faaz21

Ответ становится понятным, стоит только взглянуть. Перераспределение, установка лимита, включение рынка, корректировка комиссии — каждое из этих действий по-прежнему исходит из того же самого адреса менеджера, как и раньше. Новое в том, что перед выполнением действие должно пройти проверку политики.

Это не перераспределение полномочий. Это преобразование существующих полномочий куратора в нечто, что теперь вкладчики могут проверить post factum.

Сначала, проходя это, я воспринял как сдвиг в управлении. Неверное чтение. Это журнал аудита с реальным принуждением, привязанным к нему — по-настоящему полезно, просто это не тот же самый тезис, что вкладчики получают возможность высказать свое слово.

Кто в итоге оказывается в выигрыше — вкладчик, который наконец получает возможность проверить правило, или куратор, у которого теперь есть «это принудительно исполняется onchain» как встроенная защита для вызовов, которые он и так делал в одиночку?

@NewtonProtocol $NEWT #Newt

$LAB

Я перечитывал собственный текст на домашней странице Ньютона по совершенно другому поводу и застрял на одной строке, которую уже дважды пробегал глазами: «Система Newton AVS оценивает каждую транзакцию до того, как она будет зафиксирована (settles), без изменений в пользовательском интерфейсе (UX).»
Постойте. Я вернулся, чтобы проверить, на что именно опирается фраза «без изменений UX».
Утверждение касается пользовательского опыта — вы не видите нового экрана, не подписываете ничего дополнительно, не замечаете задержку. Вполне разумно, это обещание со стороны фронтенда. Но под этим обещанием каждая транзакция теперь маршрутизируется через децентрализованный консенсус операторов: каждый оператор независимо оценивает политику внутри TEE, формирует доказательство, а затем оно агрегируется в одну подпись BLS до того, как разрешат продолжить фиксацию. Это не «нулевая работа». Это целый раунд консенсуса, который происходит между «пользователь нажимает подтвердить» и «транзакция фиксируется».
Так что «без изменений UX» не утверждает, что этого шага вообще не существует. Оно утверждает, что этот шаг настолько быстрый и незаметный, что человеку, который смотрит на индикатор загрузки (loading spinner), не важно.
Это разные утверждения. Одно говорит, что добавленный слой верификации отсутствует со стороны пользователя. Другое говорит, что он существует, но остается под каким-то порогом задержек, так что пользователи его не замечают. Второе верно сегодня — при текущем объеме, для трафика только по vault. Будет ли это справедливо при пропускной способности на уровне стейблкоинов — это действительно открытый вопрос, и фраза «без изменений UX» сама по себе на него ни в какую сторону не отвечает.#newt $NEWT $LAB @NewtonProtocol

Разные источники по-разному описывают, как Ньютон использует TEE на двух разных уровнях. Более ранняя подача — из тех времен, когда идея была проверяемой и речь шла об автоматизации силами AI-агентов — описывала каждое действие агента, выполняющееся внутри защищенного аппаратного аппаратного убежища (enclave). Текущие публикации про identity-oracle описывают более узкий вариант: TEE применяются именно на этапе проверки личности, а более широкая оценка политики выполняется через децентрализованную операторскую сеть.

Это два разных утверждения о том, насколько сильно система зависит от аппаратного обеспечения одного конкретного производителя.

Возможно, со временем зависимость действительно уменьшилась, когда архитектура созрела после первоначального предложения об автоматизации агентов и перешла к текущему дизайну compliance-слоя (слоя соблюдения требований). А возможно, более раншая формулировка «каждое действие выполняется в enclave» изначально была ближе к истине, а новые материалы просто описывают более узкий фрагмент той же зависимости, потому что именно эта часть получает анонс продукта в этом месяце.

Снаружи не определить. Имеет смысл напрямую спросить, какие именно компоненты текущего конвейера все еще маршрутизируются через TEE, а какие оцениваются самой операторской сетью.

@NewtonProtocol #newt $NEWT $LAB

Читал, почему Ньютон выбрал Rego для своего policy engine, вместо того чтобы собирать что-то на заказ, и ответ довольно прост: это тот же декларативный язык, который уже работает в Kubernetes admission control — обкатанный в бою, широко распространённый, без ничего экзотического.

Это действительно веский аргумент. Rego и OPA годами используются в продакшене, чтобы «разрешать» то, что разворачивается в кластерах повсюду.

Но «обкатан для одной задачи» — это не то же самое, что «обкатан для этой». Kubernetes admission control решает, будет ли pod запланирован. Ньютон использует идентичный язык, чтобы определить, должно ли подтверждение транзакции с реальной ценностью завершиться успешно или нет. Один и тот же движок, но совершенно разные последствия ошибочного вызова — отклонённый pod можно быстро повторно развернуть, а неправильно заблокированная или неправильно одобренная транзакция не «откатывается» таким же образом.

Я не утверждаю, что Rego — неправильный выбор. Просто замечаю, что фраза «проверено в продакшене» делает здесь работу, которая полностью зависит от того, какой именно продакшен вы имеете в виду.
#newt $NEWT $LAB @NewtonProtocol

Ньютон перечисляет Octane как непрерывный, работающий на базе ИИ уровень безопасности смарт-контрактов вместе с policy engine. Настоящее новшество, вероятно, но есть размытая грань между наблюдением за эксплойтами и созданием чего-то нового, что само по себе тоже требует наблюдения.

Сильная версия: эксплойты контрактов — это совершенно другая категория риска, чем риск идентичности, санкций и ценовых оракулов, который покрывают остальные партнеры. Отдельный мониторинг, который постоянно и непрерывно работает для этой поверхности, — разумное разделение обязанностей.

Слабая версия: ИИ-система, отслеживающая аномалии, имеет собственные показатели ложных срабатываний и пропусков, и пока нет публичных цифр ни по одному из них. Слишком агрессивно помечать — и легитимные транзакции получают трение. Пропустить действительно новый эксплойт — значит получить ложное чувство уверенности ровно в тот момент, когда оно важно.

Честное чтение: разумная защита в глубину, но пока не доказанная. Интересная цифра — не то, существует ли Octane, а его реальная точность обнаружения, когда через него пойдет реальный объем.#newt $NEWT $LAB @NewtonProtocol

Вчера вечером я сопоставлял разные разделы белой книги Ньютона — к чему-то не связанному с тем — и перескочил с фрагмента про «permissionless erosion» к списку функций по смягчению мошенничества несколькими страницами позже, и эти два не очень хорошо стыковались.

Подождите — разве это не подпадает под ту самую категорию, о которой в предыдущем разделе как раз беспокоились?

На самом деле различается авторство и видимость, а не то, может ли сам блок произойти. Одна модель — это когда одной стороной тихо принимается решение, и после этого уже ничего не сделать. Другая — опубликованное правило, проверяемое связанной группой, которому можно бросить вызов до того, как оно зафиксируется. Реальная разница между ними.

И всё же это механизм, который может остановить ваши средства напрямую, и он находится в том же документе, который тратит реальное место, предупреждая об этой самой силе, когда другие сети удерживают её.

Не называю это противоречием. Просто отмечаю, что в документе на одной странице говорится, что этот механизм противоречит логике, а несколькими страницами позже публикуется более заметная версия.
#newt $NEWT $LAB @NewtonProtocol

Я просматривал(а) документацию по приватной архитектуре Newton во время в основном скучного собрания, наполовину ожидая обычную фразу — «цепочка никогда не видит исходные данные идентичности» — и почти пролистал(а) дальше, потому что уже читал(а) какую‑то версию этого предложения в десятках других проектов.

Но перечитайте это всё равно. Заявление — не совсем то, чем кажется.

Есть реальная разница между «цепочка не может это увидеть» и «буквально никто не может это увидеть», и сегодня в рабочем режиме используется только первое. Стандартный режим использует пороговое HPKE — кворум операторов совместно расшифровывает данные, оценивает политику по открытым данным, а затем совместно BLS‑подписывает результат. Цепочка никогда не касается сырых данных идентичности. Операторы, которые оценивают это (временно), — да.
#newt $NEWT $LAB @NewtonProtocol

Секунду посидел с этой паузой, прежде чем написать хоть что-то ещё.

Вот что зацепилось: капитал «Ньютона», который он призван защищать, — это действительно огромная, быстрорастущая величина. Фактически капитал, который сейчас проходит через политику, навязанную «Ньютоном», — это та доля эйлеровских хранилищ, где VaultKit включён: она меньше и при этом пока не опубликована.

Я продолжал обновлять Newton Explorer, полуспособно ожидая, что вот-вот появится ещё одна интеграция DeFi. Не нашёл. Это не рушит тезис, а просто уточняет, что именно «защита экономики хранилища» на практике означает прямо сейчас.

Так когда же реально выйдет второй куратор DeFi, и публикуется ли где-нибудь TVL по политикам «Ньютона»?

@NewtonProtocol #newt $NEWT $LAB

Подача Ньютоном мер безопасности опирается на конкретное утверждение, к которому стоит относиться серьёзно, а не принимать на веру: операторы экономически связаны и подлежат штрафу (slash) за недостоверные подтверждения, так что у ошибочной проверки политики есть реальная цена. Я думаю, что это утверждение в целом верно, но есть размытая грань между «дорого солгать» и «невозможно солгать с прибылью», и это не одно и то же гарантия, хотя в подаче эти вещи склонны считать взаимозаменяемыми.
Ниже — сильная версия аргумента. Оператор, подписавший ложное подтверждение, рискует своим повторно застейканным обеспечением, и это обеспечение размещается до недобросовестного действия, а не после — это действительно экономический сдерживающий фактор, которого большинству централизованных вендоров по комплаенсу просто нет. Вендор, который автоматически «штампует» плохую проверку, в худшем случае сталкивается с репутационными рисками. А оператор здесь имеет дело с обеспечением, подлежащим штрафу, и затратами непосредственно в ончейне. Это реальное структурное улучшение.
Вот слабая версия, и я думаю, что она важнее, чем обычно признают. Штрафы (slashing) работают только если недобросовестное поведение обнаруживается и доказывается, а обнаружение зависит от того, что кто-то заметит, что подтверждение было неверным — обычно уже после того, как негативный исход уже произошёл. Экономическое наказание реально. Его тайминг полностью реактивный.
Так это гарантия безопасности или дорогой механизм извинений? Я думаю, что честный ответ — последнее, и я не считаю это дисквалифицирующим: дорогие извинения всё равно меняют стимулы на марже. Но операторская сеть не даёт недобросовестности быть «бесплатной». Она не предотвращает то, чтобы плохая транзакция сначала произошла.
#newt $NEWT $LAB @NewtonProtocol

Сейчас с управляющими (curators) хранилища Vault на Newton происходит кое-что интересное, но большинство людей всё ещё недооценивают это.

Раньше куратор просто выбирал стратегию доходности. Теперь написание политики Newton для этого хранилища означает кодирование правил юрисдикции, лимитов концентрации, логики санкций — фактических решений по соблюдению требований — в виде кода, который автоматически применяется.

Это новая должностная инструкция, но в старом названии.

Если последний цикл определялся тем, как кураторы конкурируют на APY, то в этой фазе, возможно, будет конкуренция за то, насколько хорошо они пишут политику, которую никто не обязан читать, но которой все связаны.

Главный вопрос не в том, работает ли VaultKit сегодня. В том, действительно ли у кураторов есть необходимая подготовка, чтобы писать правила с юридической силой.

@NewtonProtocol #newt $NEWT $LAB