Câu lệnh đắt giá nhất trong DeFi thường đến quá muộn.
Giao dịch đã được xác định.
Vụ khai thác đã được truy vết.
Khoản tiền gửi (vault) đã di chuyển ra ngoài phạm vi dự kiến.
Nhóm đang điều tra.
Báo cáo sẽ sớm được công bố.
Tôi hiểu vì sao post mortem lại quan trọng.
Họ giải thích điều đã xảy ra. Họ trình bày dòng thời gian. Họ giúp người dùng hiểu lỗi kiểm soát nào đã thất bại. Họ cung cấp cho các nhà phát triển, kiểm toán viên và cộng đồng một bản ghi để nghiên cứu.
Nhưng một bản post mortem có một điểm yếu mà không thể bỏ qua.
Nó xảy ra sau khi giao dịch đã được thanh toán.
Đến lúc đó, chuỗi đã chấp nhận giao dịch rồi. Hợp đồng thông minh đã thực thi rồi. Tiền đã di chuyển rồi. Trạng thái đã thay đổi rồi.
Báo cáo có thể hoàn hảo.
Thiệt hại có thể đã là sự thật rồi.
Đó là lý do mô hình chính sách pass/fail của Newton khiến tôi thấy nó quan trọng.
Phần thú vị không chỉ là một giao dịch có thể nhận được phê duyệt.
Phần mạnh hơn là một giao dịch có thể bị từ chối trước khi thực thi.
Một lần “pass” cho biết hành động đã thỏa mãn chính sách đang hoạt động.
Một hành động thất bại cho biết hệ thống đã từ chối không cho một hành động không thuộc chính sách được thực hiện tiếp.
Đó là một kiểu an toàn khác.
Hầu hết các công cụ an toàn DeFi được xây dựng xoay quanh khả năng nhìn thấy (visibility).
Chúng cho thấy điều gì đã xảy ra. Chúng theo dõi các ví có rủi ro. Chúng gắn cờ các luồng đáng ngờ. Chúng cảnh báo đội ngũ. Chúng giúp tạo báo cáo sau khi có sự cố xảy ra.
Điều đó hữu ích.
Nhưng khả năng nhìn thấy (visibility) không giống với khả năng kiểm soát (control).
Giám sát nói:
Chúng tôi đã thấy vấn đề.
Mô hình Newton được thiết kế để nói:
Vấn đề đã không vượt qua.
Sự khác biệt đó quan trọng.
Cơ chế cốt lõi là đơn giản.
Một ý định giao dịch được tạo ra.
Newton đánh giá ý định đó dựa trên một chính sách đang hoạt động.
Các nhà vận hành chạy logic chính sách và trả về kết quả cho phép hoặc từ chối.
Trong môi trường vận hành (production), kết quả đó có thể được biểu diễn dưới dạng một xác nhận đã ký.
Hợp đồng thông minh xác minh xác nhận trước khi thực thi.
Nếu chính sách cho phép hành động, giao dịch có thể tiếp tục.
Nếu chính sách từ chối hành động, việc thực thi phải dừng lại trước khi vốn di chuyển.
Đó là phần mà mọi người có thể đánh giá thấp.
Thất bại thường được xem như một từ mang nghĩa tiêu cực.
Trong ngôn ngữ sản phẩm, ai cũng muốn thành công, phê duyệt, hoàn tất, dấu tích xanh và luồng thao tác mượt mà.
Nhưng trong cơ sở hạ tầng tài chính, một thất bại tốt có thể cực kỳ có giá trị.
Một lần kiểm tra chính sách thất bại có thể có nghĩa là kho tiền đã không phá vỡ nhiệm vụ (mandate) của mình.
Một giao dịch chuyển tiền thất bại có thể có nghĩa là một đối tác rủi ro đã không nhận được tiền.
Một hành động của tác nhân (agent) thất bại có thể có nghĩa là ví vẫn nằm trong giới hạn chi tiêu của nó.
Một giao dịch RWA thất bại có thể có nghĩa là các quy tắc đủ điều kiện đã được tôn trọng.
Một lần chuyển stablecoin thất bại có thể có nghĩa là một địa chỉ bị chặn đã không vượt qua lớp quy tắc.
Đôi khi hệ thống an toàn nhất không phải là hệ thống nói “có” nhanh nhất.
Đôi khi đó là cái nói “không” vào đúng thời điểm.
Hãy hình dung một kho tiền DeFi.
Kho tiền có một quy tắc rằng vốn không được phân bổ vào một thị trường chưa được phê duyệt. Một điều phối viên tạo một ý định giao dịch (transaction intent). Có thể lợi suất trông hấp dẫn. Có thể thời điểm cảm thấy gấp. Có thể thị trường nhìn từ bên ngoài có vẻ an toàn.
Trong một hệ thống yếu, giao dịch thực thi trước.
Sau đó, ai đó nhận ra kho tiền đã di chuyển ra ngoài nhiệm vụ (mandate) của nó.
Khi đó, post-mortem bắt đầu.
Nhưng trong một luồng kiểu Newton, ý định phải vượt qua chính sách đang hoạt động trước khi hợp đồng thông minh chấp nhận hành động. Nếu thị trường chưa được phê duyệt, việc kiểm tra chính sách phải từ chối ý định. Nếu không có xác nhận hợp lệ, hợp đồng không nên thực thi.
Thất bại trở thành cơ chế bảo vệ.
Không có thông báo khẩn cấp.
Không điều tra kéo dài.
Không xem xét tình huống.
Giao dịch đơn giản là không vượt qua được quy tắc.
Vì vậy, một sự từ chối đã ký có thể mạnh hơn một báo cáo đẹp đẽ sau sự việc.
Báo cáo giải thích sai lầm.
Sự từ chối ngăn sai lầm trở thành lần thực thi cuối cùng.
Điều này quan trọng vì thanh toán (settlement) là không khoan nhượng.
Khi một thứ đã được thanh toán onchain, việc đảo ngược rất khó. Đôi khi là không thể. Dù đội ngũ hiểu ra vấn đề nhanh chóng, họ vẫn có thể đã quá muộn.
Chuỗi không chờ hội đồng rủi ro.
Nó không dừng lại để thảo luận về quản trị (governance).
Nó thực thi những gì mà hợp đồng cho phép.
Vậy câu hỏi thực sự không chỉ là DeFi có thể phát hiện vấn đề nhanh đến mức nào.
Câu hỏi thực sự là hợp đồng được phép chấp nhận điều gì ngay từ đầu.
Đó là nơi Newton đang ở.
Blockchain đã trả lời một câu hỏi:
Giao dịch này có thỏa mãn mã hợp đồng không?
Newton bổ sung thêm một điều:
Giao dịch chính xác này có thỏa mãn chính sách đang hoạt động không?
Chính sách đó có thể bao gồm giới hạn rủi ro, kiểm tra tuân thủ, điều kiện về danh tính, sức khỏe oracle, tín hiệu gian lận, quy tắc thị trường hoặc quyền của tác nhân (agent permissions).
Điều quan trọng không phải là mọi ứng dụng đều dùng cùng một chính sách.
Phần quan trọng là mỗi ứng dụng có thể định nghĩa các quy tắc mà nó cần và yêu cầu bằng chứng trước khi thực thi.
Đối với các kho tiền (vaults), quy tắc có thể liên quan đến giới hạn phơi nhiễm, thị trường đã được phê duyệt, sức khỏe oracle, chất lượng đối tác hoặc ranh giới chiến lược.
Đối với stablecoins, quy tắc có thể bao gồm kiểm tra tuân thủ, giới hạn chuyển tiền hoặc các địa chỉ bị chặn.
Đối với RWA, quy tắc có thể liên quan đến điều kiện đủ điều kiện của nhà đầu tư, thẩm quyền pháp lý (jurisdiction) hoặc các hạn chế theo từng loại tài sản.
Đối với ví của tác nhân (agent wallets), quy tắc có thể liên quan đến giới hạn chi tiêu (spend caps), hợp đồng đã được phê duyệt, các hàm được phép hoặc khung thời gian (time windows).
Đối với hệ thống treasury, quy tắc có thể bao gồm ngưỡng phê duyệt, kiểm soát đích đến và giới hạn số tiền.
Trong tất cả các trường hợp này, khoảnh khắc mạnh nhất không nằm ở post-mortem.
Khoảnh khắc mạnh nhất là điểm mà giao dịch cố gắng đi vào thực thi và chính sách nói “không”.
Sự “không” này cần có thể xác minh được.
Một giao diện (frontend) nói “không” có thể bị vượt qua.
Một dashboard nói “không” có thể chỉ cảnh báo sau khi hành động đã xảy ra.
Một máy chủ riêng nói “không” thì không đủ cho thực thi onchain.
Một đội ngũ thủ công nói “không” có thể đã quá muộn.
Newton quan trọng vì nó cung cấp cho hợp đồng thông minh một kết quả đã ký mà nó có thể xác minh.
Hợp đồng không cần phải tin vào lời hứa mang tính xã hội.
Nó kiểm tra bằng chứng.
Đó là cây cầu giữa việc đánh giá chính sách offchain và thực thi onchain.
Bằng chứng xác nhận không chỉ là một thông điệp.
Đó là một kết quả đã ký gắn với việc kiểm tra chính sách.
Nó giúp chứng minh rằng ý định đúng đã được đánh giá dựa trên chính sách đúng trong ngữ cảnh đúng.
Điều này quan trọng vì những phê duyệt mơ hồ rất nguy hiểm.
Một hệ thống ủy quyền mạnh không nên phê duyệt một ý tưởng lỏng lẻo như việc chuyển tiền.
Nó nên phê duyệt đúng một hành động chính xác.
Ai đang gọi?
Hợp đồng nào tham gia?
Số tiền bao nhiêu?
Chuỗi nào?
Hàm nào?
Chính sách nào?
Khung thời gian nào?
Điều kiện bên ngoài nào?
Kết quả pass hoặc fail chỉ có ý nghĩa nếu nó gắn với các chi tiết đó.
Đó là nơi cơ chế Newton trở nên thực tế.
Chính sách trở thành một phần của logic thực thi.
Không phải một cảnh báo.
Không phải là một ghi chú.
Không phải là một hướng dẫn.
Logic thực thi.
Đối với tôi, đây là góc mạnh nhất dành cho $NEWT.
Thị trường thường nói về cơ sở hạ tầng bằng những từ ngữ rộng.
Thêm bảo mật.
Thêm tuân thủ.
Tự động hóa hơn.
Tin tưởng hơn.
Nhưng Newton có một điểm thiết kế cụ thể:
trước khi thanh toán (settlement), một ý định giao dịch có thể được kiểm tra dựa trên các quy tắc và kết quả có thể được đưa trở lại onchain như một bằng chứng có thể xác minh.
Đó là một cơ chế thực sự.
Và phía “fail” của cơ chế có thể là phía quan trọng nhất.
Văn hóa crypto tự nhiên tôn vinh việc thực thi thành công.
Chúng tôi muốn các giao dịch đi qua. Chúng tôi muốn trải nghiệm người dùng (UX) nhanh. Chúng tôi muốn ít rào cản hơn. Chúng tôi muốn việc tự động hóa cảm giác mượt mà.
Nhưng các hệ thống tài chính nghiêm túc cũng cần sự từ chối an toàn.
Một mạng thanh toán không có giá trị chỉ vì nó phê duyệt thanh toán.
Nó có giá trị vì nó có thể từ chối những cái sai.
Kho tiền không an toàn hơn chỉ vì nó có thể phân bổ vốn.
An toàn hơn khi nó có thể từ chối các phân bổ vượt ngoài quyền hạn của mình.
Ví thông minh (smart wallet) không chỉ tốt hơn vì nó có thể tự động hóa.
Tốt hơn khi tự động hóa không thể vượt qua ranh giới cho phép của nó.
Một hệ thống stablecoin không mạnh hơn chỉ vì nó có thể chuyển giá trị nhanh.
Mạnh hơn khi một số giao dịch chuyển tiền không thể vượt qua lớp quy tắc.
Đây là phần của DeFi cần được chú ý nhiều hơn.
Cơ sở hạ tầng không cần cấp phép (permissionless) rất mạnh mẽ, nhưng các cơ chế kiểm soát ở cấp ứng dụng vẫn quan trọng.
Các kho tiền (vaults), RWA, stablecoins, DeFi tổ chức (institutional DeFi) và ví của tác nhân không thể chỉ dựa vào thực thi mù (blind execution).
Chúng cần các quy tắc rõ ràng, có thể lập trình và có thể thực thi trước khi tiền được chuyển đi.
Newton không cần phải kiểm soát mọi giao dịch trong crypto để trở nên có ý nghĩa.
Chỉ cần nó trở nên hữu ích cho các giao dịch mà các quy tắc phải có ý nghĩa trước khi thanh toán.
Đó là một không gian thiết kế rất lớn.
Và đó là lý do vì sao xác nhận thất bại không chỉ là một chi tiết kỹ thuật.
Đó là một tín hiệu về mức độ tin cậy.
Nếu tôi là người gửi tiền trong một kho tiền (vault), tôi không chỉ muốn biết kho tiền đã làm gì.
Tôi muốn biết nó đã không được phép làm gì.
Nếu tôi đang xem một ví của tác nhân, tôi không chỉ quan tâm tác nhân có thể thực thi gì.
Tôi quan tâm nó không thể thực hiện được điều gì.
Nếu tôi đang theo dõi một sản phẩm RWA, tôi không chỉ quan tâm là token có di chuyển hay không.
Tôi quan tâm liệu các quy tắc đủ điều kiện có thể bị bỏ qua hay không.
Nếu tôi đang xem cơ sở hạ tầng stablecoin, tôi không chỉ quan tâm đến tốc độ.
Tôi quan tâm liệu các giao dịch chuyển tiền có thể được kiểm tra trước khi thanh toán hay không.
Một lần từ chối đã ký làm cho ranh giới trở thành hiện thực.
Nó chứng minh hệ thống có một quy tắc, đã kiểm tra hành động và từ chối thực thi.
Điều đó rất khác so với việc nói rằng chúng tôi nhận ra sau đó.
Sự khác biệt giống như cửa đã khóa với camera an ninh.
Camera cho thấy ai đã bước vào.
Cái khóa quyết định liệu họ có được phép đi vào hay không.
DeFi đã xây dựng rất nhiều camera.
Newton đang giúp xây dựng cơ chế khóa.
Điều này không có nghĩa là Newton loại bỏ mọi rủi ro.
Một chính sách chỉ tốt bằng thiết kế của nó. Chính sách xấu vẫn có thể cho phép hành động xấu. Dữ liệu yếu có thể tạo ra những kiểm tra yếu. Các nhà xây dựng (builders) vẫn cần quyết định cẩn thận xem điều gì nên được thông qua và điều gì nên thất bại.
Nhưng chính vì vậy mà lớp chính sách lại quan trọng.
Nó tạo ra một nơi để các quy tắc đó có thể được thiết kế, đánh giá, ký và thực thi.
Đó là một cải tiến lớn so với việc giữ các quy tắc rủi ro rải rác trong tài liệu, dashboard, phê duyệt thủ công và kiểm tra máy chủ riêng.
Khi các quy tắc bị rải rác, trách nhiệm giải trình trở nên lộn xộn.
Khi các quy tắc nằm trong đường đi của giao dịch, trách nhiệm giải trình trở nên rõ ràng hơn.
Hành động này đã vượt qua.
Hành động này đã thất bại.
Chính sách này đã được kiểm tra.
Bằng chứng này đã được xác minh.
Việc thực thi này được cho phép hoặc bị chặn.
Sự rõ ràng đó có thể thay đổi cách người dùng đánh giá các hệ thống DeFi.
Hôm nay, mọi người thường hỏi:
APY là gì?
TVL là gì?
Đội ngũ là ai?
Nó nằm trên chuỗi nào?
Các đối tác là ai?
Những câu hỏi đó vẫn quan trọng.
Nhưng với DeFi nghiêm túc, các câu hỏi tốt hơn đang đến.
Ứng dụng này thực thi những quy tắc nào trước khi thực thi?
Những hành động nào có thể thất bại?
Ai đánh giá chính sách?
Hợp đồng thông minh có thể xác minh kết quả không?
Người dùng có thể xem bằng chứng rằng một quy tắc đã được kiểm tra không?
Hệ thống có chặn các hành động không hợp lệ trước khi thanh toán không?
Đó là những câu hỏi mà Newton được xây dựng xung quanh.
Vì vậy tôi xem NEWT là nhiều hơn một câu chuyện ngắn hạn.
Giá trị thực sự không chỉ là liệu mọi người có nói về nó hay không.
Giá trị thực sự nằm ở việc các ứng dụng có bắt đầu phụ thuộc vào Newton để thực thi chính sách trước khi thực thi hay không.
Nếu các kho tiền yêu cầu xác nhận chính sách trước khi tái cân bằng (rebalancing), thì đó là việc sử dụng (usage).
Nếu các ví của tác nhân yêu cầu kiểm tra chính sách trước khi chi tiêu, thì đó là việc sử dụng (usage).
Nếu các nền tảng RWA yêu cầu bằng chứng đủ điều kiện trước khi chuyển, thì đó là việc sử dụng (usage).
Nếu luồng stablecoin yêu cầu kiểm tra tuân thủ trước khi thanh toán, thì đó là việc sử dụng (usage).
Nếu các hợp đồng thông minh coi việc xác nhận (attestation) của Newton là một phần cổng thực thi (execution gate) của chúng, thì Newton không còn chỉ là một công cụ khác quanh DeFi.
Nó trở thành một phần của lớp kiểm soát (control layer).
Đây cũng là nơi các hành động bị từ chối trở thành hoạt động mạng có ý nghĩa.
Mọi người tự nhiên tập trung vào các giao dịch thành công.
Nhưng các giao dịch bị chặn cũng quan trọng.
Một lần kiểm tra chính sách bị từ chối có thể cho thấy quy tắc đã hoạt động.
Nó có thể cho thấy ứng dụng không chỉ đơn giản là cho phép mọi thứ.
Nó có thể cho thấy hệ thống có kỷ luật.
Điều đó đặc biệt có giá trị đối với các kho tiền.
Một kho tiền có thể cho thấy nó đã từ chối gì có thể đáng tin hơn một kho tiền chỉ cho thấy nó đã thực thi gì.
Vì chất lượng ẩn của một kho tiền không chỉ nằm ở lợi suất của nó.
Đó là hình dạng của những lần từ chối của nó.
Nó từ chối chạm vào điều gì?
Nó từ chối vượt quá mức phơi nhiễm nào?
Nó từ chối bỏ qua điều kiện oracle nào?
Nó từ chối bước vào thị trường nào?
Nó từ chối sử dụng đối tác nào?
Nó từ chối thực thi hành động nào?
Những lần từ chối đó xác định ranh giới rủi ro thực sự.
Newton giúp biến các lần từ chối đó thành một phần của kiến trúc.
Điều đó mạnh mẽ.
Bài học rút ra sau sự cố (post-mortem) có thể dạy thị trường một bài học.
Một lần thất bại đã ký có thể ngăn bài học biến thành một khoản lỗ.
DeFi không cần thêm những lời giải thích hoàn hảo hơn sau khi thất bại.
Nó cần nhiều hệ thống hơn có thể thất bại an toàn trước khi thực thi.
Cơ sở hạ tầng mạnh nhất không phải lúc nào cũng là cơ sở hạ tầng nói “có” nhanh nhất.
Đôi khi đó là cái nói “không” vào đúng thời điểm.
Mô hình xác nhận pass/fail của Newton đưa logic đó vào các giao dịch onchain.
Một ý định giao dịch xuất hiện.
Các kiểm tra theo chính sách đang hoạt động.
Các nhà vận hành trả về kết quả cho phép (allow) hoặc từ chối (deny).
Hợp đồng thông minh xác minh xác nhận.
Việc thực thi chỉ xảy ra nếu bằng chứng vượt qua.
Điều đó rõ ràng, đơn giản và quan trọng.
Quan điểm cá nhân của tôi làn làn sóng nghiêm túc tiếp theo của DeFi sẽ được đánh giá ít hơn bởi việc nó có thể chuyển vốn nhanh đến đâu, và nhiều hơn bởi việc nó kiểm soát tốt như thế nào luồng chuyển vốn.
Tốc độ mà không có kiểm soát chỉ là rủi ro nhanh hơn.
Minh bạch mà không ngăn chặn chỉ là một bản ghi tổn hại tốt hơn.
Giám sát mà không thực thi vẫn là quá muộn.
Newton đang cố gắng biến việc ủy quyền trở thành một phần bình thường của thực thi onchain.
Và trong mô hình đó, thất bại không phải là điểm yếu.
Một thất bại đã ký (signed failure) có thể là bằng chứng mạnh nhất rằng hệ thống đã hoạt động.
