仮想通貨の世界には、物語を語る人はいつだって事欠かない。足りないのは、その物語をコードのレイヤーでちゃんと動かして通す“手練れ”の猛者だ。長年「生存優先」を額に刻むように徹底してきたハードコア勢として、いわゆる「オンチェーンAIエージェント」「検証可能な自動化レイヤー」みたいな、ただ言葉を積み重ねただけの継ぎ接ぎストーリーには昔から鼻で笑ってきた。AIを掲げるWeb3プロジェクト10個のうち9個は、基盤ロジックが高頻度のインタラクションを一つも実装できていないPythonスクリプトにすら負けている。マクロな感情に何度も繰り返し刈り取られるK線チャートを眺めるより、普段はGitHubに潜ってSign ProtocolのSDKをガチで解体して検証するか、いっそ本気で心を決めて、ハイエンドの「ベアメタル」サーバーを借りて自分で全ノードを回し、本物か偽物かを確かめるほうがよほど性に合っている。

最近になってNewton Protocol（$NEWT）のホワイトペーパーを読み返すまで、私は指を止めきれませんでした。そこでは、TEE（信頼できる実行環境）にZKP（ゼロ知識証明）を重ねる“二重の保険”の設計と、エージェント権限を制限できるとされるzkPermissionsの仕組みが提示されています。ここでようやく、なぞり書きする手が止まりました。今日は、機関の保証への信仰はさておき、技術基盤・コードの安全性・ゲーム理論の3つの観点からNewton Protocolの“パンツの中身”まで徹底的に剥ぎ取ってみます。

物語的な誘惑：限定的な自律とzkPermissionsの構想

否定できないのは、Newton Protocolのポジショニングはかなり的確だということです。彼らはオンチェーン経済に対し、検証可能な自動化レイヤーを作ろうとしています。私は以前、EVM環境でスマートコントラクトをデプロイする際に苦労した経験がありますが、オンチェーンでの最大の痛点は「白か黒か」――つまり、権限を与えないか、さもなくば財布の生殺与奪の権利を第三者に丸ごと渡すか、のどちらかしかないことです。

Newtonの解決策は「限定的な自律（Scoped Autonomy）」です。ユーザーはzkPermissionsを暗号学のレイヤーで使い、AIエージェントに“行動できる範囲”を描きます。たとえば、このエージェントは特定のDEXでのみ操作可能、1回の支出は1000 USDCを超えない、そして特定のブロック高の範囲内でのみ実行できる、といった具合です。エージェントはTEEという“暗号化ブラックボックス”の中で動き、1ステップ実行するごとにZKPを生成してチェーンに投げ、メインネットに対して「あなたの境界を厳密に守り、あなたの他の資産には触れていない」と証明します。

加えて、開発チームはウォータールー大学のエンジニア出身のMagic Labs（累計調達9000万ドル、PayPal Venturesがリード）です。このロジックの鎖は、単に“土狗コインを出してAIインフラを名乗る”ようなプロジェクトよりも、明らかにワンランク上の筋が通っています。とはいえ、それで十分なのでしょうか？ コードとハードウェアアーキテクチャの裏側を深掘りすると、見た目には盤石に見える防御システムが、実はすき間だらけだと分かります。

致命的なアキレス腱：TEEのハードウェア・ブラックボックスの危険性

Newtonの安全の土台のほとんどは、TEE（たとえばIntel SGX）に依存しています。ホワイトペーパーではこれを「検証可能な完全性」と呼んでいます。聞こえは立派ですが、ノード運用を深く触ったことがある人なら分かります。「trust the chip（チップを信じろ）」は結局のところ、中央集権的なtrust（信頼）です。

TEEは理論上、スイス銀行の金庫のように見えますが、現実の攻防では、Intel SGXなどのハードウェア・レベルの“飛び地”はとっくに穴だらけにされています。ForeshadowからSGAxe、そして近年のさまざまなクロックダウンやサイドチャネル攻撃、さらには物理的な特権の脱出まで、ハードウェア脆弱性の辞書は一面まるごと埋められます。

さらに背筋が凍るのは、論理の断絶です。ZKPは計算プロセスの正しさしか検証できず、入力データそのものの真正性は絶対に検証できません。 それは何を意味するのでしょうか？「計算が正しい」と「正しいデータを使っている」は完全に切り離されている、ということです。ハッカーがサイドチャネル攻撃でTEE環境の最高権限を奪う、または入力ソースを改ざんしたとしても、エージェントはなおも懸命に完璧なゼロ知識証明を生成し、あなたの資産を合法的に“洗い”上げることになります。暗号学ではこれを「Garbage in, valid garbage out（無駄な入力でも正しい無駄が出る）」と呼びます。AMDやIntelに後門がないと信じて資産も命も預ける――この安全仮定は、分散型の世界ではもはやブラックジョークです。

丸裸のセキュリティ・ベースライン：50点のCertiKと遅すぎるメインネット

もしハードウェアの脆弱性が極めて低確率だと思うなら、コード層での手抜きは、堂々と表に出された地雷です。

普段私はプロジェクトを調べるとき、GitHub上のcommit提出頻度や、RPCエンドポイントの応答遅延まで徹底的に洗います。ところが、ユーザーの“本物の金”を管理する自動化プロトコルであるNewton Protocolのコードセキュリティ評価は、CertiK Skynetではなんと驚くほどの50点。ファンダメンタルの健全度もさらに低く30%です。

50点って、どういう概念？ 閉鎖試験で選択問題すら間違えるのと同じです。コード監査の履歴欄にははっきりと「認証機関による監査なし」と書かれていて、第三者監査は「なし」。最も基本的なコードのセキュリティ基盤すら固めていない、あるいは固めたのに権威あるテストに通っていないプロジェクトに、あなたは秘密鍵の権限を持たせるのですか？それでも敢えてスマートコントラクトに預けますか？

では実装の進捗はどうでしょう。AIエージェントのレースは今、どこまで競争が進んでいるのでしょうか？Phala NetworkはすでにTEEベースのPhat Contractsを華やかに展開しており、io.netも分散型の計算力では何度もイテレーションを重ねています。この“遅れて3か月＝1つの時代に負ける”という肉挽き機のレースで、Newtonは1年以上経ってもまだテスト版のまま――このスローモーションのデリバリーは、実際のTVLと呼び出し量で必ず現実を突きつけられるはずです。

崩壊の経済学：天量アンロックと、不正のコストの逆相関

最後に、最も核心的な経済計算をしましょう。これが、今の段階で参入する気持ちを完全に打ち消してくれた最後のひと押しです。

Newtonの設計には、一見完璧に見える「信用の蓄積」と「罰」のメカニズムがあります。ノードは担保として$NEWTトークンをステークします。もしAIエージェントが不正を働けば、ステーク分が没収されてユーザーへの賠償に回ります。理想の状態では、不正のコストが不正の利益を上回り、システムの安全が保たれる。

しかし、このロジックは2026年の今となっては、すでに深刻な“死のスパイラル”の兆候が見えています。2026年6月24日、Newtonは最大で37.22%に達する天量のアンロックを経験し、約1.39億枚のトークンが洪水のように市場へ投入されました。そのアンロック分のチップ（投入額に相当する価値）は一時期、流通時価総額の64.9%を占めていたほどです。初期投資家とチーム枠の狂ったような放出が、ダイレクトに板の流動性を吸い尽くしました。

当代トークンの価格が雪崩のように下落すると、あのいわゆる「安全なステーキング・モデル」はただの飾りになります。たとえば、あるエージェントノードが権限を操作して、価値が10万ドルの流動性プールを吸い上げられるとしましょう。しかし、ステークしている$NEWTは、コイン価格の暴落で二次市場では1万ドルにしかなっていない。あなたなら、彼はどう選ぶと思いますか？絶対的な利益差の前では、没収（罰）メカニズムでは到底ユーザーの損失を埋め合わせできません。これは罰ではなく、システムのレベルでハッカーの裁定取引（アービトラージ）を後押ししているのです。

結語と検討：必要な「原罪」なのか、それとも詰みなのか？

総合すると、現段階のNewton Protocolは典型的な「安全性より物語が大きい」半製品です。zkPermissionsの発想は非常に革新的で、チームのペーパー上の実力も疑いようがありません。しかし、TEEのブラックボックスの危険性、50点のセキュリティ裸踊り、天量の担保（資金）を売り圧として叩きつける状況、そして遅いデリバリー――この4つの大きな壁を積み上げた上で、どんな一点集中の投資も理性への裏切りです。

このプロジェクトについて、私の戦略ははっきりしています。「命が最優先」という底線を死守し、オブザーバーとして待機しながら様子見します。実際のメインネットでTVLが回り始め、CertiKのスコアが85以上に引き上がり、公開された包括的な監査レポートが出そろい、そしてアンロックの洪水による売り圧力が市場で完全に消化されるまでは、手元の余裕資金は一切触りません。

最後に、問題を本当に分かっているオンチェーンのインタラクター全員に投げます：

TEEのような「ハードウェア・ブラックボックスへの信頼」に対して、現在の暗号学の枠組みの中で、本当に根本解決はあるのでしょうか？ もし「TEEクラスターによるマルチシグ＋ZK＋MPC（安全な複数者計算）」というハイブリッド構成を採用すれば、信頼の脆弱性を完全に縫い合わせられるのでしょうか？それとも、私たちが実体のあるチップを使い続ける限り、これはWeb3基盤における「必要な原罪」として永遠に残ってしまうのでしょうか？

コメント欄にあなたのガチな見解を残してください。#Newt $NEWT #技术分析 #AI代理代码拆解 @NewtonProtocol