Elowen 洞察

Я наблюдаю тихую проблему, которая вот-вот станет очень громкой. Автономные агенты переходят в мультицепочечный режим. Оптимизатор доходности, который начинался на Ethereum, теперь ищет возможности на Arbitrum, Optimism и Polygon. Менеджер казначейства выполняет перебалансировку между L2 за одну сессию. Сам агент переносим... его код можно развернуть где угодно. Но его границы авторизации? Они остаются позади — заперты в той цепочке, где вы впервые их настроили.
Это, как я называю, приводит к фрагментации авторизации между цепочками. Вы задаёте свою политику риска на Ethereum — лимиты проскальзывания, разрешённые контракты, потолки волатильности. На основной сети агент соблюдает её идеально. Затем он мостится на L2 ради более высокой доходности — и внезапно эти границы не сопровождают его. Механизм политики, который применял ваши правила в одной цепочке, не имеет юрисдикции в другой. Вы оказываетесь вынуждены доверять тому, что агент будет действовать корректно, хотя заданные вами ограничения технически отсутствуют.

Я потратил(а) много времени, размышляя о том, почему ДАО с трудом автономно размещают свои казначейские средства. Дело не в нехватке капитала. Некоторые ДАО хранят миллионы в стейблкоинах и волатильных активах, активно ищут доходность или стратегические размещения. Узкое место — не возможности. Узкое место — доверие. Сейчас ДАО, которое хочет автоматизировать управление казначейством, сталкивается с болезненным компромиссом. Оно может использовать мультисиги...медленно, с сильной зависимостью от людей и практически невозможно масштабировать, когда возможности требуют реакции на уровне минут. Либо оно может делегировать широкие полномочия агенту или команде по стратегии, принимая риск того, что одно неверное решение, одно отклонение от допустимого уровня риска, согласованного сообществом, может стоить миллионы. Ни один из вариантов не соответствует реальности того, как должна работать зрелая организация. ДАО на самом деле нужна финансовая конституция. Набор правил в ончейне, которые точно определяют, как казначейские средства можно тратить, перемещать или инвестировать... и которые автоматически исполняются, без ожидания голосов людей, и без доверия единственному оператору, который будет действовать строго по регламенту. @NewtonProtocol — самое близкое, что я видел(а), к тому, чтобы сделать это возможным. Программируемый слой авторизации Newton — это не только инструмент для отдельных розничных пользователей, которые разворачивают персональных агентов. Это инфраструктура, которую может использовать любое автономное образование, включая ДАО, чтобы закодировать свою фискальную политику прямо в путь транзакции. Прежде чем хоть один сатоши покинет казначейство, предложенное действие должно пройти через policy engine, который проверяет его по правилам, уже ратифицированным ДАО. Границы проскальзывания. Белые списки активов. Allowlist’ы протоколов. Максимальная подверженность на каждую стратегию. Периоды охлаждения между ребалансировками. Лимиты скорости расходования, которые не позволяют быстро «выкачивать» средства, даже если каждая отдельная транзакция выглядит безобидно. Это меняет всю модель доверия. В текущей системе ДАО голосует за предложение, переводит средства в мультисиг, а затем надеется, что подписанты действуют добросовестно в рамках широкого мандата, который им выдали. Фискальная политика живет в сообщениях на форуме и в социальном консенсусе, а не в коде. С Newton фискальная политика живет в ончейне как криптографические ограничения. Мультисиг по-прежнему может инициировать транзакции, но эти транзакции будут заблокированы, если они нарушают закодированную конституцию ДАО. Доверие смещается от людей к математике. Казначейство ДАО становится по-настоящему автономным... не потому, что люди убраны, а потому что их усмотрение верифицируемо ограничено. Меня воодушевляет в этой рамке то, насколько естественно она продолжает исходное обещание ДАО. Мы создавали децентрализованные организации, чтобы убрать единые точки отказа. Но со временем управление казначейством молча вернуло эти точки отказа через человеческих подписантов и непрозрачное делегирование. Newton восстанавливает децентрализацию там, где это важнее всего: в момент расходования. Любое движение токенов может быть проверено каждым, ончейн, в реальном времени, на соответствие заявленной ДАО фискальной политике. $NEWT играет здесь важную роль. Токен — это не просто спекулятивный актив. Это экономическое «топливо», которое поддерживает программируемый фискальный слой. Проверки политики стоят вычисления. Исторические проверки периодов охлаждения или скорости расходования требуют газа и работы валидаторов. Токен согласует стимулы так, чтобы обеспечение исполнения оставалось децентрализованным... то есть фискальная конституция ДАО исполняется не сервером одной компании, а permissionless-сетью, которая за честное исполнение зарабатывает $NEWT . Для участников ДАО это означает отсутствие необходимости больше слепо доверять управляющим казначейством. Для делегатов это означает понятный мандат: вы можете авторизовать стратегии, но эти стратегии все равно должны проходить фискальную конституцию. Для регуляторов, наблюдающих за пространством, это дает то, чего никогда не могли мультисиги: проверяемую, аудируемую цепочку, доказывающую, что каждое действие казначейства соответствовало тем правилам, которые ДАО установило для себя. Мое честное мнение: мы будем оглядываться на эпоху чистого управления казначейством через мультисиги так же, как сейчас оглядываются на расшаривание паролей. Работало какое-то время, но в фундаментальном смысле недостаточно для серьезного капитала. Следующее поколение ДАО будет не просто голосовать, куда пойдут деньги. Они будут кодировать свою терпимость к риску в инфраструктуре, которая делает невозможным отправку денег куда-либо еще.

Я рано в карьере научился разнице между декларативным и императивным программированием. Императивное — это пошагово: «Открой файл, прочитай первую строку, проверь баланс, а затем подпиши транзакцию». Декларативное — это про результат: «Я хочу, чтобы мой портфель был ребалансирован с этими лимитами. Сделай это». Безопасность DeFi годами застряла в императивном режиме. Проверь этот контракт. Добавь мультисиг. Настрой мониторинг. Приостанови протокол, если что-то сломается. Каждый шаг — это ручная инструкция. Каждая страховка — это процесс. А итог — система, которая хрупкая, медленная и реактивная. Ты всегда на расстоянии одного пропущенного шага от катастрофы. Вот почему мне бросился в глаза Newton Protocol ($NEWT ). Не потому, что это очередной инструмент безопасности, а потому, что он отражает переход от императивной безопасности к декларативной. Вместо того чтобы рассказывать системе, как защищать тебя, ты говоришь ей, что именно ты разрешаешь. Затем она автоматически применяет эти границы. Подумай о разнице. Императивная безопасность говорит: «Аудитируй код агента на ошибки». Декларативная безопасность говорит: «Мой агент может взаимодействовать только с этими пятью контрактами, с этим лимитом проскальзывания и никогда — больше чем на 2 ETH за транзакцию. Применяй это onchain». Первый подход пытается поймать каждую ошибку. Второй подход делает ошибки неважными, заключая агента в “клетку” того, что он может делать. Декларативный слой программируемой авторизации Newton — по desIgn. Ты пишешь политику — набор правил — и движок политики криптографически обеспечивает их выполнение до того, как любая транзакция попадёт в блокчейн. Лимиты проскальзывания. Потолки волатильности. Белые списки адресов. Лимиты по значению на сессию. Ты не аудируешь внутреннюю логику агента. Ты ограничиваешь его внешнее поведение. И это ограничение верифицируемо, onchain и автоматически. Для меня это недостающее звено, объясняющее, почему так много “безопасных” протоколов всё равно терпят неудачу. Императивная безопасность опирается на человеческую тщательность и идеальный код. Декларативная безопасность не рассчитывает ни на то, ни на другое — и строит границы, которые работают в любом случае. Одна защита — это щит, который ты поднимаешь. Другая — клетка, которую ты запираешь вокруг агента. Щиты трескаются. Клетки удерживают. $NEWT fuels этот слой декларативной безопасности. Проверки политики не бесплатны. Верификация потребляет gas. Валидаторам нужны стимулы. Токен согласует экономику так, чтобы декларативное принуждение могло масштабироваться без центрального оператора. Поскольку всё больше протоколов требуют авторизацию перед выполнением, $NEWT becomes родной актив новой экономики безопасности — той, где ты один раз объявляешь свои границы, а сеть обеспечивает их везде. Это также меняет то, как думают разработчики. Вместо того чтобы латать ошибки после эксплойта, они проектируют агентов в декларативном песочном ящике с самого начала. «Что может пойти не так?» превращается в «Что мой агент не будет иметь права делать?» Это более здоровый подход для индустрии, управляющей миллиардами в стоимости. И вот честный вопрос, который я оставлю тебе. Когда ты сегодня защищаешь свою DeFi-стратегию, ты всё ещё даёшь системе пошаговые инструкции, которым она будет слепо следовать? Или ты объявляешь свои границы и позволяешь инфраструктуре обеспечивать их? Newton Protocol делает ставку на то, что будущее принадлежит декларативной безопасности и $NEWT является ключом, который делает это возможным. @NewtonProtocol #newt

Раньше я думал, что если я задам правила своему агенту, то буду в безопасности. Я выбрал лимит проскальзывания. Я добавил несколько доверенных контрактов. Нажал «деплой». Готово. Но затем я внимательно следил за агентами. Я увидел кое-что, что меня обеспокоило. Агент может следовать всем правилам и всё равно скатиться в опасность. Не потому, что его взломали. Не потому, что код сломался. А потому, что изменился рынок. Появились новые протоколы. Агент начал совершать небольшие ошибки, которые со временем накапливались. Статичное правило не видит закономерностей. Оно проверяет только одну транзакцию за раз. Оно никогда не учится. Оно никогда не предупреждает вас, что проблемы нарастают, пока не станет слишком поздно. Именно тогда я понял реальную силу Newton Protocol $NEWT . Newton уже позволяет размещать ваши правила onchain. Прежде чем произойдёт любая транзакция, он проверяет ваши границы: проскальзывание, волатильность, белые списки контрактов. Но более крупная идея в моей голове вот какая: а что, если эти правила тоже могли бы учиться на прошлых действиях агента?Представьте правило, которое говорит: если агент пять раз за неделю подходит к моему лимиту проскальзывания, автоматически ужесточить лимит. Или: если контракт отмечен в общественном списке рисков, удалить его из белого списка мгновенно — без ожидания, пока мне наконец придёт время проснуться. Именно это я называю адаптивной авторизацией. Она превращает «мертвое» правило в живую защитную сеть. Обычная оградительная мера останавливает вас только когда вы до неё доходите. А адаптивная оградительная мера видит, что вы слишком близко, и отводит вас назад до того, как случится авария. Политики Newton Engine программируемы. Так что эти умные правила, учитывающие историю, — не мечта. Это проект, который просто ждёт своего воплощения. И $NEWT пItowers all of thIs. Проверки политики требуют вычислений. Отслеживание истории — газ. Валидаторы должны получать вознаграждение. Токен поддерживает работу всего справедливо и без центрального «босса». Больше всего меня воодушевляет переход от реактивной безопасности к проактивному контролю. Мы тратим столько времени на вопрос, умён ли наш агент. Newton заставляет нас задавать лучший вопрос: достаточно ли умны мои правила, чтобы расти вместе с моим агентом? Потому что в мире, управляемом агентами, самая страшная фраза — не «в коде был баг». Самая страшная — «код следовал всем правилам, которые я ему дал, но мои правила были слишком слепы, чтобы увидеть надвигающуюся опасность». Адаптивная авторизация, подкреплённая $NEWT , гарантирует, что ваши правила будут оставаться впереди.@NewtonProtocol $NEWT $VANRY #Newt #newt

Я молча наблюдал за тем, как в DeFi разворачивается кое-что, о чём почти не говорят. Мы называем агентов «автономными», но если присмотреться к тому, как они на самом деле работают, то многие из них оказываются централизованными на уровне управления — в зависимости от offchain-скриптов, ботов на одном сервере или небольшой группы ключей, контролируемых разработчиками. Сам агент является permissionless, но решение авторизовать транзакцию всё равно остаётся за центральной стороной. Это не автономия. Это автоматизация под чьим-то большим пальцем. Чем больше я наблюдал, тем яснее понимал: эта невидимая централизация и есть главный узкий участок. Агент может предлагать сделку на скорости машины, но если человеку-оператору нужно подтверждение, если offchain cron-job должен запускать следующий шаг или если приватный ключ, хранящийся у одной команды, может остановить или перенаправить всю стратегию, то система децентрализована лишь настолько, насколько децентрализована эта единственная точка контроля. Снаружи агент выглядит автономным, но внутри модель авторизации полностью централизована.

Мультиподписи — одна из старейших и самых доверенных криптографических основ безопасности. Они заменили единые точки отказа коллективным принятием решений. Для DAO, казначейств и обновлений протоколов они остаются незаменимыми. Но вот неприятная правда, которую я осознал только после того, как наблюдал, как автономные агенты работают на скорости машин: мультисиги были спроектированы для решений в темпе человека, а не для исполнения в темпе агента. И это несоответствие создает растущий разрыв в контроле, который большая часть DeFi пока еще не решила.

«Код — это закон» много лет является неофициальной конституцией криптовалютного мира. Эта фраза передаёт мощную идею: смарт-контракты выполняются ровно так, как написано, без человеческих предвзятостей, вмешательства или отмены. Это принцип, который дал нам бесдоверительный DeFi, неизменяемые протоколы и финансовую систему, работающую на математике, а не на обещаниях.
Но у «кода — это закона» есть тихая проблема, которую мне потребовалось долгое время, чтобы разглядеть. Он не спрашивает, должен ли код был сделать то, что он только что сделал.
Смарт-контракт может выполнить транзакцию с идеальной точностью. Блокчейн проверит её без колебаний. Но ни контракт, ни цепочка не проверяют, соответствовала ли эта транзакция реальному намерению пользователя. Код выполнился ровно так, как он был написан. Это не означает, что он выполнил То, что пользователь действительно хотел. Это лишь значит, что правила, закодированные в контракте, были технически соблюдены.

Все говорят о том, чтобы сделать ИИ-агентов умнее. Мало кто говорит о том, чтобы сделать их совместимыми. Но вот реальная «бутылочная горлышко», которую большинство людей упускает: даже если каждый агент работает идеально в рамках собственной миссии, они все равно не могут безопасно взаимодействовать друг с другом без общей стандартизации того, что разрешено.
Сейчас ваш торговый бот не может автоматически размещать простаивающие средства в доходном сейфе, управляемом другим ИИ, потому что нет единого «языка» разрешений. У каждого агента своя внешняя (offchain) логика риска, свои уникальные лимиты, своя непрозрачная модель авторизации. Координация между агентами требует ручной настройки, специальных интеграций и слепой веры в то, что другой агент не выйдет за пределы обещанных рамок. Это не фундамент для экономики агентов. Это песочница.

Годы я верил, что ончейн-вайты терпят неудачу из-за того, что кто-то выбрал неправильную yield-ферму или неверно рассчитал коэффициенты залога. Но после того как я достаточно долго наблюдал, как множество вайтов молча «Дрифтят» off-мандата, пока блокчейн исправно валидирует каждую транзакцию, на поверхность наконец всплыла более глубокая ошибка: никто никогда не задавал транзакции вопрос: «Вам вообще разрешено делать это?» Менеджер вaйта или автономный агент могут выполнить идеально валидное действие, которое всё равно проходит прямо мимо каждой границы рисков, которую вы никогда не закладывали. Код работал, сеть одобрила, но ваши капиталы в итоге оказались там, куда вы никогда не планировали. Это не проблема стратегии. Это разрыв в авторизации... и он встречается гораздо чаще, чем кто-либо признаёт.