Okay, also darum geht’s: Ich bin lange genug in DeFi unterwegs, um zu wissen, dass die ganze „Sicherheits“-Erzählung größtenteils ziemlicher Quatsch ist. Klar, man auditiert Contracts, man macht Bug-Bounties und es gibt diese großen schicken Firmen, die dir so eine Art Stempel für „Okay“ geben. Cool. Aber wenn es dann wirklich darauf ankommt—auf dich, auf dein Geld, und auf genau diesen Moment, in dem du auf „Approve“ bei einer Transaktion klickst? Dann kreuzt du im Grunde die Finger und hoffst, dass das Universum an dem Tag nicht beschlossen hat, dich zu hassen.
Ich bin drei Mal komplett vernichtet worden. Drei. Das erste Mal war ein Flash-Loan-Angriff auf einen Yield-Farm-Spot, in dem ich war. Ich hatte nicht mal gecheckt, was mich getroffen hat. Eine Sekunde verdiene ich 300% APY (ja, ich weiß, dumm), die nächste Sekunde ist der Pool leer und ich starre auf ein Wallet, das um 80% im Minus ist. Das zweite Mal? Oracle-Manipulation. Der Preis ist für ungefähr zwei Blöcke komplett durchgedreht, meine Position wurde liquidiert, und als ich die Seite neu geladen hatte, war es schon zu spät. Und beim dritten Mal war ich einfach nur blank dumm mit dem Leverage. Aber das ist mein Fehler.$NOM
Der Punkt ist: Jedes einzelne Mal kamen die Sicherheitsmaßnahmen erst danach. Nachdem das Geld weg war. Nachdem der Schaden passiert war. Und dann bekommst du diese Post-Mortems auf Twitter mit all diesen Charts und „was schiefgelaufen ist“-Threads, die dabei helfen. Aber das hilft nicht. Mein Geld ist immer noch weg.$TLM
Als mir also jemand Newton Protocol geschickt hat, dachte ich so: „Ja klar, noch eine Sicherheitsschicht, warum nicht.“ Aber dann hab ich es tatsächlich gelesen und… ich weiß nicht, es hat klick gemacht.
Sie machen das mit einer sogenannten pre-settlement authorization. Ausgefallener Name, aber was es bedeutet, ist: Deine Transaktion wird überprüft, bevor sie überhaupt die Chain erreicht. Also bevor irgendetwas an Geld bewegt wird. Es prüft dein Collateral-Ratio, prüft die Preisdaten (sie nutzen RedStone, was tatsächlich ganz ordentlich ist), prüft, ob der Vertragspartner legitim ist. Wenn irgendetwas davon fehlschlägt, passiert die Transaktion einfach nicht. Punkt. Dein Geld bleibt dort, wo es ist. Du bekommst eine Benachrichtigung wie „Hey, dein Health Factor ist zu niedrig, wir haben es blockiert“ und du kannst es beheben. Statt erst liquidiert zu werden und später zu weinen.
Und so machen sie es – TEEs und Zero-Knowledge-Proofs – bedeutet: Dein Automations-Agent kann für dich traden, ohne jemals deine Keys anzufassen. Das ist riesig. Ich muss nicht irgendeinem zufälligen Bot-Entwickler mit meinem Wallet vertrauen. Das Ganze läuft in dieser sicheren Enklave, und jeder Schritt wird on-chain verifiziert. Ich bin kein Technik-Zauberer, aber ich verstehe genug, um zu wissen, dass das so bei den meisten dieser „KI-Agenten“ nicht funktioniert. Die meisten fragen einfach nach deinen Keys und hoffen, dass du es nicht bemerkst.
Das Team dahinter ist Magic Labs. Die machen seit 2018 Wallets, 50 Millionen Wallets, arbeiten mit Polymarket und Helium und all diesen großen Namen. Sie haben ungefähr 90 Millionen Dollar von PayPal Ventures und Tiger Global eingesammelt. Also sind sie nicht irgendeine anonyme Entwicklercrew mit einer Telegramm-Gruppe und einem Traum.
Token ist $NEWT, ein Angebot von 1 Milliarde, aktuell sind etwa 215 Millionen davon da draußen. Ich will gar nicht so tun, als wüsste ich, wohin der Preis geht. Es ist noch früh. Die Liquidität ist dünn. Das Mainnet ist gerade erst am 23. Juni gestartet. Es gibt ein Risiko. Es gibt immer ein Risiko.
Aber Mann. Das Konzept. Dinge tatsächlich überprüfen, bevor sie durchgehen. So offensichtlich. Ich kann nicht glauben, dass das nicht früher schon jemand gemacht hat. Wie zum Teufel haben wir die Sicherheit die ganze Zeit rückwärts gemacht? Warum sind wir damit okay, nur reaktiv zu sein? Das ist, als hätte man eine Feuerwehr, die nur kommt, um Berichte zu schreiben, nachdem dein Haus schon abgebrannt ist.
Ich sage nicht, dass du es jetzt sofort kaufen sollst. Mach deine eigene Recherche, wie auch immer. Aber ich beobachte das Ganze. Und zum ersten Mal seit einer Weile fühle ich mich tatsächlich so, als würde jemand etwas bauen, das ein echtes Problem löst. Nicht noch ein DEX. Nicht noch ein Lending-Protokoll. Etwas, das tatsächlich verändert, wie DeFi funktioniert.
Darauf lohnt es sich, zu achten.