Gestern spät habe ich mich zwischen der VaultKit-Dokumentation von Newton Protocol und einem alten Chart zu Stablecoin-Depegs bewegt. Ich suchte nicht nach einem neuen Blickwinkel. Ich wollte nur verstehen, was passiert, nachdem ein Tresor-Kurator eine Aktion vorschlägt.
Zunächst wirkte der Ablauf ganz unkompliziert.
Der Kurator bereitet eine Transaktion vor. Newtons Operatoren prüfen sie anhand der Richtlinien des Tresors. Wenn die Aktion die Regeln verletzt, wird sie abgelehnt, bevor sie den Tresor erreicht.
Dieser Teil ergab für mich sofort Sinn. Ein Tresor-Manager sollte Anlegern nicht eine Strategie versprechen und später still und heimlich völlig andere Risiken eingehen können.
Dann bin ich zu dem Abschnitt gekommen, der verändert hat, wie ich das gesamte System gesehen habe.
VaultKit kann die Transaktion auch stoppen, wenn die Betreiber kein Quorum erreichen, wenn die Genehmigung abläuft oder wenn das Onchain-Shield sie nicht verifizieren kann. Die Richtlinie muss nicht sagen, dass die Aktion gefährlich ist. Wenn Newton keine gültige Genehmigung erzeugen kann, bewegt sich die Transaktion trotzdem nicht.
Ich blieb dort stehen, weil ich gesehen habe, wie schnell ein normaler Markt zu einem Notfall werden kann. Liquidität kann innerhalb von Minuten verschwinden. Ein Stablecoin kann beginnen, vom Peg abzurutschen, während alle noch darüber streiten, ob die Bewegung nur vorübergehend ist. Ein Lending-Protokoll kann am Morgen noch gesund aussehen und sich noch vor Tagesende in eine ernsthafte Exponierung verwandeln.
In solchen Momenten muss ein Kurator das Risiko möglicherweise sofort reduzieren.
Aber mit VaultKit kann der Kurator nicht einfach einen Knopf drücken und die Gelder bewegen. Die Aktion wird zu einer Absicht. Das Gateway sendet sie zur Bewertung. Die Betreiber prüfen die Richtlinie und alle erforderlichen Daten. Ihre Signaturen müssen gesammelt werden. Eine Bestätigung muss erstellt werden. Das Shield muss sie verifizieren. Erst dann kann die Aktion das Vault erreichen.
Ich konnte den Nutzen sehen. Jeder Schritt macht es schwieriger für einen Kurator, die Regeln zu ignorieren, wenn es unangenehm wird, sie einzuhalten.
Der Einleger verlässt sich nicht mehr nur auf den Ruf des Managers. Die Einschränkung folgt der Transaktion selbst.
Aber jeder erforderliche Schritt wird auch zu etwas, das funktionieren muss, bevor sich der Markt weiterbewegt.
Hier wird die Sicherheitsfrage von Newton schwieriger, als es auf den ersten Blick scheint.
Angenommen, ein Kurator versucht, aus einer sich abschwächenden Position auszusteigen, aber eine externe Datenquelle wird nicht verfügbar. Die Betreiber können sich nicht rechtzeitig einigen. Die Bestätigung läuft ab. Die Aktion kann völlig vernünftig sein, doch das Vault bleibt exponiert, weil der Autorisierungsprozess nicht fertig werden konnte.
Eine nicht verfügbare Entscheidung ist nicht mehr nur eine technische Verzögerung. Sie kann zu einem finanziellen Ereignis werden.
Ich glaube nicht, dass Newton einfach zulassen sollte, dass der Kurator das System umgeht. Das würde die Richtlinie bedeutungslos machen. Jeder Manager könnte eine schwierige Situation als Notfall bezeichnen und dieselbe ungeprüfte Macht zurückerlangen, die VaultKit dafür entwickeln sollte, zu entfernen.
Der öffentliche, zeitverzögerte Ausweichpfad von Newton ergibt genau aus diesem Grund Sinn. Einleger sollten erkennen können, dass die normalen Kontrollen geändert werden, statt es erst zu entdecken, nachdem das Geld bereits bewegt wurde.
Dennoch nimmt das Design kein Risiko weg. Es verlagert es.
Ein Teil des Risikos verlässt den privaten Schlüssel und das persönliche Urteilsvermögen des Kurators. Es fließt in die Gestaltung der Richtlinien ein, in die Datenverfügbarkeit, die Leistung des Gateways, die Reaktion der Betreiber, die Bildung des Quorums, die Abstimmungszeit und die Notfall-Governance.
Newton’s Mainnet-Beta zeigt, dass dieser Vault-Autorisierungspfad inzwischen mehr als nur ein Konzept ist. Was die öffentlichen Belege allerdings noch nicht eindeutig zeigen, ist, wie gut der vollständige Prozess funktioniert, wenn sich die Märkte schnell bewegen und mehrere Teile des Systems gleichzeitig unter Druck stehen.
Das wäre jetzt das, worauf ich achten würde.
Nicht nur, wie viele fehlerhafte Transaktionen Newton ablehnt, sondern auch, wie oft legitime Aktionen vollständig abgeschlossen werden, wie lange Genehmigungen während Volatilität dauern, wie oft das Quorum scheitert und ob Bestätigungen ablaufen, bevor ein Kurator das Vault schützen kann.
Ein starkes Sicherheitssystem muss wissen, wann es Nein sagen muss.
In einem realen Finanzmarkt muss es auch in der Lage sein, Ja zu sagen, bevor die richtige Entscheidung zu spät wird.