La semana pasada hice que un agente de market making automático en la cadena ejecutara un reordenamiento de un vault de 500 mil. En 3 segundos ya había firmado la orden. Mientras miraba la pantalla, de repente recordé algo: en esos 3 segundos, si le cambian una sola línea al prompt de decisión, ¿quién lo detendría?
El 90% del dinero en cadena que se mueve termina en auditorías posteriores. Cuando el monitoreo detecta que algo no va bien, el dinero ya se fue; cuando cumplimiento revisa el problema, los activos ya se han dispersado en decenas de direcciones. El dinero no espera a la velocidad del agente: un agente puede firmar 20 transacciones en un segundo, y las manos humanas simplemente no alcanzan.
Esa fue la puñalada que @NewtonProtocol decidió dar desde el diseño. El ingeniero de Newton, Sean Li, lo dijo de forma directa en el artículo “The Rules Behind the Money” publicado entre el 7 y el 14: Newton en aquel entonces se diseñó precisamente para que un vault autónomo albergara agentes, “un poco antes de tiempo”. Primero hicieron funcionar los vault custodiados por humanos y, a continuación, el agente. Él dio una metáfora más gráfica: Newton no puso un sistema de alarma al agente; puso un cinturón de seguridad para el dinero del piloto automático.
Concretamente, antes del settlement, Newton le abrió al escenario del agente cuatro barreras: un límite por operación, una lista blanca de contrapartes aprobadas, una exigencia obligatoria de mandate del autorizador y una defensa contra prompt-injection. Los dos primeros son control de riesgos estándar; el tercero es una barrera de estrategia (si el archivo de estrategia dice que solo reajuste A, entonces no puede tocar B); el cuarto es lo más crucial. Newton interpreta el prompt del agente como una fuente de entrada: cuando detecta huellas de inyección, lo intercepta y no permite firmar.
Pongamos el ejemplo del reordenamiento de vault de 500 mil que acabo de ejecutar. Yo usé
$NEWT para conectar VaultKit con Newton: el agente presentó la estrategia en 3 segundos; Newton, en 200 milisegundos, generó un comprobante criptográfico ya firmado; solo después de que verify pasara, el dinero se movió. En todo el proceso no tuve que estar mirando, pero la máquina hizo por mí una capa de auditoría: el comprobante queda escrito directamente en la cadena, y cualquiera puede consultarlo en el navegador de Newton.
El blog del 7-14 escribe que el monitoreo de desanclaje en tiempo real de Webacy puede ejecutarse antes que el paquete de estrategia de Newton: en cuanto detecta señales de que un stablecoin se está desanclando, la solicitud de rebalance del agente se bloquea automáticamente, no se queda esperando alertas posteriores. En esta cadena, lo verdaderamente difícil no es la tecnología, sino el trabajo de ingeniería de integrar las fuentes de datos (Webacy/RedStone/Chainalysis) en el paquete de estrategia. Esta parte salió en Mainnet Beta tras 24 días: el vault funcionó; en el lado del agente, aún estaba esperando que las fuentes de datos se conectaran para habilitar la interceptación.
Un agente no puede ir “a pelo”.
$NEWT ahora está en 15.56 dólares, con un aumento del 2.43% en 24 horas. La siguiente pregunta es si, con Mainnet Beta, el número de partners puede expandirse desde Euler, Base y Ethereum hacia lugares con la mayor densidad de agentes, como Hyperliquid, y si algunas fuentes de datos como Webacy, RedStone y Chainalysis pueden cubrir los escenarios reales de defensa contra prompt injection.
Lo que yo vigilo no es si
$NEWT sube o no a 18 dólares; lo que me importa es ver para esta época del próximo año: la gente que ejecute rebalance de vault con agentes pero sin conectar Newton, ¿acaso terminará preguntándome lo contrario: por qué antes nadie me instaló el cinturón de seguridad?
#Newt #NewtonProtocol #DeFi #AI代理