暗号は2つの時計で動いています。攻撃者の時計は分を計り、防御側の時計は週を計ります。主要なDeFiのあらゆる重大な悪用は、その「隙間」の中に存在します。
解決策は認可レイヤーです。どの取引が許可され、プロトコルレベルで強制されるかを決めるインフラ。脅威の進化に合わせて、非常に速く更新できます。
ニュートンはこれを構築しています。
新しい攻撃経路が出現すると、ほとんどのプロトコルは脅威の速度に合わせて応答できません。解決策を監査し、新しいコントラクトをデプロイします。ユーザーの移行を調整してください。チームがポストモーテムを起草する前に資金は失われます。
ニュートンは別の前提で作られています。認可ポリシーはリアルタイムに更新されます。基盤となるスマートコントラクトは不変のまま保たれ、監査済みです。許可する内容を定めるポリシーは、脅威の状況が要求するのに合わせて、より速く進化します。
防御側は分単位で動く。週単位ではありません。
実戦投入済み
ニュートンのポリシーエンジンは、Cloud Native Computing Foundation が開発したポリシー言語「Rego」で構築されています。ゴールドマン・サックスがこれを運用しています。Capital One も運用しています。主要な金融機関は長年、セキュリティ上の失敗が致命的になるようなシステムで、認可を強制するためにこれを活用してきました。
ニュートンを採用する機関は、すでに信頼している仕組みを拡張し、その信頼をオンチェーン基盤へ適用しています。信頼性は、最初から組み込まれています。
露出なしの執行
多くのセキュリティ基盤にはトレードオフがあります。ルールを検証するには、それを公開(露出)する必要があるのです。あらゆる防御策が、攻撃者にとってのロードマップになります。
ニュートンはこのトレードオフを壊します。ポリシーはプロトコルレベルで強制・検証されながら、非公開のまま維持できます。規制当局は必要なものだけを確認できます。監査人はシステムが機能していることを確かめます。ポジション、リスクパラメータ、取引相手(カウンターパーティ)のルールを統制する内部ロジックは、公的な視界にさらされません。
ルールはあなたを守ります。敵に向けて自分から宣伝はしません。
アーキテクチャによる中立性
単一の主体が制御する認可基盤には、単一障害点があります。ニュートンにはそのような失敗モードがありません。中央の権限が一方的にルールを変更することはできません。システムは経済的にセキュアです。これを腐敗させるコストは、得られる利益を上回ります。
機関にとって、これは「仲介者を信頼する」ことと「システムを信頼する」ことの違いです。
基準の引き上げ
オンチェーンへ移行しようとしている数兆ドル規模の機関の資本は、何十年もかけて築かれたセキュリティ基準のもとで動いています。暗号資産に合わせて基準を引き下げることはありません。暗号資産のほうが、その基準に合わせて引き上げなければなりません。
ニュートンは基準を引き上げます。Rego によるプロトコルレベルの執行。リアルタイムのポリシー更新。プライバシーを保護する評価。信頼できる中立的なアーキテクチャ。
それは、アーキテクチャそのものとしてのセキュリティです。
それは、機関の資本がすでに運用しているモデルです。そして、これから起こることに備えて、オンチェーンの金融を整えていくものでもあります。