Ein Detail aus der Architektur von Newtons Tresor hat mich kürzlich besonders interessiert. Eine Tresorzuweisung wurde blockiert – nicht, weil die Liquidität verschwunden war oder weil ein Vertrag offensichtlich bösartig war, sondern weil ein Risikosignal von Hexagate ein ungewöhnliches Verhalten gemeldet hat, bevor Kapital eingesetzt wurde.
Was daran interessant ist: Der Zielvertrag soll auf den ersten Blick normal ausgesehen haben. Die Sperre erfolgte, weil sich sein Verhalten von dem unterschied, was das Überwachungssystem erwartete. Dadurch verschiebt sich die Diskussion von der Reaktion auf bekannte Exploits hin zur Identifizierung von Signalen, dass etwas nicht stimmt, bevor ein Schaden entsteht.
Ich denke dabei wie an einen Rauchmelder und nicht an einen Feuerlöscher. Das Ziel ist nicht, nach einem Problem aufzuräumen. Das Ziel ist, subtile Warnzeichen früh genug zu erkennen, um eine Exposition ganz zu vermeiden.
Das System basiert auf Echtzeit-Maschinlernmodellen zur Bewertung des Risikos, wodurch eine zusätzliche Schutzschicht zwischen der Entscheidung einer Kuratorin/eines Kurators und dem Kapital des Tresors entsteht. Aber das macht auch eine unvermeidliche Einschränkung deutlich. Erkennungsmodelle lernen aus beobachteten Mustern, während Angreifer ständig nach Mustern suchen, die noch nie zuvor gesehen wurden. Es wird immer eine gewisse Verzögerung geben, zwischen dem Auftauchen einer neuen Exploit-Technik und dem Zeitpunkt, an dem das Modell gelernt hat, sie zu erkennen.
Die spannendere Frage ist, was passiert, wenn das Risiko nicht isoliert, sondern verteilt ist. Wenn mehrere Verträge über einen koordinierten Angriff angegriffen werden: Können unabhängige Signale schnell genug verknüpft werden, um eine größere Bedrohung zu erkennen? Die Analyse einzelner Verträge ist wertvoll, aber systemisches Risiko entsteht häufig aus den Beziehungen zwischen Verträgen – nicht nur aus einem einzelnen Vertrag.
Diese Herausforderung dürfte am Ende möglicherweise wichtiger sein als das Auffangen des nächsten offensichtlichen Exploits.
$NEWT @NewtonProtocol #Newt $MITO $VANRY
Was daran interessant ist: Der Zielvertrag soll auf den ersten Blick normal ausgesehen haben. Die Sperre erfolgte, weil sich sein Verhalten von dem unterschied, was das Überwachungssystem erwartete. Dadurch verschiebt sich die Diskussion von der Reaktion auf bekannte Exploits hin zur Identifizierung von Signalen, dass etwas nicht stimmt, bevor ein Schaden entsteht.
Ich denke dabei wie an einen Rauchmelder und nicht an einen Feuerlöscher. Das Ziel ist nicht, nach einem Problem aufzuräumen. Das Ziel ist, subtile Warnzeichen früh genug zu erkennen, um eine Exposition ganz zu vermeiden.
Das System basiert auf Echtzeit-Maschinlernmodellen zur Bewertung des Risikos, wodurch eine zusätzliche Schutzschicht zwischen der Entscheidung einer Kuratorin/eines Kurators und dem Kapital des Tresors entsteht. Aber das macht auch eine unvermeidliche Einschränkung deutlich. Erkennungsmodelle lernen aus beobachteten Mustern, während Angreifer ständig nach Mustern suchen, die noch nie zuvor gesehen wurden. Es wird immer eine gewisse Verzögerung geben, zwischen dem Auftauchen einer neuen Exploit-Technik und dem Zeitpunkt, an dem das Modell gelernt hat, sie zu erkennen.
Die spannendere Frage ist, was passiert, wenn das Risiko nicht isoliert, sondern verteilt ist. Wenn mehrere Verträge über einen koordinierten Angriff angegriffen werden: Können unabhängige Signale schnell genug verknüpft werden, um eine größere Bedrohung zu erkennen? Die Analyse einzelner Verträge ist wertvoll, aber systemisches Risiko entsteht häufig aus den Beziehungen zwischen Verträgen – nicht nur aus einem einzelnen Vertrag.
Diese Herausforderung dürfte am Ende möglicherweise wichtiger sein als das Auffangen des nächsten offensichtlichen Exploits.
$NEWT @NewtonProtocol #Newt $MITO $VANRY
Bullish
70%
Bearish
30%
10 Stimmen • Abstimmung beendet