Gestern Abend habe ich mir den Code von @NewtonProtocol nochmal angeschaut und nebenbei ein Testumfeld aufgesetzt, um seine zkPermission praktisch zu erproben. Dabei habe ich festgestellt: Wenn man keinen privaten Schlüssel hinterlegt, kann der KI-Agent trotzdem in dem vorgegebenen Kreis „arbeiten“. Diese Logik trifft den größten wunden Punkt aktueller automatisierter Trading-Setups ziemlich genau.
Theoretisch könnten wir mit einem Keystore-Rollup all diese Session-Keys zentral verwalten und so action types, Token-Whitelists ziemlich hart absperren – sogar ganz präzise Spend-Limits und Deadlines festlegen. Aber wenn man dann wirklich eine Strategie laufen lässt, wird das Ganze extrem nervig. Das ist wie über einen Drahtseil zu balancieren: Wenn du das Ausgabenlimit für $BTC zu eng einstellst, und du dann so ein Modell fährst, das ständig Price-Rebalancing und damit Kaskaden-Umstellungen macht, bleibt der Agent oft mitten im Lauf einfach hängen, stürzt ab und macht den Dienst dicht. Und wenn du es nur aus Bequemlichkeit lockerst und die Öffnung größer reißt, ist das im Grunde, als würdest du die Hinterhand halb offen lassen – nachts kannst du dann wirklich nicht mehr ruhig schlafen.
Es gibt außerdem einen besonders leicht zu übersehenden Stolperstein: Eine erteilte Berechtigung zurückzunehmen ist absolut nicht so, dass es nach einem Klick mit der Maus automatisch „für immer erledigt“ ist. Solange der Widerruf erst noch on-chain durch den Konsens muss, entsteht in der Zeitdifferenz eine äußerst gefährliche Blindsstelle. Selbst wenn es nur ein paar Dutzend Sekunden sind, in denen die Wirkung greift, dabei zuzusehen, wie $ETH in einem Zeitfenster unbekannten Risiken ausgesetzt ist, ist für viele eine echte psychische Folter auf Top-Niveau.
Ich mache mir im Moment vor allem nicht die größte Sorge, dass der Code irgendein Hintertürchen hat, sondern dass die meisten Privatanleger am Ende einfach keine Lust haben und stattdessen per „One-Click“ alle Rechte auf Maximum ziehen. Wenn zukünftige eingebundene Drittanbieter-Strategien dann auch so vorgehen, wird diese mühsam aufgebaute, fein granulierte Schutzmechanik am Ende komplett zur Farce.
Darum: Schau dir $NEWT an – aber sieh nicht nur auf die tollen, hochtrabenden kryptografischen Konzepte. Damit das wirklich in großem Maßstab funktionieren kann, muss man idiotensichere Parameter-Templates und absolut Echtzeit-fähige Risk-Control-Breakpoints daraus machen. Lass nicht zu, dass am Ende Leute, die eigentlich die Maschine nutzen wollten, um sich Arbeit zu sparen, schließlich alle daran zugrunde gehen, dass sie in endlosen Schleifen beim Feintunen der Parameter in der Überforderung stecken bleiben.#newt
Theoretisch könnten wir mit einem Keystore-Rollup all diese Session-Keys zentral verwalten und so action types, Token-Whitelists ziemlich hart absperren – sogar ganz präzise Spend-Limits und Deadlines festlegen. Aber wenn man dann wirklich eine Strategie laufen lässt, wird das Ganze extrem nervig. Das ist wie über einen Drahtseil zu balancieren: Wenn du das Ausgabenlimit für $BTC zu eng einstellst, und du dann so ein Modell fährst, das ständig Price-Rebalancing und damit Kaskaden-Umstellungen macht, bleibt der Agent oft mitten im Lauf einfach hängen, stürzt ab und macht den Dienst dicht. Und wenn du es nur aus Bequemlichkeit lockerst und die Öffnung größer reißt, ist das im Grunde, als würdest du die Hinterhand halb offen lassen – nachts kannst du dann wirklich nicht mehr ruhig schlafen.
Es gibt außerdem einen besonders leicht zu übersehenden Stolperstein: Eine erteilte Berechtigung zurückzunehmen ist absolut nicht so, dass es nach einem Klick mit der Maus automatisch „für immer erledigt“ ist. Solange der Widerruf erst noch on-chain durch den Konsens muss, entsteht in der Zeitdifferenz eine äußerst gefährliche Blindsstelle. Selbst wenn es nur ein paar Dutzend Sekunden sind, in denen die Wirkung greift, dabei zuzusehen, wie $ETH in einem Zeitfenster unbekannten Risiken ausgesetzt ist, ist für viele eine echte psychische Folter auf Top-Niveau.
Ich mache mir im Moment vor allem nicht die größte Sorge, dass der Code irgendein Hintertürchen hat, sondern dass die meisten Privatanleger am Ende einfach keine Lust haben und stattdessen per „One-Click“ alle Rechte auf Maximum ziehen. Wenn zukünftige eingebundene Drittanbieter-Strategien dann auch so vorgehen, wird diese mühsam aufgebaute, fein granulierte Schutzmechanik am Ende komplett zur Farce.
Darum: Schau dir $NEWT an – aber sieh nicht nur auf die tollen, hochtrabenden kryptografischen Konzepte. Damit das wirklich in großem Maßstab funktionieren kann, muss man idiotensichere Parameter-Templates und absolut Echtzeit-fähige Risk-Control-Breakpoints daraus machen. Lass nicht zu, dass am Ende Leute, die eigentlich die Maschine nutzen wollten, um sich Arbeit zu sparen, schließlich alle daran zugrunde gehen, dass sie in endlosen Schleifen beim Feintunen der Parameter in der Überforderung stecken bleiben.#newt