Чем больше я размышлял о том, @NewtonProtocol как упоминаются агенты ИИ вместе с сейфами и RWA, тем меньше это выглядело для меня как случайный пункт дорожной карты. Моя первая реакция была такой, что это просто разные продукты, использующие одну и ту же инфраструктуру. Но после того как я провел больше времени с материалами Mainnet Beta, я начал воспринимать их как ответы на один и тот же базовый вопрос.
Агент ИИ может действовать самостоятельно. Это меняет то, кто несет ответственность, когда что-то идет не так.
В обычном приложении человек инициирует каждый запрос, который действительно имеет значение. Даже если в фоновом режиме выполняются внутренние проверки, пользователь все равно явно является источником намерения. Автономные системы разрушают это допущение: выполнение может происходить без того, чтобы кто-то одобрял каждый отдельный шаг.
Именно это меня заинтересовало в том, как Newton управляет авторизацией.
Вместо того чтобы спрашивать, можно ли в целом доверять ИИ-агенту, протокол просто проверяет, удовлетворяет ли конкретное действие политике, прежде чем его выполнить. Так что вопрос не в том, «кто отправил эту транзакцию», а в том, «проходит ли эта транзакция проверку».
Часть с ИИ на самом деле не самая интересная. Интересно то, что авторизация отделяется от действующего лица.
Один и тот же уровень политики, независимо от того, исходит ли запрос от человека, от стратегии хранилища, работающей на автопилоте, или от полностью автономного агента. Источник меняется. Граница — нет.
Для меня это различие важно, потому что ИИ-системы становятся все более мощными. И чем больше решений автоматизируется, тем меньше смысла опираться на модель безопасности «доверяй софту». Последовательные проверки политики до того, как произойдет что-либо защищенное, масштабируются лучше.
Очевидно, все это не решает каждую проблему автономных систем. Кому-то все равно нужно грамотно проектировать политики, и разные приложения по-прежнему будут проводить свои собственные границы вокруг разрешенного. Протокол обеспечивает соблюдение правил. Но не пишет их за вас.
Вот к чему я снова и снова возвращаюсь.
Newton Mainnet Beta не строит какую-то особую систему доверия, специфичную для ИИ. Он строит уровень авторизации, где перестает иметь значение, кто спрашивает, и начинает иметь значение, проходит ли проверку то, о чем он просит.
Для меня это более надежная конструкция, чем каждый раз изобретать новую модель доверия с появлением нового типа приложения.