Newton-zu diesem Projekt habe ich fast zwei Monate lang ein Auge geworfen. Am 23. Juni ging das Mainnet-Beta live; RedStone und Credora wurden als erste Daten-Partner angebunden, und auch das VaultKit SDK wurde synchron veröffentlicht. Entwickler können Regeln wie Ausgabenobergrenzen und Anforderungen an Sicherheiten festlegen – klingt tatsächlich nach etwas, das man nutzen kann. $NEWT
Aber in meinem Kopf steckt ständig eine Nadel: diese TEE-Schicht.
Das Whitepaper verpackt TEE als unüberwindbare Kupfer- und Stahllinie – Hardware-Isolation, kombiniert mit ZKP, ist die perfekte Kombination. Ich wäre davor fast auch selbst reingefallen. Erst als ich auf KuCoin einen Satz gelesen habe, der mich schlagartig nüchtern gemacht hat: „trust the chip is still trust, just wearing a different hat“. Vertrauenswürdige Chips und vertrauenswürdige Projektbetreiber – im Grunde wird Vertrauen an etwas ausgelagert, das du nicht kontrollieren kannst. Der Chip klingt nur ein bisschen „höherklassiger“. #Newt
Kalt hat mich aber erst das Ereignis im Oktober 2025 erwischt. Ein Forschungsteam von Georgia Tech und Purdue hat einen Side-Channel-Angriff namens TEE.Fail entwickelt; die Kosten liegen unter 1000 US-Dollar. Damit lässt sich aus DDR5-Systemen, die auf Intel TDX und AMD SEV-SNP basieren, die Verschlüsselungs-Schlüssel „herauskratzen“. Nachdem Angreifer die Schlüssel haben, können sie gefälschte Beweisberichte erzeugen, die die offizielle Validierung bestehen.
Das bedeutet: Selbst ein manipuliertes Proxy kann weiterhin einen Remote-Beweis generieren, der „alles in Ordnung“ signalisiert; On-Chain-Verträge zahlen planmäßig aus, und du merkst nicht einmal, dass im Inneren schon jemand Hand angelegt hat.
Und das ist erst die Hardware-Ebene. Newton läuft in der Cloud-Umgebung von Phala; in der Anfangsphase wird das Netzwerk von TEE-Servern der Stiftung selbst dominiert. 10 Validatoren halten 73% des Stakes – wenige Knoten können also die Richtung des gesamten Netzwerks bestimmen. Am 24. Juli gibt es außerdem noch eine weitere Entsperr-Runde. @NewtonProtocol
Die Richtung stimmt zwar, aber solange dieses grundlegende Problem des Hardware-Vertrauens nicht gelöst ist und die Konzentration der Validatoren nicht sinkt, werde ich kein echtes Geld hineinbuttern. Erst wenn es mehrfache Hersteller-TEEs jederzeit umschalten kann und der Anteil der Community-Validatoren über 50% liegt, dann reden wir weiter. In dieser Phase: erst mal beobachten, nichts anfassen.
Aber in meinem Kopf steckt ständig eine Nadel: diese TEE-Schicht.
Das Whitepaper verpackt TEE als unüberwindbare Kupfer- und Stahllinie – Hardware-Isolation, kombiniert mit ZKP, ist die perfekte Kombination. Ich wäre davor fast auch selbst reingefallen. Erst als ich auf KuCoin einen Satz gelesen habe, der mich schlagartig nüchtern gemacht hat: „trust the chip is still trust, just wearing a different hat“. Vertrauenswürdige Chips und vertrauenswürdige Projektbetreiber – im Grunde wird Vertrauen an etwas ausgelagert, das du nicht kontrollieren kannst. Der Chip klingt nur ein bisschen „höherklassiger“. #Newt
Kalt hat mich aber erst das Ereignis im Oktober 2025 erwischt. Ein Forschungsteam von Georgia Tech und Purdue hat einen Side-Channel-Angriff namens TEE.Fail entwickelt; die Kosten liegen unter 1000 US-Dollar. Damit lässt sich aus DDR5-Systemen, die auf Intel TDX und AMD SEV-SNP basieren, die Verschlüsselungs-Schlüssel „herauskratzen“. Nachdem Angreifer die Schlüssel haben, können sie gefälschte Beweisberichte erzeugen, die die offizielle Validierung bestehen.
Das bedeutet: Selbst ein manipuliertes Proxy kann weiterhin einen Remote-Beweis generieren, der „alles in Ordnung“ signalisiert; On-Chain-Verträge zahlen planmäßig aus, und du merkst nicht einmal, dass im Inneren schon jemand Hand angelegt hat.
Und das ist erst die Hardware-Ebene. Newton läuft in der Cloud-Umgebung von Phala; in der Anfangsphase wird das Netzwerk von TEE-Servern der Stiftung selbst dominiert. 10 Validatoren halten 73% des Stakes – wenige Knoten können also die Richtung des gesamten Netzwerks bestimmen. Am 24. Juli gibt es außerdem noch eine weitere Entsperr-Runde. @NewtonProtocol
Die Richtung stimmt zwar, aber solange dieses grundlegende Problem des Hardware-Vertrauens nicht gelöst ist und die Konzentration der Validatoren nicht sinkt, werde ich kein echtes Geld hineinbuttern. Erst wenn es mehrfache Hersteller-TEEs jederzeit umschalten kann und der Anteil der Community-Validatoren über 50% liegt, dann reden wir weiter. In dieser Phase: erst mal beobachten, nichts anfassen.