Tuần trước tôi để một agent tạo lập thị trường tự động trên chuỗi chạy và thực hiện một lần tái cân bằng vault trị giá 500.000. Trong vòng 3 giây, nó đã ký lệnh xong. Khi tôi đang nhìn màn hình, bỗng nhớ ra một chuyện: Trong 3 giây đó, nếu prompt ra quyết định của nó bị chỉnh sửa một dòng, ai sẽ ngăn chặn?
90% số tiền trên chuỗi di chuyển đều là kiểm tra hậu kiểm (sau khi xảy ra). Khi hệ thống giám sát nhận ra có gì đó bất thường, tiền đã đi mất rồi; khi bên tuân thủ tìm ra vấn đề, tài sản đã sớm bị phân tán sang hàng chục địa chỉ. Tiền có tốc độ theo kiểu “machine” không chờ được—một agent có thể ký 20 giao dịch trong một giây, con người thì không kịp theo.
Đó chính là “một nhát dao” mà @NewtonProtocol đã đặt cược ngay từ đầu. Kỹ sư của Newton là Sean Li trong bài viết 《The Rules Behind the Money》 (7-14) nói thẳng: năm đó Newton là để thiết kế cho vault tự trị của agent, “sớm hơn một chút”. Vault do con người ủy quyền đã chạy được trước, và bước tiếp theo là agent. Anh ấy đưa một phép so sánh hình tượng hơn: Newton không phải gắn còi báo động cho agent, mà là thắt dây an toàn cho “tiền” chạy xe tự lái.
Cụ thể trước khi thực hiện thanh toán, Newton cho agent chạy trong bối cảnh có bốn lớp lan can bảo vệ: giới hạn trần cho từng lệnh, danh sách trắng đối tác đã được phê duyệt, bắt buộc mandate của người ủy quyền, và phòng thủ chống prompt-injection. Hai lớp đầu là quản trị rủi ro thông thường; lớp thứ ba là lan can theo chiến lược (tài liệu chiến lược nói chỉ được điều A coin thì không được đụng B coin); và lớp thứ tư mới là quan trọng nhất. Newton coi prompt của agent như một nguồn đầu vào để phân tích—phát hiện dấu vết tiêm prompt là chặn ngay, không cho ký.
Lấy ví dụ với lệnh tái cân bằng vault 500.000 vừa chạy. Tôi dùng
$NEWT để kết nối VaultKit với Newton; sau đó agent gửi lại chiến lược trong 3 giây. Trong vòng 200 mili giây, Newton trả về một chứng chỉ mật mã đã được ký; khi verify pass thì tiền mới được di chuyển. Toàn bộ quá trình tôi không cần chăm chăm theo dõi, vì máy đã thay tôi “làm một cuộc kiểm toán”: chứng chỉ được ghi thẳng lên chuỗi, bất kỳ ai cũng có thể tra trên trình duyệt của Newton.
Trong bài blog 7-14 có viết rằng, cơ chế giám sát thoát neo stablecoin theo thời gian thực của Webacy có thể chạy trước “gói chiến lược” của Newton: ngay khi phát hiện dấu hiệu stablecoin bị thoát neo, các yêu cầu tái cân bằng của agent sẽ bị chặn tự động, không phải chờ cảnh báo sau. Chuỗi chạy qua này cho thấy: thứ thật sự khó không phải là kỹ thuật, mà là công việc kỹ thuật để nhét nguồn dữ liệu (Webacy/RedStone/Chainalysis) vào trong gói chiến lược. Việc này đã lên Mainnet Beta sau 24 ngày—vault chạy thông suốt—còn phía agent vẫn đang chờ các nguồn dữ liệu để kết nối phần chặn.
Agent không thể “chạy trần”.
$NEWT hiện đang là 15,56 USD, tăng 2,43% trong 24 giờ. Lần tới tôi quan tâm là số lượng partner trên Mainnet Beta có thể mở rộng từ Euler, Base, Ethereum sang những nơi có mật độ agent cao như Hyperliquid hay không; và liệu một vài nguồn dữ liệu như Webacy, RedStone, Chainalysis có thể chạy được các kịch bản phòng thủ chống prompt injection trong thực tế hay không.
Tôi không để ý
$NEWT có lên 18 USD hay không, mà là xem vào thời điểm này sang năm—những người chạy agent tái cân bằng nhưng không kết nối Newton—có quay lại hỏi một câu: “Tại sao trước đây không ai lắp dây an toàn cho tôi?”
#Newt #NewtonProtocol #DeFi #AI代理