Mengamankan Agen AI Otonom dengan Newton Protocol
Kecerdasan buatan dengan cepat menjadi bagian penting dari ekosistem blockchain. Agen AI modern dapat menganalisis pasar, mengelola posisi DeFi, melakukan rebalancing portofolio, mengeksekusi perdagangan, dan bahkan berinteraksi langsung dengan kontrak pintar tanpa campur tangan manusia yang berkelanjutan.
Tingkat otomasi ini menciptakan peluang yang menarik, tetapi juga menghadirkan tantangan keamanan baru yang sepenuhnya berbeda.
Memberi agen AI kendali langsung atas dompet blockchain berarti mempercayai bahwa ia akan selalu mengambil keputusan yang benar. Namun, sistem AI dapat berhalusinasi, salah memahami instruksi, merespons prompt berbahaya, atau menjadi terkompromi melalui kerentanan perangkat lunak. Tanpa pengaman yang tepat, satu kesalahan dapat menyebabkan kerugian finansial yang tidak dapat dipulihkan.
Newton Protocol mengatasi tantangan ini dengan memperkenalkan penegakan kebijakan yang terdesentralisasi dan dapat diprogram untuk setiap transaksi yang dicoba dieksekusi oleh agen AI.
Tantangan Dompet Otonom
Dompet tradisional mengasumsikan bahwa entitas yang menandatangani transaksi dapat dipercaya. Agen AI mengubah asumsi ini.
Berbeda dari pengguna manusia, sistem AI terus membuat keputusan berdasarkan masukan eksternal, mengubah kondisi pasar, API, dan prompt. Ini menciptakan beberapa risiko baru:
- Sebuah agen dapat menghabiskan dana lebih banyak daripada yang dimaksudkan.
- Ia dapat berinteraksi dengan kontrak pintar yang berbahaya atau tidak berwenang.
- Serangan prompt injection dapat memanipulasi perilakunya.
- Bug perangkat lunak dapat menyebabkan transaksi di luar cakupan yang dimaksud.
- Mungkin ada sedikit transparansi tentang mengapa transaksi tertentu dieksekusi.
Mengandalkan izin dompet yang dikodekan keras saja sering kali terlalu membatasi, sementara menyerahkan sepenuhnya pada AI memperkenalkan risiko yang tidak dapat diterima.
Newton Menambahkan Lapisan Kebijakan
Newton Protocol menempatkan lapisan otorisasi yang terdesentralisasi di antara agen AI dan blockchain.
Daripada membiarkan setiap transaksi terjadi secara otomatis, agen terlebih dahulu mengirimkan maksud transaksinya untuk dievaluasi oleh kebijakan.
Jaringan operator terdesentralisasi milik Newton mengevaluasi maksud terhadap kebijakan Rego yang telah ditetapkan sebelumnya.
Hanya jika transaksi memenuhi setiap aturan, barulah jaringan menghasilkan bukti atestasi kriptografis BLS.
Kontrak pintar memverifikasi atestasi ini sebelum mengeksekusi transaksi.
Jika kebijakan gagal, eksekusi tidak pernah terjadi.
Artinya, agen AI tidak pernah menerima otoritas tanpa batas atas aset onchain.
Pelindung Keamanan yang Dapat Diprogram (Programmable Security Guardrails)
Salah satu kekuatan terbesar Newton adalah fleksibilitas.
Pengembang dapat menulis kebijakan yang menentukan dengan tepat apa yang diizinkan dilakukan oleh agen AI.
Misalnya, kebijakan dapat menerapkan:
Batas Pengeluaran (Spending Limits)
Sebuah agen AI dapat dibatasi agar hanya boleh membelanjakan jumlah yang telah ditentukan sebelumnya per transaksi atau dalam periode waktu tertentu.
Jika nilai yang diminta melebihi batas yang dikonfigurasi, otorisasi ditolak sebelum dana keluar dari dompet.
Daftar Izinkan Kontrak (Contract Allowlists)
Kebijakan dapat membatasi interaksi hanya pada kontrak pintar yang disetujui.
Bahkan jika penyerang meyakinkan AI untuk memanggil kontrak lain, Newton memblokir transaksinya karena berada di luar kebijakan yang disetujui.
Pembatasan Fungsi
Kadang-kadang sebuah agen harus berinteraksi dengan sebuah protokol, tetapi hanya menggunakan fungsi tertentu.
Misalnya, AI dapat diizinkan untuk menukar aset, tetapi tidak pernah memindahkan kepemilikan, mengubah pengaturan tata kelola, atau memodifikasi izin.
Newton mengevaluasi tanda tangan fungsi sebagai bagian dari penegakan kebijakan.
Pembatasan Laju (Rate Limiting)
Dengan menggunakan penyedia data WASM eksternal, kebijakan dapat memantau riwayat transaksi dan menerapkan batas seperti:
- Maksimum transaksi per jam
- Maksimum pengeluaran harian
- Maksimum frekuensi perdagangan
Kontrol ini mengurangi dampak dari agen yang terkompromi dan perilaku yang tak terduga.
Ambang Persetujuan Manusia
Organisasi mungkin ingin agen AI beroperasi secara independen untuk tindakan rutin, sambil tetap memerlukan persetujuan manusia untuk transaksi yang lebih besar.
Newton membuat ini mungkin melalui logika kebijakan yang dapat dikonfigurasi.
Transaksi kecil dieksekusi secara otomatis.
Transaksi besar tetap tertunda sampai otorisasi tambahan diberikan.
Verifikasi Terdesentralisasi
Berbeda dengan server kebijakan terpusat, Newton tidak bergantung pada satu layanan yang dipercaya.
Operator independen mengevaluasi setiap transaksi berdasarkan kebijakan yang sama.
Setelah kuorum tercapai, tanda tangan BLS mereka digabungkan menjadi satu bukti kriptografis.
Bukti ini memungkinkan kontrak pintar untuk memverifikasi bahwa otorisasi terjadi dengan benar tanpa mempercayai operator mana pun.
Hasilnya adalah otorisasi transaksi yang transparan, terdesentralisasi, dan dapat diaudit.
Mengapa Ini Penting
Saat agen AI semakin bertanggung jawab dalam mengelola aset digital, keamanan harus berkembang seiring dengan kecerdasan.
Perlindungan dompet tradisional dirancang untuk pengguna manusia.
Perangkat lunak otonom membutuhkan batas yang dapat diprogram dan menyesuaikan dengan kebutuhan yang berubah tanpa mengorbankan desentralisasi.
Newton memungkinkan pengembang memperbarui kebijakan melalui IPFS, bukan dengan mendeploy ulang kontrak, sehingga kontrol keamanan lebih mudah dipertahankan saat aplikasi berkembang.
Membangun Infrastruktur AI yang Dapat Dipercaya
Masa depan Web3 kemungkinan akan mencakup ribuan agen otonom yang mengelola likuiditas, mengeksekusi perdagangan, mengoptimalkan strategi hasil, dan berinteraksi dengan aplikasi terdesentralisasi sepanjang waktu.
Namun, otonomi yang lebih besar tidak pernah boleh berarti jaminan keamanan yang lebih sedikit.
Newton Protocol menunjukkan bahwa agen AI dapat tetap otonom sambil tetap beroperasi dalam aturan yang jelas, terverifikasi secara kriptografis.
Setiap transaksi diperiksa.
Setiap keputusan diatur oleh kebijakan.
Setiap persetujuan didukung oleh konsensus terdesentralisasi.
Alih-alih menggantikan kepercayaan dengan otomasi, Newton menggantikan kepercayaan buta dengan otorisasi yang dapat diverifikasi.
Seiring AI dan blockchain terus bertemu, pendekatan berbasis kebijakan (policy-first) ini dapat menjadi salah satu fondasi paling penting untuk keuangan otonom yang aman.
