云间小鹿
202 Публикации
云间小鹿
12 подписок(и/а)
556 подписчиков(а)
68 понравилось
Посты
Все
Цитирования
Активно
См. перевод
昨晚复盘实盘操作时，我顺手扒了下最近热炒的 @NewtonProtocol 代码。很多人吹它是链上Visa，但我实测发现，这玩意本质就是在交易发起和底层结算之间，硬生生卡了一道门禁。习惯了智能合约直来直去的我，突然被要求看一个外部网络的脸色才放行交易，这感觉挺憋屈的。
为了迎合机构口味，他们抛弃了老当益壮的 Solidity，改用企业级应用偏爱的 Rego 来写策略。这步棋走得很险。我以前敲代码的经验告诉我，技术堆栈里多塞一种新语言，出Bug的概率绝对是直线上升。以后这套 policy pack 万一跑出逻辑漏洞导致资金卡壳，到底该找谁索赔？$BTC
再看节点共识，全靠 EigenLayer 的 restake 撑场面，号称能用 zero-knowledge 欺诈证明把作恶者直接罚没。听着是硬核，但别忘了主网还在beta期。我前不久刚在类似的半成品机制上亏过钱，这种没跑满多节点评估阈值的系统，真拿大资金进去滚我心里直打鼓。$ETH
这次主推的 VaultKit 也是把双刃剑。让 curator 规则在链上强制执行确实讨好合规资金，但我翻了下它外接的组件，Chainalysis、Persona、Webacy 再加 RedStone。接的数据源越多，单点故障的隐患就越大。就算你套了 TEE 加上 ZK 证明来保护隐私，这么繁杂的验证流程跑完，高昂的gas消耗和让人头疼的延迟账单到底谁来买单？我看 $NEWT 官方目前都没把这笔账算明白。
他们还重点包装了用 guardrail 防范疯狂 AI agent 的叙事。但我始终觉得，代码防线终究是人写的，遇到那些底层逻辑极其刁钻的野路子 agent，这种生搬硬套的围墙照样容易被绕过去。聊到底，我认为 Newton 就是在把去中心化原本的野性，一点点装回传统金融繁琐的审批流里。大资金确实需要合规安全垫，但硬造出这么个授权验证层，保不齐它以后自己就成了卡住整个网络并发效率的新累赘。#newt
为了迎合机构口味，他们抛弃了老当益壮的 Solidity，改用企业级应用偏爱的 Rego 来写策略。这步棋走得很险。我以前敲代码的经验告诉我，技术堆栈里多塞一种新语言，出Bug的概率绝对是直线上升。以后这套 policy pack 万一跑出逻辑漏洞导致资金卡壳，到底该找谁索赔？$BTC
再看节点共识，全靠 EigenLayer 的 restake 撑场面，号称能用 zero-knowledge 欺诈证明把作恶者直接罚没。听着是硬核，但别忘了主网还在beta期。我前不久刚在类似的半成品机制上亏过钱，这种没跑满多节点评估阈值的系统，真拿大资金进去滚我心里直打鼓。$ETH
这次主推的 VaultKit 也是把双刃剑。让 curator 规则在链上强制执行确实讨好合规资金，但我翻了下它外接的组件，Chainalysis、Persona、Webacy 再加 RedStone。接的数据源越多，单点故障的隐患就越大。就算你套了 TEE 加上 ZK 证明来保护隐私，这么繁杂的验证流程跑完，高昂的gas消耗和让人头疼的延迟账单到底谁来买单？我看 $NEWT 官方目前都没把这笔账算明白。
他们还重点包装了用 guardrail 防范疯狂 AI agent 的叙事。但我始终觉得，代码防线终究是人写的，遇到那些底层逻辑极其刁钻的野路子 agent，这种生搬硬套的围墙照样容易被绕过去。聊到底，我认为 Newton 就是在把去中心化原本的野性，一点点装回传统金融繁琐的审批流里。大资金确实需要合规安全垫，但硬造出这么个授权验证层，保不齐它以后自己就成了卡住整个网络并发效率的新累赘。#newt
См. перевод
我盯着@NewtonProtocol 的路线图反复盘算了好几遍，想确认最近建仓$NEWT 是不是有些冲动。他们画的路线图很笔直：DeFi金库打底，接着去干RWA，再去切稳定币，最后搞AI代理。但真实的底层技术演进哪有这么一帆风顺。
Mainnet Beta从DeFi金库切入，机制确实足够硬核。他们把Chainalysis合规模块、Hexagate安全网、Vaults.fyi风控跟RedStone预言机直接打包缝合。核心逻辑是把策略写成Rego直接跑在链上，意味着授权和执行在同一个共识网络下完成。我昨天实操跑了一笔测试交互，这种纯链上原生闭环确实是自洽的。 $BTC
但让我冷汗直流的风险点恰恰在后面。RWA根本不是合约代码的延伸，而是棘手的现实确权。万一房产出险，Newton的Rego脚本顶多锁死代币，没法强迫线下地方法院去清算实体抵押物。至于去碰稳定币，Circle早就把合规通道跟传统金融焊死了，Newton还能抢到多少增量流动性？我持怀疑态度。 $ETH
更别提AI代理这步棋，整个行业连自主机器人的责任边界都划不清楚，现在谈链上策略约束简直是扯淡。
我现在给@NewtonProtocol 估值，绝不看后面几个虚幻大饼。我只盯DeFi金库这套授权机制的资金接入量。真有合规机构把RWA资产交接过来，我才考虑给$NEWT 算附加溢价空间。底层逻辑它也许走得通，但在没看到真金白银的数据前，我只为眼前的真实落地买单。#newt
Mainnet Beta从DeFi金库切入，机制确实足够硬核。他们把Chainalysis合规模块、Hexagate安全网、Vaults.fyi风控跟RedStone预言机直接打包缝合。核心逻辑是把策略写成Rego直接跑在链上，意味着授权和执行在同一个共识网络下完成。我昨天实操跑了一笔测试交互，这种纯链上原生闭环确实是自洽的。 $BTC
但让我冷汗直流的风险点恰恰在后面。RWA根本不是合约代码的延伸，而是棘手的现实确权。万一房产出险，Newton的Rego脚本顶多锁死代币，没法强迫线下地方法院去清算实体抵押物。至于去碰稳定币，Circle早就把合规通道跟传统金融焊死了，Newton还能抢到多少增量流动性？我持怀疑态度。 $ETH
更别提AI代理这步棋，整个行业连自主机器人的责任边界都划不清楚，现在谈链上策略约束简直是扯淡。
我现在给@NewtonProtocol 估值，绝不看后面几个虚幻大饼。我只盯DeFi金库这套授权机制的资金接入量。真有合规机构把RWA资产交接过来，我才考虑给$NEWT 算附加溢价空间。底层逻辑它也许走得通，但在没看到真金白银的数据前，我只为眼前的真实落地买单。#newt
См. перевод
最近盘基建标的，看着 @NewtonProtocol 的账本我真是满脑袋问号。这项目含着金钥匙出身，累计融了近9000万美金，PayPal Ventures、Tiger Global、Northzone 这些大金主站台，Magic Labs 亲自孵化。按理说，这配置在咱们圈子里妥妥的巨无霸开局，怎么看都不该是现在的状态。#newt
翻翻细账，2021年 A 轮2700万，2023年战略轮5200万，手里攥着大几千万刀，换谁都会拉起几十号人的队伍大干特干。可现实呢？主网到现在还在跑 Beta，刚冒出来的 VaultKit 响声倒是不小，但你要是去链上瞅一眼，底下的开发者阵营基本还在冷启动边缘摩擦，冷清得很。$BTC
我就纳闷这钱到底砸哪了。就算是硅谷核心团队20人配置，按人均20万年薪算，一年人力撑死也就400万开销，这9000万按节奏烧20年都够了。支出明细一直是个黑盒，群里问那笔扶持资金去向，官方就一句含糊的“支持开发者 Grant”，名单一个拿不出。透明度低到这份上，确实让人心里没底。$ETH
当然，公道话还是要说，做底层协议研发是无底洞，还得死磕合规。但他们拿大钱的时候正是2021到2023年市场最狂的时候，如今潮水退了，团队要是还这种佛系扩招的状态，我真怀疑现金流是不是不像表面那么宽裕。一个账面真金白银充足的团队，按理说早就该高调扩张了，但这半年动静确实小。
我的操作纪律很简单，再牛的背景，融来的钱也不能当饭吃，活还是要有人干。要是活干了但透明度和进度死活对不上，那我只能认定钱烧在了盲区。等它主网真摘了 Beta 帽子，或者账面流向稍微透明点，我再考虑要不要入场。#Newt $NEWT
翻翻细账，2021年 A 轮2700万，2023年战略轮5200万，手里攥着大几千万刀，换谁都会拉起几十号人的队伍大干特干。可现实呢？主网到现在还在跑 Beta，刚冒出来的 VaultKit 响声倒是不小，但你要是去链上瞅一眼，底下的开发者阵营基本还在冷启动边缘摩擦，冷清得很。$BTC
我就纳闷这钱到底砸哪了。就算是硅谷核心团队20人配置，按人均20万年薪算，一年人力撑死也就400万开销，这9000万按节奏烧20年都够了。支出明细一直是个黑盒，群里问那笔扶持资金去向，官方就一句含糊的“支持开发者 Grant”，名单一个拿不出。透明度低到这份上，确实让人心里没底。$ETH
当然，公道话还是要说，做底层协议研发是无底洞，还得死磕合规。但他们拿大钱的时候正是2021到2023年市场最狂的时候，如今潮水退了，团队要是还这种佛系扩招的状态，我真怀疑现金流是不是不像表面那么宽裕。一个账面真金白银充足的团队，按理说早就该高调扩张了，但这半年动静确实小。
我的操作纪律很简单，再牛的背景，融来的钱也不能当饭吃，活还是要有人干。要是活干了但透明度和进度死活对不上，那我只能认定钱烧在了盲区。等它主网真摘了 Beta 帽子，或者账面流向稍微透明点，我再考虑要不要入场。#Newt $NEWT
Позавчера я провёл практическую операцию с RWA-активом через мост, уставился на ослепляющее pending authorization в кошельке — и буквально застрял на две минуты, пока не смог упаковать транзакцию. В наши дни играться с ончейн-взаимодействиями, а расчёты вдруг откатились обратно во времена SWIFT? Я докопался до первичных данных и понял: это @NewtonProtocol встроил в транзакцию набор риск-контроля, написанный на Rego.
Если смотреть со стороны институтов, логика у $NEWT звучит довольно убедительно. Взять ту корпоративную историю с OPA, перенести на блокчейн: чёрный список — в виде правил, контракт подстроится — и комплаенс будет «сначала». По сути, для ончейн-денег ставят таможню. Но меня от этого пробирает холод. $BTC
Сейчас этап Mainnet Beta — по-простому, решает несколько узлов. Вайтпейпер расписывает будущее multi-operator-сети: мол, набирают quorum за счёт BLS-агрегации подписей и тем самым пропускают. Если снять с этой «академической тарабарщины» обёртку, это же просто более продвинутый вариант мультиподписного кошелька. И если когда-нибудь взломают базовую верификацию, ты даже не найдёшь, где плакать. $ETH
Самое тревожное — источник данных. Newton сильно полагается на внешних провайдеров вроде Chainalysis и Webacy. Пройдя долгий круг, жизнь и смерть всё равно оказывается в руках централизованных компаний. Если их API вдруг «глюкнет» и ошибочно отметит риск как высокий, контракт будет не признавать родства: твои деньги просто окажутся заблокированы. VaultKit действительно упрощает работу куратора, но если что-то пойдёт не так — кто будет отвечать? Судиться через onchain receipt с подписями BLS? А обычные розничные инвесторы — кто вообще понимает этот набор хэшей?
Комплаенс и permissionless сами по себе находятся в постоянном противоборстве. Newton действительно разгрыз сложный «орешек» входа институционалов, но отдав доверие на аутсорс третьим сторонам, неизбежно оказываешься на опасном канате. #newt
Если смотреть со стороны институтов, логика у $NEWT звучит довольно убедительно. Взять ту корпоративную историю с OPA, перенести на блокчейн: чёрный список — в виде правил, контракт подстроится — и комплаенс будет «сначала». По сути, для ончейн-денег ставят таможню. Но меня от этого пробирает холод. $BTC
Сейчас этап Mainnet Beta — по-простому, решает несколько узлов. Вайтпейпер расписывает будущее multi-operator-сети: мол, набирают quorum за счёт BLS-агрегации подписей и тем самым пропускают. Если снять с этой «академической тарабарщины» обёртку, это же просто более продвинутый вариант мультиподписного кошелька. И если когда-нибудь взломают базовую верификацию, ты даже не найдёшь, где плакать. $ETH
Самое тревожное — источник данных. Newton сильно полагается на внешних провайдеров вроде Chainalysis и Webacy. Пройдя долгий круг, жизнь и смерть всё равно оказывается в руках централизованных компаний. Если их API вдруг «глюкнет» и ошибочно отметит риск как высокий, контракт будет не признавать родства: твои деньги просто окажутся заблокированы. VaultKit действительно упрощает работу куратора, но если что-то пойдёт не так — кто будет отвечать? Судиться через onchain receipt с подписями BLS? А обычные розничные инвесторы — кто вообще понимает этот набор хэшей?
Комплаенс и permissionless сами по себе находятся в постоянном противоборстве. Newton действительно разгрыз сложный «орешек» входа институционалов, но отдав доверие на аутсорс третьим сторонам, неизбежно оказываешься на опасном канате. #newt
Вчера вечером с друзьями выпили и поболтали. Он спросил меня, что я думаю о так называемом «проверяемом автоматизированном маркет-мейкинге» от Newton Protocol, который сейчас в кругу все активно продвигают. Если объективно: я какое-то время сам изучал автоматизационный слой Newton Protocol Mainnet Beta. Scoped Autonomy там действительно кое-что умеет. Пользователь рисует AI-агенту «контур» задач, а ZK надежно следит, чтобы он не выходил за границы; по сути, «доверие к тому, что ноды субъективно не сделают зло» перенесли на плечи холодной криптографии. В ончейн-автоматизации это выглядит как достаточно внятное решение.
Но когда я посмотрел на логику, скрытую за кодом, меня аж пробил холодный пот.@NewtonProtocol
Почему? Потому что ZK может лишь доказать, что эта штука не ломает твою firewall-политику разрешений, но он совершенно не контролирует скрытные действия агента внутри легальных полномочий. Простейший пример: ты нанимаешь няню и прямо прописываешь, что она может находиться только на кухне. ZK доказывает, что она не заходила в спальню, но она все равно может в кухне отравить твою еду. Переносим это на onchain-рынок агентов: если у третьей ноды внутри есть «черный ящик» логики, то в предельном рыночном сценарии он может внезапно сработать — и тогда из аккаунта выкачают настоящие деньги. Это напоминает мне старые арбитражные роботы с бэкдором: снаружи они «помогают тебе зарабатывать», а по факту выедают твои проскальзывания.#Newt
Так что когда этот агентный рынок реально пойдет в прод, моя практическая стратегия будет крайне консервативной. Я не трону неофициальные решения и любые третьи агент-эйнтити без предоставленного независимого аудита топового уровня по безопасности — даже если функциональность расписана фантастически. В «темном лесу, где код — это закон», «оно заявляет, что умеет» не стоит ничего; «в коде нет скрытых мин» — вот что реально спасает.$ETH
Что касается актива $NEWT , то сейчас я смотрю лишь на базовую вещь: осмелится ли команда сделать «обязательный код-ревью/аудит» железным требованием для публикации агента. Если это жесткий порог входа, то у этого протокола есть право идти дальше; если это снова какой-то беспороговый разъездной пункт, то это просто высокорисковый полигон, упакованный в ZK-обертку. Я сам буду ждать, пока выйдут конкретные правила допуска, и только после этого решу, что делать: пойдет или нет, — в зависимости от того, как они выберут подход.$BTC
Но когда я посмотрел на логику, скрытую за кодом, меня аж пробил холодный пот.@NewtonProtocol
Почему? Потому что ZK может лишь доказать, что эта штука не ломает твою firewall-политику разрешений, но он совершенно не контролирует скрытные действия агента внутри легальных полномочий. Простейший пример: ты нанимаешь няню и прямо прописываешь, что она может находиться только на кухне. ZK доказывает, что она не заходила в спальню, но она все равно может в кухне отравить твою еду. Переносим это на onchain-рынок агентов: если у третьей ноды внутри есть «черный ящик» логики, то в предельном рыночном сценарии он может внезапно сработать — и тогда из аккаунта выкачают настоящие деньги. Это напоминает мне старые арбитражные роботы с бэкдором: снаружи они «помогают тебе зарабатывать», а по факту выедают твои проскальзывания.#Newt
Так что когда этот агентный рынок реально пойдет в прод, моя практическая стратегия будет крайне консервативной. Я не трону неофициальные решения и любые третьи агент-эйнтити без предоставленного независимого аудита топового уровня по безопасности — даже если функциональность расписана фантастически. В «темном лесу, где код — это закон», «оно заявляет, что умеет» не стоит ничего; «в коде нет скрытых мин» — вот что реально спасает.$ETH
Что касается актива $NEWT , то сейчас я смотрю лишь на базовую вещь: осмелится ли команда сделать «обязательный код-ревью/аудит» железным требованием для публикации агента. Если это жесткий порог входа, то у этого протокола есть право идти дальше; если это снова какой-то беспороговый разъездной пункт, то это просто высокорисковый полигон, упакованный в ZK-обертку. Я сам буду ждать, пока выйдут конкретные правила допуска, и только после этого решу, что делать: пойдет или нет, — в зависимости от того, как они выберут подход.$BTC
Прошлой ночью я не спал, пялился в графики, заодно прогнал пару скриптов и решил разобрать контрактную логику Newton Protocol, которую в последнее время активно обсуждают. В тусовке по кругу ходят разговоры о дизайне zkPermissions — объективно, эта концепция очень хардкорная: криптографией заменяют доверие к AI-агентам. Каждый раз, когда агент распоряжается средствами, он обязан в реальном времени прикладывать ZK-доказательство, чтобы все операции были намертво зашиты и «заперты» в твоих полномочиях. Если смотреть с точки зрения исполнения в сети, эта защитная сетка сплетена крайне плотно.
@NewtonProtocol
Но когда я прогнал симуляцию и бэктест до конца, у меня мурашки по спине пошли.
В этой схеме есть когнитивная «слепая зона», которая может привести к тому, что твой капитал испарится мгновенно — именно из‑за этого я прошлой ночью чуть не попался. ZK действительно может предотвратить злонамеренные действия со стороны агента, но он абсолютно не способен остановить твою собственную ошибку в конфигурации. Например, когда я делал сброс позиций с плечом, я попросил бота прогнать стратегию и на автомате ввёл максимальный размер просадки/убытка как «5000». Я субъективно ожидал, что это 5000 U, но в базовой логике смарт‑контракта учитываются единицы с несколькими нулями точности — в Wei.
$NEWT
Итог такой: AI берёт неверный «меч судьбы», который ты сам ему выдал, и зелёный свет ему открыт на весь путь — к катастрофическим операциям. При этом ZK‑проверки проходят всегда, без каких-либо сбоев: у протокола вообще нет «вины».
$BTC
Если бы туда вливали живые деньги, при экстремальном рынке даже шанса «выдернуть сетевой кабель» не было бы — нечем было бы разрулить и списать убытки. Я посмотрел вокруг: по сути, нет сторонних инструментов, которые могли бы второй раз подтвердить, соответствуют ли твои намерения в настройках реальным параметрам кода. Со стороны протокола сделана абсолютная безопасность, но на стороне пользователя механизм отказоустойчивости почти равен нулю.
$ETH
Давайте посмотрим на #Newt — не только слушать истории. Его движок risk control действительно острый, но сейчас это двусторонний нож без гарды. Нужно, чтобы однажды появился настоящий гик и сделал отдельный anti‑fail инструмент, который специально проверяет параметры на базовом уровне — и только тогда можно будет спокойно доверять обычным игрокам управление крупными суммами через этот механизм. А сейчас? Смотрите больше — двигайтесь меньше. Не становитесь удобрением на экспериментальном поле.
#newt
@NewtonProtocol
Но когда я прогнал симуляцию и бэктест до конца, у меня мурашки по спине пошли.
В этой схеме есть когнитивная «слепая зона», которая может привести к тому, что твой капитал испарится мгновенно — именно из‑за этого я прошлой ночью чуть не попался. ZK действительно может предотвратить злонамеренные действия со стороны агента, но он абсолютно не способен остановить твою собственную ошибку в конфигурации. Например, когда я делал сброс позиций с плечом, я попросил бота прогнать стратегию и на автомате ввёл максимальный размер просадки/убытка как «5000». Я субъективно ожидал, что это 5000 U, но в базовой логике смарт‑контракта учитываются единицы с несколькими нулями точности — в Wei.
$NEWT
Итог такой: AI берёт неверный «меч судьбы», который ты сам ему выдал, и зелёный свет ему открыт на весь путь — к катастрофическим операциям. При этом ZK‑проверки проходят всегда, без каких-либо сбоев: у протокола вообще нет «вины».
$BTC
Если бы туда вливали живые деньги, при экстремальном рынке даже шанса «выдернуть сетевой кабель» не было бы — нечем было бы разрулить и списать убытки. Я посмотрел вокруг: по сути, нет сторонних инструментов, которые могли бы второй раз подтвердить, соответствуют ли твои намерения в настройках реальным параметрам кода. Со стороны протокола сделана абсолютная безопасность, но на стороне пользователя механизм отказоустойчивости почти равен нулю.
$ETH
Давайте посмотрим на #Newt — не только слушать истории. Его движок risk control действительно острый, но сейчас это двусторонний нож без гарды. Нужно, чтобы однажды появился настоящий гик и сделал отдельный anti‑fail инструмент, который специально проверяет параметры на базовом уровне — и только тогда можно будет спокойно доверять обычным игрокам управление крупными суммами через этот механизм. А сейчас? Смотрите больше — двигайтесь меньше. Не становитесь удобрением на экспериментальном поле.
#newt
Я вышел на утреннюю пробежку на пять километров, и по дороге обратно в голове всё время всплывала одна вещь.
Я перечитал техническую документацию @NewtonProtocol Mainnet Beta, в основном сосредоточившись на том, как они используют фреймворк OPA и пишут исполняемые политики на языке Rego. Такие компании, как Netflix и GitHub, тоже гоняют на Rego бизнес-безопасность — логика на нижнем уровне безупречна: по крайней мере, строгость правил на уровне кода подстрахована. Это куда надёжнее тех «самодельных» схем, придуманных на коленке.
Но если продолжить эту логику дальше, меня пробирает холод.$ETH
Официальные лица снова и снова объясняют розничным инвесторам, что «стратегии в ончейне полностью открыты и проверяемы», но стоит тебе реально отдать обычному человеку тот файл с Rego-стратегией — чем это отличается от кучи байткода, который не читается от слова совсем? Ты думаешь, что вкладываешь настоящие деньги, а за стеклом можешь разглядеть все движения средств. На деле это одностороннее стекло с высоким порогом доступа. Сколько в сети найдётся действительно опытных инженеров по безопасности, которые будут ежедневно «ручками» проводить аудит вместо тебя? Когда правила написаны так, что их не понять, такая прозрачность становится скорее невидимым убийцей, который как будто висит над головой у розничного инвестора.$BTC
Конечно, этот подход всё же лучше, чем проекты-«чёрные ящики», где логику полностью запирают в централизованных серверах: по крайней мере, у отрасли есть железные доказательства, чтобы хоть однажды перевернуть стол. Но моя собственная торговая логика всегда была приземлённой: пока ключевые правила монополизированы хардкорным техническим языком, массово и в больших объёмах деньги вряд ли по-настоящему начнут заходить. Разрыв в информации всегда будет самым большим мясорубкой.
Поэтому сейчас я пристально слежу за $NEWT крайне реальным моментом: когда появится человеко-понятный инструмент, который переведёт Rego-стратегии на нормальный человеческий язык. Вот тот день, когда читаемость «поднимут наверх», и станет точкой старта, чтобы оно ушло из институционального круга в массовую аудиторию. И только тогда база пользователей токена действительно расширится. До этого, когда мне рассказывают про «прозрачность», я по привычке оставляю три части трезвости из семи — и ещё три/две? Нет, скорее: оставляю часть ясности. Поскольку правила, которые не можешь прочитать, рано или поздно превращаются в невидимую ловушку тревоги.#newt
Я перечитал техническую документацию @NewtonProtocol Mainnet Beta, в основном сосредоточившись на том, как они используют фреймворк OPA и пишут исполняемые политики на языке Rego. Такие компании, как Netflix и GitHub, тоже гоняют на Rego бизнес-безопасность — логика на нижнем уровне безупречна: по крайней мере, строгость правил на уровне кода подстрахована. Это куда надёжнее тех «самодельных» схем, придуманных на коленке.
Но если продолжить эту логику дальше, меня пробирает холод.$ETH
Официальные лица снова и снова объясняют розничным инвесторам, что «стратегии в ончейне полностью открыты и проверяемы», но стоит тебе реально отдать обычному человеку тот файл с Rego-стратегией — чем это отличается от кучи байткода, который не читается от слова совсем? Ты думаешь, что вкладываешь настоящие деньги, а за стеклом можешь разглядеть все движения средств. На деле это одностороннее стекло с высоким порогом доступа. Сколько в сети найдётся действительно опытных инженеров по безопасности, которые будут ежедневно «ручками» проводить аудит вместо тебя? Когда правила написаны так, что их не понять, такая прозрачность становится скорее невидимым убийцей, который как будто висит над головой у розничного инвестора.$BTC
Конечно, этот подход всё же лучше, чем проекты-«чёрные ящики», где логику полностью запирают в централизованных серверах: по крайней мере, у отрасли есть железные доказательства, чтобы хоть однажды перевернуть стол. Но моя собственная торговая логика всегда была приземлённой: пока ключевые правила монополизированы хардкорным техническим языком, массово и в больших объёмах деньги вряд ли по-настоящему начнут заходить. Разрыв в информации всегда будет самым большим мясорубкой.
Поэтому сейчас я пристально слежу за $NEWT крайне реальным моментом: когда появится человеко-понятный инструмент, который переведёт Rego-стратегии на нормальный человеческий язык. Вот тот день, когда читаемость «поднимут наверх», и станет точкой старта, чтобы оно ушло из институционального круга в массовую аудиторию. И только тогда база пользователей токена действительно расширится. До этого, когда мне рассказывают про «прозрачность», я по привычке оставляю три части трезвости из семи — и ещё три/две? Нет, скорее: оставляю часть ясности. Поскольку правила, которые не можешь прочитать, рано или поздно превращаются в невидимую ловушку тревоги.#newt
Серьёзно, на прошлой неделе глубокой ночью я чистил историю разрешений кошелька. Смотрю — одна за другой идут бесконечные лимиты, от этого у меня по спине холодный пот.
Теперь on-chain-взаимодействия: стоит только шагнуть неаккуратно — и от тебя требуют отдать всё. Чем это отличается от того, чтобы заложить своё имущество и жизнь ради кого-то? Я недавно допоздна ковырялся в исходном коде @NewtonProtocol и выяснил: эта команда довольно упрямая. Они не погнались за какими-то модными концепциями, а вместо этого до упора бьются над тем, как запускать автоматизацию, не передавая приватные ключи.
Сделанная ими криптографическая защитная сеть мне прям по вкусу. Никаких раскрытий козырей — просто прописываешь красные линии действий прямо в ZK-схемах. Как только прокси-нод пытается выйти за границы и коснуться твоего капитала, система мгновенно отсекает его. Весь исполнительный этап загоняют в аппаратно изолированную зону: сделал работу — обязан сдать ZK-доказательство в цепочку.
Лично я больше всего ценю правило блокировки средств нодой и приёма заказов: чтобы что-то делать, нужно сначала заложить $NEWT и держаться за окно ответственности в четырнадцать дней. Кто рискнёт думать о кривых схемах — этих двух недель вполне хватает, чтобы on-chain железными доказательствами прижать его насмерть: залог просто конфискуют.
Рядом с мной некоторые друзья жалуются, что такой опыт многоуровневых разрешений слишком заморочен, и куда приятнее было бы “под ключ” в один клик. Но я думаю, что именно эта, пусть и выглядит тяжеловато, трение и есть спасительная нижняя граница. Нельзя всю безопасность средств ставить на несколько строк незакрытого/неопубликованного кода или на порядочность администраторов — рано или поздно всё перевернётся. Как раньше я из-за желания сэкономить время дал себя “снять” зловредным смарт-контрактом: теперь, даже если операции становятся ещё более неудобными, я больше ни за что не трогаю чёрные ящики. $BTC
Конечно, у всего есть две стороны. Эта сверхтяжёлая архитектура, где всё чрезмерно завязано на криптографическом самодоказывании, в экстремальном большом рыночном движении — при параллельной реакции — у меня вызывает сомнения: износ и стоимость ZK-вычислений в реальной среде точно будет трудной орешком. $ETH
В итоге: идея заменить игру в доверие жёсткой работой с математическим кодом — очень здравая. Если только удастся пережить предельные стресс-тесты в мейннете, то шансы на успех, думаю, всё равно есть — процентов на семьдесят. Дальше: если кто-то снова попросит тебя просто так подписать бесконечные разрешения — просто прижми к стенке его логику самодоказательства. #Newt #newt
Теперь on-chain-взаимодействия: стоит только шагнуть неаккуратно — и от тебя требуют отдать всё. Чем это отличается от того, чтобы заложить своё имущество и жизнь ради кого-то? Я недавно допоздна ковырялся в исходном коде @NewtonProtocol и выяснил: эта команда довольно упрямая. Они не погнались за какими-то модными концепциями, а вместо этого до упора бьются над тем, как запускать автоматизацию, не передавая приватные ключи.
Сделанная ими криптографическая защитная сеть мне прям по вкусу. Никаких раскрытий козырей — просто прописываешь красные линии действий прямо в ZK-схемах. Как только прокси-нод пытается выйти за границы и коснуться твоего капитала, система мгновенно отсекает его. Весь исполнительный этап загоняют в аппаратно изолированную зону: сделал работу — обязан сдать ZK-доказательство в цепочку.
Лично я больше всего ценю правило блокировки средств нодой и приёма заказов: чтобы что-то делать, нужно сначала заложить $NEWT и держаться за окно ответственности в четырнадцать дней. Кто рискнёт думать о кривых схемах — этих двух недель вполне хватает, чтобы on-chain железными доказательствами прижать его насмерть: залог просто конфискуют.
Рядом с мной некоторые друзья жалуются, что такой опыт многоуровневых разрешений слишком заморочен, и куда приятнее было бы “под ключ” в один клик. Но я думаю, что именно эта, пусть и выглядит тяжеловато, трение и есть спасительная нижняя граница. Нельзя всю безопасность средств ставить на несколько строк незакрытого/неопубликованного кода или на порядочность администраторов — рано или поздно всё перевернётся. Как раньше я из-за желания сэкономить время дал себя “снять” зловредным смарт-контрактом: теперь, даже если операции становятся ещё более неудобными, я больше ни за что не трогаю чёрные ящики. $BTC
Конечно, у всего есть две стороны. Эта сверхтяжёлая архитектура, где всё чрезмерно завязано на криптографическом самодоказывании, в экстремальном большом рыночном движении — при параллельной реакции — у меня вызывает сомнения: износ и стоимость ZK-вычислений в реальной среде точно будет трудной орешком. $ETH
В итоге: идея заменить игру в доверие жёсткой работой с математическим кодом — очень здравая. Если только удастся пережить предельные стресс-тесты в мейннете, то шансы на успех, думаю, всё равно есть — процентов на семьдесят. Дальше: если кто-то снова попросит тебя просто так подписать бесконечные разрешения — просто прижми к стенке его логику самодоказательства. #Newt #newt
#newt Несколько дней назад я с другом, который занимается ботами на блокчейне, пошёл выпить чаю и поговорили о том, что сильных игроков больше всего тревожит. Сейчас в кругу летает множество AI-агентов, но в глазах крупных клиентов это по сути чёрный ящик, который в любой момент может дать сбой. Отдать средства в управление команде — значит поставить на карту и состояние, и собственную жизнь, положившись на её добросовестность: стоит коду где-то дать уязвимость — активы мгновенно окажутся списаны. Если эту пропасть недоверия не закрыть, AI-агенты так и останутся чем-то вроде «игрушек», а крупная ликвидность даже не рискнёт зайти в игру.
Недавно я разобрал архитектуру @NewtonProtocol и обнаружил: идеи действительно любопытные. Они напрямую «зашивают» правила ограничения на уровне базового протокола — доверие переносится на неизменяемый код. В качестве аналогии: выдача AI полномочий на средства — это как дать новичку топовый спорткар, который в любой момент может привести к катастрофе. Но этот протокол делает другое: он насильно ставит на «двигатель» физический ограничитель скорости и «видеорегистратор» в облаке. Как бы ни развивался AI, он всё равно не сможет переступить заранее заданную нижнюю границу. $NEWT
Тут в основе лежат две системы подстраховки. Во-первых, VaultKit в связке с языком Rego: перед тем как AI начнёт работу, он должен заранее прописать всё — лимит на одну сделку, поддерживаемые торговые пары/валюты, линии стоп-лосса. Контракт, выходящий за границы, просто «встаёт колом». Во-вторых, привязка TEE к доверенной среде и верификации с нулевым разглашением: каждое действие AI генерирует криптодоказательство и отправляет его в цепочку. Это как тот самый видеорегистратор — каждую операцию потом можно проверить, а комплаенс-процессы полностью прозрачны и их можно отследить. $BTC
С точки зрения экономики это крайне полезно для снижения стоимости доверия при сотрудничестве DAO и институциональных участников. Но объективные слабые места тоже весьма серьёзны: язык Rego для розничных пользователей почти как «письмена с неба», его очень трудно настроить под собственные стратегии. К тому же TEE предполагает конкретные аппаратные допущения безопасности, а генерация доказательств с нулевым разглашением ещё и крайне затратна по времени — для AI в высокочастотном арбитраже почти не подходит: пока рынок дождётся блок, возможности уже уйдут. В обычной практике на Binance мы сильнее всего не любим слепо верить в технические нарративы новых проектов: сейчас это лишь жёсткий набор запретов, а получится ли что-то в будущем — покажут данные по фактическому внедрению в мейннете. #Newt $ETH
Недавно я разобрал архитектуру @NewtonProtocol и обнаружил: идеи действительно любопытные. Они напрямую «зашивают» правила ограничения на уровне базового протокола — доверие переносится на неизменяемый код. В качестве аналогии: выдача AI полномочий на средства — это как дать новичку топовый спорткар, который в любой момент может привести к катастрофе. Но этот протокол делает другое: он насильно ставит на «двигатель» физический ограничитель скорости и «видеорегистратор» в облаке. Как бы ни развивался AI, он всё равно не сможет переступить заранее заданную нижнюю границу. $NEWT
Тут в основе лежат две системы подстраховки. Во-первых, VaultKit в связке с языком Rego: перед тем как AI начнёт работу, он должен заранее прописать всё — лимит на одну сделку, поддерживаемые торговые пары/валюты, линии стоп-лосса. Контракт, выходящий за границы, просто «встаёт колом». Во-вторых, привязка TEE к доверенной среде и верификации с нулевым разглашением: каждое действие AI генерирует криптодоказательство и отправляет его в цепочку. Это как тот самый видеорегистратор — каждую операцию потом можно проверить, а комплаенс-процессы полностью прозрачны и их можно отследить. $BTC
С точки зрения экономики это крайне полезно для снижения стоимости доверия при сотрудничестве DAO и институциональных участников. Но объективные слабые места тоже весьма серьёзны: язык Rego для розничных пользователей почти как «письмена с неба», его очень трудно настроить под собственные стратегии. К тому же TEE предполагает конкретные аппаратные допущения безопасности, а генерация доказательств с нулевым разглашением ещё и крайне затратна по времени — для AI в высокочастотном арбитраже почти не подходит: пока рынок дождётся блок, возможности уже уйдут. В обычной практике на Binance мы сильнее всего не любим слепо верить в технические нарративы новых проектов: сейчас это лишь жёсткий набор запретов, а получится ли что-то в будущем — покажут данные по фактическому внедрению в мейннете. #Newt $ETH
#newt $NEWT На этих выходных я заперся в комнате и несколько дней упорно разбирался в базовой архитектуре Newton — в основном хотел понять, сможет ли эта волна AI-агентных проектов реально “конвертироваться” в деньги.
Только что прочитал whitepaper: дизайн кажется идеально подогнанным — все действия выносятся во “внешний” аппаратный контур, а затем сгенерированные криптографические доказательства подаются на on-chain-проверку. Но когда я внимательно прошёл по логике верификации, особенно с учётом средств, которые собираюсь закладывать, мне стало всё больше не по себе: в этой схеме есть такой “безопасностный слепой угол”, который большинство людей намеренно не замечают.
На рынке есть распространённое заблуждение: раз на активе написаны эти буквы — ZKP — значит он априори абсолютно безопасен. Если разложить по косточкам, то в протоколе Newton ZKP — это максимум нотариус у входа с печатью. Его работа заключается лишь в том, чтобы проверить: подпись выпущена именно той аппаратной машиной, а в реальности он не способен проникнуть в “чёрный ящик” и проверить, что происходило внутри. $BTC
Я порылся в материалах ведущих университетов по статьям о безопасности чипов — реальность довольно сурова. Различные сайд-чэннел атаки уже давно вскрыли защиты “безопасного” аппаратного контура. Допустим, даже если хакер использует физические уязвимости, чтобы вскрыть TEE, и внутри напрямую подменит инструкции для AI-агента — вплоть до подделки ложных вычислительных результатов. Самый тревожный сценарий здесь такой: скомпрометированная машина всё равно выдаёт математически безупречное доказательство, а on-chain-контракт обнаруживает, что подпись верная, и сразу пропускает. Система просто “законно” оформляет вредоносные действия.
Ещё больше меня настораживает то, что в документации я долго искал план аварийного реагирования. Если бы аппаратная часть действительно дала сбой, как система собирается сохранить деньги пользователей? Я обошёл всё в поисках механизма экстренного отключения в предельных случаях — и ничего не нашёл. Вся цепочка доверия словно построена на предположении “чип никогда не даст сбой”, то верно, то неверно — как будто это данность. $ETH
Объективно говоря, чтобы делать сложные вычисления вне цепочки, действительно нужен компромисс: связать аппаратную изоляцию с криптографией — вполне прагматичный путь. Но ставить всю “страховку” протокола за безопасность на надёжность физических чипов — это шаг слишком крупный. Я думаю, что начать с небольших средств, чтобы попробовать взаимодействие и прогнать тесты, — нормально. Но если речь о том, чтобы закинуть основной объём в “чёрный ящик”, который рушится полностью, стоит только аппаратуре быть пробитой, и при этом нет никакого механизма подстраховки, — я точно не решусь. @NewtonProtocol
Только что прочитал whitepaper: дизайн кажется идеально подогнанным — все действия выносятся во “внешний” аппаратный контур, а затем сгенерированные криптографические доказательства подаются на on-chain-проверку. Но когда я внимательно прошёл по логике верификации, особенно с учётом средств, которые собираюсь закладывать, мне стало всё больше не по себе: в этой схеме есть такой “безопасностный слепой угол”, который большинство людей намеренно не замечают.
На рынке есть распространённое заблуждение: раз на активе написаны эти буквы — ZKP — значит он априори абсолютно безопасен. Если разложить по косточкам, то в протоколе Newton ZKP — это максимум нотариус у входа с печатью. Его работа заключается лишь в том, чтобы проверить: подпись выпущена именно той аппаратной машиной, а в реальности он не способен проникнуть в “чёрный ящик” и проверить, что происходило внутри. $BTC
Я порылся в материалах ведущих университетов по статьям о безопасности чипов — реальность довольно сурова. Различные сайд-чэннел атаки уже давно вскрыли защиты “безопасного” аппаратного контура. Допустим, даже если хакер использует физические уязвимости, чтобы вскрыть TEE, и внутри напрямую подменит инструкции для AI-агента — вплоть до подделки ложных вычислительных результатов. Самый тревожный сценарий здесь такой: скомпрометированная машина всё равно выдаёт математически безупречное доказательство, а on-chain-контракт обнаруживает, что подпись верная, и сразу пропускает. Система просто “законно” оформляет вредоносные действия.
Ещё больше меня настораживает то, что в документации я долго искал план аварийного реагирования. Если бы аппаратная часть действительно дала сбой, как система собирается сохранить деньги пользователей? Я обошёл всё в поисках механизма экстренного отключения в предельных случаях — и ничего не нашёл. Вся цепочка доверия словно построена на предположении “чип никогда не даст сбой”, то верно, то неверно — как будто это данность. $ETH
Объективно говоря, чтобы делать сложные вычисления вне цепочки, действительно нужен компромисс: связать аппаратную изоляцию с криптографией — вполне прагматичный путь. Но ставить всю “страховку” протокола за безопасность на надёжность физических чипов — это шаг слишком крупный. Я думаю, что начать с небольших средств, чтобы попробовать взаимодействие и прогнать тесты, — нормально. Но если речь о том, чтобы закинуть основной объём в “чёрный ящик”, который рушится полностью, стоит только аппаратуре быть пробитой, и при этом нет никакого механизма подстраховки, — я точно не решусь. @NewtonProtocol
Войдите, чтобы посмотреть больше материала