🛡️ « Modèle de sécurité de la Délégation sans confiance »
La sécurité du protocole Newton repose sur un principe central : vous n’avez pas besoin de faire confiance à l’honnêteté du projet ou à l’agent IA. À la place, le système s’appuie sur des mathématiques avancées (cryptographie) et sur du matériel sécurisé pour imposer strictement le respect des règles.
Voici les 3 couches principales de sécurité qui protègent vos actifs :
1. zkPermissions : limites de dépense intelligentes (cryptographie)
Éliminer la cause racine de l’exposition de la clé privée. Les robots automatisés traditionnels obligent les utilisateurs à saisir leurs clés privées : ainsi, si le bot est compromis, vous perdez tout. Newton change complètement la donne :
Séparation des responsabilités : vous ne confiez jamais votre clé privée. À la place, vous ne signez que une clé de session liée à un ensemble strict de règles que vous définissez.
Règles personnalisables : Vous avez un contrôle absolu pour définir des contraintes, par exemple :
« L’IA ne peut utiliser qu’un maximum de 3 000 USDC, elle est limitée à Uniswap sur le réseau Arbitrum, et il lui est strictement interdit de retirer des fonds vers un portefeuille inconnu. »« L’IA ne peut utiliser qu’un maximum de 3 000 USDC, elle est limitée à Uniswap sur le réseau Arbitrum, et il lui est strictement interdit de retirer des fonds vers un portefeuille inconnu. »
Exécution immuable : ce livre de règles est encodé en dur dans des preuves cryptographiques (zk-Preuves). Même si l’agent IA dysfonctionne ou si les serveurs de Newton sont compromis, les pirates ne peuvent pas modifier ces règles pour voler vos fonds.
2. TEE : environnement d’exécution isolé (matériel)
Lorsque l’agent IA traite des commandes et calcule des stratégies (par exemple échanges de tokens, constitution de garanties), tout le traitement des données est déplacé vers un TEE (Trusted Execution Environment / environnement d’exécution de confiance).
Boîtier noir matériel : un TEE est un enclave de sécurité totalement isolée intégrée directement dans le processeur matériel (par exemple Intel SGX).
Zéro altération : une fois les données à l’intérieur du TEE, personne — y compris les développeurs du protocole Newton, les administrateurs de serveur ou des pirates disposant d’un accès root — ne peut consulter ni modifier les commandes en cours d’exécution.
Le résultat : cela garantit que l’agent IA exécute les transactions honnêtement, sans aucun risque d’échange d’adresse de portefeuille ni de manipulation du montant des tokens pendant les échanges.
3. Polygon CDK & AggLayer : conformité décentralisée (infrastructure)
Newton élimine totalement le risque d’attaques DDoS et de points de défaillance uniques (SPoF) en rejetant le traitement centralisé des transactions.
Le protocole exploite l’architecture AggLayer de Polygon pour valider les transactions inter-chaînes de manière entièrement décentralisée.
Chaque état de solde, niveau de permission et transaction doit être vérifié de manière croisée sur un réseau de nœuds avant d’être finalisé sur la blockchain sous-jacente.
📌 En bref : le principe du « moindre privilège »
💡 L’analogie : considérez l’agent IA comme un coursier que vous engagez. Vous verrouillez le colis, vous lui donnez accès uniquement à l’adresse de livraison et vous précisez la quantité exacte. Ils ne peuvent pas ouvrir le colis ni faire un détour pour voler vos actifs.