@NewtonProtocol AIエージェントを、金庫やRWAと並べて考えた時間が増えるほど、それが私には単なる偶然のロードマップ項目には見えなくなっていきました。最初の反応は、これらは同じインフラを共有する別のプロダクトにすぎないというものでした。しかし、Mainnet Betaの資料にさらに時間を使うにつれて、私はそれらを、同じ根本的な問いに対する答えとして捉えるようになりました。
AIエージェントは自律的に行動できます。これは、何か問題が起きたときに誰が責任を負うのかを変えてしまいます。
通常のアプリでは、重要なすべてのリクエストが始まるきっかけは、その当事者である人です。内部チェックがバックグラウンドで動いているとしても、ユーザーが意図の明確な発信元であることに変わりはありません。自律システムでは、その前提が崩れます。つまり、誰も各ステップを一つずつ承認していない状態で、実行が起こり得るのです。
ニュートンが認可をどう扱うのかに、私が惹かれたのはそこです。
AIエージェントを一般的に信頼できるかどうかを問うのではなく、このプロトコルは実行前に、ある特定の行為がポリシーを満たしているかどうかだけを確認します。だから問題は「誰がこのトランザクションを送ったのか」ではなく、「このトランザクションは基準をクリアできているのか」です。
AIの部分自体は、あまり面白いところではありません。面白いのは、認可が行為者（アクター）から切り離されることです。
同じポリシーレイヤーです。依頼が人から来ようが、自動操縦のウォレット戦略から来ようが、完全に自律したエージェントから来ようが変わりません。変わるのは出どころだけ。境界は変わりません。
その違いは私にとって重要です。というのも、AIシステムはどんどん能力が高まっていくからです。そして意思決定の自動化が進むほど、「ソフトウェアを信頼する」ことを安全性モデルとして頼る意味が薄れていきます。何か保護される前に一貫してポリシーチェックを行う——それが、よりスケールに適したアプローチです。
もちろん、自律システムのあらゆる問題がこれで解決されるわけではありません。誰かが、ポリシーをうまく設計しなければならないし、アプリごとに「許可されるもの」の境界線は引き直され続けます。プロトコルはルールを強制します。あなたの代わりにルールを書いてくれるわけではありません。
私はその点に、いつも立ち返ってしまいます。
Newton Mainnet Beta は、特別なAI向けの信頼システムを作っているわけではありません。誰が尋ねているかが問題にならなくなり、何を尋ねているかが要件を満たしているかが問題になる——そんな認可レイヤーを作っているのです。
それは、新しい種類のアプリが登場するたびに新しい信頼モデルをでっち上げるよりも、ずっと堅牢な設計だと思います。