HeartlessX

Der Vorschlag beantwortet eine Frage, die ich gar nicht gestellt habe

Ich öffne den Vorschlag in der Erwartung, zu verstehen, wie natives Bitcoin zu Aave V4 gelangt. Stattdessen bleibe ich immer wieder an denselben Seiten hängen. Dort wird nicht einfach eilig mit dem Ausleihen begonnen. Man nimmt sich Zeit, um das Vault zu erklären.

Zuerst verstehe ich nicht, warum.

Wenn das Ziel Aave ist, warum dann mit Bitcoin-Locking-Regeln beginnen, mit unabhängigen Vaults und einem Beweis? Eine kürzere Erklärung hätte genügt. Der Vorschlag nutzt diese Abkürzung nicht.

Also höre ich erst einmal damit auf, ihn als Kreditvergabe-Vorschlag zu lesen, und fange an, ihn als Entwurf eines Vault-Systems zu lesen.

Eine Sache taucht immer wieder auf: Jeder Nutzer bekommt ein unabhängiges Vault. Kein gepooltes Bitcoin. Keine geteilten Schlüssel. Der Vorschlag hört nie auf, diese Entscheidung zu begründen, aber er baut alles still darauf auf.

Dann lassen die Zahlen diese Entscheidung noch größer wirken.

Babylon sichert bereits 56.853 BTC, und der Vorschlag bittet Aave V4, natives Bitcoin über genau diese Architektur zu akzeptieren – statt über umgepacktes BTC. Das Vault ist kein separates Feature mehr. Es bestimmt vielmehr, wie Bitcoin überhaupt erst zu DeFi gelangt.

Der Vorschlag befindet sich zwar noch in Prüfung, daher ändert sich heute nichts.

Aber ich beende das Lesen mit einer anderen Frage, als mit der ich gestartet bin.

Ich wollte wissen, wie Bitcoin als Sicherheit eingesetzt wird.

Jetzt frage ich mich, ob Bitcoin überhaupt jemals zu einem anderen Asset werden musste, bevor es überhaupt als Sicherheit dienen konnte. #baby $BABY @BabylonLabs_io

TBV ist keine Brücke. Es ist ein völlig anderes Trust-Modell.

Ich hätte fast den Teil übersehen, der sich am Ende am wichtigsten anfühlte.

Zuerst habe ich mehr auf die Kreditaufnahme-Seite geachtet. Dorthin geht normalerweise mein Fokus. Dann ist mir etwas Seltsames aufgefallen. Die Doku kam immer wieder auf ein und dasselbe Thema zurück: Wer kontrolliert Bitcoin.

Das ließ mich langsamer werden.

Die meisten Bitcoin-DeFi-Projekte verbringen viel Zeit damit zu erklären, was man mit seinem BTC machen kann, nachdem er Bitcoin verlassen hat. Hier hatte ich das Gefühl, dass die wichtigere Diskussion bereits stattfindet, bevor überhaupt etwas passiert. Bitcoin bleibt auf Bitcoin. Die Regeln sind schon da, bevor sich irgendetwas bewegt. Vielleicht liegt es auch daran, dass es sich für mich nie ganz richtig angefühlt hat, TBV als „Brücke“ zu bezeichnen.

Ich sage nicht, dass die Risiken verschwinden. Das tun sie nicht. Die Doku ist da ziemlich offen. Es gibt Checks, Wartezeiten und das gesamte System muss weiterhin so funktionieren, wie es vorgesehen ist. Ich fand das tatsächlich beruhigend, weil es sich nicht wie die übliche Botschaft „Vertrauen Sie uns einfach“ anfühlte.

Der Part mit der Kreditaufnahme ist nützlich. Ich verstehe, warum der Aufmerksamkeit bekommt.

Ich glaube nur nicht, dass das der erste Gedanke ist, an den ich mich erinnern werde.

Was bei mir hängen blieb, war eine viel einfachere Idee. TBV scheint nicht zu fragen: „Wie bringen wir Bitcoin in DeFi?“, sondern: „Können wir Bitcoin dort lassen, wo es ist, und es trotzdem nützlich machen?“

Diese Frage blieb mir lange in meinem Kopf, nachdem ich die Doku fertig gelesen hatte. #baby $BABY @BabylonLabs_io

Salman49

Salman49

Salman49

Anspruch

Ich bemerke immer wieder dasselbe Muster, wenn Entwickler eine externe API integrieren. Die Anwendung braucht einen API-Schlüssel, sodass der API-Schlüssel in der Regel in der Infrastruktur der Anwendung “lebt”. Ein Geheimnis leise zu verwenden wird am Ende das Gleiche wie, es zu besitzen.

Beim Lesen des Secrets-Management-Flows von Newton fällt mir ein anderer Ansatz auf. Entwickler verschlüsseln Geheimnisse mit HPKE, bevor diese Geheimnisse jemals den Rechner der Entwickler verlassen. Das Gateway erhält keinen Klartext, und kein einzelner Operator besitzt den vollständigen Entschlüsselungsschlüssel. Das Geheimnis wird geschützt, lange bevor ein Oracle es verwenden muss.

Ein Teil des Ausführungsablaufs fesselt mich noch etwas länger. Wenn eine Policy einen API-Schlüssel benötigt, rekonstruieren Operatoren das Geheimnis nur innerhalb der WASM-Ausführungsumgebung. Das Oracle erhält den decodierten Wert nur für die Dauer dieser Ausführung, und das entschlüsselte Material verschwindet aus dem Speicher, sobald die Aufgabe abgeschlossen ist.

So sehe ich das: Das verändert das Verhältnis zwischen Anwendungen und Zugangsdaten. Ein Oracle kann einen externen Dienst aufrufen, ohne den API-Schlüssel, der die Anfrage möglich macht, dauerhaft zu besitzen. Der Zugriff wird temporär, während die Besitzverhältnisse vom der Infrastruktur getrennt bleiben, die die Arbeit ausführt.

Außerdem fällt mir auf, dass dieses Modell Entwickler dazu bringt, über das Secrets-Management anders nachzudenken. Geheimnisse bleiben an eine bestimmte PolicyData-Deployment gebunden. Ein Upgrade oder Redeploying der Policy bedeutet also, dass die verschlüsselten Geheimnisse erneut hochgeladen werden müssen. Die operative Arbeit verschwindet nicht. Sie verlagert sich hin zu einem bewussteren Management des Geheimnis-Lifecycle.

Was bei mir bleibt, ist nicht HPKE oder Threshold-Cryptography. Für mich ist die spannendere Idee, dass Newton sensible Zugangsdaten so behandelt, dass Infrastruktur sie kurzzeitig nutzen kann, ohne sie wirklich jemals dauerhaft zu besitzen. Diese kleine architektonische Entscheidung könnte still und leise die Offenlegung von Zugangsdaten im gesamten Oracle-Ökosystem reduzieren. @NewtonProtocol $NEWT #Newt

Newtonsche Bestätigungen machen aus Zustimmung einen Beweis

Die meisten Blockchain-Transaktionen lassen sich nach ihrem Ablauf leicht verifizieren. Die Zustimmung (Approval) dahinter ist jedoch meist nicht einfach nachzuvollziehen. Man sieht zwar, dass ein bestimmter Wert verschoben wurde, aber nachzuweisen, wer das genehmigt hat, unter welcher Richtlinie (Policy) und ob diese Zustimmung zum Ausführungszeitpunkt noch gültig war, ist eine deutlich schwierigere Frage.

Newton geht mit Zustimmungen anders um. Statt sie als vorübergehende Signale zu behandeln, macht sein Bestätigungssystem daraus kryptografischen Beleg. Vor der Ausführung verifiziert PolicyClient, dass die Bestätigung zur richtigen Aufgabe, Richtlinie, Anwendung, Operator-Quorum und Gültigkeitsdauer passt. Wenn diese Bedingungen nicht erfüllt sind, wird die Transaktion nie fortgesetzt.

Die interessante Folge ist nicht ein weiterer Prüfungsschritt. Sie verändert, worauf die Operatoren optimieren. Eine leichtfertige Zustimmung wird nicht mehr einfach nach der Ausführung vom Netzwerk vergessen. Jede Bestätigung kann später überprüft werden, und falsche oder widersprüchliche Zustimmungen setzen Operatoren einem Slashing-Risiko aus. Die sicherste Strategie besteht darin, Entscheidungen zu produzieren, die auch lange nach Abschluss der Transaktion noch vertretbar sind.

Das schafft einen anderen Standard für die Verantwortlichkeit des Netzwerks. Das Vertrauen verschiebt sich nach und nach weg davon, sich zu merken, wer etwas genehmigt hat, hin zur unabhängigen Verifikation, dass die Zustimmung tatsächlich der erforderlichen Richtlinie folgte.

Natürlich bringen stärkere Garantien zusätzlichen Engineering-Aufwand. Die Koordination von BLS-Signaturen, das Validieren von Bestätigungen und das Verwalten von Ablaufzeiträumen machen das System komplexer. Der Trade-off ist dabei klar: einfachere Infrastruktur oder stärkerer Beleg.

Der Punkt, über den ich immer wieder nachdenke, ist nicht, dass Transaktionen leichter zu verifizieren werden. Es ist, dass Zustimmungen aufhören, Versprechen zu sein, die Operatoren abgeben, und stattdessen zu einem Beweis werden, den das Netzwerk unabhängig prüfen kann.

Quelle: Newton Protocol Documentation (Attestation System, BLS Signatures, AttestationValidator & Expiration Blocks). Persönliche Analyse. #newt $NEWT @NewtonProtocol

Service-Komposition könnte Riesenmodelle weniger wichtig machen

Ich habe die Newton-Dokumentation geöffnet in der Erwartung, den Großteil meiner Zeit damit zu verbringen, mich mit der Service-Komposition selbst zu beschäftigen. Das war es nicht, was in meinen Notizen hängen blieb.

Der Teil, zu dem ich immer wieder zurückkehrte, war, wie schnell ein einzelner Service aufhörte, alles selbst machen zu müssen. Der eine konnte planen. Ein anderer konnte prüfen. Wieder ein anderer konnte ausführen. Keiner von ihnen wirkte für sich genommen vollständig, aber der Arbeitsablauf schon.

Da klickte es für mich. Ich hörte auf, nach dem stärksten Service in der Kette zu suchen. Ich begann, auf den zu achten, der still und leise unmöglich zu entfernen wurde. Wenn das Wegnehmen eines Services den gesamten Arbeitsablauf verschlechtert, dann kommt sein Wert nicht mehr von der Größe. Dann kommt er vor allem daher, wo er sitzt.

Ich habe das aufgeschrieben, weil es mir die Sicht auf größere Modelle ständig verändert hat. Größe fühlte sich plötzlich weniger interessant an als die Position. Ein kleinerer Service, von dem jeder Arbeitsablauf abhängt, könnte am Ende mehr bedeuten als ein größerer, der versucht, alles allein zu tun.

Ich schloss die Newton-Dokumentation und dachte weniger über Service-Komposition nach, dafür mehr über Abhängigkeiten. Der Service, der gewinnt, ist vielleicht nicht derjenige, der am meisten weiß. Es könnte derjenige sein, ohne den der Rest des Arbeitsablaufs still und leise nicht funktioniert.

Quelle: Newton Protocol-Dokumentation. Das ist meine persönliche Analyse auf Basis der Service-Komposition. Keine Finanzberatung. Informiere dich selbst (DYOR). #newt $NEWT @NewtonProtocol $POWER $EVAA

Das „Ghost Agent“-Problem im Newton-Protokoll-Model-Registry

Ich habe mir das Model-Registry von Newton Protocol angesehen und denke, dass es ein Problem gibt, das wir früh angehen sollten. Ich nenne es das „Ghost Agent“-Problem.

Die Model Registry ist der Ort, an dem Entwickler KI-Agenten auflisten. Um einen Agenten zu listen, zahlt man eine Registrierungsgebühr in NEWT. Operatoren staken außerdem NEWT, um Aufgaben auszuführen. Die Idee ist einfach: Gute Agenten verdienen Gebühren. Schlechte werden bestraft. Mit der Zeit sortiert der Markt schlechte Services aus.

Aber hier ist die Lücke, die ich sehe: Was, wenn ich die Gebühr bezahle und den Agenten nie ausführe? Ich stake keinen Operator. Ich führe keine Aufgaben aus. Ich lasse ihn einfach in der Registry gelistet.

Warum sollte jemand das tun? Um einen Namen zu besetzen. Um Lärm zu erzeugen. Um es für echte Agenten schwerer zu machen, gefunden zu werden. Ich nenne das Agent Squatting.

Aktuell sehe ich keine öffentliche Regel, die einen Agenten wieder aus der Registry entfernt, wenn er nicht genutzt wird. So kann er für immer in der Registry sitzen – mit null Ausführungen. Slashing passiert nur, wenn es einen Operator und eine fehlgeschlagene Aufgabe gibt. Ohne Aktivität gibt es nichts, das bestraft werden könnte.

Mein Vorschlag ist Proof-of-Usage.

Wenn ein Agent 90 Tage lang keine Ausführungen hat, wird er automatisch aus der Registry delistet.

90 Tage fühlt sich fair an. Es gibt Entwicklern Zeit, Nutzer zu finden, aber es verhindert, dass Leute ihn für immer „squattten“.

Das könnte umgesetzt werden, indem man last_execution_timestamp on-chain verfolgt. Nach 90 Tagen Inaktivität wird das Listing entfernt. Keine Rückerstattung der Gebühr, also wird Spam teuer. Eine erneute Listung ist jederzeit möglich, indem man die Gebühr erneut bezahlt.

Das schließt die Registry nicht. Es sorgt nur dafür, dass sie sauber bleibt. Nutzer sehen Agenten, die tatsächlich genutzt werden. Operatoren bekommen ein besseres Signal. Und Squatting wird kostspielig.

Newton möchte die Koordinationsschicht für On-Chain-Automatisierung sein. Dafür sollte die Registry Agenten abbilden, die wirklich arbeiten – nicht nur Agenten, die einmal eine Gebühr bezahlt haben.

Das ist nur meine Einschätzung basierend darauf, wie die Registry heute gestaltet ist. Aber ich denke, Proof-of-Usage ist eine kleine Regel, die ein großes Problem verhindern könnte, während der Marktplatz wächst.@NewtonProtocol #newt $NEWT

Das wertvollste Feature in KI ist vielleicht der Abbrechen-Button
Ein Gedanke zieht mich immer wieder zurück, sobald ich über KI-Agenten lese. Wir verbringen unglaublich viel Zeit damit, darüber zu diskutieren, wie viel Autorität ein Agent bekommen sollte. Ich sehe selten, dass die gegenteilige Frage ähnlich viel Beachtung bekommt: Wie leicht sollte sich diese Autorität wieder verlieren lassen?
Je mehr ich darüber nachdenke, desto mehr glaube ich, dass permanente Autorität eine Design-Abkürzung ist. Es wirkt praktisch, bis sich die Welt verändert. Die Nutzerintention ändert sich. Das Risiko ändert sich. Die Prioritäten ändern sich. Ein KI-System, das nur Autorität gewinnen kann, sie aber nur schwer wieder abgeben kann, driftet langsam von der Person weg, die es eigentlich repräsentieren soll.
Das war der Teil von Newton, der bei mir hängen blieb. Sein Mechanismus zur Entziehung von Berechtigungen ist nicht einfach nur ein weiteres Sicherheitsfeature. Er behandelt Autorität stillschweigend als etwas Vorübergehendes statt als etwas Dauerhaftes. Für mich ist das eine andere Philosophie. Vertrauen hört auf, eine einmalige Entscheidung zu sein, und beginnt, etwas zu werden, das sich weiterentwickeln kann, sobald der Nutzer seine Meinung ändert.
Ich denke, diese Idee reicht weit über ein einziges Protokoll hinaus. Wenn KI-Agenten damit beginnen, Zahlungen, Investitionen und alltägliche Entscheidungen zu übernehmen, wird allein Intelligenz nicht darüber entscheiden, ob Menschen ihnen vertrauen. Die Möglichkeit, Autorität ohne Reibung zurückzuziehen, könnte genauso wichtig werden wie die Fähigkeit, sie überhaupt erst zu vergeben.
Natürlich führen reversible Systeme zu zusätzlicher Koordination und Zustandsverwaltung. Einfachheit begünstigt meist permanente Berechtigungen. Sicherheit selten.
Ich fange an zu glauben, dass die Zukunft nicht der KI mit der größten Autorität gehören wird. Sondern der KI, die weiß, dass ihre Autorität immer nur geliehen ist—niemals besitzt.@NewtonProtocol #newt $NEWT $VANRY $BLUR