🛡️ "Mô hình bảo mật ủy quyền không cần tin cậy"
Bảo mật của Newton Protocol được xây dựng dựa trên một nguyên tắc cốt lõi: Bạn không cần phải tin vào tính trung thực của dự án hay AI Agent. Thay vào đó, hệ thống tận dụng toán học tiên tiến (mật mã) và phần cứng an toàn để thực thi tuân thủ quy tắc một cách nghiêm ngặt.
Dưới đây là 3 lớp bảo mật cốt lõi giúp bảo vệ tài sản của bạn:
1. zkPermissions: Giới hạn chi tiêu thông minh (Cryptography)
Loại bỏ nguyên nhân gốc rễ của việc lộ Private Key. Các bot tự động truyền thống yêu cầu người dùng nhập private key—nghĩa là nếu bot bị xâm phạm, bạn sẽ mất tất cả. Newton hoàn toàn thay đổi cuộc chơi:
Tách bạch quyền lực: Bạn không bao giờ giao Private Key của mình. Thay vào đó, bạn chỉ ký một Session Key được ràng buộc bởi một tập hợp các quy tắc chặt chẽ mà bạn tự định nghĩa.
Sổ tay quy tắc có thể tùy chỉnh: Bạn có toàn quyền để đặt các ràng buộc, chẳng hạn như:
"AI chỉ được sử dụng tối đa 3.000 USDC, bị giới hạn dùng trên Uniswap thuộc mạng Arbitrum và hoàn toàn bị cấm rút tiền tới bất kỳ ví nào không xác định.""AI chỉ được sử dụng tối đa 3.000 USDC, bị giới hạn dùng trên Uniswap thuộc mạng Arbitrum và hoàn toàn bị cấm rút tiền tới bất kỳ ví nào không xác định."
Thực thi bất biến: Sổ tay quy tắc này được mã hóa cứng trong các bằng chứng mật mã (zk-Proofs). Dù AI Agent gặp trục trặc hoặc máy chủ của Newton bị xâm nhập, hacker cũng không thể thay đổi các quy tắc này để đánh cắp tài sản của bạn.
2. TEE: Môi trường thực thi cô lập (Phần cứng)
Khi AI Agent xử lý các lệnh và tính toán chiến lược (ví dụ: hoán đổi token, thế chấp), toàn bộ việc xử lý dữ liệu được chuyển vào TEE (Trusted Execution Environment).
Hộp đen phần cứng: TEE là một vùng cách ly bảo mật hoàn toàn biệt lập được nhúng trực tiếp bên trong bộ xử lý phần cứng (ví dụ như Intel SGX).
Không can thiệp: Khi dữ liệu đã nằm trong TEE, không ai—kể cả các nhà phát triển Newton Protocol, quản trị viên máy chủ, hay các hacker có quyền truy cập root—có thể xem hoặc sửa đổi các lệnh đang được thực thi.
Kết quả: Điều này đảm bảo rằng AI Agent thực hiện các giao dịch một cách trung thực, với không có rủi ro hoán đổi địa chỉ ví hoặc thao túng số lượng token trong quá trình giao dịch.
3. Polygon CDK & AggLayer: Tuân thủ phi tập trung (Hạ tầng)
Newton loại bỏ hoàn toàn rủi ro tấn công DDoS và Single Points of Failure (SPoF) bằng cách từ chối xử lý giao dịch tập trung.
Giao thức tận dụng kiến trúc AggLayer của Polygon để xác thực các giao dịch cross-chain theo cách hoàn toàn phi tập trung.
Mọi trạng thái số dư, cấp độ quyền hạn và giao dịch phải được đối chiếu chéo trên một mạng lưới các nút trước khi được chốt trên blockchain nền tảng.
📌 Tóm tắt: Nguyên tắc “Quyền hạn tối thiểu”
💡 Ẩn dụ: Hãy tưởng tượng AI Agent như một đơn vị chuyển phát mà bạn thuê. Bạn khóa gói hàng, chỉ cấp cho họ quyền truy cập vào địa chỉ giao hàng, và chỉ định đúng số lượng. Họ không thể mở gói hàng hay đi vòng để đánh cắp tài sản của bạn.