender, nur von Maschinen lesbarer hexadezimaler Autorisierungs-Signaturhinweise in meiner Browser-Wallet – und plötzlich hatte ich ein Gefühl, das sich nicht so recht in Worte fassen ließ.
Wir sind so lange schon im Web3-Umfeld unterwegs, hören jeden Tag, wie Leute davon schwärmen, dass irgendeine Chain so eine hohe TPS hat – selbst wenn die Transaktionsgebühren mit L2 schon auf ein paar Cent gesunken sind. Aber hast du nicht auch bemerkt: Wenn wir das Ganze wirklich selbst interagieren, fühlt es sich im Grunde immer noch genauso roh an wie vor ein paar Jahren? Der Bestätigungsbutton, der von so einem kleinen Fuchs oder einer anderen Wallet aufploppt, ist wie eine Überraschungstüte. In dem Moment, in dem du draufklickst, gehört dein Vermögen faktisch schon nicht mehr vollständig dir. Wenn im Smart Contract des Gegenübers ein Hintertürchen steckt oder es zu einem Flashloan-Angriff kommt, kann dein Geld in wenigen Sekunden in den finsteren Wald geworfen werden – ausgeliefert, wie Beute, die man einfach findet und verwertet.
Die meisten Tools zur On-Chain-Risikokontrolle auf dem Markt sind im Grunde genommen „Nachsichts-Korinthenkacker“. Erst wenn Ihr Geld bereits von Hackern in den Mixer gespült wurde, tauchen sie langsam mit einem Sicherheitsbericht auf und sagen Ihnen, wo genau die Schwachstelle lag. Was bringt das? Im besten Fall ist es ein detaillierter „Obduktionsbericht“. Was wir wirklich brauchen, ist eine unsichtbare Hand, die die Kugeln in der Patronenkammer direkt zurückzieht – bevor der Hacker den Abzug betätigt oder wir selbst einen dummen Fehler machen.
Auch deshalb beobachte ich seit einiger Zeit @NewtonProtocol dieses Projekt. Ehrlich gesagt dachte ich, als ich es zum ersten Mal von einem Freund hörte, es sei schon wieder ein gewöhnliches Risk-Alert-Plugin, das lediglich eine neue Begriffshülle trägt und nur im Frontend Pop-ups anzeigt. Aber nachdem ich mich ruhig hingesetzt und die zugrunde liegende Architektur in der Mainnet-Beta-Phase sowie die neuesten Kern-Updates, Bedrock und zuletzt Bedrock 2.0, gründlich unter die Lupe genommen hatte, wurde mir klar: Diese Leute flicken nicht nur hier und da. Sie gestalten die Reihenfolge, in der Transaktionen ablaufen, ganz direkt neu.
Der traditionelle On-Chain-Interaktionspfad ist zu direkt: Sie geben einen Befehl aus, signieren mit dem privaten Schlüssel, und dann führt das Blockchain-Netzwerk es blind aus. In diesem Prozess gibt es zwischen Signatur und Ausführung keine Firewall. Die Kernlogik von Newton Protocol besteht genau darin, bevor Ihre Signatur „wirksam wird“ und den On-Chain-Zustand unwiderruflich verändert, hart zu stoppen, in einen von Code gesteuerten strategischen Entscheidungs-Gateway einzuschleusen.
Damit muss man zwangsläufig die absolute Grundlage ihrer gesamten technologischen Evolution erwähnen – die Bedrock-Architektur.
In der ursprünglichen Bedrock-Version hat Newton Protocol erfolgreich eine physische Trennung zwischen „Autorisierung“ und „Abrechnung“ umgesetzt. Mit der Hilfe der EigenLayer-Restaking-Technologie wurde ein spezielles AVS-Netzwerk geschaffen, das zur Verifikation von Transaktionsstrategien dient. Sie starten eine Transaktion – doch sie wird nicht direkt an den Smart Contract der Ziel-Blockchain geschickt, sondern zunächst an dieses dezentrale Netzwerk von Newton weitergeleitet. Dort findet in vielen von TEE (Trusted Execution Environment) geschützten Knoten ein Abgleich der Regeln statt.
Kurz gesagt: Sie können darin mit der Rego-Sprache allerlei strenge Regeln festlegen. Zum Beispiel: „Der Slippage-Verlust pro Tag in meinem Wallet darf niemals mehr als 1% betragen“ oder „Meine Assets dürfen nur mit regelkonformen Routen interagieren, die nicht auf der Blacklist stehen“. Sobald das Knoten-Netzwerk erkennt, dass diese Aktion nicht mit den vordefinierten Regeln „Compliance = Code“ übereinstimmt, wird die Transaktion direkt schon im Frontend abgefangen und verworfen. Das macht aus dem statischen Wallet, das bisher nur den privaten Schlüssel stur verwahrt hat, ein Asset-Versteck mit einer intelligenten vorgelagerten Firewall.
Und in letzter Zeit, mit dem überraschenden Erscheinen von Bedrock 2.0, wurde der Vorstellungsspielraum dieses Systems komplett erweitert. Wenn die erste Generation von Bedrock für normale menschliche Spieler als Abfang- und Schutzmechanismus gedacht war, dann ist Bedrock 2.0 speziell dafür zugeschnitten, die kommende „KI-Agenten-Ära“ zu empfangen.
In der On-Chain-Ökologie nutzen mittlerweile immer mehr Menschen Automatisierungs-Skripte oder KI-Agenten, um für sich Arbitrage laufen zu lassen und Liquidität zu verwalten. Aber hier gibt es ein gewaltiges Sicherheitsleck: Sobald Sie der KI eine Autorisierung geben, könnte sie unbegrenzte Rechte besitzen. Wenn der Maschinen-Code logisch aus dem Ruder läuft oder von Hackern gezielt über „Klammern“ (MEV) ausgenutzt wird, kann es passieren, dass Sie morgens aufwachen und Ihr Konto auf null ist.
Das Upgrade auf Bedrock 2.0 löst im Kern genau dieses Problem des Vertrauens-Zusammenbruchs, wenn „die Maschine die On-Chain-Welt übernimmt“. Im Rahmen von Bedrock 2.0 hat sich die verifizierbare Automatisierungsfähigkeit des Systems qualitativ stark verbessert. Es erlaubt Entwicklern und Nutzern, KI-Agenten mit feiner granularen und dynamischeren Berechtigungs-Sandboxen zu konfigurieren. Die KI kann darin ganz brav arbeiten und ihre Strategien an Marktveränderungen anpassen, aber sie kann auf keinen Fall über die ultimative Sicherheits-Grenzlinie hinaus, die von Bedrock 2.0 gesetzt wurde. Jede einzelne mikroskopische Aktion, die von einer Maschine initiiert wird, muss vor der offiziellen Abrechnung durch kryptografische Beweise und Konsensbestätigung im Newton-Netzwerk laufen.
Allerdings, als ein rationaler Anleger, der gern einmal die kalte Dusche spielt, finde ich: Wenn wir mit Freunden chatten, sollte man nicht nur die Vorteile anpreisen, sondern auch über die widersprüchlichen und besorgniserregenden Punkte sprechen, die es derzeit mit sich bringt.
Erstens: Dieser Ansatz, Sicherheitsbarrieren wie Bedrock 2.0 gewaltsam nach vorn zu verlagern, führt zwangsläufig zu Reibung im Nutzererlebnis. Die extremen Marktphasen in Krypto haben wir alle erlebt: Manchmal entscheiden Leben und Tod in ein oder zwei Sekunden. Wenn Sie in letzter Sekunde eine Not-Aus-Position schließen wollen und Ihre Anweisung erst noch einmal durch das Newton-AVS-Netzwerk umgeleitet wird, um verschiedene komplexe Compliance-Strategien zu verifizieren – wird diese unvermeidliche Verzögerung dazu führen, dass Sie den besten Fluchtzeitpunkt direkt verpassen? Wie findet man als Entwicklungsteam die perfekte Balance zwischen maximaler Sicherheitsgenauigkeit und Abwicklungs- bzw. Settlement-Effizienz, bei der jede Sekunde zählt? Das ist mit Sicherheit eine langfristige Hölle für das Team.
Außerdem besteht das Ringen zwischen Dezentralisierung und Privatsphäre weiterhin. Damit Bedrock 2.0s vorgelagertes Netzwerk intelligent genug ist, Risiken präzise zu erkennen, muss das System bei der Verifikation zwangsläufig Hintergrunddaten wie die On-Chain-Handlungen der Nutzer und die Asset-Tiefe analysieren. Obwohl Newton zur Isolation auf Hardware-Niveau mit TEE-Technologie arbeitet, werden bei der Verarbeitung solcher fein granularen Daten durch das Knoten-Netzwerk dennoch einige extrem privatsphäre-sensible „Geeks“ nervös. Wenn künftig die Befugnis, ob eine Transaktion regelkonform ist, zunehmend in den Händen einer kleinen Anzahl leistungsstarker Verifikationsknoten konzentriert wird: Wie stellen wir sicher, dass dieses Sicherheits-Gateway nicht de facto zu einem neuen, zentralisierten Prüf- bzw. Zensurinstrument wird? Das ist eine Fragestellung, die Zeit braucht, um eine Antwort zu liefern.
Andererseits: Lenken wir den Blick wieder zurück auf genau dieses Token. Ehrlich gesagt ist mir die kurzfristige Kursbewegung am Sekundärmarkt nicht besonders wichtig. Viel wichtiger ist für mich diese Art von „mit Bedingungen verknüpften“ Pre-Transaction-Sicherheitsstandards, die zu einem Branchenkonsens für die zukünftige Web3- und KI-Automatisierungsära werden können.
$NEWT Als Kernenergie im Newton-Protocol-Netzwerk spielt sie in diesem System die Rolle einer harten Währung. Egal ob die Rechenkosten für die vorgelagerte Verifikation, die Belohnungen für das Ausführen der Knotenregeln oder das Staking für dezentrale Governance – all das hängt davon ab. Solange Bedrock 2.0 wirklich in die dringendsten Bedarfsszenarien großer Institutionen, großen Kapitals sowie verschiedener KI-Wallets einsteigen kann, wird diese „inhärente“ Wertabschöpfung zu seiner tragenden Unterstützung in der darunterliegenden Ebene.
Als normaler On-Chain-Nutzer, der ständig unter sinnloser Autorisierung leidet und im „dunklen Wald“ nur mit zitternder Vorsicht agiert, freut es mich aufrichtig zu sehen, wie Newton Protocol von Bedrock zu Bedrock 2.0 weitergeht. Irgendjemand muss ja versuchen, den bestehenden linearen Transaktionspfad aufzubrechen und uns mehr Spielraum für eine genauere Prüfung zu geben, bevor wir den Abzug betätigen. Auch wenn es derzeit noch viele Ungewissheiten gibt und Reibung sowie Herausforderungen offensichtlich sind, ist das definitiv ein äußerst wertvoller und absolut notwendiger Branchen-Experimentierschritt.#Newt
（Der vorliegende Text stellt eine Plattformaufgabe dar und stellt keine Anlageberatung dar.）