Na semana passada, pedi para um agente de market making automático on-chain executar uma reconfiguração de um vault no valor de 500 mil. Em 3 segundos ele assinou a ordem. Enquanto eu olhava a tela, lembrei de algo: nesses 3 segundos, se o prompt de decisão dele fosse alterado em uma linha, quem impediria?
Cerca de 90% do dinheiro no on-chain só é revisado depois dos fatos. Quando a monitoração percebe algo estranho, o dinheiro já saiu; quando a conformidade encontra o problema, os ativos já foram distribuídos para dezenas de endereços. Dinheiro em velocidade de máquina não espera: um agente pode assinar 20 transações em um segundo, e pessoas não conseguem acompanhar.
É essa a “faca” que o @NewtonProtocol apostou desde o começo. O engenheiro da Newton, Sean Li, foi direto na postagem 《The Rules Behind the Money》 de 7-14: naquela época a Newton foi projetada justamente para um vault autônomo por agente, “um pouco cedo demais”. Primeiro funcionou com vaults gerenciados por humanos; depois veio o agente. Ele usou uma analogia mais vívida: a Newton não está instalando alarmes para o agente; está colocando cinto de segurança no dinheiro do piloto automático.
De forma específica, antes do settlement, a Newton abriu quatro “guarda-corpos” para o cenário do agente: limite por transação, lista branca de contrapartes aprovadas, mandato obrigatório para o autorizador e defesa contra prompt-injection. Os dois primeiros são controle de risco padrão; o terceiro é uma proteção de estratégia (se o arquivo de estratégia diz que só pode reequilibrar para a moeda A, então não toca na moeda B); o quarto é o mais crítico. A Newton trata o prompt do agente como fonte de entrada: ao detectar sinais de injeção, ela bloqueia, não permitindo assinar.
Para ilustrar com a reconfiguração de 500 mil que acabou de rodar: usei
$NEWT para conectar a VaultKit à Newton; em 3 segundos, o agente submeteu a estratégia, e em 200 milissegundos a Newton devolveu um comprovante criptográfico já assinado. Só depois da verify passar é que o dinheiro se moveu. Eu não precisei ficar vigiando, mas a máquina fez a auditoria por mim: o comprovante foi gravado diretamente on-chain, e qualquer pessoa consegue consultar no navegador da Newton.
Na postagem de 7-14, eles escrevem que o monitoramento em tempo real de desancoragem da Webacy consegue rodar antes do pacote de estratégias da Newton: assim que detectar sinais de desancoragem de stablecoins, o pedido de rebalanceamento do agente é bloqueado automaticamente, sem esperar alertas posteriores. Nesta jornada, o que realmente é difícil não é a tecnologia; é a engenharia de conectar as fontes de dados (Webacy/RedStone/Chainalysis) ao pacote de estratégias. Essa etapa já entrou no Mainnet Beta e, em 24 dias, os vaults ficaram funcionando; o lado do agente ainda está esperando que as fontes de dados sejam conectadas para que o bloqueio funcione.
Agentes não podem sair voando sem proteção. O
$NEWT agora está em 15,56 dólares, com alta de 2,43% nas últimas 24 horas. A próxima onda é ver se o número de parceiros no Mainnet Beta consegue expandir de Euler, Base e Ethereum para lugares com densidade máxima de agentes, como Hyperliquid, e se algumas fontes de dados como Webacy, RedStone e Chainalysis conseguem realmente cobrir cenários reais de prompt injection.
O que eu estou observando não é se o
$NEWT vai subir para 18 dólares ou não; é se, nesta mesma época do próximo ano, o pessoal que roda rebalanceamento com agentes e não conecta com a Newton vai, ao contrário, perguntar uma frase: por que ninguém antes me colocou um cinto de segurança?
#Newt #NewtonProtocol #DeFi #AI agentes