Minggu lalu saya menyuruh sebuah agent market-making otomatis di atas rantai untuk menjalankan rebalans vault senilai 500 ribu. Dalam waktu 3 detik, ia sudah menandatangani ordernya. Saat saya menatap layar, tiba-tiba saya teringat satu hal: dalam 3 detik itu, kalau prompt keputusannya diubah satu baris, siapa yang akan menghentikannya?
90% dana di rantai yang bergerak biasanya baru diperiksa lewat audit setelah kejadian. Kalau monitoring melihat kejanggalan, dana sudah terlanjur berpindah; saat compliance menemukan masalah, aset sudah terlanjur didispersikan ke puluhan alamat. Uang yang bergerak dengan kecepatan mesin tidak menunggu—agent bisa menandatangani 20 transaksi dalam satu detik, sementara manusia jelas tidak bisa mengejar.
Inilah satu tebasan yang Newton putuskan sejak awal saat mendesainnya. Insinyur Newton, Sean Li, secara gamblang menyebutkan di artikel 7–14 berjudul 《The Rules Behind the Money》: Newton memang sejak dulu dirancang untuk vault otonom bagi agent, “terlalu cepat sedikit”. Vault yang ditangani manusia dulu dibikin jalan lebih dulu; berikutnya adalah agent. Ia juga memberi perumpamaan yang lebih konkret: Newton bukan memasang alarm untuk agent, melainkan memasang sabuk pengaman untuk uang di mobil yang sedang menyetir otomatis.
Secara spesifik sebelum settlement, Newton menyiapkan empat pagar pengaman untuk skenario agent: batas maksimum per transaksi, daftar putih counterparty yang telah disetujui, mandat wajib untuk pemberi izin (mandate), dan pertahanan terhadap prompt-injection. Dua yang pertama adalah manajemen risiko standar. Yang ketiga adalah pagar pengaman strategi—kalau file strategi mengatakan hanya rebalans A coin, maka tidak boleh menyentuh B coin. Keempat adalah yang paling kritikal. Newton mengurai prompt agent sebagai sumber input; jika terdeteksi jejak injeksi, langsung dicegat, dan tidak sampai ditandatangani.
Ambil contoh rebalans vault senilai 500 ribu yang baru saja saya jalankan. Saya hubungkan VaultKit ke Newton dengan
$NEWT ; agent mengirimkan strategi dalam 3 detik. Newton, dalam 200 milidetik, memberikan bukti kredensial kriptografis yang sudah ditandatangani. Setelah verifikasi lolos, barulah dana bisa bergerak. Seluruh proses tidak perlu saya pantau terus—mesin yang menggantikan saya untuk melakukan audit, dan bukti kredensial itu langsung ditulis ke on-chain. Siapa pun bisa mengeceknya lewat browser Newton.
Di blog 7–14 tertulis bahwa Webacy real-time monitoring pelepasan anchor (de-peg) bisa berjalan lebih dulu dari paket strategi Newton: begitu terdeteksi ada indikasi stablecoin lepas anchor, permintaan rebalans agent akan otomatis ditahan, bukan menunggu peringatan setelah kejadian. Dari alur ini, yang benar-benar sulit bukan teknologinya, melainkan pekerjaan engineering untuk menghubungkan sumber data (Webacy/RedStone/Chainalysis) ke dalam paket strategi. Pekerjaan itu sudah masuk Mainnet Beta dan sudah berjalan 24 hari—vault-nya sudah beres, sementara sisi agent masih menunggu agar sumber data tersebut tersambung ke mekanisme pencegahannya.
Agent tidak boleh “telanjang” tanpa perlindungan.
$NEWT sekarang bernilai 15,56 dolar, naik 2,43% dalam 24 jam terakhir. Langkah berikutnya: lihat apakah jumlah partner di Mainnet Beta bisa diperluas dari Euler, Base, dan Ethereum ke area seperti Hyperliquid yang kepadatan agent-nya paling tinggi, serta apakah beberapa sumber data seperti Webacy, RedStone, dan Chainalysis bisa benar-benar berjalan dalam skenario pertahanan terhadap prompt injection.
Yang saya pantau bukan apakah
$NEWT naik ke 18 dolar atau tidak, melainkan apakah pada saat tahun depan, orang-orang yang menjalankan rebalans vault pakai agent tapi tidak menghubungkan ke Newton—apakah nanti justru akan menanyakan hal yang sama: “kenapa dulu tidak ada yang memasang sabuk pengaman untuk saya?”
#Newt #NewtonProtocol #DeFi #AI代理