Aku masih ingat notifikasinya. Transaksi ditolak. Dana dibekukan menunggu peninjauan. Aku menatap ponselku, duduk di sebuah kafe di Barcelona, tidak bisa membayar makan siang sederhana. Stablecoin di dompetku seharusnya menjadi uang yang dapat diprogram, cepat, global, dan selalu tersedia. Tapi pada saat itu, aku menyadari itu bukan uang yang bisa diprogram olehku; itu diprogram oleh mereka. Penerbit telah menandai transaksiku dan tanpa peringatan atau penjelasan, aksesku ke uangku sendiri lenyap. Makan siang itu, aku bayarkan dengan kartu kredit, dan meninggalkan rasa pahit di mulutku.
Kebanyakan dari kita datang ke kripto untuk menghindari perasaan persis itu—ketidakberdayaan ketika otoritas terpusat memutuskan kapan dan bagaimana kita boleh menggunakan dana kita sendiri. Stablecoin menjadi jembatan antara keuangan tradisional dan dunia terdesentralisasi, tetapi mereka membawa kontradiksi tersembunyi. Mereka menjanjikan pemrograman, namun pemrograman itu sering kali datang dengan biaya kontrol terpusat. Penerbit dapat membekukan saldo Anda, mem-blacklist sebuah alamat, atau menghentikan kontrak sepenuhnya. Stablecoin yang sepenuhnya terdesentralisasi, di sisi lain, menghindari kontrol seperti itu, tetapi biasanya tidak mampu mendukung jenis otomasi canggih yang dituntut perdagangan dunia nyata. Kita dipaksa memilih: uang yang dapat diprogram tapi tidak bisa dipercaya untuk tetap permissionless, atau uang yang permissionless tapi tidak bisa diprogram.
Dilema ini lebih dalam daripada sekadar pembayaran. Saat DeFi semakin matang dan agen AI mulai mengelola uang atas nama kita, kebutuhan akan pemrograman meledak. Seorang manajer treasury ingin mengompaunkan (auto-compound) yield sambil tetap berada dalam batas risiko. Sebuah organisasi amal ingin melepaskan dana hanya ketika tonggak (milestone) terbukti. Sebuah platform freelance ingin menahan pembayaran dalam escrow dan melepaskannya ketika kedua pihak mengonfirmasi pengiriman. Semua itu adalah bentuk uang yang dapat diprogram. Dan semuanya saat ini sama-sama bergantung pada penerbit terpusat yang bisa mematikan sistem, atau pada kontrak pintar yang belum diaudit (unaudited) di mana satu bug saja bisa menguras semuanya.
Newton Protocol masuk ke percakapan ini bukan dengan stablecoin baru, tetapi dengan lapisan kendali baru yang mengubah apa yang bisa dimaksudkan sebagai uang yang dapat diprogram. Inti temuannya sederhana namun mendalam: pemrograman seharusnya tidak memerlukan sentralisasi jika aturan dipaksakan oleh perangkat keras yang bisa Anda verifikasi, bukan oleh sebuah perusahaan yang harus Anda percayai. Perangkat keras itu adalah Trusted Execution Environment, atau TEE. Dan TEE berada di antara pengguna dan stablecoin, memastikan setiap tindakan otomatis menghormati batas yang ditetapkan pengguna—tanpa otoritas pusat yang memiliki kekuatan untuk menimpa mereka.
Bayangkan sebuah dompet stablecoin yang bekerja seperti ini. Anda memegang USDC atau DAI, lalu menghubungkannya ke sebuah agen AI yang berjalan di dalam Newton TEE. Anda menetapkan izin yang dapat diprogram: batas maksimum pengeluaran harian, pihak lawan yang diizinkan, bukti yang diperlukan sebelum dana dilepaskan. Kini agen tersebut dapat mengotomatisasi pembayaran Anda, strategi perolehan hasil (yield) Anda, atau penggajian Anda—namun selalu dalam batas aturan yang Anda tanamkan ke perangkat keras. Jika sebuah transaksi mencoba melewati batas harian, TEE akan memblokirnya di tingkat silikon. Jika alamat penerima tidak ada dalam daftar izin (whitelist) Anda, dana tidak pernah berpindah. Penerbit stablecoin tidak pernah ikut campur sebagai penjaga gerbang (gatekeeper). Pemrograman Anda diberlakukan oleh matematika dan fisika, bukan oleh departemen kepatuhan.
Ini adalah bagian yang hilang. Dalam uang yang dapat diprogram secara tradisional, penerbit memegang kunci untuk aturan. Mereka bisa mengubahnya, dan Anda hanya akan mengetahuinya setelah kejadian. Dengan Newton, aturan disegel di dalam sebuah TEE sebelum dana apa pun mengalir. Penerbit tidak bisa mengubahnya karena mereka tidak mengendalikan TEE. Anda yang mengendalikan. Dan karena setiap tindakan yang dilakukan agen menghasilkan bukti kriptografis, Anda bisa memverifikasi bahwa aturan dipatuhi—bukan hanya dengan mengecek dasbor, tetapi dengan mengaudit registri bukti (proof) on-chain. Jika agen pernah mencoba melanggar aturan, bukti itu akan menunjukkan penolakan (rejection), dan staked operator $NEWT w akan dipotong (slashed). Ikatan ekonomi itu memastikan operator memiliki insentif kuat untuk menjaga agen tetap jujur.
Untuk sebuah DAO yang mengelola kas (treasury) dalam stablecoin, ini revolusioner. Komunitas dapat memilih kebijakan pengeluaran—misalnya, tidak lebih dari 5% dari kas per bulan, hanya untuk penerima hibah yang telah disetujui sebelumnya—lalu mengenkode kebijakan tersebut langsung ke dalam sebuah TEE. Agen AI kemudian menjalankan pembayaran secara otomatis, tetapi hanya dalam batas-batas itu. Usulan yang berbahaya tidak bisa menguras kas karena TEE tidak akan mengizinkan transaksi tersebut. Dan karena buktinya berada di rantai (on-chain), setiap pemegang token bisa memverifikasi bahwa kebijakan tersebut dihormati, secara real time, tanpa bergantung pada multisig yang mungkin lambat, bisa dikompromikan, atau macet secara politik.
Bagi individu, arsitektur yang sama membuka uang yang dapat diprogram yang benar-benar personal. Seorang freelancer bisa membuat invoice pintar: dana ditahan dalam stablecoin sampai konfirmasi pengiriman terbukti secara kriptografis. Tidak ada perusahaan escrow, tidak ada platform terpusat yang mengambil potongan atau membekukan pembayaran secara sewenang-wenang. TEE memeriksa bukti, dan jika valid, uang bergerak. Jika tidak, uang tetap di tempat. Kekuatannya ada pada pengguna, bukan pada platform.
Ini membalik arah tentang apa yang bisa menjadi stablecoin. Saat ini, uang yang dapat diprogram adalah fitur yang ditawarkan oleh penerbit terpusat yang meminjamkan izin kepada kita. Namun besok, uang yang dapat diprogram bisa menjadi hak yang kita jalankan sendiri dengan kebijakan yang dipaksakan oleh perangkat keras kita. Newton Protocol menyediakan infrastruktur untuk perubahan itu—bukan dengan membangun stablecoin lainnya, tetapi dengan membangun lapisan otorisasi yang membuat setiap stablecoin dapat diprogram sesuai ketentuan kita.
Kafe di Barcelona kini tinggal kenangan jauh, tapi pelajarannya tetap terasa jelas. Uang harus bisa diprogram oleh orang-orang yang memilikinya, bukan oleh institusi yang menerbitkannya. TEE Newton, izin yang dapat diprogram, dan bukti kriptografis mengubah prinsip itu menjadi kenyataan yang bisa dijalankan (deployable). Generasi berikutnya dari stablecoin akan bisa diprogram, tetapi mereka tidak akan meminta Anda menyerahkan kendali. Mereka akan meminta Anda mendefinisikan aturan Anda, menyegelnya dalam perangkat keras, dan membiarkan bukti berbicara lebih keras daripada janji mana pun. Dan itulah jenis uang yang dapat diprogram yang layak dibangun sebagai masa depan.
