Sebagai seorang veteran yang sudah belasan tahun bergelut di level infrastruktur dasar dan dunia trading frekuensi tinggi kuantitatif, saya telah melihat terlalu banyak whitepaper “bernilai naratif” yang dibangun semata-mata dari tumpukan istilah-istilah baru yang terdengar menarik. Belakangan ini, Newton Protocol ($NEWT) sangat diperebutkan di pasar sekunder berkat konsep “TEE ditambah ZKP untuk mewujudkan AI agent yang dapat diverifikasi”. Materi promosi resminya sangat menyesatkan: mereka mengklaim setiap langkah tindakan AI agent dieksekusi di dalam enclave perangkat keras, lalu menghasilkan bukti pengetahuan nol (zero-knowledge proof) untuk diverifikasi secara independen oleh smart contract di on-chain. Secara permukaan, logikanya terlihat saling mengunci dengan sempurna, seolah-olah masalah kepercayaan untuk komputasi off-chain telah diselesaikan sepenuhnya. Namun, jika Anda benar-benar pernah bersentuhan dengan pengelolaan node kelas industri, atau pernah menerapkan sistem konsensus berbasis kriptografi dalam lingkungan bisnis yang nyata, Anda akan menyadari bahwa di balik arsitektur yang indah dan berkilau ini, terselip sebuah celah sistemik yang mendasar.
Asumsi keamanan inti protokol Newton sepenuhnya dibangun di atas prasyarat yang keliru, yaitu “TEE pasti aman”.
Pertama, kita perlu membongkar “kedok kotak hitam” TEE (trusted execution environment). Agen AI Newton berjalan di server fisik milik pihak proyek atau operator node, bukan di mesin status blockchain yang terdesentralisasi. Arsitektur ini pada dasarnya menyerahkan urat nadi keamanan kepada teknologi isolasi chip milik vendor perangkat keras. Namun, data historis dan temuan akademik yang nyata sudah lama mengupas habis “celana dalam” TEE. Ambil contoh arsitektur komputasi rahasia tingkat perusahaan: dalam beberapa tahun terakhir, mulai dari serangan Foreshadow yang mengekspos data lewat side-channel mikroarsitektur, hingga serangan Plundervolt yang menyuntikkan kesalahan dengan cara mengontrol tegangan prosesor, lalu hingga pembobolan perangkat keras tingkat fisik baru-baru ini yang mengendus dan mengekstrak kunci privat yang dilindungi langsung dari bus memori DDR5 (misalnya TEE.fail), pertahanan TEE bisa dibilang berlubang di sana-sini.
Dalam arsitektur Newton, begitu server operator node terkena salah satu serangan side-channel di atas, atau bila operatornya memang seorang pelaku di dalam (orang dalam), mereka dapat langsung mengekstrak hak kendali tertinggi dan kunci privat dompet milik agen AI di dalam enclave perangkat keras. Sementara itu, dalam lingkungan murni di-chain (seperti SVM atau mesin virtual EVM yang dioptimalkan), semua perubahan status diverifikasi secara deterministik melalui konsensus seluruh jaringan dengan pembuktian kriptografi; kegagalan satu titik pada level fisik seperti ini pada dasarnya tidak mungkin terjadi.
Ini mengantarkan kita pada jebakan logika kedua yang lebih mematikan: ZKP (bukti tanpa pengetahuan) di sini berubah menjadi alat untuk sekadar menutup-nutupi masalah. Newton mengklaim kontrak di-chain akan memverifikasi ZKP tersebut, sehingga memastikan agen tidak berbuat jahat. Namun, dari prinsip dasar kriptografi, ZKP hanya dapat membuktikan bahwa “proses komputasi tertentu dijalankan secara ketat sesuai logika sirkuit yang telah ditetapkan”; ia sama sekali tidak bisa memverifikasi apakah “data yang masuk ke sistem benar adanya”, apalagi memverifikasi “apakah lingkungan eksekusi sudah disusupi oleh lapisan bawah”.
Dengan kata lain, jika peretas berhasil membobol perangkat keras TEE dan mengubah instruksi input agen AI atau data harga suapan di tingkat sistem operasi, agen AI yang terkontaminasi tetap akan menyelesaikan perhitungannya di dalam enclave, lalu menggunakan kredensial yang diekstrak secara sah untuk secara wajar menghasilkan sebuah ZKP yang secara matematis benar, sempurna, dan tanpa cacat. Kontrak verifikasi di-chain hanya akan berperilaku seperti orang buta: memeriksa secara mekanis apakah lulus atau tidak. ZKP berubah menjadi kaki tangan pemalsuan transaksi, karena lapisan verifikasi tersebut sama sekali tidak melihat apa yang terjadi di dalam kotak hitam TEE, termasuk injeksi kode. Ini sangat berbeda dengan skema murni zkML (machine learning tanpa pengetahuan) yang benar-benar melakukan komitmen hash pada bobot model dan proses komputasi sepenuhnya serta memverifikasinya di-chain; skema Newton paling banter hanya semacam “selubung bukti” perangkat keras yang kasar.
Keruntuhan pertahanan teknis biasanya disertai runtuhnya model ekonomi. Garis pertahanan terakhir protokol terdesentralisasi adalah mekanisme permainan dalam kriptografi ekonomi, yaitu biaya untuk berbuat jahat harus jauh lebih besar daripada keuntungan yang diperoleh dari berbuat jahat. Newton meminta operator agen untuk mengagunkan token NEWT sebagai jaminan margin yang akan disita jika terjadi pelanggaran. Namun, data pasar yang kejam langsung menjatuhkan vonis hukuman mati untuk mekanisme tersebut.$BTC
Jika meninjau kembali pergerakan historis harga, token NEWT pernah menyentuh titik tertinggi 0,717 dolar AS pada Juli 2025, lalu pada Juni 2026 harga sudah jatuh bebas ke kisaran 0,049 dolar. Penurunan totalnya lebih dari 93%. Penghancuran nilai akibat likuiditas yang kering ini menghancurkan daya gentar dari mekanisme agunan. Kita bisa melakukan simulasi sederhana di papan pasir: seorang operator node yang pada puncak tahun lalu mengagunkan nilai 100 ribu dolar AS dalam token NEWT, kini nilai margin yang ia pegang tersisa kurang dari 7 ribu dolar. Jika agen AI yang dijalankan node tersebut menguasai sebuah dana senilai 50 ribu dolar atau izin untuk high-frequency trading, aturan mainnya sepenuhnya berubah. Di hadapan kesenjangan “gunting” keuntungan yang begitu besar, pelaku ekonomi yang rasional punya motivasi kuat untuk secara aktif “membobol” server TEE mereka sendiri, menyandera agen AI, menggelapkan dana 50 ribu dolar, dan dengan tenang menerima denda default yang hanya 7 ribu dolar itu. Ketika margin bahkan tidak mampu menutup sepersekian dari potensi kerugian pengguna, jaminan ekonomi yang diklaim itu pada dasarnya hanyalah tulisan di atas kertas.
Detail yang paling membuat merinding disembunyikan di ketiadaan laporan audit keamanan. Sebagai sebuah protokol yang bercita-cita mengelola keuangan otomatis dan penjadwalan aset lintas-chain, Newton memperoleh skor keamanan kode di platform CertiK hanya 55—sangat menyedihkan. Lebih mengkhawatirkan lagi, status audit keamanannya jelas-jelas diberi label “None” (tanpa audit). Di standar keamanan Web3 tingkat industri saat ini, setiap protokol DeFi yang benar-benar membawa nilai bisnis nyata umumnya mempertahankan skor keamanan di atas delapan puluh lima, dan harus dilengkapi laporan audit terperinci yang dikeluarkan oleh lembaga keamanan papan atas dengan reputasi mumpuni, bahkan harus melalui verifikasi formal yang ketat. Skor 55 dan tanpa audit biasanya berarti repositori kode protokol itu penuh dengan backdoor admin berhak istimewa tinggi yang tidak disisihkan, kontrak agen yang dapat diubah sesuka hati, atau komponen terpusat yang sangat rapuh. Menyerahkan uang sungguhan kepada rombongan yang bahkan tidak mau mematuhi batas minimum keamanan kode itu, sama saja dengan berlari membabi buta di area ranjau.
Kesimpulannya, Newton Protocol berusaha menutupi hakikat bahwa akar kepercayaan intinya dibangun di atas perangkat keras yang rapuh, dengan lapisan balutan AI dan ZKP yang tampak mewah. Keempat cacat fatal ini—kotak hitam TEE yang sering bocor pada level fisik, verifikasi ZKP satu arah yang pada dasarnya seperti alat pajangan, mekanisme penalti ekonomi yang sepenuhnya gagal karena penurunan harga token, serta standar keamanan kode yang sama sekali tak punya batas—bersatu membentuk sebuah tong mesiu yang sewaktu-waktu bisa meledak. Bagi institusi kuantitatif dan investor ritel yang mengejar kepastian serta keamanan kepatuhan, ada satu hal yang perlu dipahami: jika lapisan dasar suatu sistem tidak mampu menghasilkan bukti kriptografi yang dapat membuktikan dirinya sendiri secara 100%, maka masa depan AI terdesentralisasi yang ia lukiskan—sehebat apa pun—pada akhirnya tetap hanya bangunan angan-angan yang berpotensi runtuh kapan saja. Jangan biarkan narasi pseudo-guru teknologi menyesatkan mata Anda; dalam mesin pencincang teknologi dan modal, keajaiban tidak pernah bersembunyi di kotak hitam—yang ada hanyalah gadai yang menunggu untuk dipanen. $NEWT