昨日の遅い時間、私はNewton ProtocolのVaultKitドキュメントと、古いステーブルコインのデペッグ(価格乖離)チャートの間を行き来していました。新しい切り口を探していたわけではありません。ヴォルトのキュレーターがあるアクションを提案した後に何が起きるのかを理解したいだけでした。
最初は、そのフローは単純に見えました。
キュレーターは取引を準備します。Newtonのオペレーターがそれをヴォルトのポリシーと照合します。もしそのアクションがルールを破るなら、ヴォルトに届く前に却下されます。
その部分はすぐに腑に落ちました。ヴォルトの管理者は、預金者に1つの戦略を約束しながら、その後こっそりまったく別のリスクを引き受けることができてはならないのです。
そして私は、私の全システムの見方を変えた部分にたどり着きました。
VaultKitは、オペレーターがクォーラムに到達しない場合、承認の期限が切れた場合、またはオンチェーンのシールドがそれを検証できない場合にも、取引を止めることができます。ポリシーが「この行動は危険だ」と言う必要はありません。ニュートンが有効な承認を生成できないなら、取引はそれでも動きません。
私は、通常の市場がどれほど早く緊急事態になるかを見たことがあったので、そこで立ち止まりました。流動性は数分で消えることがあります。ステーブルコインは、誰もがその変動が一時的かどうか議論している最中に、ペッグからずれ始めることがあるのです。貸出プロトコルは朝の時点では健全に見えても、日が終わる前に重大なエクスポージャーになることがあります。
そうした瞬間には、キュレーターはすぐにリスクを減らす必要があるかもしれません。
しかしVaultKitがあれば、キュレーターは単にボタンを押して資金を動かすことはできません。行動は「意図」になります。ゲートウェイがそれを評価のために送ります。オペレーターはポリシーと、必要なデータを確認します。署名は集められなければなりません。アテステーションが作成される必要があります。シールドがそれを検証しなければなりません。そうして初めて、行動は金庫へ到達できます。
その利点は理解できます。どのステップも、キュレーターがルールを無視しにくくします。たとえルールに従うことが居心地の悪さを伴うとしても、従う過程でルールを無視できないようになるのです。
預託者は、もはやマネージャーの評判だけを頼りにしていません。その制限は、取引そのものに紐づきます。
しかし、必要なあらゆるステップが、さらに市場が動く前に必ず機能していなければならないものにもなっていきます。
それが、ニュートンのセキュリティ上の問いが、最初に見えるよりも難しくなるところです。
たとえば、キュレーターが弱まりつつあるポジションからの離脱を試みているとします。しかし、外部データソースが利用不能になります。オペレーターは時間内に合意できません。アテステーション(認証)が期限切れになります。行動自体はまったく合理的であり得るのに、認可プロセスが完了できなかったために、金庫(バルブ)はエクスポージャーのまま残ってしまう可能性があります。
利用できない判断は、もはや単なる技術的な遅延ではありません。金融イベントになり得ます。
ニュートンが、キュレーターにシステムを迂回することを単に許してよいとは思いません。それではポリシーの意味がなくなります。どのマネージャーでも、困難な状況を緊急事態だと言えば、VaultKitが取り除こうとしたのと同じチェックされない強い権限を回復できてしまうからです。
ニュートンの公開され、時間遅延があるエスケープ経路が、まさにその理由で理にかなっています。預託者は、資金が動いた後にそれを知るのではなく、通常のコントロールが変更されていることを確認できるべきです。
それでも、設計はリスクを取り除くわけではありません。リスクを移すだけです。
リスクの一部は、キュレーターの秘密鍵と個人的判断から離れていきます。それは、ポリシー設計、データ利用可能性、ゲートウェイの性能、オペレーターの対応、クォーラム形成、承認のタイミング、そして緊急時の統治へと組み込まれます。
ニュートンのメインネットベータは、この金庫の認可経路がもはや概念にとどまらないことを示しています。一般公開されている証拠がまだ明確に示せていないのは、市場が急速に動いており、システムの複数部分が同時に圧力を受けているときに、全プロセスがどれほどうまく機能するかです。
それが、今私が注目すべき点です。
ニュートンが拒否する不正な取引の数だけでなく、正当な行動が完了する頻度、ボラティリティの間に承認にどれだけ時間がかかるか、クォーラムがどれくらいの頻度で失敗するか、そしてアテステーションがキュレーターが金庫を守る前に期限切れになるかどうかもです。
強力なセキュリティシステムは、いつ「いいえ」と言うべきかを知っていなければなりません。
生きた金融市場では、適切な判断が手遅れになる前に「はい」と言えることも必要です。
