Mình cứ thấy đi thấy lại cùng một cách giới thiệu: “Các tác nhân AI sẽ quản lý danh mục đầu tư của bạn, thanh toán các gói đăng ký và thực hiện giao dịch của bạn.” Nghe hay. Nhưng chẳng ai trả lời câu hỏi hiển nhiên: điều gì ngăn một trong các tác nhân này gây ra điều gì thảm khốc?
Về mặt lý thuyết thì không. Về mặt thực tế cũng không hẳn. Một tác nhân nhận một prompt độc hại bị tiêm vào, hiểu sai dữ liệu thị trường, hoặc chỉ đơn giản là có một lỗi—và giờ nó đang chuyển tiền đến nơi mà nó không nên. Trình ngắt mạch ở đâu?
Thường thì không có. “Sự an toàn” nằm bên trong logic của chính tác nhân hoặc trong một số giao diện phía trước mà một lệnh gọi hợp đồng thông minh có thể vượt qua hoàn toàn. Điều đó không phải là một biện pháp bảo vệ; đó chỉ là một lời gợi ý kèm thêm các bước.
Bản beta mainnet của Newton Protocol thật sự rất đáng chú ý chính vì nó không đối xử khác nhau giữa giao dịch của con người và giao dịch của tác nhân. Cả hai đều được kiểm tra theo cùng một chính sách trước khi bất cứ điều gì được hoàn tất: các giới hạn chi tiêu, quy tắc đối tác (counterparty) và dữ liệu rủi ro được lấy từ các đối tác như Credora và Chainalysis. Nếu giao dịch vi phạm quy tắc thì nó sẽ không được thực hiện. Dứt khoát.
Và vì những người vận hành đánh giá các chính sách này có khoản tiền thực sự bị đặt cược, do Newton chạy như một EigenLayer AVS, nên việc chấp thuận một điều mà họ không nên chấp thuận sẽ có chi phí tài chính.
Đó là phần quan trọng cần nhìn về phía trước. Khi ngày càng nhiều hoạt động onchain được ủy quyền cho các tác nhân thay vì việc con người tự bấm “confirm”, thì việc thực thi nằm ngoài chính thứ bạn đang cố hạn chế sẽ không còn là một điều “có thì tốt” nữa.
Bản beta Mainnet về cơ bản là bài kiểm tra stress trực tiếp đầu tiên để xem liệu cách tiếp cận của Newton có còn đứng vững khi lưu lượng giao dịch thực bắt đầu đổ về Base và Ethereum hay không.