Como um veterano que passou mais de uma década lutando no nível mais baixo da infraestrutura e no domínio do trading quantitativo de alta frequência, já vi muitos white papers “de nível narrativo”, construídos com base na pilha de termos novos e chamativos. Recentemente, o Newton Protocol ($NEWT) ganhou grande atenção no mercado secundário graças ao conceito de “TEE + ZKP para implementar agentes de IA verificáveis”. A divulgação oficial é extremamente enganosa: afirma que cada passo de um agente de IA é executado em hardware enclaves e que, ao mesmo tempo, gera provas de conhecimento zero para que contratos inteligentes verifiquem de forma independente na cadeia. À primeira vista, essa lógica parece encaixar perfeitamente, como se resolvesse de maneira perfeita o problema de confiança da computação fora da cadeia. Mas, assim que você realmente entra em contato com a operação e manutenção de nós em ambiente industrial, ou já implantou em um contexto comercial real um sistema de consenso baseado em criptografia, você percebe que, por trás dessa arquitetura polida e deslumbrante, existe uma falha sistêmica fundamental.
A hipótese central de segurança do protocolo Newton está baseada completamente no pressuposto ilusório de que “o TEE é absolutamente seguro”.
Primeiro, precisamos arrancar a “maquiagem” de caixa-preta do TEE (ambiente de execução confiável). O agente de IA da Newton roda em servidores físicos do projeto ou de operadores de nós, e não em uma máquina de estado de blockchain descentralizada. Essa arquitetura, na essência, entrega os “órgãos vitais” de segurança à tecnologia de isolamento por chips do fornecedor de hardware. No entanto, dados reais e da academia já desmontaram totalmente as “calças” do TEE. Por exemplo, em arquiteturas corporativas de computação confidencial: nos últimos anos, houve desde ataques Foreshadow que vazaram dados via canais laterais de microarquitetura, até o ataque Plundervolt, que injetou erros controlando a tensão do processador; e, mais recentemente, até quebras de hardware em nível físico que farejam e extraem chaves privadas protegidas diretamente do barramento de memória DDR5 (como TEE.fail). Pode-se dizer que a defesa do TEE está cheia de buracos.
Na arquitetura da Newton, assim que o servidor do operador do nó sofrer qualquer um dos ataques de canal lateral citados acima — ou se o próprio operador for um insider malicioso — eles podem simplesmente extrair diretamente o mais alto nível de controle do agente de IA e a chave privada da carteira dentro do enclave de hardware. Em um ambiente apenas on-chain (como SVM ou uma VM EVM otimizada), todas as transformações de estado passam por uma validação determinística criptográfica via consenso de todos os nós da rede; essa falha única na camada física simplesmente não pode acontecer.
Isso leva ao segundo, mais mortal, armadilha lógica: ZKP (provas de conhecimento zero) aqui vira uma ferramenta para “enfeitar” a situação. Newton afirma que contratos on-chain verificam ZKP para garantir que o agente não faça mal. Mas, pelos princípios da criptografia, ZKP só consegue provar que um “processo de computação específico” executou rigorosamente o circuito lógico pré-definido; ela é absolutamente incapaz de verificar se “os dados do sistema de entrada são reais”, e ainda menos de verificar se “o ambiente de execução já foi comprometido na camada de baixo”.
Em outras palavras, se um hacker violar o hardware do TEE e, na camada inferior do sistema operacional, adulterar os comandos de entrada do agente de IA ou os dados de precificação, o agente de IA contaminado ainda assim concluirá os cálculos dentro do enclave e, usando as credenciais legais extraídas, gerará de modo perfeitamente natural uma prova de conhecimento zero matematicamente correta, impecável e completa. Os contratos de validação na cadeia só funcionarão como “cegos”, fazendo verificação mecânica da passagem. ZKP vira cúmplice na falsificação de transações, porque toda a camada de verificação fica completamente cega para o código injetado dentro da caixa-preta do TEE. Isso é totalmente diferente do zkML “puro” (aprendizado de máquina com conhecimento zero) em que pesos do modelo e o processo de computação são compromissados via hash e verificados on-chain; o plano da Newton, no máximo, é uma carcaça grosseira de “prova de hardware”.
A falha das barreiras técnicas costuma vir acompanhada do colapso do modelo econômico. A última linha de defesa de um protocolo descentralizado é o mecanismo de incentivos da economia criptográfica: o custo de fazer mal precisa ser muito maior do que o benefício de fazer mal. A Newton exige que os operadores do agente façam staking de tokens NEWT como garantia de caução para punição por violação. Mas os dados cruéis do mercado decretaram diretamente a sentença de morte desse mecanismo.$BTC
Ao revisitar os dados históricos de mercado, o token NEWT tocou o pico de US$ 0,717 em julho de 2025; e em junho de 2026, o preço caiu abruptamente para perto de US$ 0,049 — uma queda total superior a noventa e três por cento. Essa destruição de valor causada pelo esgotamento de liquidez destrói, por completo, o poder de intimidação do mecanismo de caução. Podemos fazer uma simulação simples: um operador de nó que, no pico do ano passado, colocou em garantia o equivalente a US$ 100 mil em NEWT, hoje tem o valor de sua caução reduzido para menos de US$ 7 mil. Se o agente de IA rodando nesse nó tiver acesso a um pool de fundos no valor de US$ 50 mil ou a permissões de alta frequência, as regras do jogo mudam totalmente. Diante do enorme “gap” de lucro em tesoura, o agente econômico racional tem forte motivação para, de forma proativa, “invadir” seu servidor TEE, sequestrar o agente de IA e levar US$ 50 mil, aceitando de bom grado aquela multa de default de apenas US$ 7 mil. Quando a caução não cobre nem mesmo uma fração das perdas potenciais do usuário, a chamada garantia econômica não passa de uma folha de papel.
O detalhe mais arrepiante fica escondido na ausência de relatórios de auditoria de segurança. Como um protocolo que se propõe a lidar com finanças automatizadas e escalonamento de ativos cross-chain, a pontuação de segurança do código da Newton na plataforma CertiK é apenas miseráveis 55 pontos, e ainda mais chocante: seu status de auditoria está claramente marcado como “None” (sem auditoria). Nos atuais padrões industriais de segurança Web3, qualquer protocolo DeFi que sustente valor de negócio real normalmente mantém pontuações acima de oitenta e cinco, e precisa vir acompanhado de relatórios de auditoria detalhados emitidos por instituições de segurança renomadas e de primeira linha, além de, muitas vezes, exigir validação formal rigorosa. Uma pontuação de 55 com nenhuma auditoria geralmente significa que o repositório do protocolo contém muitos backdoors administrativos de alto privilégio que não foram descartados, contratos de agentes adulteráveis à vontade, ou componentes centralizados extremamente frágeis. Entregar dinheiro de verdade a esse tipo de “trupe” que nem sequer quer cumprir o patamar mínimo de segurança do código é o mesmo que correr de olhos fechados dentro de uma área minada.
Em suma, o Newton Protocol tenta encobrir a essência de estabelecer suas raízes de confiança fundamentais em hardware frágil com uma camada luxuosa de IA e ZKP. A “caixa-preta” do TEE, sujeita a falhas frequentes no nível físico; a verificação unilateral de ZKP que não passa de encenação; o mecanismo de punição econômica que falha completamente devido à queda do token; e os padrões de segurança de código sem nenhum limite: esses quatro defeitos fatais, em conjunto, formam um barril de pólvora que pode explodir a qualquer momento. Para instituições de quantificação e investidores de varejo que buscam determinismo e segurança compatível, é preciso enxergar um senso comum: se uma base de um sistema não consegue realizar autoprova criptográfica de 100%, então, por mais grandiosa que seja a “futura IA descentralizada” que ele descreve, ela continuará sendo, no fim, um castelo de cartas que pode desabar a qualquer instante. Não deixe narrativas pseudo-geeks cegarem seus olhos: na engrenagem de carne de tecnologia e capital, o que existe escondido na caixa-preta nunca é milagre — é uma foice destinada ao abate. $NEWT