🛡️ "Modelo de Seguridad de Delegación sin Confianza"
La seguridad del Protocolo Newton se basa en un principio fundamental: no necesitas confiar en la honestidad del proyecto ni del Agente de IA. En su lugar, el sistema aprovecha matemáticas avanzadas (criptografía) y hardware seguro para hacer cumplir estrictamente el cumplimiento de las reglas.
Estos son los 3 niveles principales de seguridad que protegen tus activos:
1. zkPermissions: Límites Inteligentes de Gasto (Criptografía)
Eliminando la causa raíz de la exposición de la Clave Privada. Los bots automatizados tradicionales requieren que los usuarios introduzcan sus claves privadas—lo que significa que si el bot es comprometido, lo pierdes todo. Newton cambia por completo el juego:
Separación de Poder: Nunca entregas tu Clave Privada. En su lugar, solo firmas una Clave de Sesión vinculada a un conjunto estricto de reglas que tú defines.
Libretos de reglas personalizables: Tienes control absoluto para especificar restricciones, como:
“La IA solo puede usar un máximo de 3,000 USDC, está restringida a Uniswap en la red de Arbitrum y está estrictamente prohibida de retirar fondos a cualquier billetera desconocida.”“La IA solo puede usar un máximo de 3,000 USDC, está restringida a Uniswap en la red de Arbitrum y está estrictamente prohibida de retirar fondos a cualquier billetera desconocida.”
Cumplimiento Inmutable: Este libreto de reglas está codificado en pruebas criptográficas (zk-Proofs). Incluso si el Agente de IA funciona mal o si se vulneran los servidores de Newton, los hackers no pueden alterar estas reglas para robar tus fondos.
2. TEE: Entorno de Ejecución Aislado (Hardware)
Cuando el Agente de IA procesa comandos y calcula estrategias (por ejemplo, intercambios de tokens y colateralización), todo el procesamiento de datos se traslada a un TEE (Entorno de Ejecución Confiable).
Caja Negra de Hardware: Un TEE es un enclave seguro completamente aislado incrustado directamente dentro del procesador de hardware (como Intel SGX).
Cero Manipulación: Una vez que los datos están dentro del TEE, nadie—incluidos los desarrolladores de Newton Protocol, los administradores del servidor o los hackers con acceso de root—puede ver o modificar los comandos que se están ejecutando.
El Resultado: Esto garantiza que el Agente de IA ejecute transacciones de forma honesta, con cero riesgo de intercambio de direcciones de billetera o manipulación de cantidades de tokens durante las operaciones.
3. Polygon CDK y AggLayer: Cumplimiento Descentralizado (Infraestructura)
Newton elimina por completo el riesgo de ataques DDoS y de Puntos Únicos de Falla (SPoF) rechazando el procesamiento centralizado de transacciones.
El protocolo aprovecha la arquitectura de Polygon AggLayer para validar transacciones entre cadenas de manera totalmente descentralizada.
Cada estado de saldo, nivel de permisos y transacción debe verificarse de forma cruzada en una red de nodos antes de finalizarse en la cadena de bloques subyacente.
📌 En pocas palabras: El principio de “mínimos privilegios”
💡 La Analogía: Imagina que el Agente de IA es un repartidor que contratas. Cierras el paquete, les das acceso solo a la dirección de entrega y especificas la cantidad exacta. No pueden abrir el paquete ni desviarse para robar tus activos.