Há alguns anos, vi um erro de escritório bem simples.
Um novo funcionário recebeu acesso a um cartão da empresa para pequenas compras.
Café.
Ferramentas de software.
Despesas de viagem.
Nada sério.
O limite deveria estar claro.
Use-o para o trabalho.
Não use para gastos pessoais.
Peça aprovação se o valor for alto.
Todo mundo entendeu a regra.
Mas a regra existia apenas na conversa.
Não no cartão.
Não no sistema de pagamentos.
Não no exato momento em que o dinheiro estava prestes a sair.
É aí que os erros acontecem.
Não porque as pessoas sempre tenham más intenções.
Às vezes a instrução não está clara.
Às vezes, a situação muda.
Às vezes alguém clica rápido demais.
Às vezes, o sistema permite demais porque ninguém transformou a regra em aplicação.
É exatamente assim que eu penso sobre agentes de IA com carteiras.
A conversa geralmente começa com empolgação.
Um agente de IA pode negociar.
Um agente de IA pode rebalancear.
Um agente de IA pode pagar.
Um agente de IA pode interagir com DeFi enquanto humanos dormem.
Isso soa poderoso.
Mas a pergunta mais importante não é o que o agente pode fazer.
A pergunta mais importante é o que o agente está autorizado a fazer.
Existe uma grande diferença.
Um assistente inteligente sem limites não é uma estratégia.
É uma porta aberta.
Imagine um agente de IA gerenciando uma pequena tarefa onchain.
É permitido trocar tokens quando as condições de preço são atendidas.
É permitido pagar uma taxa de serviço.
É permitido interagir com um único protocolo aprovado.
Até agora, isso parece seguro.
Mas o que acontece quando o prompt muda?
O que acontece quando uma instrução maliciosa entra no fluxo de trabalho?
O que acontece quando um site pede que o agente aprove um novo gastador?
O que acontece quando o agente tenta chamar uma função fora da sua tarefa original?
O que acontece quando uma automação pequena expande lentamente para um risco maior?
Esta é a parte desconfortável do cripto agentic.
O perigo não é apenas uma decisão ruim.
O perigo é o desvio de permissões.
No começo, o agente só precisa de uma pequena ação.
Então ele precisa de outro.
Então ele precisa de acesso mais amplo.
Então a carteira fica menos controlada do que qualquer pessoa pretendia.
Humanos cometem esse erro o tempo todo.
Aprovamos apps e esquecemos deles.
Damos acesso por cartão às assinaturas e paramos de checar.
Deixamos permissões antigas abertas porque eram convenientes uma vez.
Agora imagine esse mesmo hábito com agentes de IA agindo onchain.
Por isso @NewtonProtocol é interessante para mim.
Newton não precisa ser entendido como “mais um projeto de hype de IA”.
A forma de enquadramento mais útil é esta:
Newton é sobre política antes da execução.
Antes de uma ação mover valor, ela pode ser verificada contra regras.
O contrato foi aprovado?
A função é permitida?
O valor está abaixo do limite?
O endereço de destino é aceitável?
O agente já agiu tempo demais em um período curto?
Esta ação requer aprovação humana?
Estas perguntas são simples.
Mas colocá-los antes da execução muda tudo.
Porque, uma vez que uma transação onchain acontece, o resultado não é mais teórico.
Não é um rascunho.
Isso não é um aviso.
Não é uma recomendação.
Ela é executada para movimentar valor.
Por isso a analogia do “cartão da empresa” é importante.
Você não daria a um novo funcionário um cartão ilimitado e diria:
“É só ter cuidado.”
Você definiria limites.
Você definiria categorias permitidas.
Você exigiria aprovação acima de um limite.
Você revisaria os gastos.
Você separaria ações normais de ações arriscadas.
Agentes de IA precisam da mesma coisa.
Não porque a IA seja inútil.
Porque a IA está ficando útil o bastante para tocar ativos reais.
Esse é o momento em que confiar apenas se torna fraco demais.
Um chatbot pode fazer uma sugestão ruim e o usuário pode ignorá-la.
Um agente de IA com uma carteira pode fazer uma ação ruim e a cadeia pode executá-la.
São níveis de risco completamente diferentes.
É aqui que o Newton Mainnet Beta se torna relevante.
Isso traz a ideia de autorização para mais perto do próprio caminho da transação.
Em vez de apenas esperar que um agente siga instruções, desenvolvedores podem definir políticas que as ações devem satisfazer antes da execução.
Isso cria um modelo muito mais maduro para IA x cripto.
Não “deixe os agentes fazerem tudo”.
Não “bloqueie os agentes de fazer qualquer coisa”.
Mas “dar liberdade útil aos agentes dentro de limites executáveis”.
Esse é o equilíbrio de que o mercado vai precisar.
Porque o futuro provavelmente incluirá mais sistemas autônomos.
Mais negociação automatizada.
Mais pagamentos recorrentes.
Mais gestão de cofres.
Mais interações agente-contrato.
Mas cada nova ação automatizada cria a mesma pergunta:
Quem decide se essa ação é permitida?
Se a resposta for apenas “o agente decidiu”, isso não é suficiente.
Se a resposta for apenas “o usuário confiou nisso”, também não é o bastante.
A resposta mais forte é:
A ação precisava passar por política antes da execução.
É a parte que eu considero importante no Newton.
Ele não está tentando tornar a atividade onchain mais caótica.
Ele tenta tornar a atividade automatizada mais responsabilizável.
Um bom agente de IA não deve ser rápido apenas.
Ela deve ser limitada.
Uma boa carteira não deve ser programável apenas.
Ela deve ser regida por regras.
Um bom sistema de transações não deve apenas perguntar se uma assinatura é válida.
Ele também deve perguntar se a ação é permitida.
Essa é a mudança real.
A criptografia já tornou o valor programável.
A IA pode tornar ações programáveis.
A Newton está tentando tornar permissões programáveis também.
E para agentes de IA, essa pode ser a diferença entre automação útil e risco sem controle.
$TAIKO $NFP
