He visto que se usa el staking como argumento de seguridad tantas veces que apenas reacciono a ello ya.
Un protocolo dice que los operadores bloquean tokens, los malos actores son sancionados con recortes (slashing) y se supone que todos deberían sentirse más seguros.
Pero la parte a la que sigo volviendo con Newton es mucho más sencilla: ¿a qué exactamente estamos castigando?
Eso importa porque Newton está en un lugar incómodo entre la infraestructura y la toma de decisiones. Quiere ayudar a los agentes de IA a ejecutar estrategias, mover activos y actuar en nombre de los usuarios. Una vez que el dinero empieza a moverse automáticamente, se vuelve tentador tratar cualquier resultado malo como algún tipo de fallo que el colateral puede corregir.
No creo que funcione así.
Un agente de trading puede seguir todas las reglas y aun así perder dinero. Puede usar el exchange correcto, mantenerse dentro del límite de gasto, comerciar solo activos aprobados y aun así tener el mercado completamente equivocado.
Eso no necesariamente es mala conducta.
A veces una estrategia simplemente es mala.
A veces la liquidez desaparece.
A veces el mercado se mueve más rápido que el modelo.
No puedes recortar con justicia la garantía de un operador por eso.
Donde Newton se vuelve más interesante es cuando el fallo no se trata de desempeño, sino de permiso.
¿Se le permitió al agente hacer ese intercambio?
¿Excedió el límite del usuario?
¿Usó un entorno aprobado?
¿Actuó después de que expirara el permiso?
Esas son preguntas que un sistema puede verificar realmente.
Esa es la línea real que Newton tiene que defender.
El valor de su modelo de staking no está en que pueda castigar a una IA por tomar una mala decisión. Está en que podría castigar a operadores que aprueban acciones que claramente rompen las reglas.
Eso suena como una distinción pequeña, pero cambia todo el juego de la teoría de juegos.
Un operador actúa honestamente cuando hacer trampa cuesta más que la recompensa.
Eso significa que la garantía tiene que ser lo bastante grande, la probabilidad de detección tiene que ser lo bastante alta y el castigo tiene que ocurrir lo suficientemente rápido.
Si un operador puede ganar $100,000 por aprobar una transacción maliciosa, pero solo espera perder $20,000 si lo descubren, el sistema no es seguro. Solo está poniendo un precio a la deshonestidad.
Por eso presto mucha más atención a la detección que a las cifras de staking de titulares.
A los protocolos les encanta mostrar cuánto valor está bloqueado. Lo que importa es cuánto de ese valor realmente puede retirarse y si la infracción puede probarse sin argumentar.
Newton parece entender esto mejor que la mayoría.
Las comprobaciones de su política están diseñadas en torno a reglas claras. Si una transacción excede un límite o rompe una condición definida, no se está pidiendo a los operadores una opinión. Se les está pidiendo evaluar la misma instrucción contra la misma política.
Eso es mucho más fácil de exigir que preguntar si una IA actuó inteligentemente.
«¿Fue un buen intercambio?» es subjetivo.
«¿Se permitió a esta billetera transferir 50,000 USDC?» no.
La primera pertenece a la estrategia.
La segunda pertenece a la seguridad.
Todavía hay una parte del modelo que estoy observando cuidadosamente.
Newton habla de que NEWT se usa para la participación de operadores, delegación e incentivos económicos, mientras que partes de la arquitectura técnica también apuntan a ETH o tokens de staking líquido como garantía que puede ser recortada.
No estoy seguro todavía de cómo funcionará ese equilibrio en la práctica.
Si NEWT carga con la mayor parte de la responsabilidad de seguridad, entonces el costo de atacar el sistema depende en gran medida del precio del token. Una caída del precio del token puede hacer que la red sea más barata de corromper, de forma silenciosa.
Si ETH o los tokens de staking líquido proporcionan el respaldo económico real, entonces Newton podría estar menos expuesto a su propio ciclo de mercado.
Eso podría ser un diseño más inteligente, pero los usuarios necesitan saber qué activo está respaldando realmente la promesa.
«Los operadores ponen tokens en garantía» suena tranquilizador.
No significa mucho si la garantía no es lo suficientemente grande como para cubrir el daño que esos operadores podrían causar.
También hay un problema que la mayoría de los modelos de staking evitan discutir: el recorte castiga al operador, pero no reembolsa automáticamente al usuario.
Imagina que un operador aprueba una transacción que rompe la política de un usuario. El usuario pierde $500,000. El operador es recortado por $100,000.
El protocolo puede decir que el sistema funcionó.
Probablemente el usuario no esté de acuerdo.
El castigo no es lo mismo que la protección.
Una versión más seria de Newton eventualmente puede necesitar requisitos de garantía ligados a la cantidad de valor que un agente puede controlar. Una estrategia que mueve $10,000 no debería tratarse igual que una que gestiona $10 millones.
Una exposición mayor debería significar límites más estrictos, bonos más grandes o algún tipo de seguro.
De lo contrario, el sistema puede castigar una mala conducta después de que el daño ya esté hecho.
También creo que la gente se enfoca demasiado en la colusión deliberada.
El riesgo más realista podría ser que los operadores estén equivocados al mismo tiempo.
Aun así, diferentes operadores pueden depender del mismo proveedor de nube, de la misma fuente de precios, del mismo software de política o de la misma fuente de datos. Pueden devolver todos la misma mala respuesta sin coordinarse en absoluto.
Eso no es colusión.
Es un fallo compartido.
Una votación mayoritaria no ayuda si la mayoría está leyendo la misma entrada rota.
Por eso la diversidad de operadores tiene que significar algo más que direcciones de billetera distintas. Debe significar infraestructura distinta, implementaciones distintas y puntos de fallo distintos.
De lo contrario, la red puede parecer descentralizada mientras se comporta como una sola máquina.
La parte de Newton que me parece más creíble no es el enfoque de trading con IA.
He visto suficientes proyectos prometer agentes más inteligentes y mejores estrategias. La mayor parte de eso termina sonando igual.
La idea más sólida es mucho más práctica: deja que un agente haga algo útil sin darle control total.
Un usuario debería poder decir:
Comercia solo estos activos.
Usa solo estos entornos.
Nunca gastes más de esta cantidad.
Detén esto después de esta fecha.
No envíes fondos a ningún otro lugar.
Entonces el trabajo de Newton no es decidir si la estrategia es ingeniosa.
Su trabajo es asegurarse de que el agente se mantenga dentro de esos límites.
Ese es un rol mucho más creíble.
Así que yo no juzgaría a Newton por si sus agentes ganan dinero.
Lo evaluaría según si un operador tiene más que perder al romper las reglas de un usuario que lo que podría ganar, en el peor de los casos, por ignorarlas.
Puedes castigar la deshonestidad.
No puedes castigar al mercado por moverse en tu contra.