Sichere autonome KI-Agenten mit dem Newton-Protokoll
Künstliche Intelligenz wird zunehmend zu einem wichtigen Bestandteil des Blockchain-Ökosystems. Moderne KI-Agenten können Märkte analysieren, DeFi-Positionen verwalten, Portfolios neu ausbalancieren, Trades ausführen und sogar direkt mit Smart Contracts interagieren – ohne kontinuierliches menschliches Eingreifen.
Obwohl dieses Automatisierungsniveau aufregende Möglichkeiten schafft, bringt es auch eine völlig neue Sicherheitsherausforderung mit sich.
Wenn einem KI-Agenten eine direkte Kontrolle über eine Blockchain-Wallet gegeben wird, muss man darauf vertrauen, dass er immer die richtige Entscheidung trifft. Doch KI-Systeme können halluzinieren, Anweisungen falsch verstehen, auf bösartige Prompts reagieren oder durch Software-Schwachstellen kompromittiert werden. Ohne geeignete Schutzmaßnahmen könnte schon ein einziger Fehler zu irreversiblen finanziellen Verlusten führen.
Das Newton-Protokoll adressiert diese Herausforderung, indem es programmierbare, dezentrale Durchsetzung von Richtlinien für jede Transaktion einführt, die ein KI-Agent auszuführen versucht.
Die Herausforderung autonomer Wallets
Traditionelle Wallets gehen davon aus, dass die Entität, die eine Transaktion signiert, vertrauenswürdig ist. KI-Agenten ändern diese Annahme.
Im Gegensatz zu menschlichen Nutzern treffen KI-Systeme kontinuierlich Entscheidungen auf Basis externer Eingaben, wodurch sich Marktbedingungen, APIs und Prompts ändern. Das schafft mehrere neue Risiken:
- Ein Agent kann mehr Mittel ausgeben, als ursprünglich beabsichtigt.
- Es könnte mit bösartigen oder nicht autorisierten Smart Contracts interagieren.
- Prompt-Injection-Angriffe könnten ihr Verhalten manipulieren.
- Softwarefehler könnten Transaktionen außerhalb seines beabsichtigten Umfangs verursachen.
- Es könnte wenig Transparenz darüber geben, warum eine bestimmte Transaktion ausgeführt wurde.
Sich allein auf hartcodierte Wallet-Berechtigungen zu verlassen, ist oft zu restriktiv, während sich komplett auf die KI selbst zu verlassen ein inakzeptables Risiko einführt.
Newton ergänzt eine Richtlinienebene
Das Newton-Protokoll platziert eine dezentrale Autorisierungsebene zwischen dem KI-Agenten und der Blockchain.
Anstatt jede Transaktion automatisch zuzulassen, übermittelt der Agent zuerst seine Transaktionsintention zur Richtlinienbewertung.
Das dezentrale Operator-Netzwerk von Newton bewertet die Absicht anhand vordefinierter Rego-Richtlinien.
Nur wenn die Transaktion jede Regel erfüllt, erzeugt das Netzwerk eine kryptografische BLS-Bestätigung.
Der Smart Contract verifiziert diese Bestätigung, bevor er die Transaktion ausführt.
Wenn die Richtlinie fehlschlägt, findet die Ausführung einfach nie statt.
Das bedeutet, dass der KI-Agent niemals uneingeschränkte Autorität über Onchain-Assets erhält.
Programmierbare Sicherheitsleitplanken
Einer der größten Stärken von Newton ist die Flexibilität.
Entwickler können Richtlinien schreiben, die genau definieren, was ein KI-Agent tun darf.
Beispielsweise können Richtlinien Folgendes erzwingen:
Ausgabenlimits
Ein KI-Agent kann so eingeschränkt werden, dass er pro Transaktion nur einen vordefinierten Betrag ausgeben darf oder innerhalb eines bestimmten Zeitraums.
Wenn der angeforderte Wert das konfigurierte Limit überschreitet, wird die Autorisierung verweigert, bevor Mittel das Wallet verlassen.
Vertrags-Whitelistings
Richtlinien können Interaktionen auf nur genehmigte Smart Contracts beschränken.
Selbst wenn ein Angreifer die KI dazu bringt, einen anderen Vertrag aufzurufen, blockiert Newton die Transaktion, weil sie außerhalb der genehmigten Richtlinie liegt.
Funktionsbeschränkungen
Manchmal sollte ein Agent mit einem Protokoll interagieren, aber nur bestimmte Funktionen verwenden.
Zum Beispiel kann einer KI erlaubt werden, Assets zu tauschen, aber niemals das Eigentum zu übertragen, Governance-Einstellungen zu ändern oder Berechtigungen zu modifizieren.
Newton bewertet Funktionssignaturen als Teil der Durchsetzung von Richtlinien.
Ratenbegrenzung
Mithilfe externer WASM-Datenanbieter können Richtlinien die Transaktionshistorie überwachen und Limits wie zum Beispiel erzwingen:
- Maximale Transaktionen pro Stunde
- Maximale tägliche Ausgaben
- Maximale Handelsfrequenz
Diese Kontrollen reduzieren die Auswirkungen kompromittierter Agenten und unerwarteten Verhaltens.
Schwellenwerte für die Genehmigung durch Menschen
Organisationen möchten möglicherweise, dass KI-Agenten für routinemäßige Aktionen unabhängig arbeiten, während sie für größere Transaktionen eine menschliche Genehmigung verlangen.
Newton macht dies durch konfigurierbare Logik für Richtlinien möglich.
Kleine Transaktionen werden automatisch ausgeführt.
Große Transaktionen bleiben ausstehend, bis eine zusätzliche Autorisierung bereitgestellt wird.
Dezentrale Verifizierung
Im Gegensatz zu zentralisierten Policy-Servern verlässt sich Newton nicht auf einen einzelnen vertrauenswürdigen Dienst.
Unabhängige Operatoren bewerten jede Transaktion anhand derselben Richtlinie.
Sobald das Quorum erreicht ist, werden ihre BLS-Signaturen zu einem einzigen kryptografischen Nachweis aggregiert.
Dieser Nachweis ermöglicht es Smart Contracts zu verifizieren, dass die Autorisierung korrekt erfolgt ist, ohne irgendeinen einzelnen Operator zu vertrauen.
Das Ergebnis ist transparent, dezentral und prüfbare Transaktionsautorisierung.
Warum das wichtig ist
Da KI-Agenten zunehmend dafür verantwortlich werden, digitale Assets zu verwalten, muss sich die Sicherheit ebenso weiterentwickeln wie die Intelligenz.
Traditionelle Wallet-Schutzmechanismen wurden für menschliche Nutzer entwickelt.
Autonome Software benötigt programmierbare Grenzen, die sich an sich ändernde Anforderungen anpassen, ohne die Dezentralisierung zu gefährden.
Newton ermöglicht es Entwicklern, Richtlinien über IPFS zu aktualisieren, anstatt Verträge neu bereitzustellen. Dadurch lassen sich Sicherheitskontrollen leichter warten, während sich Anwendungen weiterentwickeln.
Aufbau einer vertrauenswürdigen KI-Infrastruktur
Die Zukunft von Web3 wird wahrscheinlich Tausende autonomer Agenten umfassen, die Liquidität verwalten, Trades ausführen, Ertragsstrategien optimieren und rund um die Uhr mit dezentralen Anwendungen interagieren.
Doch größere Autonomie sollte niemals weniger Sicherheitsgarantien bedeuten.
Das Newton-Protokoll zeigt, dass KI-Agenten autonom bleiben können, während sie dennoch innerhalb klar definierter, kryptografisch verifizierbarer Regeln operieren.
Jede Transaktion wird geprüft.
Jede Entscheidung wird durch Richtlinien gesteuert.
Jede Genehmigung wird durch dezentrale Konsensbildung abgesichert.
Anstatt Vertrauen durch Automatisierung zu ersetzen, ersetzt Newton blindes Vertrauen durch verifizierbare Autorisierung.
Da KI und Blockchain weiter zusammenwachsen, könnte dieser richtlinienbasierte Ansatz ohne Prioritätenwechsel zu einem der wichtigsten Bausteine für sichere autonome Finanzen werden.
