Anoche estuve leyendo un libro blanco sobre el @NewtonProtocol hasta las tres de la madrugada; cada vez que lo miraba estaba más despierto. El proyecto quiere crear una “capa de automatización verificable”, para que los agentes de IA ejecuten operaciones on-chain por ti, con evidencias en cada paso para demostrar que no se metieron nada raro. La idea es bastante salvaje, pero desglosada tiene varios problemas.
La lógica central de Newton tiene tres capas: el Model Registry gestiona la identidad de los agentes, el Keystore Rollup gestiona los permisos de los usuarios y el Automation Intent gestiona las condiciones de ejecución. De todas, lo que más me inquieta es el Keystore: el libro blanco dice que es un “a specialized rollup responsible for storing and updating user permissions”, así que si los agentes pueden o no mover tus activos, depende de él. Y esta pieza corre sobre una PoS delegada, con validadores que apuestan NEWT para garantizar seguridad. El encadenamiento lógico se ve perfecto: TEE como entorno de ejecución → ZKP genera la prueba → Keystore guarda la autorización → verificación en cadena.
Pero esa barrera de TEE es más delgada de lo que pensaba. Leí el informe de Binance Research y la frase textual es: “currently utilizes Phala's cloud environment”, o sea, actualmente se ejecuta TEE en la nube de Phala. La clave privada, las claves de sesión y las autorizaciones de transacción están todas en un entorno de terceros (enclaves). En el ataque TEE.Fail de 2025, investigadores con menos de 1000 dólares extrajeron claves críticas de Intel TDX y AMD SEV. Phala también admite que el enclave podría clonarse. Un agente manipulado aun así puede generar un “Quote” de “todo está normal”, y el contrato on-chain registra y cobra la operación sin cuestionar.
Lo que más me preocupa, además, es que la red inicial está liderada por servidores de TEE propios de la fundación, no por una red distribuida; es la fundación quien manda.
No es que no crea en la dirección; de hecho, justo porque me gusta más, es que me pongo más alerta. El TEE no elimina la confianza: solo la traslada del equipo del proyecto a Intel y AMD. Mi estrategia es sencilla: seguir atento, no mover el bloque principal de fondos. Esperaré a que Newton funcione de verdad con una solución que no dependa de TEE de terceros. #newt $NEWT
La lógica central de Newton tiene tres capas: el Model Registry gestiona la identidad de los agentes, el Keystore Rollup gestiona los permisos de los usuarios y el Automation Intent gestiona las condiciones de ejecución. De todas, lo que más me inquieta es el Keystore: el libro blanco dice que es un “a specialized rollup responsible for storing and updating user permissions”, así que si los agentes pueden o no mover tus activos, depende de él. Y esta pieza corre sobre una PoS delegada, con validadores que apuestan NEWT para garantizar seguridad. El encadenamiento lógico se ve perfecto: TEE como entorno de ejecución → ZKP genera la prueba → Keystore guarda la autorización → verificación en cadena.
Pero esa barrera de TEE es más delgada de lo que pensaba. Leí el informe de Binance Research y la frase textual es: “currently utilizes Phala's cloud environment”, o sea, actualmente se ejecuta TEE en la nube de Phala. La clave privada, las claves de sesión y las autorizaciones de transacción están todas en un entorno de terceros (enclaves). En el ataque TEE.Fail de 2025, investigadores con menos de 1000 dólares extrajeron claves críticas de Intel TDX y AMD SEV. Phala también admite que el enclave podría clonarse. Un agente manipulado aun así puede generar un “Quote” de “todo está normal”, y el contrato on-chain registra y cobra la operación sin cuestionar.
Lo que más me preocupa, además, es que la red inicial está liderada por servidores de TEE propios de la fundación, no por una red distribuida; es la fundación quien manda.
No es que no crea en la dirección; de hecho, justo porque me gusta más, es que me pongo más alerta. El TEE no elimina la confianza: solo la traslada del equipo del proyecto a Intel y AMD. Mi estrategia es sencilla: seguir atento, no mover el bloque principal de fondos. Esperaré a que Newton funcione de verdad con una solución que no dependa de TEE de terceros. #newt $NEWT