Je n’ai toujours pas oublié ce qui s’est passé le jour 312.
Ce n’était pas une question de montant perdu. C’était au moment de l’exécution de la liquidation : j’étais complètement sonné. On dirait que les transactions de renflouement avaient déjà été envoyées, mais la chaîne était bloquée à mort, impossible d’en sortir en quelques minutes. Pourtant, le contrat de liquidation d’AAVE s’en fiche : il ne fait qu’utiliser ce facteur de santé ; dès qu’il passe sous le seuil, paf, liquidation immédiate.
À l’époque, je fixais l’écran, et dans ma tête il n’y avait qu’une seule phrase : comment ce système peut être aussi stupide ?
Plus tard, LUNA s’est effondrée, puis 519, et l’UST s’est désancré : exactement le même scénario s’est rejoué encore et encore. Les règles étaient bien écrites, mais il n’y avait aucun mécanisme on-chain pour s’arrêter quand on enfreint les règles de contrôle des risques.
Parce que l’argent est on-chain, tandis que les règles sont off-chain.
Ces paramètres de contrôle des risques sont écrits dans la documentation du curateur, dans les conversations du groupe de contrôle des risques, dans la promesse de « je veille ». Quand le marché va bien, tout le monde pense que ce n’est pas grave ; quand le marché se dégrade, on découvre que—cette promesse est comme s’il n’y en avait aucune.
Donc, quand j’ai vu Newton, ma première réaction n’a pas été « wow, quel projet génial », mais plutôt « enfin quelqu’un pointe le doigt sur l’endroit qui fait mal ».
J’en ai vu énormément des rapports après coup ; des contrôles avant, je n’en ai presque jamais vu.
Les outils de surveillance on-chain, il y en a une tonne : navigateur, tableaux de bord, alertes, plateformes d’analyse… tu veux quoi, tu as quoi.
Mais elles ont toutes une même logique : la transaction se produit d’abord, et l’outil marque ensuite. En le disant franchement : c’est « quand il y a un problème, on va chercher des preuves ».
Un ami, avant, travaillait comme responsable sécurité dans un protocole, et il m’a dit une phrase particulièrement marquante : « À chaque fois que je dois courir après les données pour rédiger un rapport quand il y a un problème, je me dis : si ces données pouvaient bloquer le problème avant que ça arrive, ce serait tellement mieux. »
L’argent est déjà lavé dans un mélangeur ; tu tiens un rapport disant « regardez, c’est de l’argent sale », à quoi ça sert ?
Ce que fait Newton, c’est essentiellement combler un manque : faire passer la transaction par une règle avant le règlement.
Dans le livre blanc, ils appellent ça « la couche d’autorisation ». Et en langage humain, ça veut dire : après l’initiation de la transaction et avant le règlement, on ajoute une barrière. On laisse passer ou on bloque. Le résultat est ensuite enregistré sur la chaîne avec la signature ; tout le monde peut le voir.
Le rapport après coup, c’est « débrouille-toi toi-même » ; à l’étape du règlement, un contrôle avant est « ne correspond pas aux règles, on ne peut même pas aller jusqu’au règlement ».
Je pense que ces deux éléments ne sont pas du tout la même catégorie.
J’ai comparé avec un dépôt sur lequel j’avais moi-même été liquidé, en regardant les quelques dimensions que cela couvre.
Le moteur de stratégie de Newton gère plusieurs éléments : la contrepartie, l’APY, l’effet de levier et la santé de l’oracle.
Je l’ai revu dans ma tête : lors de cette fois où j’ai perdu 312, c’était—le prix de l’oracle était faussé, l’effet de levier arrivait presque au maximum, et je n’arrivais pas à réapprovisionner.
S’il y avait eu ce contrôle-là à l’époque—« le prix s’est écarté du marché, les transactions sont suspendues »—ma position aurait probablement pu être sauvée. Au minimum, je n’aurais pas dû regarder ça être liquidé les yeux ouverts.
C’est exactement ce que veut le vieux serpent le plus. Pas ces gadgets du genre « cliquez une fois pour obtenir dix fois la joie », mais un mécanisme qui peut te tirer d’une embûche quand il y a vraiment un problème.
J’ai spécialement regardé l’outil VaultKit : il est destiné aux gestionnaires de coffres, la logique est très simple. On transforme les promesses du gestionnaire du type « je ne vais pas faire n’importe quoi » en contrôles de stratégie qui doivent obligatoirement être validés avant la transaction. Un marché unique ne peut pas dépasser tant de pourcentage ; certains types d’adresses ne peuvent pas interagir ; si la liquidité est en dessous d’un seuil, on ne peut pas configurer ; si l’oracle est anormal, ne touchez à rien pour l’instant.
Le gestionnaire n’a pas moins d’espace d’action : c’est que cet espace d’action a été enfermé dans des limites exécutables. C’est mille fois plus fiable que de croire un « je garantis ».
Bien sûr, je ne prévois pas non plus de faire du vent aveugle.
Disons les choses telles qu’elles sont. $NEWT Du plus haut à 0,82 jusqu’à aujourd’hui, autour de 0,04–0,05 : ces données sont là. Celui qui arrive et dit « c’est bon, c’est réglé », je conseille d’abord de regarder le carnet d’ordres avant de parler.
Le projet doit surveiller plusieurs choses :
Un : le pack de stratégie est-il assez fin. Les institutions ne veulent pas un simple modèle générique, mais des stratégies combinées comme le risque d’adresse, la profondeur du marché, l’écart de prix, l’état cross-chain.
Deux : les sources de données sont-elles fiables. RedStone, Chainalysis et d’autres noms ont l’air beaux dans l’écosystème, mais le vrai problème, c’est comment gérer le retard des données et les conflits entre sources.
Trois : la façon dont les développeurs s’y connectent est-elle lourde ou fluide ? Le pire, c’est ce genre de projet « la théorie est parfaite, l’intégration c’est comme réparer un avion ».
Quatre, c’est le marché lui-même. La technique, c’est la technique ; le marché secondaire ne devient pas automatiquement doux juste parce que ton architecture est belle.
Mon attitude est très simple : reconnaître la direction, valider sur le terrain.
Vérifier trois choses : qui écrit la stratégie, est-ce que les modifications laissent une trace ou non ; comment l’oracle prouve sa bonne santé ; et combien de « vrais coffres » derrière cette barrière Beta—ce sont des dizaines de coffres réellement en cours, ou juste quelques pools de démonstration.
Une fois ces trois étapes validées, on pourra ensuite discuter si c’est une infrastructure.
Après tout, j’ai suivi les quelques cours les plus chers de la bulle des cryptos. Ce n’étaient pas des cours techniques : c’étaient des cours de gestion des émotions.
#Newt @NewtonProtocol $BTC #AAVE涨13.16%至$94.32 #黄金维持跌势
