EthanValeX
1.8k Publicaciones
EthanValeX
Sharing market insights, real-world DCA & futures strategies.
No hype. No FOMO. Just discipline.
Follow me.
Titular de U
Trader frecuente
5.9 años
122 Siguiendo
505 Seguidores
1.5K+ Me gusta
Publicaciones
Todo
Cotizaciones
Vídeos
Antes pensaba que la parte aterradora era no haber hecho una verificación de validación.
La documentación de Newton me hizo pensar que el caso más aterrador es cuando la verificación existe, pero está ubicada en el lugar incorrecto.
Una línea de la guía de Smart Contract Integration me hizo detenerme:
Valida antes de la ejecución.
Al principio, eso suena como higiene básica de Solidity.
Primero comprueba.
Luego ejecuta la lógica.
Suficientemente obvio.
Pero dentro del diseño de <@NewtonProtocol >, el orden lo cambia todo.
Un contrato puede llamar a _validateAttestation(). Puede comprobar la intención, la política, la caducidad, el chainId y el llamante. En el papel, puede parecer que la aplicación está usando Newton correctamente.
Pero si la lógica de negocio ya se ejecutó antes de esa validación, la política ya no está de pie en la entrada.
Está de pie después de la consecuencia.
Los fondos pueden haberse movido.
Puede haberse retirado un vault.
Puede haberse acuñado un token.
Es posible que ya se haya llamado a un contrato externo.
En ese punto, la misma verificación de Newton ya no bloquea la ejecución.
Solo describe algo que quizá ya ocurrió.
Esa es la parte a la que sigo volviendo.
La pregunta no es solo si un contrato llama a Newton.
La pregunta es dónde se coloca esa llamada dentro de la ruta de ejecución.
Pienso en esto como Disciplina del Orden de Ejecución.
La autorización no solo necesita existir dentro del flujo. Necesita estar antes de que comience cualquier cambio de estado significativo.
Si la validación llega antes que la lógica de negocio, la política actúa como una puerta.
Si la validación llega después que la lógica de negocio, la política se convierte en un recibo.
Lo difícil es que los contratos complejos pueden difuminar el “antes” y el “después”. Las llamadas internas, las llamadas externas, los hooks, las devoluciones de llamada y la lógica del vault pueden crear consecuencias antes de lo esperado.
Por eso, la validación no puede aparecer simplemente antes de una línea visible de código.
Tiene que proteger toda la ruta de ejecución.
Quizá la autorización onchain no sea solo cuestión de escribir reglas más sólidas.
Se trata de asegurarse de que ninguna acción comience antes de que esas reglas sean comprobadas.
$NEWT $LAB #Newt
La documentación de Newton me hizo pensar que el caso más aterrador es cuando la verificación existe, pero está ubicada en el lugar incorrecto.
Una línea de la guía de Smart Contract Integration me hizo detenerme:
Valida antes de la ejecución.
Al principio, eso suena como higiene básica de Solidity.
Primero comprueba.
Luego ejecuta la lógica.
Suficientemente obvio.
Pero dentro del diseño de <@NewtonProtocol >, el orden lo cambia todo.
Un contrato puede llamar a _validateAttestation(). Puede comprobar la intención, la política, la caducidad, el chainId y el llamante. En el papel, puede parecer que la aplicación está usando Newton correctamente.
Pero si la lógica de negocio ya se ejecutó antes de esa validación, la política ya no está de pie en la entrada.
Está de pie después de la consecuencia.
Los fondos pueden haberse movido.
Puede haberse retirado un vault.
Puede haberse acuñado un token.
Es posible que ya se haya llamado a un contrato externo.
En ese punto, la misma verificación de Newton ya no bloquea la ejecución.
Solo describe algo que quizá ya ocurrió.
Esa es la parte a la que sigo volviendo.
La pregunta no es solo si un contrato llama a Newton.
La pregunta es dónde se coloca esa llamada dentro de la ruta de ejecución.
Pienso en esto como Disciplina del Orden de Ejecución.
La autorización no solo necesita existir dentro del flujo. Necesita estar antes de que comience cualquier cambio de estado significativo.
Si la validación llega antes que la lógica de negocio, la política actúa como una puerta.
Si la validación llega después que la lógica de negocio, la política se convierte en un recibo.
Lo difícil es que los contratos complejos pueden difuminar el “antes” y el “después”. Las llamadas internas, las llamadas externas, los hooks, las devoluciones de llamada y la lógica del vault pueden crear consecuencias antes de lo esperado.
Por eso, la validación no puede aparecer simplemente antes de una línea visible de código.
Tiene que proteger toda la ruta de ejecución.
Quizá la autorización onchain no sea solo cuestión de escribir reglas más sólidas.
Se trata de asegurarse de que ninguna acción comience antes de que esas reglas sean comprobadas.
$NEWT $LAB #Newt
El cumplimiento entre cadenas se rompe en el momento en que “verificado” se convierte en “me lo dijo alguien”.
Ese es el problema que creo que @NewtonProtocol intenta acotar.
En papel, mover una autorización entre cadenas suena simple.
Una cadena comprueba la política.
Otra cadena recibe el resultado.
La transacción continúa.
Pero la liquidación no debería funcionar como una captura reenviada.
Si el valor se mueve en la cadena de destino, esa cadena no solo debería recibir un mensaje diciendo que la política se aprobó. Debería poder verificar la aprobación por sí misma antes de la ejecución.
Aquí es donde la ruta de certificados BN254 de Newton se vuelve más interesante de lo que sugiere el nombre.
La cuestión no es el nombre de la curva.
La cuestión es que una aprobación entre cadenas necesita llevar una forma que el verificador de destino pueda comprobar onchain: la firma agregada, el snapshot del operador y el punto de referencia de la cadena de origen.
Sin ese contexto, una prueba puede viajar entre cadenas mientras pierde la razón por la que era confiable en primer lugar.
Eso cambia la perspectiva para mí.
El cumplimiento entre cadenas no solo consiste en enviar reglas entre redes.
Consiste en asegurarse de que la cadena donde ocurre la liquidación siga teniendo el derecho de decir que no.
Ese límite importa cuando los stablecoins, los RWAs, las posiciones en bóvedas y las transacciones de agentes se vuelven más multicadena. Una comprobación de política en una cadena no debería debilitarse solo porque el activo aparece en otro lugar.
El intercambio es la complejidad.
El estado del verificador necesita mantenerse actualizado. Los snapshots del operador deben seguir siendo significativos. Los certificados deben verificarse antes de la ejecución, no tratarse como papeleo después de los hechos.
Pero sin eso, el cumplimiento entre cadenas se convierte en un puente de confianza, no en una capa de verificación.
¿Newton hace que la autorización entre cadenas sea portable sin convertir la cadena de destino en un receptor ciego?
#Newt $NEWT $LAB
Ese es el problema que creo que @NewtonProtocol intenta acotar.
En papel, mover una autorización entre cadenas suena simple.
Una cadena comprueba la política.
Otra cadena recibe el resultado.
La transacción continúa.
Pero la liquidación no debería funcionar como una captura reenviada.
Si el valor se mueve en la cadena de destino, esa cadena no solo debería recibir un mensaje diciendo que la política se aprobó. Debería poder verificar la aprobación por sí misma antes de la ejecución.
Aquí es donde la ruta de certificados BN254 de Newton se vuelve más interesante de lo que sugiere el nombre.
La cuestión no es el nombre de la curva.
La cuestión es que una aprobación entre cadenas necesita llevar una forma que el verificador de destino pueda comprobar onchain: la firma agregada, el snapshot del operador y el punto de referencia de la cadena de origen.
Sin ese contexto, una prueba puede viajar entre cadenas mientras pierde la razón por la que era confiable en primer lugar.
Eso cambia la perspectiva para mí.
El cumplimiento entre cadenas no solo consiste en enviar reglas entre redes.
Consiste en asegurarse de que la cadena donde ocurre la liquidación siga teniendo el derecho de decir que no.
Ese límite importa cuando los stablecoins, los RWAs, las posiciones en bóvedas y las transacciones de agentes se vuelven más multicadena. Una comprobación de política en una cadena no debería debilitarse solo porque el activo aparece en otro lugar.
El intercambio es la complejidad.
El estado del verificador necesita mantenerse actualizado. Los snapshots del operador deben seguir siendo significativos. Los certificados deben verificarse antes de la ejecución, no tratarse como papeleo después de los hechos.
Pero sin eso, el cumplimiento entre cadenas se convierte en un puente de confianza, no en una capa de verificación.
¿Newton hace que la autorización entre cadenas sea portable sin convertir la cadena de destino en un receptor ciego?
#Newt $NEWT $LAB
Sigo volviendo a un pequeño detalle en el diseño de Newton’s Data Oracle.
Los archivos de esquema.
Al principio, wasm_args_schema.json y params_schema.json parecían documentación para desarrolladores. Una forma de decirle a los llamadores qué campos enviar, qué tipos usar y cómo evitar solicitudes malformadas.
Útil, pero no muy profundo.
Pero cuanto más lo miraba, más me daba cuenta de que el esquema hace algo más importante dentro de @NewtonProtocol .
Define la forma del mundo sobre la que se le permite razonar a una política.
Una política Rego no evalúa la realidad directamente. Evalúa datos estructurados. El Data Oracle recibe wasm_args, procesa el contexto externo y devuelve JSON en data.wasm. La configuración de PolicyClient aparece como data.params.
Si esas formas están sueltas, la política puede seguir siendo correcta como código, pero frágil como mecanismo de aplicación.
Si un oracle espera vaultAddress pero recibe vault_address, la política puede seguir ejecutándose. Pero ya no está razonando sobre el objeto que el constructor pretendía.
Ahí es donde la disciplina de esquemas importa.
Newton no solo les pide a los constructores que escriban reglas. Les está pidiendo que declaren el contrato de datos del que dependen esas reglas antes de que comience la evaluación.
Eso cambia el límite de responsabilidad.
El llamador no puede simplemente enviar cualquier blob de entrada conveniente. El Oracle no puede asumir en silencio que los campos existen en la forma que le guste. La política no puede fingir que su lógica es independiente de la forma de los datos que le alimentan.
El esquema se convierte en el acuerdo entre el llamador, el oracle y la política.
No decide si una transacción debe autorizarse. Pero decide si el sistema incluso está mirando el tipo correcto de objeto antes de que empiece la autorización.
Aun así, los esquemas tienen un límite.
Pueden validar la estructura, pero no la verdad. Un campo puede estar bien formado y aun así estar obsoleto, manipulado o ser económicamente engañoso.
Esa es la parte a la que sigo volviendo.
En Newton, la seguridad de la política no empieza con la regla.
Empieza con la forma de los datos en los que la regla puede confiar.
$NEWT $LAB #Newt
Los archivos de esquema.
Al principio, wasm_args_schema.json y params_schema.json parecían documentación para desarrolladores. Una forma de decirle a los llamadores qué campos enviar, qué tipos usar y cómo evitar solicitudes malformadas.
Útil, pero no muy profundo.
Pero cuanto más lo miraba, más me daba cuenta de que el esquema hace algo más importante dentro de @NewtonProtocol .
Define la forma del mundo sobre la que se le permite razonar a una política.
Una política Rego no evalúa la realidad directamente. Evalúa datos estructurados. El Data Oracle recibe wasm_args, procesa el contexto externo y devuelve JSON en data.wasm. La configuración de PolicyClient aparece como data.params.
Si esas formas están sueltas, la política puede seguir siendo correcta como código, pero frágil como mecanismo de aplicación.
Si un oracle espera vaultAddress pero recibe vault_address, la política puede seguir ejecutándose. Pero ya no está razonando sobre el objeto que el constructor pretendía.
Ahí es donde la disciplina de esquemas importa.
Newton no solo les pide a los constructores que escriban reglas. Les está pidiendo que declaren el contrato de datos del que dependen esas reglas antes de que comience la evaluación.
Eso cambia el límite de responsabilidad.
El llamador no puede simplemente enviar cualquier blob de entrada conveniente. El Oracle no puede asumir en silencio que los campos existen en la forma que le guste. La política no puede fingir que su lógica es independiente de la forma de los datos que le alimentan.
El esquema se convierte en el acuerdo entre el llamador, el oracle y la política.
No decide si una transacción debe autorizarse. Pero decide si el sistema incluso está mirando el tipo correcto de objeto antes de que empiece la autorización.
Aun así, los esquemas tienen un límite.
Pueden validar la estructura, pero no la verdad. Un campo puede estar bien formado y aun así estar obsoleto, manipulado o ser económicamente engañoso.
Esa es la parte a la que sigo volviendo.
En Newton, la seguridad de la política no empieza con la regla.
Empieza con la forma de los datos en los que la regla puede confiar.
$NEWT $LAB #Newt
El detalle que me hizo replantear el modelo de autorización de Newton no fue la firma en sí.
Fue este límite:
intent.from == msg.sender
Al principio, parece una simple comprobación de un contrato inteligente.
Por supuesto, quien llama debe coincidir con la dirección dentro del intent. No hay nada sorprendente allí.
Pero cuanto más pensaba en ello, más esa pequeña verificación empezó a sentirse como el centro del problema de replay.
Una firma solo prueba que alguien aprobó algo en algún momento.
No demuestra automáticamente que esa aprobación regrese a través del llamador correcto, en la cadena correcta, bajo la política correcta, antes de que expire, y antes de que ya haya sido utilizada.
Ahí es donde importa el límite de validación de @NewtonProtocol .
Newton no trata la autorización como un permiso laxo que puede flotar después de haberse firmado. El intent lleva contexto: sender, contrato destino, calldata, value, chainId y la firma de la función. El contrato luego valida que la autorización siga vinculada a la ruta de ejecución para la que fue creada.
Eso cambia la forma en que pienso sobre la protección contra replay.
El objetivo no es solo preguntar si existió una aprobación.
El objetivo es acotar la vida útil de esa aprobación.
No puede desprenderse del llamador. No puede moverse a otra cadena. No puede sobrevivir fuera del contexto de política que la produjo. No puede exceder su ventana de expiración. No puede usarse dos veces.
La firma sigue importando, pero el límite que rodea la firma importa igual de mucho.
Eso suena como un pequeño detalle de implementación, pero en realidad es una elección de diseño más profunda. Newton está haciendo la autorización contextual en lugar de portable por defecto.
Una firma no es permiso para siempre.
Es permiso dentro de un límite específico.
Y quizá esa sea la parte que la automatización onchain necesita más: no solo aprobaciones más fuertes, sino aprobaciones que no puedan alejarse del contexto que las creó.
¿La protección contra replay hace la autorización más segura, o nos recuerda que cada aprobación reutilizable es en sí misma una superficie de riesgo?
#Newt $NEWT $LAB
Fue este límite:
intent.from == msg.sender
Al principio, parece una simple comprobación de un contrato inteligente.
Por supuesto, quien llama debe coincidir con la dirección dentro del intent. No hay nada sorprendente allí.
Pero cuanto más pensaba en ello, más esa pequeña verificación empezó a sentirse como el centro del problema de replay.
Una firma solo prueba que alguien aprobó algo en algún momento.
No demuestra automáticamente que esa aprobación regrese a través del llamador correcto, en la cadena correcta, bajo la política correcta, antes de que expire, y antes de que ya haya sido utilizada.
Ahí es donde importa el límite de validación de @NewtonProtocol .
Newton no trata la autorización como un permiso laxo que puede flotar después de haberse firmado. El intent lleva contexto: sender, contrato destino, calldata, value, chainId y la firma de la función. El contrato luego valida que la autorización siga vinculada a la ruta de ejecución para la que fue creada.
Eso cambia la forma en que pienso sobre la protección contra replay.
El objetivo no es solo preguntar si existió una aprobación.
El objetivo es acotar la vida útil de esa aprobación.
No puede desprenderse del llamador. No puede moverse a otra cadena. No puede sobrevivir fuera del contexto de política que la produjo. No puede exceder su ventana de expiración. No puede usarse dos veces.
La firma sigue importando, pero el límite que rodea la firma importa igual de mucho.
Eso suena como un pequeño detalle de implementación, pero en realidad es una elección de diseño más profunda. Newton está haciendo la autorización contextual en lugar de portable por defecto.
Una firma no es permiso para siempre.
Es permiso dentro de un límite específico.
Y quizá esa sea la parte que la automatización onchain necesita más: no solo aprobaciones más fuertes, sino aprobaciones que no puedan alejarse del contexto que las creó.
¿La protección contra replay hace la autorización más segura, o nos recuerda que cada aprobación reutilizable es en sí misma una superficie de riesgo?
#Newt $NEWT $LAB
Un token RWA puede parecerse a una moneda meme en la cadena.
Exactamente eso es lo que me molesta.
Una cartera ve un saldo.
Un contrato expone transfer().
Un explorador de bloques muestra un activo ERC-20.
Pero no creo que los RWA puedan asumir el de la moneda meme, que la transferencia debería estar abierta por defecto.
Con activos del mundo real, la propiedad es solo una parte de la historia. La parte más difícil es si el tenedor sigue siendo elegible para transferir cuando ocurre la transacción.
Esa condición puede cambiar.
Una credencial puede expirar. Una jurisdicción puede volverse restringida. Un fondo puede actualizar las reglas para inversores. Un tercero puede volverse inelegible. El token aún puede parecer transferible, mientras que el permiso detrás de él está obsoleto.
Ahí es donde el cumplimiento en el frontend me parece débil.
Un frontend puede ocultar el botón de transferencia. Pero si el contrato aún acepta transfer(), la restricción es solo cosmética. El usuario puede enrutar a través de otra interfaz o llamar al contrato directamente.
Eso no es cumplimiento.
Es una suposición de la interfaz.
Por eso @NewtonProtocol encaja mejor con el problema de los RWA que un panel de cumplimiento normal.
El ángulo importante de Newton no es que las políticas puedan describir restricciones. Es que la evaluación de políticas puede estar dentro de la ruta de autorización antes de que el activo se mueva. La política se convierte en algo en lo que el contrato inteligente puede depender.
Antes de la ejecución, el contexto de políticas actual puede comprobar la elegibilidad, el estado de la credencial, la jurisdicción, los límites de transferencia o el riesgo del tercero.
Lo que me llamó la atención es el problema de la elegibilidad obsoleta.
Si no se comprueban los cambios de reglas cerca de la ejecución, un RWA puede parecer conforme mientras la ruta de transferencia real permanece abierta.
La parte que aún no he terminado de resolver es el equilibrio.
¿La autorización a nivel de transacción hace que los RWA sean más seguros, o convierte los activos tokenizados en productos regulados que visten con apariencia de ropa ERC-20?
#Newt $LAB $NEWT
Exactamente eso es lo que me molesta.
Una cartera ve un saldo.
Un contrato expone transfer().
Un explorador de bloques muestra un activo ERC-20.
Pero no creo que los RWA puedan asumir el de la moneda meme, que la transferencia debería estar abierta por defecto.
Con activos del mundo real, la propiedad es solo una parte de la historia. La parte más difícil es si el tenedor sigue siendo elegible para transferir cuando ocurre la transacción.
Esa condición puede cambiar.
Una credencial puede expirar. Una jurisdicción puede volverse restringida. Un fondo puede actualizar las reglas para inversores. Un tercero puede volverse inelegible. El token aún puede parecer transferible, mientras que el permiso detrás de él está obsoleto.
Ahí es donde el cumplimiento en el frontend me parece débil.
Un frontend puede ocultar el botón de transferencia. Pero si el contrato aún acepta transfer(), la restricción es solo cosmética. El usuario puede enrutar a través de otra interfaz o llamar al contrato directamente.
Eso no es cumplimiento.
Es una suposición de la interfaz.
Por eso @NewtonProtocol encaja mejor con el problema de los RWA que un panel de cumplimiento normal.
El ángulo importante de Newton no es que las políticas puedan describir restricciones. Es que la evaluación de políticas puede estar dentro de la ruta de autorización antes de que el activo se mueva. La política se convierte en algo en lo que el contrato inteligente puede depender.
Antes de la ejecución, el contexto de políticas actual puede comprobar la elegibilidad, el estado de la credencial, la jurisdicción, los límites de transferencia o el riesgo del tercero.
Lo que me llamó la atención es el problema de la elegibilidad obsoleta.
Si no se comprueban los cambios de reglas cerca de la ejecución, un RWA puede parecer conforme mientras la ruta de transferencia real permanece abierta.
La parte que aún no he terminado de resolver es el equilibrio.
¿La autorización a nivel de transacción hace que los RWA sean más seguros, o convierte los activos tokenizados en productos regulados que visten con apariencia de ropa ERC-20?
#Newt $LAB $NEWT
Pasé algún tiempo pensando en las stablecoins como dinero para pagos transfronterizos, y una pregunta no dejaba de volver a mí.
¿Puede el mismo token seguir reglas diferentes sin romper la experiencia de pago?
En cadena, una transferencia de stablecoin parece simple.
El mismo activo.
El mismo contrato.
La misma lógica de liquidación.
Pero en el mundo real, un pago rara vez es solo un pago. El remitente puede estar en una jurisdicción, el destinatario en otra, el monto puede cruzar un umbral de reporte, y el corredor en sí puede tener expectativas de cumplimiento distintas.
Ahí es donde @NewtonProtocol se vuelve interesante para mí.
El enfoque de Newton’s Mainnet Beta no se trata solo de verificar carteras en teoría. Pone la evaluación de políticas antes de la liquidación, de modo que las reglas puedan formar parte del camino real del pago en lugar de quedarse en un informe después de que el dinero ya se ha movido.
Eso cambia el diseño.
Una red de pagos no tiene que tratar todas las transferencias de stablecoin como legalmente idénticas. Puede aplicar lógica de políticas diferente según el contexto del remitente, el contexto del destinatario, el monto, el corredor, la elegibilidad o la exposición al riesgo.
Al principio, eso suena a fricción adicional.
Pero quizá la adopción transfronteriza de stablecoins necesita este tipo de capa si quiere ir más allá de los usuarios nativos de las criptomonedas. Las redes de pagos reales ya operan dentro de la lógica jurisdiccional. La diferencia es que Newton intenta que esas reglas sean programables y exigibles a nivel de transacción.
Aun así, el intercambio es real.
Si las reglas son demasiado flexibles, las redes de pagos reguladas pueden no confiar en el sistema. Si las reglas son demasiado estrictas, las stablecoins pueden perder la sensación abierta y global que las hizo poderosas desde el principio.
Esa es la parte que todavía no he terminado de resolver.
¿La autorización basada en jurisdicciones hace que los pagos con stablecoins sean más utilizables para el mundo real, o convierte lentamente el dinero abierto en fronteras programables?
#Newt $NEWT $LAB
¿Puede el mismo token seguir reglas diferentes sin romper la experiencia de pago?
En cadena, una transferencia de stablecoin parece simple.
El mismo activo.
El mismo contrato.
La misma lógica de liquidación.
Pero en el mundo real, un pago rara vez es solo un pago. El remitente puede estar en una jurisdicción, el destinatario en otra, el monto puede cruzar un umbral de reporte, y el corredor en sí puede tener expectativas de cumplimiento distintas.
Ahí es donde @NewtonProtocol se vuelve interesante para mí.
El enfoque de Newton’s Mainnet Beta no se trata solo de verificar carteras en teoría. Pone la evaluación de políticas antes de la liquidación, de modo que las reglas puedan formar parte del camino real del pago en lugar de quedarse en un informe después de que el dinero ya se ha movido.
Eso cambia el diseño.
Una red de pagos no tiene que tratar todas las transferencias de stablecoin como legalmente idénticas. Puede aplicar lógica de políticas diferente según el contexto del remitente, el contexto del destinatario, el monto, el corredor, la elegibilidad o la exposición al riesgo.
Al principio, eso suena a fricción adicional.
Pero quizá la adopción transfronteriza de stablecoins necesita este tipo de capa si quiere ir más allá de los usuarios nativos de las criptomonedas. Las redes de pagos reales ya operan dentro de la lógica jurisdiccional. La diferencia es que Newton intenta que esas reglas sean programables y exigibles a nivel de transacción.
Aun así, el intercambio es real.
Si las reglas son demasiado flexibles, las redes de pagos reguladas pueden no confiar en el sistema. Si las reglas son demasiado estrictas, las stablecoins pueden perder la sensación abierta y global que las hizo poderosas desde el principio.
Esa es la parte que todavía no he terminado de resolver.
¿La autorización basada en jurisdicciones hace que los pagos con stablecoins sean más utilizables para el mundo real, o convierte lentamente el dinero abierto en fronteras programables?
#Newt $NEWT $LAB
Con verificación
Sigo pensando en una parte incómoda de las finanzas entre cadenas:
Los puentes no solo mueven activos.
También mueven riesgo.
La mayoría habla del entrecruzamiento entre cadenas como si los únicos problemas fueran la velocidad, las comisiones y la liquidez. ¿Pueden los activos moverse más rápido? ¿Pueden los usuarios evitar rutas caras? ¿Puede DeFi sentirse más fluido entre redes?
Esas preguntas importan.
Pero hay un problema más silencioso debajo.
Cuando un activo se mueve de una cadena a otra, las reglas que lo protegen no siempre se trasladan con la misma fuerza.
Una cadena puede tener controles de política estrictos. Otra puede depender de controles a nivel de aplicación. Otra puede detectar actividad sospechosa solo después de que la transacción ya ocurrió.
Eso crea una debilidad extraña.
El riesgo no necesita romper la parte más fuerte del sistema. Solo necesita encontrar la ruta más débil.
Aquí es donde @NewtonProtocol se vuelve interesante para mí.
Newton Mainnet Beta no se trata solo de agregar otra capa a DeFi. Se trata de la autorización antes de la liquidación. Una intención de transacción puede verificarse primero contra la política activa, y luego recibir una atestación firmada de aprobación/rechazo antes de la ejecución.
Esa diferencia importa.
El monitoreo te dice qué salió mal después de que el dinero se movió.
La autorización pregunta si el dinero debería moverse en primer lugar.
El verdadero desafío es si las aplicaciones aceptarán infraestructura de políticas compartidas en lugar de que cada equipo construya controles aislados. Crypto adora la composabilidad, pero cada equipo todavía quiere controlar sus propias fronteras.
Eso es lo que Newton todavía tiene que demostrar.
Pero si los activos se vuelven entre cadenas por defecto, la política no puede quedarse atrapada dentro de una sola cadena.
Porque el riesgo futuro no es solo transacciones malas.
Es transacciones malas encontrando la cadena más fácil para ocultarse.
$LAB $NEWT #Newt
Los puentes no solo mueven activos.
También mueven riesgo.
La mayoría habla del entrecruzamiento entre cadenas como si los únicos problemas fueran la velocidad, las comisiones y la liquidez. ¿Pueden los activos moverse más rápido? ¿Pueden los usuarios evitar rutas caras? ¿Puede DeFi sentirse más fluido entre redes?
Esas preguntas importan.
Pero hay un problema más silencioso debajo.
Cuando un activo se mueve de una cadena a otra, las reglas que lo protegen no siempre se trasladan con la misma fuerza.
Una cadena puede tener controles de política estrictos. Otra puede depender de controles a nivel de aplicación. Otra puede detectar actividad sospechosa solo después de que la transacción ya ocurrió.
Eso crea una debilidad extraña.
El riesgo no necesita romper la parte más fuerte del sistema. Solo necesita encontrar la ruta más débil.
Aquí es donde @NewtonProtocol se vuelve interesante para mí.
Newton Mainnet Beta no se trata solo de agregar otra capa a DeFi. Se trata de la autorización antes de la liquidación. Una intención de transacción puede verificarse primero contra la política activa, y luego recibir una atestación firmada de aprobación/rechazo antes de la ejecución.
Esa diferencia importa.
El monitoreo te dice qué salió mal después de que el dinero se movió.
La autorización pregunta si el dinero debería moverse en primer lugar.
El verdadero desafío es si las aplicaciones aceptarán infraestructura de políticas compartidas en lugar de que cada equipo construya controles aislados. Crypto adora la composabilidad, pero cada equipo todavía quiere controlar sus propias fronteras.
Eso es lo que Newton todavía tiene que demostrar.
Pero si los activos se vuelven entre cadenas por defecto, la política no puede quedarse atrapada dentro de una sola cadena.
Porque el riesgo futuro no es solo transacciones malas.
Es transacciones malas encontrando la cadena más fácil para ocultarse.
$LAB $NEWT #Newt
Con verificación
“Los antiguos decían: ‘el poder del rey vence menos que la costumbre del pueblo.’”
Creo que DeFi también.
Un smart contract es como la parte de la ley que se escribe públicamente: cualquiera puede verla y comprobarla. Pero cada app tiene una capa distinta de condiciones. Qué clave se usa, qué límites hay, qué zonas se permiten, cómo se maneja un oracle con error, hasta qué nivel llega el risk score y, por tanto, cuándo se debe bloquear una transacción.
El problema es que esas condiciones suelen estar dispersas. Un poco en el frontend. Un poco en el backend. Un poco en la configuración del admin. Un poco metido directamente en el contract. Cuantas más capas de parches así, más difícil es hacer un audit del sistema y más difícil es explicarlo cuando una transacción se rechaza.
Aquí es donde veo que @NewtonProtocol es especialmente destacable.
Newton usa Rego/OPA para convertir estas condiciones en una capa de policy propia, que se verifica antes del settlement. La transacción entra, la red operator aplica la policy, devuelve una atestación firmada de pass/fail y, entonces, el smart contract decide si debe ejecutarse o no.
Es como un coche cuesta abajo: que el motor funcione bien no basta. También necesita que los frenos sepan cuándo deben actuar. Una bóveda DeFi también: el contract puede ejecutarse correctamente, pero si la salud del oracle es mala, si el apalancamiento supera el umbral o si la wallet no cumple las condiciones, el sistema necesita saber cuándo es momento de detener el dinero.
A esto lo llamo Stop Logic.
La lógica ayuda al smart contract no solo a saber ejecutar, sino también a saber cuándo detener.
Pero esta línea también tiene una trampa. Cuando el rechazo de transacciones está en la policy, la pregunta no solo es si el contract ya fue auditado. La pregunta es quién escribe la policy, quién la actualiza y si el usuario entiende por qué se le bloquea.
El mejor smart contract es el que sabe ejecutar.
Pero DeFi maduro necesita algo más que eso.
Necesita algo que sepa detener.
$NEWT $LAB #Newt
Creo que DeFi también.
Un smart contract es como la parte de la ley que se escribe públicamente: cualquiera puede verla y comprobarla. Pero cada app tiene una capa distinta de condiciones. Qué clave se usa, qué límites hay, qué zonas se permiten, cómo se maneja un oracle con error, hasta qué nivel llega el risk score y, por tanto, cuándo se debe bloquear una transacción.
El problema es que esas condiciones suelen estar dispersas. Un poco en el frontend. Un poco en el backend. Un poco en la configuración del admin. Un poco metido directamente en el contract. Cuantas más capas de parches así, más difícil es hacer un audit del sistema y más difícil es explicarlo cuando una transacción se rechaza.
Aquí es donde veo que @NewtonProtocol es especialmente destacable.
Newton usa Rego/OPA para convertir estas condiciones en una capa de policy propia, que se verifica antes del settlement. La transacción entra, la red operator aplica la policy, devuelve una atestación firmada de pass/fail y, entonces, el smart contract decide si debe ejecutarse o no.
Es como un coche cuesta abajo: que el motor funcione bien no basta. También necesita que los frenos sepan cuándo deben actuar. Una bóveda DeFi también: el contract puede ejecutarse correctamente, pero si la salud del oracle es mala, si el apalancamiento supera el umbral o si la wallet no cumple las condiciones, el sistema necesita saber cuándo es momento de detener el dinero.
A esto lo llamo Stop Logic.
La lógica ayuda al smart contract no solo a saber ejecutar, sino también a saber cuándo detener.
Pero esta línea también tiene una trampa. Cuando el rechazo de transacciones está en la policy, la pregunta no solo es si el contract ya fue auditado. La pregunta es quién escribe la policy, quién la actualiza y si el usuario entiende por qué se le bloquea.
El mejor smart contract es el que sabe ejecutar.
Pero DeFi maduro necesita algo más que eso.
Necesita algo que sepa detener.
$NEWT $LAB #Newt
Con verificación
¿Una misma policy, pero con parámetros distintos: Newton está reutilizando la ley o está volviendo a empaquetar la confianza?
Al principio, pensé que la policy en Newton Protocol era como un código fijo: se escribe una vez, se sube, y cualquier app que la use aplica el mismo tipo de control.
Pero al leer con más atención, veo que no es tan simple.
Newton separa la lógica Rego del apartado de configuración de cada PolicyClient. Es decir: una misma policy puede reutilizarse, pero cada app la vincula con sus propios parámetros: umbral distinto, límite de exposición distinto, lista de direcciones aprobadas distinta.
Este es el punto interesante.
Y también el punto que hay que preguntar con cuidado.
Porque que una regla sea la misma no significa que el nivel de confianza sea el mismo. Un vault puede compartir una risk policy, pero con límites más amplios. Otra app usa la misma lógica, pero ajusta los parámetros mucho más.
A simple vista, parece que “ya pasó por policy”, pero el verdadero límite de ejecución está en la configuración.
Yo le llamo Parameter Trust.
La confianza no solo está en la ley.
Está en quién tiene permiso para hacer que la ley se ejecute con qué parámetros.
Incluso expireAfter no es tan solo un detalle técnico. Si se establece demasiado corto, el usuario podría no tener tiempo para completar la transacción. Si se establece demasiado largo, la aprobación vive más tiempo, y la ventana de seguridad se amplía.
Lo bueno de <0>@NewtonProtocol </0> es que cada vez que se actualiza la configuración se genera un policyId nuevo, haciendo visible el cambio de los límites. Pero que sea visible no significa que se entienda. El usuario todavía necesita saber qué es lo que realmente cambió detrás de ese nuevo policyId.
Con <0>$NEWT </0>, no solo miraré cuántas policies se reutilizan.
Quiero ver quién controla los parámetros.
Porque que la policy sea reutilizable no implica que la confianza también lo sea.
Una misma serie de reglas puede generar dos niveles de seguridad muy diferentes, si la persona que maneja los parámetros es distinta.
<0>#Newt </0> $NFP
Al principio, pensé que la policy en Newton Protocol era como un código fijo: se escribe una vez, se sube, y cualquier app que la use aplica el mismo tipo de control.
Pero al leer con más atención, veo que no es tan simple.
Newton separa la lógica Rego del apartado de configuración de cada PolicyClient. Es decir: una misma policy puede reutilizarse, pero cada app la vincula con sus propios parámetros: umbral distinto, límite de exposición distinto, lista de direcciones aprobadas distinta.
Este es el punto interesante.
Y también el punto que hay que preguntar con cuidado.
Porque que una regla sea la misma no significa que el nivel de confianza sea el mismo. Un vault puede compartir una risk policy, pero con límites más amplios. Otra app usa la misma lógica, pero ajusta los parámetros mucho más.
A simple vista, parece que “ya pasó por policy”, pero el verdadero límite de ejecución está en la configuración.
Yo le llamo Parameter Trust.
La confianza no solo está en la ley.
Está en quién tiene permiso para hacer que la ley se ejecute con qué parámetros.
Incluso expireAfter no es tan solo un detalle técnico. Si se establece demasiado corto, el usuario podría no tener tiempo para completar la transacción. Si se establece demasiado largo, la aprobación vive más tiempo, y la ventana de seguridad se amplía.
Lo bueno de <0>@NewtonProtocol </0> es que cada vez que se actualiza la configuración se genera un policyId nuevo, haciendo visible el cambio de los límites. Pero que sea visible no significa que se entienda. El usuario todavía necesita saber qué es lo que realmente cambió detrás de ese nuevo policyId.
Con <0>$NEWT </0>, no solo miraré cuántas policies se reutilizan.
Quiero ver quién controla los parámetros.
Porque que la policy sea reutilizable no implica que la confianza también lo sea.
Una misma serie de reglas puede generar dos niveles de seguridad muy diferentes, si la persona que maneja los parámetros es distinta.
<0>#Newt </0> $NFP
Con verificación
¿Si una transacción se vuelve a solicitar después de 6 meses, el Protocolo Newton puede proporcionar un recibo?
La otra vez fui a llevar mis audífonos a garantía. El personal me pidió el comprobante. Yo recuerdo muy bien que los compré allí: recuerdo incluso el día de la compra y recuerdo también a ese empleado que estaba atendiendo en el mostrador. Pero recordar eso no me sirvió de nada. Si no hay recibo, entonces cualquier explicación se convierte en pura suposición.
Me viene a la mente el tema onchain. Allí, todas las transacciones tienen un historial, pero no todas las transacciones tienen una razón.
La blockchain es muy buena para registrar las transacciones: quién envió, cuánto envió, a qué hora, qué contrato las recibió. Pero con el dinero institucional, eso no es suficiente. Porque el historial de transacciones solo responde lo que pasó.
Aún no responde la pregunta más difícil:
¿Por qué se permitió que ocurriera esa transacción?
Este es el punto que me parece bastante interesante: @NewtonProtocol . Newton no solo quiere que la transacción pueda verificarse antes del settlement. También puede crear una especie de “recibo de cumplimiento”: evidencia de que la política fue revisada, que las condiciones pasaron, que la atestación fue firmada y, recién entonces, el smart contract permite que la transacción continúe.
Newton no solo ayuda a DeFi a decir “se puede”.
Newton ayuda a DeFi a conservar la evidencia de ese asentimiento.
Este punto suena pequeño, pero es muy importante para stablecoins, RWA, vaults o instituciones. Porque las finanzas grandes no se operan con el “créeme”. Necesita un rastro de auditoría lo bastante claro como para que, cuando se vuelva a preguntar más tarde, el sistema no tenga que buscar entre registros a última hora, dar explicaciones de boca, o depender de la reputación de un intermediario.
Con $NEWT , yo vería el número real del compliance receipt, no solo el número de publicaciones donde se menciona un nombre.
Porque DeFi madura no cuando todas las transacciones van más rápido.
Sino cuando cada transacción importante deja una razón lo bastante clara como para estar autorizada a ejecutarse.
#Newt
$VOOI $BASED
La otra vez fui a llevar mis audífonos a garantía. El personal me pidió el comprobante. Yo recuerdo muy bien que los compré allí: recuerdo incluso el día de la compra y recuerdo también a ese empleado que estaba atendiendo en el mostrador. Pero recordar eso no me sirvió de nada. Si no hay recibo, entonces cualquier explicación se convierte en pura suposición.
Me viene a la mente el tema onchain. Allí, todas las transacciones tienen un historial, pero no todas las transacciones tienen una razón.
La blockchain es muy buena para registrar las transacciones: quién envió, cuánto envió, a qué hora, qué contrato las recibió. Pero con el dinero institucional, eso no es suficiente. Porque el historial de transacciones solo responde lo que pasó.
Aún no responde la pregunta más difícil:
¿Por qué se permitió que ocurriera esa transacción?
Este es el punto que me parece bastante interesante: @NewtonProtocol . Newton no solo quiere que la transacción pueda verificarse antes del settlement. También puede crear una especie de “recibo de cumplimiento”: evidencia de que la política fue revisada, que las condiciones pasaron, que la atestación fue firmada y, recién entonces, el smart contract permite que la transacción continúe.
Newton no solo ayuda a DeFi a decir “se puede”.
Newton ayuda a DeFi a conservar la evidencia de ese asentimiento.
Este punto suena pequeño, pero es muy importante para stablecoins, RWA, vaults o instituciones. Porque las finanzas grandes no se operan con el “créeme”. Necesita un rastro de auditoría lo bastante claro como para que, cuando se vuelva a preguntar más tarde, el sistema no tenga que buscar entre registros a última hora, dar explicaciones de boca, o depender de la reputación de un intermediario.
Con $NEWT , yo vería el número real del compliance receipt, no solo el número de publicaciones donde se menciona un nombre.
Porque DeFi madura no cuando todas las transacciones van más rápido.
Sino cuando cada transacción importante deja una razón lo bastante clara como para estar autorizada a ejecutarse.
#Newt
$VOOI $BASED
Inicia sesión para explorar más contenidos