No mercado cripto, nunca faltaram histórias sobre “trading com IA”, mas, indo ao cerne da questão, a maioria dos protocolos esbarra em um problema: como garantir que o agente não vai agir de forma aleatória? Alguns projetos optam por reforçar o treinamento do modelo, para deixar a IA mais inteligente; outros seguem por caminhos de seguros, garantias e monitoramento manual. A Newton, porém, escolhe uma rota totalmente diferente — ela não pretende fazer a IA ficar mais confiável; em vez disso, ela simplesmente não confia nela desde o início.
O chamado “proxy de confiança zero” não é apenas um jargão de marketing. No framework da Newton, o ponto de partida para qualquer operação automatizada é uma premissa: ninguém, nenhum programa e nenhum nó podem ser confiados antecipadamente. O proxy não possui “poder de execução”, mas sim “o direito de buscar a autorização para executar quando as condições forem atendidas”. Há uma diferença essencial entre essas duas coisas.
Para colocar essa ideia em prática, Newton divide a concretização de uma transação em três etapas principais. Primeiro, o usuário define restrições de estratégia na linguagem Rego, colocando todas as ações de transação aceitáveis dentro de uma moldura de regras clara. Segundo, o agente, em um ambiente de execução confiável (TEE), gera um plano de transação com base nos dados de mercado e nas exigências da estratégia, além de criar uma prova de conhecimento zero que comprove que “esta transação não ultrapassa os limites das regras”. Terceiro, os nós de verificação na cadeia só verificam se essa prova é válida; se a verificação passar, a transação é permitida na rede; caso contrário, é descartada diretamente.
O maior diferencial desse processo é que ele desloca a base para a correção da execução de “a honestidade do próprio agente” para a “impossibilidade de falsificação das evidências criptográficas”. Você não precisa mais confiar se aquele nó que executa a estratégia foi invadido, se o modelo está gerando alucinações, ou se o desenvolvedor deixou uma backdoor. Você só precisa confirmar duas coisas: que o arquivo de restrições que você mesmo escreveu está correto e que, matematicamente, o conjunto de prova de TEE + ZK pode ser confiado.
Para reforçar ainda mais esse sistema de zero confiança, Newton também investiu na camada econômica. Os nós de verificação precisam apostar NEWT para participar do trabalho de validação das provas. Se um nó cooperar com um agente malicioso, tentando emitir uma prova falsa para uma transação não conforme, ou se deliberadamente recusar a fornecer validação para uma transação conforme, o protocolo confiscará o NEWT apostado. Esse mecanismo de jogo vincula diretamente perdas econômicas à ação maliciosa, fazendo com que o custo de comprometer a segurança seja muito maior do que o lucro potencial.
Na prática, isso constrói um triângulo de confiança bem interessante: os usuários usam regras Rego para restringir o agente; TEE+ZK, com meios técnicos, garantem que as regras sejam executadas rigorosamente em um ambiente obscuro; e o modelo com staking usa punições econômicas para dissuadir validadores na cadeia de conspirarem para fazer o mal. Nenhum dos três precisa ser confiado incondicionalmente; mas, depois que eles se combinam, a segurança geral do sistema acaba sendo elevada a um novo patamar.
Claro que as fragilidades dessa narrativa também são bem evidentes. As vulnerabilidades de segurança de hardware do TEE são quase um fator impossível de eliminar completamente; no passado, até houve casos de extração de chaves privadas por meio da análise de consumo de energia e radiação eletromagnética. A geração de provas de conhecimento zero ainda é um processo relativamente demorado; se um dia a blockchain entrar em um estado de altíssima concorrência de transações, a latência de verificação virará um novo “assassino da liquidez”? Ainda não há resposta.
Mas, olhando para isso por outro lado, a abordagem de Newton pode fornecer para as finanças automatizadas no mundo da criptografia uma direção de construção que há muito tempo é ignorada: a segurança de verdade não vem de encontrar um “mordomo que nunca vai fazer o mal”, e sim de projetar uma “sala em que, mesmo que o mordomo queira fazer o mal, ele não consiga dar nem mais um passo”. Pelo menos, nesse ponto, sua narrativa é coerente e visionária.