🛡️ "Vertrauensfreie Delegation" Sicherheitsmodell
Die Sicherheit des Newton Protocol basiert auf einem zentralen Grundsatz: Du musst weder der Ehrlichkeit des Projekts noch des KI-Agents vertrauen. Stattdessen nutzt das System fortschrittliche Mathematik (Kryptografie) und sichere Hardware, um die strikte Einhaltung von Regeln durchzusetzen.
Hier sind die 3 zentralen Sicherheitsebenen, die deine Assets schützen:
1. zkPermissions: Smart Spending Limits (Kryptografie)
Beseitigung der Ursache für die Offenlegung privater Schlüssel. Herkömmliche automatisierte Bots erfordern von Nutzern, ihre privaten Schlüssel einzugeben—was bedeutet: Wenn der Bot kompromittiert wird, verlierst du alles. Newton verändert das Spiel komplett:
Trennung der Verantwortlichkeiten: Du gibst niemals deinen Private Key heraus. Stattdessen signierst du lediglich einen Session Key, der an einen strikten Satz von Regeln gebunden ist, den du selbst festlegst.
Anpassbare Regelwerke: Du hast die absolute Kontrolle, um Bedingungen festzulegen, wie zum Beispiel:
„Die KI darf maximal 3.000 USDC verwenden, ist auf Uniswap im Arbitrum-Netzwerk beschränkt und ist strengstens daran gehindert, Gelder an irgendeine unbekannte Wallet abzuheben.“„Die KI darf maximal 3.000 USDC verwenden, ist auf Uniswap im Arbitrum-Netzwerk beschränkt und ist strengstens daran gehindert, Gelder an irgendeine unbekannte Wallet abzuheben.“
Unveränderliche Durchsetzung: Dieses Regelwerk ist fest in kryptografischen Beweisen (zk-Proofs) kodiert. Selbst wenn der KI-Agent eine Fehlfunktion hat oder Newtons Server kompromittiert werden, können Hacker diese Regeln nicht verändern, um deine Gelder zu stehlen.
2. TEE: Isolierte Ausführungsumgebung (Hardware)
Wenn der KI-Agent Befehle verarbeitet und Strategien berechnet (z. B. Token-Swaps, Kollateralisierung), wird die gesamte Datenverarbeitung in ein TEE (Trusted Execution Environment, vertrauenswürdige Ausführungsumgebung) verlagert.
Hardware Black Box: Ein TEE ist ein vollständig isoliertes, sicheres Enklave, das direkt im Hardware-Prozessor eingebettet ist (z. B. Intel SGX).
Kein Manipulieren: Sobald Daten im TEE sind, kann niemand—einschließlich der Entwickler des Newton Protocols, Serveradministratoren oder Root-Zugriffs-Hacker—die ausgeführten Befehle einsehen oder modifizieren.
Das Ergebnis: Dadurch führt der KI-Agent Transaktionen ehrlich aus—mit null Risiko für einen Austausch der Wallet-Adresse oder Manipulation der Token-Menge während des Handels.
3. Polygon CDK & AggLayer: Dezentrale Compliance (Infrastruktur)
Newton eliminiert vollständig das Risiko von DDoS-Angriffen und Single Points of Failure (SPoF), indem es die zentrale Verarbeitung von Transaktionen ablehnt.
Das Protokoll nutzt Polygons AggLayer-Architektur, um Cross-Chain-Transaktionen auf vollständig dezentrale Weise zu validieren.
Jeder Kontostand, jede Berechtigungsstufe und jede Transaktion muss in einem Netzwerk aus Knoten abgeglichen und gegengeprüft werden, bevor sie auf der zugrunde liegenden Blockchain finalisiert wird.
📌 Kurz gesagt: Das Prinzip der „Least Privilege“ (geringste Privilegien)
💡 Die Analogie: Stell dir den KI-Agenten als einen Lieferkurier vor, den du beauftragst. Du verschließt das Paket, gibst ihm nur Zugriff auf die Lieferadresse und gibst die exakte Menge vor. Er kann das Paket nicht öffnen und keinen Umweg machen, um deine Assets zu stehlen.