昨晚、ある高頻度の量的取引をやっている兄ちゃんが興奮して僕を引っ張ってチャットを始めた。Newton Protocol ( $NEWT ) の Mainnet Beta で作られた zkPermissions が、彼がここ数年で触ってきた中で最もクリーンで、最もハードコアな AI エージェント向けのセキュリティ基盤だって、力説するんだ。彼が「暗号がどうやってAIを箱に閉じ込めるのか」を天花乱れに分解してくれたけど、僕はあまり相づちを打てなかった。
この業界でやっていくなら、僕のラインはずっと「まずは命を守る」。格好のいい暗号学の概念で、下層の実行ブラックボックスの物語を隠そうとするようなものには、僕は本能的に極度の警戒を保つ。PCに戻ったあと、思い切って徹夜して、Newton Protocol の基盤アーキテクチャのドキュメント、GitHub上のコミット記録、そして彼らが提示している Vault SDK を一つずつ剥がして確認した。
正直なところ、先日私はPolygon上で動く高頻度インタラクション用スクリプトを一式完成させて、クロスチェーン移行も終えました。さらに、ある種のLayer1のフルノードでテストしてデータ膨張率を測るために、デュアルソケットのEPYC、メモリ2TBの最上位構成のベアメタルサーバーも借りました。「底層の革命」を打ち出すプロトコルの物語には、私はとっくに感度を落としていました。NEWTのコードロジックを見たら、私に残ったのは一言だけです。メカニズムは確かに精巧だが、大金をそのいわゆる“無欠の”仕組みに裸で預けるなんて、絶対にできない。
メカニズム解剖：とてもセクシーな「スコープ自律権」
まずはzkPermissionsの仕組みをほぐして見ていきましょう。マーケティングの言葉を剥がすと、Newton Protocolの中核の骨格は、ERC-4337と最新のEIP-7702のアカウント抽象化標準の上に取り付けられています。
従来のAIエージェントがあなたのお金を動かそうとするなら、あなたは秘密鍵を渡す必要があります。これは主導で“人頭を差し出す”ことです。Newtonのやり方は、AIに“死のリング”を描くことです。1回のやり取りにおける上限、24時間の資金消費の閾値、触れてよいDAppのスマートコントラクトのホワイトリスト、さらにはブロック高にまで正確に指定したタイムロック。これらの制約条件が一度オンチェーンに刻み込まれてしまえば、AIが毎回取引を開始して資金を動かすたびに、オフチェーンでリアルタイムにZK（ゼロ知識）証明を生成しなければなりません。それはメインネットに対して自己証明するのです。「この操作は、主人が定めたホワイトリストの範囲内で完全に行われています」。
ルールを一歩でもはみ出したら？ZKの証明は即座に無効化され、ノードはMempool（メモリプール）の段階で、その取引を弾き飛ばします。公式には「Scoped Autonomy」（スコープ自律権）と呼ばれています。
私は自分でPythonスクリプトを少し改造してRPC設定を変え、直接テストネットに突っ込んで、このロジックを一度プレッシャーテストしました。純粋に技術的な視点で言えば、もしあなたが数千万Uを持ち、AIに高頻度戦略を任せたいが、ハッカーに巣を突かれるのが怖い機関なら、この設計はまさに食指が動くほど理想的です。あなたはもう、AIエージェントの基盤コードに“私物の混入”がないかを逆コンパイルや監査で確かめに行く必要がありません。あなたが信じるべきなのは数学だけです。このレースの場では、Newtonは確かに大口の弱点を掴んでいます。
致命的な盲区：完璧な数学でも救えない人間の雑さ
しかし、実運用のロジックに沿ってさらに推論すると、ぞっとします。
ZKの証明ってやつの本質は、「忠実で融通の利かない実行装置」です。AIがあなたの言うことを絶対に聞くことは保証できますが、あなたが下す指示そのものが、極めて愚かな判断かどうかまでは検証できません。
普段私はGitHubに潜って、各種プロトコルのSDKを分解するのが好きです（たとえば以前、Sign ProtocolやEASの基盤検証ロジックを深掘りしたことがあります）。私は「フロントエンドとバックエンドのセマンティックのズレ」によって起きる悲劇を、あまりにも多く見てきました。そこで私は、皆さんにNEWTエコシステムで必ず起きる2つの“現場レベルの悲惨な実例”を再現してあげます。
シーン1：精度のズレによる「合法的な虐殺」
ある機関の運用担当、あるいは資金プールの操作者が、Newtonのバックエンドで金庫に自動リバランス戦略をぶら下げました。彼はzkPermissionsの設定で、単発の上限枠にうっかり「50000」と打ち込みました。5万USDCの絶対的な防火壁を設定できたつもりで、何の不安もありません。
しかしスマートコントラクトの基盤の視界では、トークンは精度単位（Decimals）を伴います。USDCは6桁精度で、イーサリアムのネイティブ資産は18桁精度です。彼らのVault SDKを使ったことがあれば分かるはずですが、フロントエンドで極めて厳密な精度換算をしていないと、基盤コードが認識する「50000」は1セントにも満たない可能性があります。逆に、フロントエンドが18個の0を無理やり補ってしまい、あなたの本来の意図が「5万枚の低精度トークンを上限にする」ことだったとしても、AIはパラメータのズレた“権限の剣”を持ったまま、一路快進撃を続けます。
資金移動の各ステップでのZK証明は完璧で、完全に「許可」に合致しています。しかしあなたの資金プールは瞬時に吸い上げられます。問題が起きたらオンチェーンのログを確認すればきれいさっぱりしていて、プロトコル側はそもそも責任を負いません。「証明が有効」だからです。あなたは権利擁護（賠償請求）すら、入口を見つけられません。
シーン2：ホワイトリストへの毒注入とバックドア権限
一般ユーザーがちょっと上級っぽいことをやりたくて、 $NEWT 代理を使って特定のLayer1のDeFi収益を自動で再投資（複利運用）しようとします。ホワイトリストを配るとき、ドロップダウンメニューで指が一瞬ぶれたか、コピー＆ペーストの際にちょっと目を離しただけで、よく使うコントラクトアドレスとアルファベットが1文字だけ違う「ダメなハイジャック用の釣りプール」を選んでしまうのです。
言うことをよく聞くAIエージェントは、ためらいなく、あなたの元本を90日間のロック期間付きで、さらにはOwnerが自由にMintして増発できる“おたまじゃくし（貔貅）”の盤に全額突っ込みます。ZKの証明は相変わらず完璧に通ります。Newtonの基盤は盤石で、たとえあなたの資金がすべてハッカーのポケットに入っても、です。
そのとき、誰のせいにできますか？できるのは自分の目が悪かった、としかありません。
バリュエーションのロジックと盤面推演：機関のおもちゃなのか、それとも大衆向けの基盤なのか？
これが、現時点でのWeb3基盤インフラの最も深いところにある利害の綱引きです。Newton Protocolは、一見欠陥のない安全神話を作り上げました。ZKが代理の信頼性を保証し、みんな安心して使えます。
この点はB端顧客にとって、最高の営業トークであり、トークンを高い評価額に維持するための中核ストーリーでもあります。しかしこの神話は、**「ユーザーがジェット級のコード監査能力を持ち、かつ絶対に間違えない」**という前提にがっちりと立脚しています。
一度資産が流出すれば、プロトコル側は堂々とZKの証明を突き出します。「ほら、AIはあなたの要求どおりに仕事をしました」。Newton Mainnet Betaはいまのところ、防げるはずの間違いを想定したいくつかのプリセットパラメータテンプレートを用意していますが、それでは到底足りません。現状、世の中に、一般のプレイヤーが「Confirm」を押す前に「自分の頭に描いた戦略」と「スマートコントラクトが実際に認識するバイトコード」が同じかどうかを視覚的に検証できる独立したツールは、どこにもありません。あなたが買ったのはZKの保護ではなく、ZKがあなたに向けて発行する免責事項です。
私みたいに、ふだんはゼロ知識証明の仕組みやセマンティック台帳の構造を深掘りして地雷を探すハードコア開発者には、この復習はジョークとして見てください。あなたなら防ぎ方が分かるからです。でも、もしあなたがNewton ProtocolのAIエージェントに家財も命も託そうとしているただの一般プレイヤーなら、私の言葉を聞いてください。zkPermissionsを設定した後、パラメータの単位を3回確認し、すべてのトリガー条件を把握した上で、最後に必ず数十ドル分のテスト資金でメインネットを探ってみること。決して仕組みを盲信しないでください。
それから $NEWT の取引画面やセカンダリー市場での運用については、私のロジックは非常にシンプルです。直近、彼らのGitHubでのCode Commitの活発さを踏まえて、私は2つの主要指標だけに注目しています：
1. いつ、第三者の野生のハッカーやセキュリティ機関が、信頼できる、そして人間の自然言語に基づく設定検証フロントエンドツールを作り出したのか。
2. 「設定の目のつぶり」でゼロにされるような、最初の公開的な権利擁護（抗議）事件がいつ発生し、公式の広報対応はどうだったのか。
視覚的な検証ツールが作られるまでは、私はNewton Protocolを専門機関によるカスタムの高リスクおもちゃとして扱うにとどめます。絶対に「大衆向けのAI消費レベルの基盤」というロジックでバリュエーションを計算しません。なぜなら、両者の時価総額の射程は10万8千里ほど違うからです。
数学は確かにロボットの潔白を証明します。でも、この暗い森の掟が支配する界隈で、人間の雑さをだれが尻拭いしてくれるのでしょう？それがNewtonであり、そしてすべてのAI×Cryptoプロジェクトがこれから必ず埋めなければならない“落とし穴”です。Fomoしないでください。常に生き残り最優先で。 @NewtonProtocol #newt