Paul Nguyen

Une marque de co-working près de moi fait la promotion d’un seul abonnement, pour toutes les antennes, comme si louer un bureau dans une ville donnait immédiatement accès à toutes les commodités dans toutes les autres villes de la même marque. J’ai essayé d’utiliser mon abonnement dans une deuxième agence une fois, et j’ai constaté que la machine à café nécessitait une carte spécifique d’une agence séparée, que les salles de réunion fonctionnaient avec un système de réservation totalement différent, et que la seule chose réellement partagée était le logo sur la porte.

GRVT s’inscrit dans l’écosystème Elastic Chain de ZKsync, un réseau de plus d’une douzaine de ZK Chains, incluant des noms comme Abstract, Sophon et Lens, présentés comme partageant la liquidité et les utilisateurs via un pont commun et, finalement, une finalité inter-chaînes quasi instantanée. Sur le papier, cela signifie que les actifs d’un utilisateur pourraient circuler entre GRVT et d’autres membres de l’Elastic Chain presque aussi librement que s’ils restaient sur une seule chaîne, en mutualisant le capital plutôt qu’en le fragmentant comme le font généralement des app chains isolées. En pratique, chacune de ces chaînes, GRVT compris, exécute encore son propre environnement d’exécution souverain, son propre sequencer et sa propre feuille de route produit, et des éléments d’interopérabilité plus profonds comme le ZK Gateway et la marge native inter-chaînes sont déployés progressivement, plutôt que d’exister dès le premier jour sous une forme finalisée. GRVT profite d’être en avance dans cet écosystème, mais la liquidité partagée à l’échelle de l’Elastic Chain décrit aujourd’hui une direction dans laquelle l’infrastructure évolue davantage qu’une fonctionnalité qu’un trader typique peut exploiter pleinement cette semaine.
L’appartenance de GRVT à l’écosystème Elastic Chain n’est pas la même chose que le fait que GRVT ait déjà une liquidité unifiée avec toutes les autres ZK Chains qui s’y trouvent : la vision du pont partagé est réelle et activement en cours de construction, mais chaque chaîne, y compris GRVT, fonctionne encore en grande partie comme un environnement distinct aujourd’hui. La promesse et la réalité actuelle correspondent à deux étapes différentes de la même feuille de route.
@grvt_io $GRVT #grvt $T

Un voisin a juré un jour que ma rue allait bientôt accueillir une nouvelle station de métro, parce qu’il avait vu des piquets d’arpentage plantés dans le sol près de l’angle. Il l’a dit à tout le monde pendant des mois. En fin de compte, ces piquets servaient à une réparation de ligne de services publics, rien à voir avec un métro. Lire de vraies preuves et lire une histoire qu’on a déjà envie de croire sont deux compétences différentes, et la plupart des gens pensent seulement qu’ils font la première.

Un traqueur de portefeuilles a récemment signalé une activité d’achat de NEWT à petite échelle sur Solana, alors même que le réseau principal (mainnet beta) de Newton ne fonctionne actuellement que sur Base et Ethereum, sans déploiement Solana en direct. Ce signal est un événement on-chain réel et vérifiable : quelqu’un a acheté du NEWT, et cela apparaît quelque part relié à une adresse Solana. Mais ce n’est pas une confirmation que Newton s’étend à Solana, car l’apparition d’un token enveloppé, ponté (bridged) ou détenu sur une chaîne que le protocole ne prend pas officiellement en charge se produit constamment dans la cryptographie, pour des raisons qui n’ont rien à voir avec la feuille de route réelle d’un projet.

Les tokens pontés et enveloppés apparaissent tout le temps sur des chaînes que l’équipe émettrice n’a jamais touchées, simplement parce que quelqu’un les y a déplacés de manière spéculative, et non parce qu’une décision de déploiement a été prise en coulisses.

La feuille de route publique de Newton évoque bien, à terme, d’éventuelles chaînes supplémentaires. C’est exactement la condition qui rend ce type de donnée facile à surinterpréter : un signal ténu qui atterrit juste à côté d’un récit plausible que les gens ont déjà envie de croire. Que cette activité sur Solana veuille dire quelque chose, ou qu’il ne s’agisse que d’un pontage routinier et d’un positionnement spéculatif sans aucun lien avec une décision de déploiement réelle, la donnée elle-même ne peut pas répondre à cette question. Newton n’a pas annoncé de support Solana, et tant qu’il ne le fera pas, une lecture honnête d’un signal provenant d’un traqueur de portefeuilles, c’est « constaté », pas « confirmé."
@NewtonProtocol $NEWT #Newt $T

Le système de taux de financement de GRVT dépend d’un prix d’indice spot externe comme ancre, et la documentation admet discrètement que cette dépendance peut échouer : si l’indice externe privilégié devient obsolète, le système se rabat sur un mécanisme de repli, en interpolant sur de courtes fenêtres d’obsolescence, puis en passant éventuellement à un composite d’oracles internes si la source principale reste indisponible. Cette seule phrase révèle quelque chose que la plupart des utilisateurs ne se demandent jamais à propos d’un exchange perpétuel : que devient la précision du prix quand le flux de données du monde extérieur fait des siennes.

Chaque exchange perpétuel hérite de cette dépendance, qu’il l’annonce ou non, car un prix perpétuel n’a de sens que par rapport à un benchmark spot qu’il ne contrôle pas. Le fait que GRVT choisisse de documenter son comportement de repli, plutôt que de rester silencieux sur ce qui se passe lors d’une panne d’indice, est en soi un signal sur la façon dont l’équipe envisage l’échec. Une plateforme suffisamment confiante pour publier sa trajectoire de dégradation indique implicitement aux utilisateurs qu’elle a effectivement testé ce qui se passe lorsque la source de données principale s’éteint, plutôt que d’espérer que cela n’arrive jamais.

Le fossé honnête ici se situe entre l’hypothèse selon laquelle un flux de prix en direct est toujours disponible et la réalité selon laquelle toute dépendance externe peut devenir obsolète précisément au moment le plus volatil, lorsque la tarification exacte compte le plus. Le repli par interpolation et par composite d’oracles de GRVT ne supprime pas ce risque : il ne fait que l’atténuer. Les traders qui s’appuient sur des prix de référence précis pendant une véritable panne d’indice restent exposés à un système faisant de son mieux avec des informations dégradées. J’ai vu d’autres plateformes se taire exactement pendant ce type de panne de données, laissant les traders deviner si un mouvement de prix étrange était une action réelle du marché ou un flux brisé, et le fait que GRVT documente à l’avance son comportement de repli, plutôt que de l’expliquer après coup pendant un incident réel, adopte une posture significativement différente face à un mode de défaillance que chaque exchange perpétuel doit, tôt ou tard, affronter.@grvt_io $GRVT #grvt $XPIN

Le rapport de transparence de Newton nomme deux membres du conseil d’administration de la Magic Newton Foundation, et leurs curriculum vitae valent le détour car ils révèlent le type d’institution que Newton construit réellement autour de lui. Mohammad Akhavannik, directeur général de la Fondation, apporte une décennie d’expérience en droit, technologie et politique, avec des fonctions antérieures chez Magic Labs, Meta et dans de grands cabinets d’avocats, dont Latham & Watkins et Kirkland & Ellis. Jacobus Pietersen, directeur de la Fondation, apporte 14 ans dans les services financiers offshore, en se spécialisant dans les DAOs et les structures de fondation, avec une expérience au sein de conseils d’administration chez Arbitrum Gaming, Kava et Lido, à côté de cela.
C’est un vivier de gouvernance constitué presque entièrement de droit, de politique et de finance structurée, ce qui s’explique pour une fondation structurée aux îles Caïmans qui cherche à gagner la confiance institutionnelle pour un produit de conformité. Ce que ne mentionne aucun des deux bio, en revanche, ce sont les compétences techniques concrètes en ingénierie cryptographique ou en systèmes distribués, la discipline réelle qui se trouve derrière la sécurité ré-adossée, les preuves à divulgation nulle de connaissance, et les quorum d’opérateurs dont le protocole dépend techniquement pour fonctionner du tout.
Ce n’est pas nécessairement un défaut. Les conseils de fondation existent typiquement pour orienter la trésorerie, l’exposition juridique et les processus de gouvernance, pas pour examiner la conception des circuits ou les conditions de slashing ; ce travail incombe plutôt à l’équipe d’ingénierie et à ses auditeurs externes, plutôt qu’au conseil lui-même. Mais un conseil aussi fortement orienté vers la gouvernance juridique et financière, siégeant au-dessus d’un protocole dont la promesse centrale est la vérifiabilité cryptographique, est un choix structurel précis qu’il vaut mieux nommer que de passer sous silence. Cela vous indique que Newton optimise d’abord sa couche de confiance de haut niveau pour la crédibilité institutionnelle et réglementaire, et qu’il s’appuie entièrement sur des équipes techniques distinctes et des audits séparés pour garantir l’ingénierie qui se trouve en dessous.
@NewtonProtocol $NEWT #Newt $B

L’équipe fondatrice de GRVT ressemble à un empilement de CV de la TradFi : CEO Hong Yea, CTO Aaron Ong, avec un parcours chez Facebook axé sur l’enregistrement d’événements à forte capacité et le travail relatif à la confidentialité des données avant Cronos Labs, et CCO Matthew Quek, fort d’une expérience en blockchain et en paiements acquise chez DBS Bank, plus un projet national d’identité numérique mené pour GovTech Singapour. Sur un marché qui, en partie encore, vénère les histoires de fondateurs crypto natifs, cypherpunk : ce CV aide GRVT ou lui nuit ?
Cas où ça aide : construire une bourse hybride visant en partie les traders institutionnels et des gestionnaires de stratégies vérifiés KYB profite vraiment de personnes ayant siégé au sein de systèmes très orientés conformité, qui comprennent en pratique comment une banque ou un projet d’identité nationale obtient les approbations et passe à l’échelle. C’est une connaissance différente de celle qui consiste simplement à livrer un smart contract permissionless. Ce parcours explique probablement pourquoi GRVT a poursuivi des audits, une procédure stricte de KYC et de AML, et une posture résolument axée sur la conformité dès le départ, plutôt que de traiter la réglementation comme un simple « après coup » une fois que les régulateurs frappent à la porte.
Cas où ça nuit : les utilisateurs crypto natifs, le même public dont l’activité a alimenté les 393 milliards de dollars de volume cumulé et la croissance de 847 % du TVL ce cycle, ont tendance à associer le pedigree du secteur financier à exactement ce type de système filtré, permissionné, que DeFi a été conçu à l’origine pour contourner. Une équipe qui a passé des années chez DBS Bank et Facebook ne bascule pas automatiquement vers des réflexes de conception permissionless, et les vaults de rendement conditionnés par le KYB ainsi que la vérification obligatoire des comptes prouvent que ces réflexes se traduisent dans le produit, pas seulement dans les bios des fondateurs.
Je ne pense pas que l’un ou l’autre ne gagne vraiment complètement. Le parcours TradFi explique probablement à la fois la solidité de la conformité de GRVT et sa couche de rendement permissionnée : c’est la même caractéristique vue sous deux angles différents, et l’angle qui compte le plus dépend entièrement de ce que vous attendez réellement d’une bourse hybride.
@grvt_io #grvt $SKL

Les appels marketing de Newton qualifient son réseau d’opérateurs de « crédiblement neutre », déployé via un ensemble décentralisé sécurisé par le restaking d’EigenLayer, sans qu’aucun fournisseur unique ne soit aux commandes. C’est vrai, en particulier, de la couche d’évaluation. Mais la portée de cette affirmation est plus étroite qu’elle n’en a l’air quand on examine qui a construit le moteur de politique que ces opérateurs exécutent, et qui a construit, en premier lieu, l’infrastructure de portefeuille qui lui alimente des transactions.
Magic Labs a écrit le protocole, encadre les contributeurs principaux et, simultanément, exécute la couche de portefeuille intégrée pour Polymarket, Naver et des dizaines de millions d’autres utilisateurs, désormais acheminés via les contrôles de politique de Newton. Les opérateurs qui évaluent ces contrôles sont décentralisés. En revanche, le langage de la politique, le catalogue de règles canonique, le SDK et la feuille de route qui détermine ce qui sera construit ensuite ne le sont pas : ils dépendent d’une seule entreprise et d’une seule fondation étroitement liées à celle-ci.

Est-ce un problème, ou simplement la manière dont les infrastructures se construisent avant de se décentraliser. La propre feuille de route de Newton admet que l’étape actuelle est contrôlée par la Fondation, avec des conseils de gouvernance et une gouvernance communautaire complète prévue pour des phases ultérieures, pas présentée comme déjà acquise. Ainsi, le langage de « crédiblement neutre » s’applique techniquement à la chose étroite qu’il décrit : le consensus des opérateurs. Mais la question plus vaste, à savoir qui décide ce que les opérateurs sont même autorisés à faire respecter, passe toujours par Magic Labs.

Je ne pense pas que cela rende l’affirmation fausse. Je pense que cela la rend facile à lire comme plus large qu’elle ne l’est réellement, et qu’il vaut mieux vérifier à quelle couche la notion de « neutre » se rapporte avant de la répéter.
Un ami qui construit sur Newton l’a formulé de façon plus directe que je ne l’aurais fait : il a dit que les opérateurs sont le jury, mais que Magic Labs écrit la loi qu’ils appliquent. Ce n’est pas nécessairement faux pour l’état actuel du protocole : la plupart des infrastructures commencent centralisées et se décentralisent au fil de la feuille de route. Mais la distinction mérite d’être gardée à l’esprit avant de répéter « crédiblement neutre » comme si cela couvrait l’ensemble de la pile.
@NewtonProtocol $NEWT #Newt $SKL

On suppose que l’Explorer Newton est verrouillé derrière une barrière institutionnelle, comme le suggèrent chaque bouton « demander une démo » sur un produit de conformité : l’idée implicite est que les éléments intéressants sont réservés aux appels de vente destinés aux entreprises. J’ai pensé la même chose… jusqu’à ce que je clique réellement, au lieu de faire défiler sans m’arrêter.
La demande de démo existe bien sûr : c’est le chemin pour un conservateur ou un alloueur de coffre qui veut une visite guidée expliquant comment Newton applique une politique sur une transaction en direct. Mais l’Explorer lui-même — l’historique des transactions approuvées et rejetées, les attestations signées, les raisons pour lesquelles un contrôle de politique a réussi ou échoué — est accessible à tous ceux qui souhaitent le consulter. Aucune barrière de connexion, aucun appel de vente requis. Vous pouvez voir un véritable motif de rejet s’afficher en texte clair, le même enregistrement qu’une institution verrait, sans jamais avoir à remplir un formulaire.
Cette nuance compte plus qu’elle ne le laisse entendre. Une grande partie de l’infrastructure crypto « de qualité institutionnelle » traite la transparence comme une fonctionnalité que vous débloquez après une discussion avec les commerciaux, ce qui affaiblit discrètement toute la promesse d’une exécution vérifiable, crédiblement neutre. Si seules les personnes qui ont demandé une démo peuvent réellement voir les justificatifs, l’affirmation « vérifiable » fait alors beaucoup de travail qui n’est pas mérité. L’approche de Newton — conserver l’enregistrement d’attestation réel public tout en réservant séparément l’expérience de vente guidée — sépare ces deux éléments d’une manière qui paraît évidente a posteriori, mais qui n’est pas la façon habituelle dont la plupart des produits comparables gèrent le sujet.
Je ne pense pas que cela rende automatiquement vraies les affirmations de conformité de Newton : un dossier public prouve uniquement ce qui s’est passé, pas que la logique de politique sous-jacente était solide. Mais cela signifie que le scepticisme que les gens nourrissent à propos des hypothèses de « tableau de bord institutionnel verrouillé » vise la mauvaise porte. Le dossier lui-même n’a jamais été derrière cette porte, au départ.
@NewtonProtocol $NEWT #Newt $EVAA

Newton n’avait pas besoin de mettre en place un marché des frais pour ses transactions d’automatisation. Il aurait pu choisir l’option la plus simple possible : un forfait fixe par contrôle de stratégie, avec un prix identique quelle que soit la situation sur le réseau. Au lieu de cela, il a adopté une structure à frais de base plus des frais de priorité, la même forme que celle utilisée par Ethereum dans le cadre de l’EIP-1559.

Pourquoi s’embêter avec cette complexité supplémentaire pour ce qui, en dessous de tout, constitue une couche de conformité et d’application des autorisations ? Parce que des agents en concurrence pour exécuter leurs opérations pendant les périodes d’activité intense créent exactement le type de problème d’ordonnancement qu’un forfait fixe ne peut pas résoudre de manière équitable. Si dix agents automatisés veulent tous que leur transaction soit incluse dans le même bloc et que chacun paie le même tarif forfaitaire, il n’existe aucun mécanisme honnête pour décider qui passe réellement en premier : cela revient à ce que l’opérateur décide de privilégier, ou à ce que l’exécution tombe “par chance” en fonction du timing.

Un modèle de frais de base plus frais de priorité permet à un agent, ou à l’utilisateur qui l’a configuré, de signaler à quel point une action spécifique doit être traitée en urgence par rapport au montant qu’il est prêt à payer pour cette urgence. C’est une affirmation sensiblement différente de la “file d’attente équitable” : c’est plutôt une manière de laisser la tarification en période de congestion trier les intentions d’automatisation concurrentes comme elle le fait déjà pour les transactions concurrentes sur Ethereum.

L’arbitrage est réel : le coût en complexité. Un outil de conformité à frais forfaitaires est plus simple à raisonner, plus facile à auditer, et plus facile à expliquer à un conservateur qui veut juste une tarification prévisible. Newton a choisi un ordonnancement équitable sous charge plutôt que cette simplicité — un choix qui ne rentabilise réellement que lorsque le réseau est suffisamment occupé pour que la congestion devienne un véritable problème, plutôt qu’un problème théorique.

À l’heure actuelle, tant que le volume continue de se construire, ce choix entraîne surtout des coûts de complexité sans véritable bénéfice visible : personne ne se bat encore pour de l’espace de bloc. Le vrai test de savoir si cela valait la peine arrive lors de la première fois où suffisamment d’agents sont en concurrence simultanée pour que l’équité de l’ordonnancement commence réellement à compter dans le résultat de quelqu’un.

@NewtonProtocol $NEWT #Newt $EVAA

La feuille de route de Newton énumère un ensemble précis de barrières à franchir avant que les validateurs et agents sans permission puissent rejoindre le réseau : revues de sécurité, audits formels et clarification réglementaire concernant des agents d’automatisation qui touchent des fonds du protocole ou la gouvernance. À lire comme une protection responsable ou comme une excuse pratique pour rester centralisé plus longtemps, et, honnêtement, les deux interprétations contiennent une part de vérité.

Le scénario de la protection est simple. L’ensemble de la proposition de Newton repose sur la confiance : les opérateurs évaluent correctement les politiques, les agents se comportent comme spécifié, et les attestations signifient ce qu’elles prétendent vouloir dire. Ouvrir le recrutement de validateurs et d’agents à n’importe qui avant que ces éléments aient réellement été audités serait imprudent, vu que de vrais fonds d’utilisateurs transitent déjà par la bêta sur mainnet. Une barrière ici n’est pas de la bureaucratie pour elle-même : c’est la même logique qui empêche, le premier jour, d’approcher des patients avec du personnel non autorisé dans un hôpital.

Le scénario d’une décentralisation plus lente a aussi des arguments. Chaque barrière supplémentaire est également une raison pour laquelle la Fondation reste l’opérateur principal plus longtemps, en collectant la confiance et les frais liés au fait de faire tourner le réseau avant de l’ouvrir à la concurrence de validateurs tiers. Les audits prennent du temps, et le temps avantagera celui qui gère déjà la mise en scène. Ce n’est pas forcément de la mauvaise foi : c’est peut-être simplement l’incitation naturelle de toute équipe qui contrôle une infrastructure que des gens utilisent activement avec de l’argent réel.

Je ne pense pas qu’on puisse trancher à partir de l’extérieur quelle lecture domine. Tout dépend de la durée nécessaire à ces barrières une fois que les audits sont commandés, et de la question de savoir si l’on ouvre l’onboarding une fois qu’elles sont franchies ou si les critères sont discrètement déplacés. Newton n’a pas encore donné de date ferme.

Newton exige des audits et une clarification réglementaire avant l’onboarding de validateurs et d’agents sans permission : une barrière qui protège aujourd’hui de vrais fonds d’utilisateurs au prix explicite d’une décentralisation plus lente, et seul le temps dira quel camp l’emporte réellement dans cette transaction.

@NewtonProtocol $NEWT #Newt $BLUR

Un bon propriétaire ne se contente pas de vérifier une fois votre score de crédit puis d’oublier. Il vérifie vos références, la durée pendant laquelle vous avez détenu des baux précédents, et si quelque chose change par la suite, il le remarque. L’intégration Newton's Neynar traite la confiance onchain un peu comme un propriétaire traite un locataire : pas comme un contrôle d’arrière-plan qui s’exécute une seule fois et finit classé à jamais.

L’Oracle de données Neynar extrait le score d’utilisateur d’un compte Farcaster, le nombre d’abonnés, les adresses de portefeuille externes vérifiées et les badges du compte, puis les intègre dans une politique Newton, vérifiée avant qu’une transaction ou une tâche ne soit autorisée. Un vote de gouvernance peut exiger un score minimal de qualité. Une distribution de récompense peut exiger au moins un portefeuille vérifié plus un nombre d’abonnés réel, et pas seulement une adresse apparue hier sans rien derrière.

La comparaison avec un propriétaire qui vérifie des références tient mieux que ce qu’on pourrait croire. Un simple nombre d’abonnés, c’est comme un nom sur une demande de location : facile à truquer avec assez de patience. Un portefeuille externe vérifié ressemble davantage à une référence réelle, un lien vers quelque chose de concret et plus difficile à faire surgir de rien. Les badges de compte fonctionnent comme un historique de location : la preuve d’un comportement dans le temps, plutôt qu’une affirmation formulée sur le moment.

Tout cela ne rend pas un compte infaillible, de la même manière que les vérifications d’un propriétaire n’empêchent jamais un mauvais locataire de passer entre les mailles un jour. Mais cela éloigne l’ensemble du système du principe « prenez la parole de quelqu’un » et le rapproche de « montrez-moi quelque chose qui a demandé du temps réel et une présence réelle à construire.

C’est la valeur silencieuse ici. Une confiance qui a un coût à falsifier vaut plus qu’une confiance qui n’a jamais eu besoin que d’une simple déclaration, et le fait que Newton intègre cette logique dans une politique réutilisable—au lieu de laisser chaque application réinventer sa propre version du même contrôle—c’est l’objectif réel que la plupart des gens laissent passer du regard.
@NewtonProtocol $NEWT #Newt
$TLM $SYN

La critique courante de Newton ressemble à ceci : empiler Chainalysis, Hexagate, EigenLayer, Succinct, Rhinestone, Octane, RedStone, Credora et Vaults.fyi dans un seul protocole ne fait que créer davantage de surface d’attaque pour que quelque chose se brise. Plus de prestataires, plus de points de défaillance uniques.

Je ne pense pas que cette critique tienne une fois qu’on examine la façon dont Newton intègre réellement chacun de ces éléments. Grâce au modèle d’un seul « point d’accrochage » pour la vérification des politiques, chacune de ces intégrations se place à un endroit précis et étroit dans le pipeline, sans être tissée dans la logique du contrat central. Chainalysis et Hexagate alimentent le domaine de sécurité. RedStone et Credora alimentent le domaine du risque. EigenLayer sécurise le réseau d’opérateurs. Chacun fait son travail, et aucun n’exige d’avoir affaire aux autres pour être remplacé.

C’est structurellement différent d’un système monolithique où chaque dépendance est emmêlée avec toutes les autres, et où retirer un prestataire oblige à réécrire la moitié du code. L’architecture de Newton signifie qu’un oracle défaillant ou un flux de détection de menaces compromis constitue un problème circonscrit dans un seul domaine, pas quelque chose qui se propage simultanément à travers l’identité, la conformité et le risque.
Ce n’est pas une défense parfaite : un domaine qui dépend entièrement d’un seul prestataire reste exposé si ce prestataire échoue suffisamment gravement. Mais « plus d’intégrations = plus de risque de centralisation » suppose que ces intégrations sont indispensables les unes aux autres. Dans la conception de Newton, le plus souvent, ce n’est pas le cas.

Je pense que le risque le plus intéressant n’est pas architectural, mais opérationnel. Remplacer RedStone par un autre fournisseur de flux de prix est techniquement simple grâce au modèle de point d’accrochage, mais cela signifie quand même qu’un responsable (curateur) doit repérer le problème, décider d’un remplacement et migrer une politique en cours sans temps d’arrêt. L’architecture élimine le risque de dépendance emmêlée. Elle n’élimine pas le risque de coordination humaine consistant à agir effectivement à temps lorsqu’un signal d’alerte apparaît.
@NewtonProtocol $NEWT #Newt $LAB $GAIA

Les politiques des agents IA de Newton imposent des plafonds de dépenses, des listes de bénéficiaires approuvés et une défense contre les attaques par injection d’instructions avant qu’une transaction ne soit finalisée, et cela est présenté comme de la sécurité des agents. Je pense qu’il s’agit bien d’une forme de sécurité, mais je pense aussi qu’il existe une ligne floue entre « contenir un agent compromis » et « mettre fin au combat contre un agent compromis », et ce ne sont pas les mêmes affirmations, même si le discours les brouille parfois.

Voici la version forte de l’argument. Un agent qui est manipulé pour agir en dehors de son rôle prévu se heurte à une barrière au niveau de la transaction si l’action sort de sa liste de bénéficiaires approuvés ou dépasse le périmètre de sa mission, même lorsque le montant en dollars paraît parfaitement raisonnable. C’est vraiment plus sophistiqué qu’un simple plafond de dépenses : ce n’est pas seulement vérifier s’il peut payer, mais déterminer s’il doit faire cela du tout.

Voici la version faible, et je pense qu’elle compte davantage que ce que les gens veulent bien reconnaître. Tout ce que Newton impose se fait au niveau de la transaction, c’est-à-dire le tout dernier contrôle avant que l’argent ne bouge. Une attaque par injection d’instructions qui manipule le raisonnement d’un agent se produit en amont, dans le processus de décision du modèle lui-même, avant même qu’une transaction ne soit rédigée. Newton peut bloquer la mauvaise transaction. Il ne peut pas annuler le fait que l’agent a été effectivement manipulé en premier lieu, et un agent qui continue à être trompé continuera à générer des tentatives de transactions malveillantes, chacune devant désormais être détectée individuellement.

Alors Newton résout-il la sécurité des agents ou se contente-t-il de contenir les dégâts d’un problème qu’il ne peut pas réellement corriger ? Je pense que la réponse honnête est : contenir, et la limitation est véritablement précieuse, puisque la plupart des attaques n’obtiennent même pas aujourd’hui une défense aussi spécifique. Mais le combat le plus difficile, empêcher un agent d’être manipulé dès le départ, se déroule encore entièrement en amont de tout ce que Newton touche.
@NewtonProtocol $NEWT #Newt $HMSTR