ChakoTd

Tôi đã dành cả đêm để tìm hiểu tại sao script python của mình chạy mượt mà trên máy, nhưng khi đẩy lên Rollup của Newton để tự động hóa giao dịch, hệ thống lại đứng im.
Newton tách biệt hai trạng thái mà ban đầu tôi nghĩ là giống nhau.
Một là sự chính xác của mô hình AI.
Hai là tính hợp lệ của chiến lược khi chạy trong môi trường Rollup bảo mật.
Mới đầu, tôi giả định rằng thuật toán là phần khó nhất. Khi AI đã phân tích đúng xu hướng thị trường và đưa ra lệnh mua bán chuẩn xác, phần việc còn lại chỉ là gửi dữ liệu lên chuỗi.
Không phải vậy.
Tài liệu kỹ thuật của Newton cảnh báo rằng việc AI tính toán ra một chiến lược tốt mới chỉ là điều kiện cần. Rollup của họ không thực thi trực tiếp các dòng code thô đó. Nó yêu cầu chiến lược phải được đóng gói và xác thực.
Bỏ qua bước đóng gói này, và lệnh giao dịch của bạn sẽ bị Rollup từ chối.
Cụ thể, bạn phải đưa chiến lược của mình vào Model Registry.
Đây là sổ đăng ký on-chain để định nghĩa rõ ràng: "Nếu điều kiện A xảy ra, AI mới được kích hoạt hành động B".
Thiếu bước này, ID mô hình sẽ mặc định bằng 0.
Kết quả là script của bạn vẫn báo "giao dịch thành công" ở local, nhưng trên mạng lưới Newton, không một số dư nào thay đổi. Hệ thống im lặng một cách đáng sợ.
Điều làm tôi suy nghĩ không phải là thuật toán của mình đúng hay sai.
Mà là cách lớp bảo mật của Newton vận hành bên dưới.
Họ kết hợp hai công nghệ: TEE và ZKP.
TEE cô lập code của AI trong một môi trường phần cứng an toàn tuyệt đối, không ai can thiệp được.
ZKP tạo ra bằng chứng mã hóa để chứng minh AI đã chạy đúng chiến lược mà không làm lộ dữ liệu nhạy cảm.
Sự kết hợp đó rất quan trọng vì Newton sinh ra để làm một thị trường giao dịch an toàn cho các nhà phát triển AI. Họ không thể để một đoạn code AI bị lỗi hoặc bị tấn công làm lây lan sang cả hệ thống.
Vì vậy, một thuật toán thông minh là chưa đủ.
Nó phải nằm trong Model Registry, chạy trong TEE, và được xác thực bằng ZKP trước khi chạm vào thanh khoản thực tế.
Thiết kế này bảo vệ người dùng rất tốt. Nó ngăn chặn các AI Agent tự ý thực hiện các lệnh giao dịch điên rồ khi thị trường biến động mạnh.
Nhưng trải nghiệm lập trình ở đây lại rất dễ gây ức chế.
Thông thường, khi code lỗi, bạn sẽ nhận được một dòng thông báo đỏ chót (error log). Bạn biết chính xác mình sai ở đâu để sửa.
Ở đây thì ngược lại.
Mô hình AI của bạn vẫn chạy.
Nó vẫn tối ưu hóa danh mục đầu tư trên màn hình terminal của bạn.
Mọi thứ nhìn qua có vẻ như đã sẵn sàng để kiếm tiền.
Thế nhưng, lớp tự động hóa của Newton vẫn chặn đứng mọi lệnh mua bán chỉ vì chiến lược đó chưa có "dấu xác thực" từ ZKP.
Đó là điều tôi cứ lật đi lật lại trong đầu.
Lập trình viên Web3 thường quen với việc kiểm tra số dư ví, phí gas, hay lỗi nghẽn mạng.
Tại đây, mọi thứ đều thông suốt.
Nhưng lệnh giao dịch vẫn biến mất vào hư không vì một trạng thái xác thực vô hình từ lớp Rollup.
Newton đã vẽ một ranh giới rất nghiêm ngặt giữa:
"Chiến lược AI này hoạt động."
Và:
"Chiến lược AI này đã được đăng ký vào Model Registry và sẵn sàng chạy an toàn trong TEE."
Sự tách biệt này tạo ra một thị trường giao dịch cực kỳ an toàn cho các nhà phát triển.
Nhưng nó cũng tạo ra một cái bẫy tâm lý, nơi bạn nghĩ rằng mình đã hoàn thành, cho đến khi nhận ra AI của mình đang đấm vào không khí.
Liệu việc ép mọi chiến lược AI phải đi qua bộ ba Model Registry, TEE và ZKP của Newton giúp hoạt động giao dịch tự động trở nên an toàn hơn nhờ kích hoạt tường minh, hay nó đang tạo ra một rào cản vô hình khiến các lỗi cấu hình ngầm trở nên khó phát hiện hơn cho đến khi mọi hành động thực tế đều thất bại?
@NewtonProtocol
#Newt
$NEWT

Mỗi lần rà soát các lệnh giao dịch trị giá hàng triệu đô của quỹ, tâm trí tôi lại tự động quay về những sự cố thao túng giao diện (Frontend/DNS Attack) kinh điển trong lịch sử DeFi. Hãy nhớ lại những gì đã xảy ra với BadgerDAO hay Curve Finance. Các hợp đồng thông minh (smart contract) của họ hoàn toàn không có lỗ hổng. Mật mã học của blockchain không hề bị bẻ gãy. Thanh khoản vẫn nằm nguyên vị trí.
Nhưng kẻ tấn công chỉ cần làm một việc duy nhất: Chiếm quyền kiểm soát máy chủ DNS hoặc chèn mã độc vào giao diện người dùng.
Khi các nhà quản lý quỹ bấm nút phê duyệt, thứ họ nhìn thấy trên màn hình là một lệnh hoán đổi tài sản thông thường. Nhưng thứ họ thực sự ký (calldata) lại là một quyền ủy quyền trỏ thẳng dòng tiền về ví của hacker. Giao dịch on-chain hoàn tất trong vài giây. Blockchain thực thi nó một cách hoàn hảo. Việc thanh toán (settlement) diễn ra chính xác theo thiết kế. Không có một cảnh báo đỏ nào được đưa ra cho đến khi số tiền hàng chục triệu đô đã bốc hơi hoàn toàn.
Đó là khoảnh khắc mà sự ngây thơ của hệ thống quản trị bị phơi bày.
Trước đây, tôi và hầu hết các nhà vận hành quỹ luôn tin rằng chất lượng thực thi (execution) nằm ở định tuyến tối ưu, thanh khoản dồi dào và độ trượt giá thấp. Chúng tôi đo lường các biến số đó mỗi ngày. Nhưng các vụ hack giao diện dạy cho chúng ta một bài học cay đắng: Quyền ủy quyền (authorization) gần như biến mất khi giao dịch rời khỏi màn hình của bạn.
Blockchain bản chất vô cùng lạnh lùng. Nó không bao giờ hỏi liệu một giao dịch có nên tồn tại hay không. Nó chỉ hỏi liệu giao dịch đó có thể được thực thi về mặt mật mã hay không.
Khoảng cách giữa "có thể" và "nên" chính là tử huyệt của các quỹ DeFi Vaults trị giá hàng tỷ đô hiện nay. Khi các quy trình tự động hóa ngày càng phức tạp, các quyết định chính sách – từ tuân thủ pháp lý, hạn chế đối tác đến giới hạn rủi ro – không thể là những thứ nằm cạnh hệ thống một cách rời rạc và thụ động nữa. Chúng phải được nhúng trực tiếp vào quá trình thực thi. Nếu các quy tắc quản trị chỉ được áp đặt ở một nơi có thể đơn giản bị vượt qua bởi một lỗi giao diện, chúng hoàn toàn vô nghĩa.
Đây là lý do tôi dành sự chú ý đặc biệt cho @NewtonProtocol , dự án vừa chính thức khởi chạy Mainnet Beta. Kiến trúc của họ sinh ra để vá lại chính xác lỗ hổng tiền thanh toán (pre-settlement) này.
Newton thay đổi hoàn toàn cuộc chơi bảo mật:
Chặn trước thay vì báo sau: Các công cụ hiện tại chỉ đóng vai trò "khám nghiệm tử thi" – báo cáo lại những gì đã mất sau khi sự cố xảy ra.Cơ chế hoạt động của Visa: Newton hoạt động ở cơ chế tiền thanh toán (pre-settlement). Quyết định xảy ra trước khi tiền dịch chuyển.Chứng thực on-chain: Dịch vụ xác thực chủ động (AVS) của Newton trên EigenLayer sẽ kiểm tra giao dịch và chỉ cấp một bản chứng thực (attestation) khi mọi chính sách được thỏa mãn.Tự động hoàn tác: Nếu không có chứng thực này, lệnh thực thi đơn giản bị hoàn tác (revert). Nếu giao diện của bạn bị hack và gửi sai calldata, Newton sẽ chặn đứng nó ngay tại cửa ngõ thanh toán.
Thông qua bộ công cụ Newton Vault SDK, toàn bộ lớp thực thi nghiêm ngặt này được đóng gói để bảo vệ bốn miền quản trị cốt lõi của một tổ chức:
Tuân thủ (Compliance): Sàng lọc ví thời gian thực theo danh sách trừng phạt của OFAC thông qua dữ liệu Chainalysis.Danh tính (Identity): Xác thực điều kiện và quyền hạn của ví tương tác mà không làm lộ dữ liệu nhạy cảm.An ninh (Security): Chặn đứng các mối đe dọa tấn công (threat blocking) theo thời gian thực nhờ Hexagate.Rủi ro (Risk): Kiểm tra sức khỏe oracle, đòn bẩy, và biến động từ Vaults.fyi, RedStone và Credora.
Hạ tầng này được xây dựng bởi Magic Labs – đội ngũ đứng sau giải pháp ví nhúng của Polymarket, hiện đang phục vụ hơn 57 triệu ví và 200 nghìn nhà phát triển. Được bảo mật bởi Eigen Labs, Succinct, Rhinestone và Octane, Newton đang chuẩn hóa các quy tắc quản trị này thành một thị trường mở mang tên "Internet of Policies", vận hành bởi token $NEWT . Họ bắt đầu áp dụng với DeFi Vaults (sẽ công bố cùng các đối tác chiến lược vào ngày 23 tới), trước khi mở rộng sang RWAs và các Agent AI.
Nhìn lại những vết xe đổ trong quá khứ, tôi hiểu rằng chúng ta không thể bảo vệ khối tài sản khổng lồ bằng những công cụ thụ động off-chain. Tôi chưa rõ các tổ chức lớn sẽ coi Newton là một hạ tầng bắt buộc hay chỉ là một lớp middleware bổ trợ. Nhưng từ nay, việc tách rời quyền ủy quyền khỏi việc thanh toán đã không còn là một lựa chọn an toàn.
#Newt

Có một nghịch lý thế này: chúng ta xây dựng thế giới phi tập trung (DeFi) để giải phóng dòng tiền khỏi những rào cản vật lý, nhưng rốt cuộc, thứ giữ chân dòng tiền lâu nhất lại là một khái niệm phi vật lý: Sự tuân thủ (Compliance).
Hãy nghĩ về trải nghiệm khi bạn nộp hồ sơ vào một quỹ đầu tư truyền thống, hay đơn giản là thực hiện một lệnh chuyển khoản lớn qua ngân hàng. Hệ thống không lỗi, tiền của bạn là tiền sạch, nhưng lệnh đi vẫn bị treo để chờ một "quy trình xét duyệt" vô hình phía sau. Lúc đó chúng ta mới nhận ra: tài chính hiện đại thực chất không vận hành bằng tốc độ của đường truyền internet — mà chạy bằng tốc độ giải quyết thủ tục của con người.
Trớ trêu thay, thế giới onchain – nơi tự hào về sự tự động hóa tuyệt đối – vẫn chưa thoát khỏi cái bóng đó. Khi một quỹ DeFi Vault quản lý hàng tỷ đô la muốn kiểm soát rủi ro hay check danh sách trừng phạt, họ vẫn phải dùng những quy trình ngoại chuỗi (offchain) thủ công và phân mảnh. Tiền vẫn cứ chuyển đi trước, hệ thống báo cáo lỗi sau, và chúng ta chỉ biết đứng nhìn một vụ hack hay một lệnh phạt pháp lý đã rồi.
Nhìn vào sự kiện Newton Mainnet Beta chính thức khởi chạy, mình thấy dự án này đang thử một hướng đi táo bạo hơn nhiều so với việc “tự động hóa” thông thường. Newton đặt cược rằng compliance không phải là một dịch vụ hành chính hậu mãi — compliance là compute (tính toán).
Thay vì đứng ngoài cuộc và ghi chép lại những gì đã xảy ra, @NewtonProtocol chèn một lớp chính sách chủ động (Active Policy) đứng ngay giữa ý định và hành động. Trước khi một giao dịch được đưa vào khối (settlement) để hoàn tất, Newton thực hiện một khâu cấp phép (authorization) và trả về chứng thực đạt/không đạt (pass/fail) đã được ký ngay trên chuỗi. Họ không hỏi “giao dịch này đã diễn ra thế nào?”, mà hỏi “giao dịch này có đủ điều kiện để tồn tại hay không?”.
Bằng cách đóng gói bốn miền thực thi từ Tuân thủ (OFAC), Định danh, Bảo mật cho đến Quản trị rủi ro (oracle, đòn bẩy) thông qua bộ công cụ Newton Vault SDK, giao thức này đang thay đổi định nghĩa về dòng thời gian của dữ liệu. Newton không giảm bớt niềm tin (trust), mà họ thay đổi đơn vị đo lường của niềm tin.
Trước đây, muốn mở rộng hệ thống kiểm soát lên 10 lần, một tổ chức phải tuyển thêm hàng trăm nhân sự hoặc mua thêm hàng loạt phần mềm bên thứ ba. Nhưng nếu mô hình "Internet của các Chính sách" (Internet of Policies) này thành công, việc mở rộng quy mô chỉ đơn giản là câu chuyện bổ sung tài nguyên compute. Trust không còn được đo bằng số lượng chữ ký hay độ dày của hồ sơ duyệt — mà được đo bằng số phép tính đã chạy thành công trước khi dòng tiền kịp dịch chuyển.
Đó cũng là lúc mã thông báo $NEWT tìm thấy câu chuyện giá trị của riêng mình. NEWT không còn đóng vai trò là một token trả phí gas hay staking thuần túy để đầu cơ. Nó giống như một hóa đơn tiền điện, là chi phí năng lượng bắt buộc để mua quyền được tham gia vào một nền kinh tế có điều kiện — nơi các quỹ Vaults, tài sản thực (RWA) hay các đại lý AI (AI agents) tự trị có thể vận hành an toàn trong biên độ cho phép.
Nhìn rộng hơn, góc tiếp cận của Newton đẩy chúng ta vào một bài toán triết học tiến hóa: Khi sự tuân thủ trở nên quá dễ dàng và miễn phí nhờ thuật toán, liệu xã hội số sẽ trở nên an toàn hơn, hay sẽ có xu hướng kiểm soát nhiều hơn mức cần thiết? Blockchain ra đời với lý tưởng nguyên bản là phá bỏ những người gác cổng (gatekeepers). Sẽ thật trớ trêu nếu cái kết của sự phi tập trung lại là việc thay thế một người gác cổng bằng xương bằng thịt bằng một thuật toán gác cổng lạnh lùng, toàn năng và không thể thương lượng.
Nhưng có lẽ, tương lai không cực đoan đến thế. Bản chất của Newton không phải là tạo ra một nhà tù của những quy tắc, mà là xây dựng một "Internet của các Chính sách" (Internet of Policies) — nơi luật chơi được thị trường tự định hình và lựa chọn. Ở đó, tự do không đồng nghĩa với sự hỗn loạn vô chính phủ của những cú hack triệu đô, mà là sự tự do lựa chọn không gian an toàn để trú ẩn. Khi dòng tiền có thể tự định đoạt ranh giới rủi ro của chính nó thông qua sức mạnh của tính toán (compute), đó cũng là lúc tài chính phi tập trung thực sự trưởng thành.
#Newt