Paul Nguyen

GRVT's funding rate system depends on an external spot index price as its anchor, and the documentation quietly admits that dependency can fail: if the preferred external index becomes stale, the system falls back, interpolating through short staleness windows and eventually shifting to an internal oracle composite if the primary source stays unavailable. That single sentence reveals something most users never think to ask about a perpetual exchange, what happens to price accuracy when the outside world's data feed hiccups.

Every perpetual exchange inherits this dependency whether it advertises it or not, because a perpetual price only makes sense relative to a spot benchmark it does not control. GRVT choosing to document its fallback behavior, rather than staying silent about what happens during an index outage, is itself a signal about how the team thinks about failure. A platform confident enough to publish its degradation path is implicitly telling users it has actually tested what happens when the primary data source goes dark, rather than hoping it never does.

The honest gap here is between the assumption that a live price feed is always available and the reality that any external dependency can go stale during exactly the volatile moments when accurate pricing matters most. GRVT's interpolation and oracle composite fallback do not eliminate that risk, they only soften it, and traders relying on precise mark prices during a genuine index outage are still exposed to a system doing its best with degraded information. I have watched other platforms go quiet during exactly this kind of data outage, leaving traders to guess whether a strange price movement was real market action or a broken feed, and GRVT documenting its fallback behavior in advance, rather than explaining it after the fact during an actual incident, is a meaningfully different posture toward a failure mode every perpetual exchange eventually has to face.
@grvt_io $GRVT #grvt $XPIN

Le rapport de transparence de Newton nomme deux membres du conseil d’administration de la Magic Newton Foundation, et leurs curriculum vitae valent le détour car ils révèlent le type d’institution que Newton construit réellement autour de lui. Mohammad Akhavannik, directeur général de la Fondation, apporte une décennie d’expérience en droit, technologie et politique, avec des fonctions antérieures chez Magic Labs, Meta et dans de grands cabinets d’avocats, dont Latham & Watkins et Kirkland & Ellis. Jacobus Pietersen, directeur de la Fondation, apporte 14 ans dans les services financiers offshore, en se spécialisant dans les DAOs et les structures de fondation, avec une expérience au sein de conseils d’administration chez Arbitrum Gaming, Kava et Lido, à côté de cela.
C’est un vivier de gouvernance constitué presque entièrement de droit, de politique et de finance structurée, ce qui s’explique pour une fondation structurée aux îles Caïmans qui cherche à gagner la confiance institutionnelle pour un produit de conformité. Ce que ne mentionne aucun des deux bio, en revanche, ce sont les compétences techniques concrètes en ingénierie cryptographique ou en systèmes distribués, la discipline réelle qui se trouve derrière la sécurité ré-adossée, les preuves à divulgation nulle de connaissance, et les quorum d’opérateurs dont le protocole dépend techniquement pour fonctionner du tout.
Ce n’est pas nécessairement un défaut. Les conseils de fondation existent typiquement pour orienter la trésorerie, l’exposition juridique et les processus de gouvernance, pas pour examiner la conception des circuits ou les conditions de slashing ; ce travail incombe plutôt à l’équipe d’ingénierie et à ses auditeurs externes, plutôt qu’au conseil lui-même. Mais un conseil aussi fortement orienté vers la gouvernance juridique et financière, siégeant au-dessus d’un protocole dont la promesse centrale est la vérifiabilité cryptographique, est un choix structurel précis qu’il vaut mieux nommer que de passer sous silence. Cela vous indique que Newton optimise d’abord sa couche de confiance de haut niveau pour la crédibilité institutionnelle et réglementaire, et qu’il s’appuie entièrement sur des équipes techniques distinctes et des audits séparés pour garantir l’ingénierie qui se trouve en dessous.
@NewtonProtocol $NEWT #Newt $B

L’équipe fondatrice de GRVT ressemble à un empilement de CV de la TradFi : CEO Hong Yea, CTO Aaron Ong, avec un parcours chez Facebook axé sur l’enregistrement d’événements à forte capacité et le travail relatif à la confidentialité des données avant Cronos Labs, et CCO Matthew Quek, fort d’une expérience en blockchain et en paiements acquise chez DBS Bank, plus un projet national d’identité numérique mené pour GovTech Singapour. Sur un marché qui, en partie encore, vénère les histoires de fondateurs crypto natifs, cypherpunk : ce CV aide GRVT ou lui nuit ?
Cas où ça aide : construire une bourse hybride visant en partie les traders institutionnels et des gestionnaires de stratégies vérifiés KYB profite vraiment de personnes ayant siégé au sein de systèmes très orientés conformité, qui comprennent en pratique comment une banque ou un projet d’identité nationale obtient les approbations et passe à l’échelle. C’est une connaissance différente de celle qui consiste simplement à livrer un smart contract permissionless. Ce parcours explique probablement pourquoi GRVT a poursuivi des audits, une procédure stricte de KYC et de AML, et une posture résolument axée sur la conformité dès le départ, plutôt que de traiter la réglementation comme un simple « après coup » une fois que les régulateurs frappent à la porte.
Cas où ça nuit : les utilisateurs crypto natifs, le même public dont l’activité a alimenté les 393 milliards de dollars de volume cumulé et la croissance de 847 % du TVL ce cycle, ont tendance à associer le pedigree du secteur financier à exactement ce type de système filtré, permissionné, que DeFi a été conçu à l’origine pour contourner. Une équipe qui a passé des années chez DBS Bank et Facebook ne bascule pas automatiquement vers des réflexes de conception permissionless, et les vaults de rendement conditionnés par le KYB ainsi que la vérification obligatoire des comptes prouvent que ces réflexes se traduisent dans le produit, pas seulement dans les bios des fondateurs.
Je ne pense pas que l’un ou l’autre ne gagne vraiment complètement. Le parcours TradFi explique probablement à la fois la solidité de la conformité de GRVT et sa couche de rendement permissionnée : c’est la même caractéristique vue sous deux angles différents, et l’angle qui compte le plus dépend entièrement de ce que vous attendez réellement d’une bourse hybride.
@grvt_io #grvt $SKL

Les appels marketing de Newton qualifient son réseau d’opérateurs de « crédiblement neutre », déployé via un ensemble décentralisé sécurisé par le restaking d’EigenLayer, sans qu’aucun fournisseur unique ne soit aux commandes. C’est vrai, en particulier, de la couche d’évaluation. Mais la portée de cette affirmation est plus étroite qu’elle n’en a l’air quand on examine qui a construit le moteur de politique que ces opérateurs exécutent, et qui a construit, en premier lieu, l’infrastructure de portefeuille qui lui alimente des transactions.
Magic Labs a écrit le protocole, encadre les contributeurs principaux et, simultanément, exécute la couche de portefeuille intégrée pour Polymarket, Naver et des dizaines de millions d’autres utilisateurs, désormais acheminés via les contrôles de politique de Newton. Les opérateurs qui évaluent ces contrôles sont décentralisés. En revanche, le langage de la politique, le catalogue de règles canonique, le SDK et la feuille de route qui détermine ce qui sera construit ensuite ne le sont pas : ils dépendent d’une seule entreprise et d’une seule fondation étroitement liées à celle-ci.

Est-ce un problème, ou simplement la manière dont les infrastructures se construisent avant de se décentraliser. La propre feuille de route de Newton admet que l’étape actuelle est contrôlée par la Fondation, avec des conseils de gouvernance et une gouvernance communautaire complète prévue pour des phases ultérieures, pas présentée comme déjà acquise. Ainsi, le langage de « crédiblement neutre » s’applique techniquement à la chose étroite qu’il décrit : le consensus des opérateurs. Mais la question plus vaste, à savoir qui décide ce que les opérateurs sont même autorisés à faire respecter, passe toujours par Magic Labs.

Je ne pense pas que cela rende l’affirmation fausse. Je pense que cela la rend facile à lire comme plus large qu’elle ne l’est réellement, et qu’il vaut mieux vérifier à quelle couche la notion de « neutre » se rapporte avant de la répéter.
Un ami qui construit sur Newton l’a formulé de façon plus directe que je ne l’aurais fait : il a dit que les opérateurs sont le jury, mais que Magic Labs écrit la loi qu’ils appliquent. Ce n’est pas nécessairement faux pour l’état actuel du protocole : la plupart des infrastructures commencent centralisées et se décentralisent au fil de la feuille de route. Mais la distinction mérite d’être gardée à l’esprit avant de répéter « crédiblement neutre » comme si cela couvrait l’ensemble de la pile.
@NewtonProtocol $NEWT #Newt $SKL

On suppose que l’Explorer Newton est verrouillé derrière une barrière institutionnelle, comme le suggèrent chaque bouton « demander une démo » sur un produit de conformité : l’idée implicite est que les éléments intéressants sont réservés aux appels de vente destinés aux entreprises. J’ai pensé la même chose… jusqu’à ce que je clique réellement, au lieu de faire défiler sans m’arrêter.
La demande de démo existe bien sûr : c’est le chemin pour un conservateur ou un alloueur de coffre qui veut une visite guidée expliquant comment Newton applique une politique sur une transaction en direct. Mais l’Explorer lui-même — l’historique des transactions approuvées et rejetées, les attestations signées, les raisons pour lesquelles un contrôle de politique a réussi ou échoué — est accessible à tous ceux qui souhaitent le consulter. Aucune barrière de connexion, aucun appel de vente requis. Vous pouvez voir un véritable motif de rejet s’afficher en texte clair, le même enregistrement qu’une institution verrait, sans jamais avoir à remplir un formulaire.
Cette nuance compte plus qu’elle ne le laisse entendre. Une grande partie de l’infrastructure crypto « de qualité institutionnelle » traite la transparence comme une fonctionnalité que vous débloquez après une discussion avec les commerciaux, ce qui affaiblit discrètement toute la promesse d’une exécution vérifiable, crédiblement neutre. Si seules les personnes qui ont demandé une démo peuvent réellement voir les justificatifs, l’affirmation « vérifiable » fait alors beaucoup de travail qui n’est pas mérité. L’approche de Newton — conserver l’enregistrement d’attestation réel public tout en réservant séparément l’expérience de vente guidée — sépare ces deux éléments d’une manière qui paraît évidente a posteriori, mais qui n’est pas la façon habituelle dont la plupart des produits comparables gèrent le sujet.
Je ne pense pas que cela rende automatiquement vraies les affirmations de conformité de Newton : un dossier public prouve uniquement ce qui s’est passé, pas que la logique de politique sous-jacente était solide. Mais cela signifie que le scepticisme que les gens nourrissent à propos des hypothèses de « tableau de bord institutionnel verrouillé » vise la mauvaise porte. Le dossier lui-même n’a jamais été derrière cette porte, au départ.
@NewtonProtocol $NEWT #Newt $EVAA

Newton n’avait pas besoin de mettre en place un marché des frais pour ses transactions d’automatisation. Il aurait pu choisir l’option la plus simple possible : un forfait fixe par contrôle de stratégie, avec un prix identique quelle que soit la situation sur le réseau. Au lieu de cela, il a adopté une structure à frais de base plus des frais de priorité, la même forme que celle utilisée par Ethereum dans le cadre de l’EIP-1559.

Pourquoi s’embêter avec cette complexité supplémentaire pour ce qui, en dessous de tout, constitue une couche de conformité et d’application des autorisations ? Parce que des agents en concurrence pour exécuter leurs opérations pendant les périodes d’activité intense créent exactement le type de problème d’ordonnancement qu’un forfait fixe ne peut pas résoudre de manière équitable. Si dix agents automatisés veulent tous que leur transaction soit incluse dans le même bloc et que chacun paie le même tarif forfaitaire, il n’existe aucun mécanisme honnête pour décider qui passe réellement en premier : cela revient à ce que l’opérateur décide de privilégier, ou à ce que l’exécution tombe “par chance” en fonction du timing.

Un modèle de frais de base plus frais de priorité permet à un agent, ou à l’utilisateur qui l’a configuré, de signaler à quel point une action spécifique doit être traitée en urgence par rapport au montant qu’il est prêt à payer pour cette urgence. C’est une affirmation sensiblement différente de la “file d’attente équitable” : c’est plutôt une manière de laisser la tarification en période de congestion trier les intentions d’automatisation concurrentes comme elle le fait déjà pour les transactions concurrentes sur Ethereum.

L’arbitrage est réel : le coût en complexité. Un outil de conformité à frais forfaitaires est plus simple à raisonner, plus facile à auditer, et plus facile à expliquer à un conservateur qui veut juste une tarification prévisible. Newton a choisi un ordonnancement équitable sous charge plutôt que cette simplicité — un choix qui ne rentabilise réellement que lorsque le réseau est suffisamment occupé pour que la congestion devienne un véritable problème, plutôt qu’un problème théorique.

À l’heure actuelle, tant que le volume continue de se construire, ce choix entraîne surtout des coûts de complexité sans véritable bénéfice visible : personne ne se bat encore pour de l’espace de bloc. Le vrai test de savoir si cela valait la peine arrive lors de la première fois où suffisamment d’agents sont en concurrence simultanée pour que l’équité de l’ordonnancement commence réellement à compter dans le résultat de quelqu’un.

@NewtonProtocol $NEWT #Newt $EVAA

La feuille de route de Newton énumère un ensemble précis de barrières à franchir avant que les validateurs et agents sans permission puissent rejoindre le réseau : revues de sécurité, audits formels et clarification réglementaire concernant des agents d’automatisation qui touchent des fonds du protocole ou la gouvernance. À lire comme une protection responsable ou comme une excuse pratique pour rester centralisé plus longtemps, et, honnêtement, les deux interprétations contiennent une part de vérité.

Le scénario de la protection est simple. L’ensemble de la proposition de Newton repose sur la confiance : les opérateurs évaluent correctement les politiques, les agents se comportent comme spécifié, et les attestations signifient ce qu’elles prétendent vouloir dire. Ouvrir le recrutement de validateurs et d’agents à n’importe qui avant que ces éléments aient réellement été audités serait imprudent, vu que de vrais fonds d’utilisateurs transitent déjà par la bêta sur mainnet. Une barrière ici n’est pas de la bureaucratie pour elle-même : c’est la même logique qui empêche, le premier jour, d’approcher des patients avec du personnel non autorisé dans un hôpital.

Le scénario d’une décentralisation plus lente a aussi des arguments. Chaque barrière supplémentaire est également une raison pour laquelle la Fondation reste l’opérateur principal plus longtemps, en collectant la confiance et les frais liés au fait de faire tourner le réseau avant de l’ouvrir à la concurrence de validateurs tiers. Les audits prennent du temps, et le temps avantagera celui qui gère déjà la mise en scène. Ce n’est pas forcément de la mauvaise foi : c’est peut-être simplement l’incitation naturelle de toute équipe qui contrôle une infrastructure que des gens utilisent activement avec de l’argent réel.

Je ne pense pas qu’on puisse trancher à partir de l’extérieur quelle lecture domine. Tout dépend de la durée nécessaire à ces barrières une fois que les audits sont commandés, et de la question de savoir si l’on ouvre l’onboarding une fois qu’elles sont franchies ou si les critères sont discrètement déplacés. Newton n’a pas encore donné de date ferme.

Newton exige des audits et une clarification réglementaire avant l’onboarding de validateurs et d’agents sans permission : une barrière qui protège aujourd’hui de vrais fonds d’utilisateurs au prix explicite d’une décentralisation plus lente, et seul le temps dira quel camp l’emporte réellement dans cette transaction.

@NewtonProtocol $NEWT #Newt $BLUR

Un bon propriétaire ne se contente pas de vérifier une fois votre score de crédit puis d’oublier. Il vérifie vos références, la durée pendant laquelle vous avez détenu des baux précédents, et si quelque chose change par la suite, il le remarque. L’intégration Newton's Neynar traite la confiance onchain un peu comme un propriétaire traite un locataire : pas comme un contrôle d’arrière-plan qui s’exécute une seule fois et finit classé à jamais.

L’Oracle de données Neynar extrait le score d’utilisateur d’un compte Farcaster, le nombre d’abonnés, les adresses de portefeuille externes vérifiées et les badges du compte, puis les intègre dans une politique Newton, vérifiée avant qu’une transaction ou une tâche ne soit autorisée. Un vote de gouvernance peut exiger un score minimal de qualité. Une distribution de récompense peut exiger au moins un portefeuille vérifié plus un nombre d’abonnés réel, et pas seulement une adresse apparue hier sans rien derrière.

La comparaison avec un propriétaire qui vérifie des références tient mieux que ce qu’on pourrait croire. Un simple nombre d’abonnés, c’est comme un nom sur une demande de location : facile à truquer avec assez de patience. Un portefeuille externe vérifié ressemble davantage à une référence réelle, un lien vers quelque chose de concret et plus difficile à faire surgir de rien. Les badges de compte fonctionnent comme un historique de location : la preuve d’un comportement dans le temps, plutôt qu’une affirmation formulée sur le moment.

Tout cela ne rend pas un compte infaillible, de la même manière que les vérifications d’un propriétaire n’empêchent jamais un mauvais locataire de passer entre les mailles un jour. Mais cela éloigne l’ensemble du système du principe « prenez la parole de quelqu’un » et le rapproche de « montrez-moi quelque chose qui a demandé du temps réel et une présence réelle à construire.

C’est la valeur silencieuse ici. Une confiance qui a un coût à falsifier vaut plus qu’une confiance qui n’a jamais eu besoin que d’une simple déclaration, et le fait que Newton intègre cette logique dans une politique réutilisable—au lieu de laisser chaque application réinventer sa propre version du même contrôle—c’est l’objectif réel que la plupart des gens laissent passer du regard.
@NewtonProtocol $NEWT #Newt
$TLM $SYN

La critique courante de Newton ressemble à ceci : empiler Chainalysis, Hexagate, EigenLayer, Succinct, Rhinestone, Octane, RedStone, Credora et Vaults.fyi dans un seul protocole ne fait que créer davantage de surface d’attaque pour que quelque chose se brise. Plus de prestataires, plus de points de défaillance uniques.

Je ne pense pas que cette critique tienne une fois qu’on examine la façon dont Newton intègre réellement chacun de ces éléments. Grâce au modèle d’un seul « point d’accrochage » pour la vérification des politiques, chacune de ces intégrations se place à un endroit précis et étroit dans le pipeline, sans être tissée dans la logique du contrat central. Chainalysis et Hexagate alimentent le domaine de sécurité. RedStone et Credora alimentent le domaine du risque. EigenLayer sécurise le réseau d’opérateurs. Chacun fait son travail, et aucun n’exige d’avoir affaire aux autres pour être remplacé.

C’est structurellement différent d’un système monolithique où chaque dépendance est emmêlée avec toutes les autres, et où retirer un prestataire oblige à réécrire la moitié du code. L’architecture de Newton signifie qu’un oracle défaillant ou un flux de détection de menaces compromis constitue un problème circonscrit dans un seul domaine, pas quelque chose qui se propage simultanément à travers l’identité, la conformité et le risque.
Ce n’est pas une défense parfaite : un domaine qui dépend entièrement d’un seul prestataire reste exposé si ce prestataire échoue suffisamment gravement. Mais « plus d’intégrations = plus de risque de centralisation » suppose que ces intégrations sont indispensables les unes aux autres. Dans la conception de Newton, le plus souvent, ce n’est pas le cas.

Je pense que le risque le plus intéressant n’est pas architectural, mais opérationnel. Remplacer RedStone par un autre fournisseur de flux de prix est techniquement simple grâce au modèle de point d’accrochage, mais cela signifie quand même qu’un responsable (curateur) doit repérer le problème, décider d’un remplacement et migrer une politique en cours sans temps d’arrêt. L’architecture élimine le risque de dépendance emmêlée. Elle n’élimine pas le risque de coordination humaine consistant à agir effectivement à temps lorsqu’un signal d’alerte apparaît.
@NewtonProtocol $NEWT #Newt $LAB $GAIA

Les politiques des agents IA de Newton imposent des plafonds de dépenses, des listes de bénéficiaires approuvés et une défense contre les attaques par injection d’instructions avant qu’une transaction ne soit finalisée, et cela est présenté comme de la sécurité des agents. Je pense qu’il s’agit bien d’une forme de sécurité, mais je pense aussi qu’il existe une ligne floue entre « contenir un agent compromis » et « mettre fin au combat contre un agent compromis », et ce ne sont pas les mêmes affirmations, même si le discours les brouille parfois.

Voici la version forte de l’argument. Un agent qui est manipulé pour agir en dehors de son rôle prévu se heurte à une barrière au niveau de la transaction si l’action sort de sa liste de bénéficiaires approuvés ou dépasse le périmètre de sa mission, même lorsque le montant en dollars paraît parfaitement raisonnable. C’est vraiment plus sophistiqué qu’un simple plafond de dépenses : ce n’est pas seulement vérifier s’il peut payer, mais déterminer s’il doit faire cela du tout.

Voici la version faible, et je pense qu’elle compte davantage que ce que les gens veulent bien reconnaître. Tout ce que Newton impose se fait au niveau de la transaction, c’est-à-dire le tout dernier contrôle avant que l’argent ne bouge. Une attaque par injection d’instructions qui manipule le raisonnement d’un agent se produit en amont, dans le processus de décision du modèle lui-même, avant même qu’une transaction ne soit rédigée. Newton peut bloquer la mauvaise transaction. Il ne peut pas annuler le fait que l’agent a été effectivement manipulé en premier lieu, et un agent qui continue à être trompé continuera à générer des tentatives de transactions malveillantes, chacune devant désormais être détectée individuellement.

Alors Newton résout-il la sécurité des agents ou se contente-t-il de contenir les dégâts d’un problème qu’il ne peut pas réellement corriger ? Je pense que la réponse honnête est : contenir, et la limitation est véritablement précieuse, puisque la plupart des attaques n’obtiennent même pas aujourd’hui une défense aussi spécifique. Mais le combat le plus difficile, empêcher un agent d’être manipulé dès le départ, se déroule encore entièrement en amont de tout ce que Newton touche.
@NewtonProtocol $NEWT #Newt $HMSTR

Un registre des actes qui ne vérifie la qualification d’un acheteur qu’après le transfert de propriété n’est pas vraiment protecteur : il ne fait que consigner un problème une fois qu’il est trop tard pour l’empêcher. La conformité aux actifs dans le monde réel, en crypto, a souvent fonctionné en silence comme dans cette deuxième version : l’éligibilité est contrôlée une fois quelque part en amont, puis le transfert effectif a lieu sans véritable verrou au moment où cela compte.

Newton inverse cet ordre pour les actifs tokenisés (RWA). L’éligibilité des investisseurs, la juridiction, les restrictions de transfert et le contrôle des sanctions sont tous appliqués au moment de l’émission et à chaque transfert ultérieur, et non vérifiés une fois pour être ensuite considérés comme valables pour toujours. Un actif tokenisé qui circule via un contrat “gated” par Newton est contrôlé par rapport aux règles d’éligibilité en vigueur au moment où quelqu’un tente de le transférer, de la même manière qu’un registre des actes devrait idéalement vérifier la qualification d’un acheteur avant que la vente ne soit conclue, et non après que les documents ont déjà été déposés et que les clés ont déjà changé de mains.

Cette comparaison tient aussi de l’autre côté, sur le plan des compromis. Un registre qui vérifie avant la clôture est plus lent : il ajoute une friction précisément au moment où quelqu’un souhaite que la transaction se déroule simplement. Personne n’aime une clôture qui est retardée par un contrôle de conformité. Mais l’alternative, découvrir après coup qu’un acheteur n’aurait jamais dû être qualifié, signifie démêler une transaction qui a déjà eu lieu — un problème bien plus complexe et coûteux que la friction nécessaire pour le détecter en amont.

Newton fait le même pari qu’un registre bien géré : détecter un transfert inéligible avant qu’il ne se règle vaut la friction, parce que démêler un transfert après coup est le mode d’échec réellement coûteux que les émetteurs institutionnels de RWA cherchent précisément à éviter, et ce pari ne paie que si les données d’éligibilité qui alimentent le contrôle restent suffisamment à jour pour être fiables au moment exact où chaque transfert a lieu.
@NewtonProtocol $NEWT #Newt $RE