文哥web3社区

研究底层协议的年头久了，我养成了一个习惯，看一个协议的设计意图，不看它加了什么新功能，而看它把什么东西拆开了。因为真正的架构创新往往不是一个新模块的出现，而是一个原本被当成整体对待的东西被人拆成了两个独立的部分。
最近两周我在看@NewtonProtocol 的Mainnet Beta，一开始注意力全在TEE加ZKP这套可验证计算上，毕竟把可信执行环境和零知识证明拼在一起做工程落地，这事本身就值得花时间。但看了几轮架构图之后，让我反复停下来想的反而不是这个，而是VaultKit在整个执行流程里的位置。它卡得太靠前了，靠前到让我觉得设计者压根没打算把执行权完整地交给任何人。
VaultKit的公开策略包覆盖制裁地址筛查、抵押率或价格偏离检查、金库风险评级，以及接入Chainalysis做的智能合约风险监控。这些策略有个共同点，它们不判断"这笔交易好不好"，只判断"这笔交易能不能做"。这是两套完全不同的判断标准，我后面会讲为什么这个区分比它看起来重要得多。
为了说清楚我为什么盯着这个不放，我得先讲一个自己以前用自动化策略工具时踩过的坑。那次出问题之后我花了一整个晚上查链上日志，想知道到底是策略写错了还是执行环节出了问题。最后发现策略本身逻辑没问题，问题出在两次交易间隔期间市场状态发生了剧烈变化，而我的授权在两次交易之间没有任何重新验证机制。换句话说，第一次交易是合规的，第二次交易用同样的授权也是合规的，但两次之间的市场变化让第二次交易的实际效果完全偏离了策略预期。授权给出去之后，在交易和交易之间的空白地带，没有任何东西在管。
这个经历让我对"授权"这件事产生了一个挺顽固的偏见，授权不是一锤子买卖，执行那一刻的条件才是一切。
Newton Protocol最吸引我的地方，恰恰是它试图把"授权"和"执行"之间的那个空白地带填上。VaultKit卡在广播之前，这个位置选得非常精准。
Newton Mainnet Beta把整个执行流程拆成了两段，一段叫"你能不能做"，一段叫"你做完了我能不能验证你没搞鬼"。前者对应VaultKit，后者对应TEE加ZKP。这两个模块在架构上是解耦的，互不依赖，即使ZKP的证明生成延迟还没优化到位，VaultKit依然能独立卡住交易入口。反过来，如果以后有人想把可验证计算单独用到别的场景里，也完全可以不经过VaultKit。这种解耦在工程上代价不小，多一道验证就多一层延迟。但换来的东西也很明确，每个模块只承担自己能承担的那部分信任，不越界，不互相甩锅。
写到这我得往回退一步。VaultKit这套设计听起来确实能让授权变得更安全，但它也在创造一个新的问题。如果授权不再是"给出去就完事了"的一锤子买卖，而是每次交易都要重新验证条件，那用户对"我到底授权了什么"的理解会变得更复杂。过去用户只需要想清楚"我信不信这个合约"，现在用户得想清楚"我信不信这套规则，以及我信不信规则更新的治理流程"。信任的负担没有消失，只是从执行层转移到了治理层。
我看了公开资料，目前还没有详细展开策略治理的具体机制，谁能改策略、更新要不要多签、有没有时间锁、更新日志能不能被独立审计，这些在Mainnet Beta阶段还没有完全透明。我不是说这一定是漏洞，我是说这是一个信息缺口，而信息缺口本身就是一种风险。在策略治理的透明度和可验证性被链上数据证明之前，VaultKit这套"逐笔验证授权"的架构，还只能算走完了一半的路。
但话说回来，我最担心的还不是治理透明度的问题。
Newton用TEE和ZKP来证明"计算正确"。但密码学能证明计算过程没问题，它证明不了喂进来的数据本身是对的。Newton整合了RedStone的预言机数据作为政策引擎的市场数据支撑，但预言机被操纵、数据源出错的案例，在加密圈还少吗？计算再正确，输入是垃圾，输出就是垃圾。如果Newton的政策引擎过度依赖RedStone的定价，那么预言机层的任何扰动都可能级联成整个平台的交易阻塞或冻结。这是信任链条上无法覆盖的源头缺口。这一点我纠结了好几天，反复在想有没有什么办法能绕过这个根本性矛盾，目前看来，没有。
至于TEE加ZKP这层，我倒没有一开始那么兴奋了。不是说它不重要，而是它解决的问题和VaultKit解决的问题在时间轴上不一样。VaultKit卡的是事前，TEE加ZKP证的是事后。一个好的链上授权系统应该在事前就把大部分不该发生的交易挡住，事后的证明更多是兜底和审计价值。我现在更在意的是VaultKit的拦截率能不能被公开验证，而不是ZKP的证明有多漂亮。拦截率是一个能被观察的、客观的、不依赖任何叙事的数据指标，它能直接回答一个问题，策略到底是不是真在干活。
再说说代币的事。据CoinGecko数据显示，截至2026年7月，$NEWT 价格在0.047美元左右，市值约1000万美元。从0.717的历史高点跌到现在的水平，市场在用真金白银投票。NEWT总供应量10亿枚，初始流通2.15亿枚，60%分配给社区类别，40%分配给内部类别。代币用途覆盖质押保障网络安全、支付代理操作的Gas费、开发者注册模型注册表、协议治理等。
但我始终想不通一个问题，合规验证服务的费用到底谁来付？如果每笔交易都要经过VaultKit的策略检查，这个计算成本是固定的协议开销，还是由用户额外支付？如果由用户支付，那Newton相对于传统DeFi的成本优势在哪里？如果由协议补贴，那补贴的钱从哪里来，代币的消耗闭环如何形成？目前官方对这些问题还没有清晰说明。一个没有清晰价值捕获逻辑的代币，在熊市里是很难撑住的，这话说得有点直，但我觉得该说。
说到治理，Newton 2026年的路线图让我既兴奋又不安。路线图分三步走，第一季度通过TEE和质押机制赋予机器链上身份；第二季度引入PoRW（机器劳动证明），让机器靠可验证劳动赚取代币；第三阶段，机器人可以通过PoRW信誉评分和代币持有参与协议治理投票。白皮书里提到："在Newton的经济模型里，机器人不再是大厂的私有财产。Fabric协议（NEWT的底层）是在布局一个机器人社会。"
这意味着什么？意味着当人类和机器在某个协议参数上产生分歧时，机器可以凭借票数直接推动治理规则迭代。决策权重开始从人类手中向非人类实体平移。我不是说这一定是坏事，但这是一个需要被认真对待的风险，而不是一个可以被浪漫化的叙事。
最后聊聊授权粒度的问题，因为这才是真正让我睡不着的东西。传统DeFi授权给出去的是一个完整的执行权，没有中间状态。Newton这套架构相当于在"授权"和"不授权"之间硬塞进了一个中间层，你可以授权代理去做某类事，但每一次具体执行都需要重新验证条件。这意味着授权的粒度从"资产级别"细化到了"交易级别"。我觉得这个变化比任何模型升级都更根本，因为它把链上授权从一种财产权的转移变成了一种持续性的条件约束。财产权转移的逻辑是"我把东西给你，你看着办"，条件约束的逻辑是"我把东西锁在规则后面，你每拿一次都要重新证明你有资格拿"。
这条路能不能被大规模采用，我现在不下判断。策略治理的透明度、拦截率的公开可验证性、数据源的去中心化程度、代币价值捕获的闭环，这四件事会是Mainnet Beta之后最关键的风向标。
我手上留了一点NEWT，不是什么仓位，只是给自己一张继续观察这场实验的门票。链上数据跑出来之前，任何结论都太早。
#Newt

Несколько лет назад я пользовался инструментом для автоматизированных стратегий: задал довольно строгие правила — ценовой диапазон, допустимый уровень проскальзывания, верхний лимит по позиции. В итоге рынок внезапно пережил резкую волатильность, и стратегия в промежутках между двумя сделками полностью закрыла весь мой портфель. Я потратил весь вечер, просматривая логи вчейне, чтобы понять, это проблема в самой стратегии или сбой произошёл на этапе исполнения. В конце выяснилось, что логика стратегии сама по себе нормальная: первая сделка была корректной. Вторая сделка тоже была оформлена по тем же правам и тоже соответствовала требованиям. Но изменения на рынке между двумя сделками привели к тому, что фактический результат второй сделки полностью отклонился от ожидаемого. После того как права были выданы, в промежутках между сделками — в “пустоте” — не было ничего, что бы это контролировало.

В прошлом месяце я попросил одного друга помочь мне распорядиться небольшой суммой криптоактивов — он говорил, что будет делать сеточную торговлю. В итоге через полмесяца, когда я зашёл проверить счёт, оказалось, что он не только включил плечо в три раза, но и вложил основной капитал в какой-то ликвидный пул, о котором я вообще ничего не знаю, и просадил его на сорок процентов.
Мой друг очень обижен. Он сказал: "Я думаю, что тот шанс был вполне хорош". Но проблема совсем не в том, верно ли его суждение, а в том, что когда я тогда передал ему полномочия, по сути, я не мог заранее прописать: "Какие вещи ты не имеешь права делать". Мне оставалось только доверять ему как человеку или не доверять. Либо даёшь всё, либо не даёшь вообще. Вот это чувство такой внутренней сдержанности — то же самое, о чём я недавно думал, перелистывая @NewtonProtocol материалы.

В прошлом месяце в одной кофейне в Наньшане, Шэньчжэнь, я сидела за компьютером и правила отчет. Рядом за столом сидели двое молодых людей в клетчатых рубашках. Один из них уставился в экран телефона и сказал фразу, из‑за которой я чуть не выплюнула американо: «Когда у Newton заработает PoRW, моя майнинг-ферма сама будет платить за электричество — и мне не нужно будет за этим следить».
Я повернула голову и мельком посмотрела: на экране прямо-таки был график свечей с $NEWT . Линия, которая с 0,7 доллара скатилась до 0,047 доллара, будто рана была приклеена к майскому графику рынка. Честно говоря, я изначально обратила внимание на Newton Protocol просто из любопытства: проект, который во время токенсейла в июне 2025 года разогнал капитализацию до 118 миллионов долларов, — как же он спустя год упал на 93%? Но дома, перелопатив три дня белую книгу и техническую документацию, я поняла: по-настоящему меня волновало не цена.

Честно говоря, когда я впервые увидел <c-52/>, я просто сразу пролистал. «Ончейн AI-агенты», «проверяемый слой автоматизации» — в таком нарративе я уже слишком много раз сталкивался в криптосообществе: из десяти проектов восемь рассказывают примерно одну и ту же историю. И только как-то поздно ночью, не спав, я открыл whitepaper и увидел, что в основе у них TEE плюс ZKP как двойная страховка. Плюс есть механизм под названием zkPermissions, благодаря которому пользователям не нужно отдавать приватный ключ агенту, чтобы проверять каждый шаг операции. Тогда мои пальцы наконец остановились — и я стал внимательно читать.
Сначала расскажу, что, на мой взгляд, заслуживает похвалы.
Позиционирование Newton Protocol очень ясное: создать проверяемый уровень автоматизации для ончейн-экономики. Пользователи могут задавать границы поведения AI-агента через zkPermissions: например, ограничивать траты, одобрять конкретные DEX, устанавливать время выполнения сделок и т. п. Агент выполняет задачи в TEE — этом «криптографическом маленьком черном ящике». На каждом шаге генерируется ZKP, чтобы на цепи доказать: «Я не трогал твои активы по своему усмотрению».

На днях я сделал довольно глупую вещь: перечитал туда-сюда @NewtonProtocol белую книгу и дизайн-документ Mainnet Beta по четыре-пять раз, и с каждым кругом всё сильнее ощущал, что что-то тут не так. Похоже, что в сообществе большинство людей всё понимают с перекосом. У десяти из девяти в голове зациклено одно и то же: «TEE + ZKP, проверяемая автоматизация, цепочечное выполнение задач AI-агентом». Послушал и у меня возникло одно ощущение: вы всё перепутали.
Если цель Ньютона лишь в том, чтобы сделать AI-агентов «проверяемыми», чем это вообще отличается от тех автоматизированных протоколов с переклеенной оболочкой, которые сейчас повсюду? Ничего, кроме нескольких дополнительных слоёв криптографических доказательств и ещё нескольких аппаратных изолированных сред. По сути, та же старая логика: «агент стоит вашего доверия». Но когда я разобрал его техническую архитектуру по частям, только тогда понял, в чём проект реально силён: он вообще не хочет, чтобы вы размышляли о том, «насколько агент заслуживает доверия». Это не оптимизация на процентовку — это замена по сути. Вместо зависимости от самодисциплины агента — зависимость от автоматических ограничений кода и криптографии. Вместо «я верю, что ты не натворишь дел» — «хочешь устроить хаос, да не сможешь».