quando ouvi pela primeira vez que a Newton verifica uma transação antes que ela seja liquidada, achei que era só uma coisa. talvez apenas sinalizando uma carteira ruim. mas depois de ler os detalhes, na verdade são quatro coisas diferentes acontecendo ao mesmo tempo, e cada uma cobre um terreno que as outras não cobrem.
o primeiro domínio é conformidade. isso significa checar se uma carteira está em uma lista de sanções, se a jurisdição é permitida ou se a transferência precisa de relatório da regra de viagem. a Newton executa essas verificações com dados em tempo real antes da transação acontecer, não depois de ela já ter sido concluída.
o segundo é identidade. não revelar quem alguém é onchain, mas verificar se de fato eles qualificam para a ação que querem executar. eles são um investidor verificado? eles têm a credencial correta para esse ativo? a verificação acontece sem colocar nenhum dado pessoal na blockchain.#newt
o terceiro é segurança. este aqui prendeu minha atenção mais do que os outros. newton pode verificar se os fundos recebidos estão vindo de um endereço comprometido. se uma carteira hackeada estiver tentando enviar fundos, a política pode bloqueá-la antes que ela chegue. uma chave privada roubada, sozinha, não é suficiente para mover fundos quando um segundo fator é aplicado no nível da política.
o quarto é risco. isso cobre coisas como exposição de contraparte, limites de alavancagem, saúde de oráculos e verificações de APY. para vaults, isso significa que o contrato do vault pode impor seus próprios parâmetros de risco por meio de uma política, em vez de alguém ficar observando manualmente um dashboard.
todos os quatro são executados juntos em uma única avaliação. uma aplicação não escolhe um domínio e pula o resto. eles são compostos em uma única política que newton verifica antes que qualquer transação seja permitida.
a linguagem de política que newton usa é rego. é um formato legível em que as equipes escrevem suas regras como código de verdade. uma equipe de conformidade escreve uma verificação de sanções. uma equipe de risco escreve um limite de alavancagem. ambos entram no mesmo arquivo de política e rodam em uma única passagem.
o SDK do vault da Magic Labs reúne todos os quatro domínios juntos para que protocolos não precisem criar cada verificação separadamente. as equipes configuram o que precisam e a camada de enforcement está pronta. os quatro domínios, um único SDK.#newt
o domínio de segurança é provavelmente o menos falado, mas talvez o mais valioso na prática do dia a dia. uma verificação que é executada antes da liquidação e bloqueia endereços comprometidos conhecidos é fundamentalmente diferente de qualquer ferramenta que apenas envia um alerta depois que o dinheiro já foi movido.
o domínio de identidade mantém tudo privado. um usuário prova que possui uma credencial válida. newton vê se foi aprovado ou reprovado. a chain nunca vê os dados reais porque apenas a atestação é registrada, não a credencial em si.@NewtonProtocol
o domínio de conformidade conecta-se ao que os reguladores estão pedindo agora. novos frameworks esperam controles executáveis no nível da transação, não apenas logs de que a monitoração aconteceu. newton gera um recibo que é uma prova criptográfica real de que uma política foi executada e qual foi o resultado.
o domínio de risco é o que torna newton relevante para defi de uma forma específica. a maior parte do gerenciamento de risco em defi é baseada em confiar que um protocolo siga suas próprias regras publicadas. newton leva essas regras para dentro do fluxo de execução onchain para que não possam simplesmente ser ignoradas.
uma coisa que ainda quero entender melhor é o que acontece quando dois domínios entram em conflito na mesma avaliação. se uma carteira passa na conformidade, mas falha na verificação de risco, qual deles vence? o modelo de composabilidade do rego sugere que o autor da política decide, mas ainda não encontrei um exemplo claro para entender totalmente a lógica de prioridade.$NEWT
cada avaliação deixa um recibo de conformidade armazenado no contrato do task manager. um registro imutável de qual política foi executada, qual foi o resultado e quais operadores assinaram. os reguladores podem verificar isso sem nunca tocar nos dados do usuário.
se você recuar, newton não está fazendo realmente quatro coisas separadas. está fazendo quatro perguntas antes que uma única transação se mova. e os quatro domínios são apenas as quatro áreas em que essas perguntas importam mais quando há dinheiro real envolvido.
