Угол предотвращения SSRF в Newton Protocol: безопасность начинается внутри плагинов данных
Самая уязвимая часть авторизации может быть не финальная подпись. Ею может быть небольшой запрос данных, который выполняется до того, как кто-либо подпишет что угодно. Вот почему важен для меня угол предотвращения SSRF внутри Newton Protocol. Агент политики может иметь чистую логику, строгие правила и сильные аттестации, но если плагину данных разрешено обращаться к небезопасным назначениям, все решение начинает опираться на нестабильную почву. Опасность не только в том, что плагин делает неверный сетевой вызов. Более глубокая опасность в том, что политика получает искажённую версию реальности и затем обрабатывает её корректно.
Потом я увидел, как простое одобрение провалилось из‑за того, что файл выглядел полностью готовым, но один документ внутри него был устаревшим. Никто не ломал процесс. Никто не атаковал систему. Ошибка была тише, чем всё остальное. Решение приняли на основе старой информации, и результат казался «валидным», пока кто‑то не проверил источник.
Это тот же риск, который я вижу в авторизации на основе политик.
Политику можно написать идеально. Логика может быть чистой. Операторы могут договориться. Финальное доказательство может выглядеть убедительно. Но если данные, попадающие в эту политику, устарели, неполные или чуть неверные, система может лишь доказать, что все согласились с неправильной версией реальности.
Это самая неприятная часть, которую большинство людей пропускает.
Хорошие политики не очищают плохие входные данные «волшебным образом». Они просто обрабатывают то, что им дают. Отсутствующий timestamp, устаревший флаг риска, слабое поле данных или источник, который отвечает слишком поздно, могут незаметно изменить весь результат.
Самые опасные данные — не те, что выглядят сломанными. Сломанные данные обычно замечают. Настоящая опасность — данные, которые выглядят почти правильно, потому что проходят через систему, не создавая шума.
Поэтому целостность данных нельзя считать мелкой технической деталью. Это часть границы доверия.
Для меня настоящий вопрос теперь уже не только в том, можно ли применить правило.
В том, достаточно ли свежи факты за этим правилом, достаточно ли они структурированы и достаточно ли честны, чтобы заслуживать принудительного применения.
Потому что хорошая политика может защитить дверь.
Но плохие данные всё равно могут подать ей неверный ключ.
Я размышляю о вещи, которая в DeFi ощущается странно обратной по своей сути. Часто говорят, что институты не пришли, потому что криптоиндустрии всё ещё не хватает более качественного комплаенса. Чем больше я наблюдаю, как развивается это пространство, тем меньше я уверен, что истинная узкая проблема — именно в этом. Банки, фонды и управляющие активами уже знают, как писать правила. Они занимаются этим десятилетиями. Сложнее всего — другая задача. Как эти правила продолжают существовать, когда ценность начинает перемещаться через десятки протоколов, несколько блокчейнов и в итоге через автономное программное обеспечение?
Я думал о том, почему дискуссии о управлении в криптовалюте почти всегда превращаются в политику. Дело не в том, что люди спорят о правилах. Дело в том, что каждое приложение в итоге строит собственный способ их исполнения. Вот что заставило меня по-новому взглянуть на @NewtonProtocol . Сначала я предположил, что это очередная попытка стандартизировать политику. Чем больше я об этом думал, тем менее убедительным это казалось. Возможно, главный сдвиг не в том, чтобы создавать универсальные правила. Возможно, в том, чтобы создавать универсальный способ проверять разные правила. Это кажется важным различием. Стейблкоины, RWА, институции и, в конечном счете, агентам ИИ не нужно жить при одинаковых политиках. У каждого свои ограничения, свои стимулы и свои определения приемлемого поведения. Удивительное в том, что всем им нужны эти решения, чтобы они были переносимыми. Не политически переносимыми. А криптографически переносимыми. Чем дольше я сидел с этой мыслью, тем больше начал мысленно отделять управление от исполнения. Управление определяет, какой должна быть политика. Авторизация определяет, была ли эта политика на самом деле выполнена. Это связанные проблемы, но не одна и та же проблема. Поэтому @NewtonProtocol начал казаться все меньше похожим на очередную систему управления и все больше — на нейтральную инфраструктуру, лежащую под самым управлением. Открытые стандарты не устраняют разногласия. Они устраняют необходимость, чтобы каждая экосистема заново изобретала, как доказывается согласие. Возможно, именно это и меняет инфраструктура авторизации. Не те политики, которые выбирают люди... А уверенность в том, что совершенно разные политики все равно можно исполнять через один и тот же общий язык. Если блокчейны дали нам общий способ согласовывать состояние, я все думаю, не станет ли программируемая авторизация общим способом согласовывать разрешения. #newt $NEWT $EDGE $SPELL В чем же реальный прорыв?
Бычий ($BLSH.US ) сообщил об объёме торгов в июне на $50,9 млрд — это рост на 54% месяц к месяцу, что сигнализирует об ускорении активности на крипторынке после замедления в мае. Одно заметное изменение: годовая волатильность Ethereum выросла с 36% до 67% в тот же период. Более высокая волатильность часто приносит больше возможностей для торговли, повышает ликвидность и усиливает участие активных участников рынка. По мере возвращения рыночного импульса стоит следить за тем, станет ли этот рост объёма началом более широкого тренда или же просто реакцией на краткосрочные колебания цены.
Шоковая модель разблокировки токена NEWT: сможет ли полезность поглотить новое предложение?
Разблокировка токена никогда не является просто датой в календаре. Это тихая проверка того, действительно ли рынок удерживал реальную веру, или лишь заимствовал уверенность у ограниченного предложения. Вот как я смотрю на вопрос о разблокировке токена NEWT. Простая реакция — посчитать входящие токены и назвать это давлением. Это не неверно, но неполно. Новое предложение важно лишь потому, что вынуждает задать более глубокий вопрос: когда больше держателей получает ликвидность, какие у них есть причины оставаться? Именно здесь шоковая модель становится полезной. Разблокировка не означает автоматически продажу. Это означает опциональность. Токены, которые ранее были заблокированы, теперь получают выбор. Кто-то может остаться терпеливым. Кто-то может двигаться к стейкингу, участию в экосистеме или долгосрочному согласованию интересов. Кто-то может искать выход. Рынок реагирует не только на то, что продают, но и на страх того, что продажа стала возможной. Это психологическое «плавающее» ожидание может наступить раньше, чем фактическое. К тому времени, когда происходит разблокировка, трейдеры уже могут закладывать в цену возможность того, что в комнату зайдут более слабые держатели.
Раньше я думал, что комплаенс — это просто «жёсткая остановка» в конце транзакции.
Разрешено или заблокировано. Чисто или рискованно. Просто.
Но чем больше я наблюдал, как ценность проходит через open finance, тем более плоской казалась эта идея. Риск проявляется не только у финальных ворот. Он накапливается по пути. Маршрут может выглядеть гладким снаружи, но внутри он может проходить через слабые тайминги, неясных контрагентов, уязвимые правила или условия, которые никто должным образом не проверил.
Именно этого большинство людей не замечает.
Опасность не всегда в самой транзакции. Иногда опасность — в дороге, по которой она проходит.
Вот почему мне кажется интересным Newton. Не потому, что он делает комплаенс «круче», а потому что поднимает более практичный вопрос: прежде чем ценность начнёт двигаться, путь был понят?
Быстрый маршрут всё ещё может быть плохим. Дешёвый маршрут всё ещё может нести скрытое давление. Маршрут, которым пользуются все, может медленно превратиться в высокорисковую долину — просто потому, что никто не остановился, чтобы спросить, почему он стал лёгким.
Newton Protocol находится внутри этого неудобного вопроса.
Open finance нужно не только больше движения. Ему нужны более безопасные пути исполнения. И, возможно, реальное улучшение — не в том, чтобы убрать каждое препятствие, а в том, чтобы знать, какая дорога вообще никогда не должна нести ценность.
Что важнее всего до того, как ценность начнёт двигаться?
Разделение токенов кажется простым, пока не спросишь, какое давление оно создаёт после запуска. Соотношение 60% для сообщества и 40% для внутренних целей для NEWT Token — это не просто аккуратная строка распределения. Для меня это читается как карта силы. Она говорит, что протокол не может расти как закрытая комната, но и не сможет выжить, если люди, которые строят, обслуживают, координируют и расширяют его, останутся без достаточного долгосрочного стимула. Этот баланс важнее, чем громкая цифра на заголовке. Сторона «60% для сообщества» придаёт Newton его публичный вес. Она указывает на принятие, участие, ликвидность, управление, работу в экосистеме и внешнюю веру. Но распределение среди сообщества — это не автоматически децентрализация. Токены, лежащие в разрозненных кошельках, не координируются сами по себе. Они не голосуют с дисциплиной, не создают полезный спрос, не тестируют систему и не защищают сеть в условиях стресса, если за ними нет реального участия.
Раньше я думал, что протокольную выручку легко оценить.
Больше транзакций — больше комиссий — больше ценности. Просто.
Но чем больше я смотрю на Newton, тем менее полезной кажется та старая логика. Не каждая транзакция имеет одинаковый вес. Одни — просто перемещение. Другие требуют доказательств, политики, внешних данных, проверок оператора, пропускной способности и реального решения, прежде чем что-либо должно быть разрешено.
Вот где для меня становится интересно модель тарификации NEWT Token для захвата комиссий.
Она касается не только вопроса: «Произошла ли активность?» Она задаёт вопрос: «Сколько доверия нужно было вычислить, прежде чем эта активность стала достаточно безопасной, чтобы её можно было выполнить?»
Эта разница важна.
Обычный перевод и серьёзный институциональный поток не должны оцениваться как одно и то же событие. В одном случае может хватить лёгкой проверки. В другом может потребоваться логика санкций, скоринг рисков, правила юрисдикций, подтверждение личности и подтверждение, готовое для аудита. Эта дополнительная работа — не шум. Это продукт.
Newton превращает оценку политики в измеряемую вычислительную потребность. Если приложения снова и снова продолжают нуждаться в этой работе, то модель комиссий начинает выглядеть меньше как шлагбаум и больше как инфраструктурный биллинг.
Часть, к которой я постоянно возвращаюсь, вот какая:
NEWT Token становится сильнее не за счёт пустого объёма. Он становится сильнее, когда реальные системы нуждаются в том, чтобы Newton вычислял разрешения прежде, чем ценность начнёт перемещаться.
Что должно сильнее всего определять ценность комиссий NEWT?
Дональд Трамп отстаивает свою позицию на фоне критики из-за доходов, связанных с криптовалютой, после новых финансовых раскрытий, которые показали как минимум $1,4 млрд за 2025 год, связанных с венчурными проектами в сфере цифровых активов. Выступая в Белом доме, Трамп заявил, что: «Там нет ничего незаконного. Ничего неправильного в этом нет». Отвечая на вопрос о масштабе криптобизнеса его семьи, он добавил: «Я мог бы знать об этом. Но я не знал». Раскрытия включают примерно $594 млн от World Liberty Financial, $636 млн от его проекта с мемкоином и почти $197 млн от продажи доли, связанной с Stablecoin Holdco. Трамп также подтвердил более широкое видение индустрии: «Это большое дело, и во всем, что мы делаем, я хочу быть номер один — и мы номер один в крипте». Комментируя опасения о вовлеченности его семьи, он сказал: «Я говорю своим детям: держитесь подальше от всего, от чего только можете держаться подальше. Но у них тоже есть жизнь». Эти раскрытия возобновили дискуссии о возможных конфликтах интересов, при этом Белый дом утверждает, что конфликта нет, а Трамп заявляет, что не играет прямой роли в управлении своими инвестициями. Как вы думаете — создают ли политическое лидерство и крупное владение криптоактивами неизбежный конфликт интересов, или это может сосуществовать при надлежащем раскрытии информации? Должны ли лидеры иметь крупные доли в криптовалюте?
Протокол Newton не конкурирует с блокчейнами — он их дополняет: Раньше я думал, что каждый новый инфраструктурный проект в крипто стремится стать следующей цепочкой. Чем больше я наблюдаю за происходящим, тем меньше убеждаюсь, что именно там находятся самые большие возможности. Ограничение по исполнению уже не является узким местом, как раньше. У нас есть достаточно способов для расчёта транзакций. То, что всё ещё ощущается фрагментированным, — это всё, что происходит до расчёта. Любая цепь может исполнять. Каждое приложение по‑прежнему принимает решение о разрешениях по‑разному. Именно это различие снова и снова возвращало меня к @NewtonProtocol Сначала я воспринимал это как ещё один слой инфраструктуры между приложениями и блокчейнами. Потом я понял, что такая формулировка слишком узкая. Инфраструктура обычно помогает системам взаимодействовать. Авторизация помогает системам соглашаться. Это не одно и то же. Транзакция может перемещаться между несколькими цепочками, но её намерение, политики и разрешения часто остаются «заперты» внутри того приложения, которое её создало. Возможно, кроссчейн‑исполнение никогда не было самой сложной задачей совместимости. Возможно, самой сложной задачей является переносимость решений. Вот почему @NewtonProtocol совсем не похоже на конкуренцию с блокчейнами. Скорее, это похоже на заполнение единственной прорехи, которую они никогда не были предназначены решать. Если блокчейны дали крипто общий способ расчёта стоимости, я всё время задаюсь вопросом: не становится ли авторизация тем общим языком, который наконец позволит каждой цепочке работать как часть одной системы.
От стейблкоинов к ИИ-агентам: расширяющаяся Вселенная Ньютона
Я думаю о том, почему некоторые элементы инфраструктуры продолжают расширяться в рынки, которые, кажется, совершенно не связаны друг с другом. Сначала это выглядит как диверсификация. А потом, спустя время, понимаешь, что всё это решало одну и ту же проблему с самого начала. Такое ощущение постоянно возникает у меня, когда я смотрю на те типы систем, с которыми люди связывают @NewtonProtocol Стейблкоины. RWA. Институциональный DeFi. В конечном итоге — ИИ-агенты. На первый взгляд кажется, что они не относятся к одному и тому же разговору. Один — про цифровые доллары, другой — про токенизированные активы, третий — про автономное программное обеспечение.
Построить чат-ориентированного торгового бота — от идеи с белой доски до работающего продукта — всего за месяц, это впечатляющее достижение. Желаю вам и вашей команде дальнейших успехов, продолжайте выпускать обновления, продолжайте итерации и спасибо за прозрачность как в отношении возможностей, так и рисков. 🚀
Я Наконец-то Собрал Его: AI-торгового бота, с которым Вы Действительно Разговариваете
Месяц назад это было просто идеей: доска, полная набросков логики наполовину, и куча поздних ночей. Сегодня это настоящий, рабочий бот — созданный за целый месяц напряжённой работы мной и моей командой — и честно говоря, я настолько доволен результатом, что решил написать об этом. Вот в чём суть: вместо того чтобы кликать по пятидесяти флажкам, настраивая торгового бота, вы просто разговариваете с ним. Вы описываете, что хотите, простым английским (или на римском урду — он понимает и то, и другое), и он превращает ваши слова в живую, запущенную стратегию на Binance — Spot, Futures или в режиме Alpha.
Протокол Newton может стать невидимой инфраструктурой криптоиндустрии:
Я заметил кое-что об самой успешной инфраструктуре в технологиях. Чем лучше она работает, тем меньше кто-то вообще замечает, что она существует. Никто не открывает браузер, думая о DNS. Никто не отправляет письмо, потому что в восторге от SMTP. Эти системы стали ценными потому, что тихо давали всем остальным нечто стабильное, на чем можно строить. В последнее время я задумался, не недостает ли криптоиндустрии именно такой основы. Сначала я думал, что отсутствующий слой — это лучшая совместимость. Но теперь я не так уверен. Мы неожиданно хорошо научились переносить активы между цепочками. Похоже, то, что все еще не переносится, — это авторитет (полномочия). Каждое приложение несет свои собственные политики, свои допущения, свой способ решать, должно ли действие произойти. Транзакция может отправиться куда угодно, но вынесенное ею суждение редко следует за ней. Эта мысль снова и снова возвращалась ко мне, пока я смотрел на @NewtonProtocol . Назвать это middleware (прослойкой) внезапно показалось слишком маленьким по масштабу. Middleware связывает ПО. Сеть авторизации связывает решения, позволяя разным приложениям и разным цепочкам опираться на одно и то же проверяемое суждение вместо того, чтобы каждый раз заново выстраивать доверие с нуля. Это ощущается меньше как очередной протокол... ...и больше как инфраструктура, о которой экосистема со временем забывает, что ею пользуется. Интернет стандартизировал коммуникацию. Блокчейны стандартизировали расчеты. Возможно, следующий общий слой — не там, где движется ценность. Возможно, это то место, где авторитет становится переносимым. @NewtonProtocol #newt $NEWT