Dà Zǔ 大祖

I kept looking for where @NewtonProtocol hides its safety net. Turns out it doesn't hide it it prices it.
Most people who says about Newton focus on timing: the check happens before settlement, not after. That's true, but it's not the interesting part anymore. The interesting part is what happens when the check gets it wrong.
Here's the sequence most descriptions skip. A policy runs, operators evaluate an intent, and enough of them sign off to form a quorum before anything settles on-chain. That much is architecture. But Newton also runs a challenge mechanism underneath it built on zero-knowledge proofs that lets a discrepancy get formally disputed after the fact. And if an operator signed off on something they shouldn't have, there's a slashing mechanism waiting. Stake gets lost. Not metaphorically actually lost.
That changes the shape of the trust question. It's not just the human wrote a rule and the system enforces it later. It's the system that enforces it can itself be caught, proven wrong, and punished for it. Most automation asks you to trust the rule was followed. Newton adds a second layer: trust that if the rule was followed incorrectly, there's a paper trail expensive enough to make lying about it a bad bet.
There's a privacy detail here too that rarely gets mentioned. The receipts Newton produces aren't full disclosures only hashes and commitments go on-chain. The sensitive data behind a decision (identity, transaction specifics) stays off-chain, checked through cryptographic proofs rather than published outright. So the accountability isn't built on exposure. It's built on the ability to prove something happened without showing everyone what it was.
I don't think this makes Newton infallible. A slashing mechanism only punishes operators who get caught it says nothing about a policy that was badly written in the first place, one that technically executed correctly but was wrong from the moment someone wrote it. No amount of cryptographic proof fixes a bad assumption baked into a rule six months ago.
That's the honest limit of this design. Verifiability tells you the process was followed. It doesn't tell you the process was sound. Those are genuinely different claims, and Newton is careful maybe more careful than most projects not to conflate them.
If you're the one writing a policy on this system, the real question isn't will this be enforced. It will be. The real question is whether you'd want to be economically on the hook if it's ever proven wrong because that's closer to what Newton is actually asking of you.
Where does trust actually sit in a system like this? Not in the rule. Not even in the enforcement. It sits in whether getting it wrong is expensive enough to matter.
If getting a decision wrong is expensive enough to punish, does that actually make the decision trustworthy or does it just make the lie not worth telling?
#Newt $NEWT
$VELVET $DEXE

Tôi cứ quay lại một chi tiết nhỏ trong
: nó được xây dựng như một EigenLayer AVS. Không phải một chuỗi độc lập, không phải một tập hợp trình xác thực tự thân — mà là một dịch vụ cắm vào lớp bảo mật của bên khác. Các bên đang stake ETH trên Ethereum đã có thể mở rộng số ETH đã stake lại của họ để bảo đảm cho nó. Và điều đó đặt ra một câu hỏi mà các tài liệu về token hiếm khi đụng tới: nếu bảo mật có thể đến từ nơi khác, vậy Newton thực sự dùng để làm gì?
Bản thân giao thức này thực sự hữu ích. Hợp đồng thông minh không thể biết liệu một ví có bị trừng phạt hay một giao dịch vi phạm chính sách chi tiêu. Newton giải quyết điều đó bằng cách có một mạng lưới các nhà điều hành kiểm tra dữ liệu ngoài chuỗi và ký xác nhận bằng chứng thực BLS để hợp đồng có thể xác minh trên chuỗi. Đây mới là sản phẩm thực sự: ngữ cảnh đã được xác minh, chứ không phải cảm tính.

The more I think about how DAOs actually lose money the less it's dramatic hacks and the more it's boring stuff a multi signer who's slow to rebalance a treasury manager who makes a judgment call nobody can audit until it's too late. That's the exact failure mode @NewtonProtocol was built around and it's worth walking through what a day actually looks like once a DAO hands treasury execution to Newton's agent infrastructure instead of a person.
Picture a mid sized DAO with a stable coin heavy treasury sitting mostly idle which honestly describes most of them. Someone sets up zk Permissions Newton's version of an OAuth style rulebook for what an AI agent is and isn't allowed to touch down to specific tokens spending caps and time windows. The agent doesn't hold the keys and it never touches the treasury's private keys at all. It operates inside a permission slip issued through Newton's Keystore rollup one it structurally can't rewrite for itself. Through the day it might shift idle stables into a yield strategy when rates cross a threshold trim a position that's drifted past its target allocation or bridge funds to another chain to catch a better rate each action executed and settled on Newton's purpose built rollup not bolted on as an external script.
Here's where it gets interesting and where I think people misread what Newton is actually selling. The pitch isn't AI runs your treasury which is the part that makes governance forums nervous for good reason. It's that every one of those actions gets executed through Newton's hybrid TEE plus ZK proof model verifiable after the fact by anyone in the DAO not just the person who approved the agent and finalized by the validators who stake $NEWT to secure that verification. Trust in this model stops being a personality trait and becomes a receipt Newton generates automatically. That's the line I keep coming back to.
Where this actually matters is smaller DAOs and DeFi protocols that can't afford a fulltime treasury ops team but also can't afford the reputational hit of trust me governance Newton's whole quadripartite design of developers operators users and validators exists specifically to make that kind of delegation safe at that scale. Where it doesn't fully solve anything: the rules themselves are still written by humans and a badly scoped permission is still a badly scoped permission Newton's verifiability proves the agent followed the rule not that the rule was smart. That's a governance problem no rollup can automate away and anyone pitching Newton as a full solve is overselling it. Worth noting none of this is financial advice and yield strategies carry the same underlying risks whether a human or a Newton governed agent triggers them.
So does prove nothing went wrong actually beat trust the signer for a DAO treasury or does Newton's model just move the trust problem one layer up to whoever wrote the permission? I go back and forth curious where others land once a DAO actually runs this through Newton at real size.
#Newt
$PYR $SKL

Tôi đã dành nhiều thời gian cho Newton hơn hầu hết các giao thức trong năm nay, và điều thực sự làm tôi ngạc nhiên không phải là góc nhìn AI — mà là mức độ đội ngũ đang nỗ lực để đảm bảo rằng bạn sẽ không bao giờ phải nghĩ đến lớp phân quyền.
Thật kỳ lạ khi nhắm đến điều đó trong một ngành mà cứ bị ám ảnh bởi việc được nhìn thấy. Hầu hết các chuỗi đều muốn một bảng điều khiển, một con số tăng dần, và một lý do để chụp màn hình.
lại theo đuổi kết quả ngược lại: một lớp phân quyền và tuân thủ được thiết kế để biến mất vào nền của mọi giao dịch mà nó chạm tới. Cơ chế phía sau điều đó được gọi là zk Permissions — một cách chứng minh rằng một tác nhân AI chỉ làm những gì nó được ủy quyền, mà không bao giờ cho bất kỳ ai thấy “luật” thực sự. Tác nhân hành động, Keystore rollup kiểm tra nó dựa trên quyền truy cập (permission), một bằng chứng kiến thức bằng không (zero knowledge proof) xác nhận rằng mọi thứ đều sạch, và toàn bộ trao đổi diễn ra mà không có một con người nào phải theo dõi. Đó không phải là một tính năng phụ. Đó là toàn bộ kiến trúc.

Càng xem chính sách Vault beta mainnet của Newton, tôi càng quay lại một câu hỏi không mấy dễ chịu: chính xác thì các nhà điều hành của nó đang đồng ý với điều gì? Họ có thể xác minh rằng một chính sách đã được thực thi đúng cách, rằng các đầu vào giống hệt nhau tạo ra các kết quả giống hệt nhau và rằng một quyết định đã được đưa ra bởi smart contract. Tất cả những điều đó không chứng minh rằng giá hoặc điểm rủi ro là đúng.
Điều đó quan trọng vì
trường hợp sử dụng trong ngắn hạn không phải là cơ chế xác thực danh tính hay giấy tờ tuân thủ. Đó là quản lý rủi ro tự động cho các vault trên onchain: một người quản tuyển đặt giới hạn, Newton đánh giá một hành động trước khi thanh toán, và giao dịch sẽ đi qua, thất bại hoặc kích hoạt cơ chế bảo vệ. Đây là nơi

Trước đây tôi từng nghĩ rằng Newton Protocol chủ yếu chỉ là một nỗ lực khác nhằm đưa tuân thủ lên chuỗi. Càng dành nhiều thời gian tìm hiểu về nó, mô tả đó càng trở nên kém thuyết phục.
Newton không thực sự cố gắng làm cho DeFi trông có vẻ tuân thủ hơn. Nó đang cố gắng thay đổi nơi đặt niềm tin trước khi một giao dịch diễn ra. Thay vì yêu cầu người dùng tin rằng một nhà vận hành, người giám tuyển, tổ chức hoặc tác nhân tự động đã tuân thủ các quy tắc, thì Newton Protocol biến những quy tắc đó thành phần mềm và khiến việc thực thi chúng trở nên có thể xác minh.
Sự khác biệt đó nghe có vẻ nhỏ. Nhưng không phải vậy.

Tôi đã dành hai buổi tối trong tuần này để đối chiếu
các trang dự án hiện tại với phần đưa tin lúc ra mắt của nó từ tháng 6 năm 2025. Cùng mã chứng khoán, cùng nhóm, mô tả chỉ chồng lấp rất ít.
Hầu hết các bài viết đều coi việc Newton định vị lại như một bản nâng cấp sản phẩm. Tôi đã bắt đầu đọc nó theo một cách kỳ lạ hơn: đó là một thay đổi lặng lẽ về khách hàng—từ các ví bán lẻ sang các tổ chức được quản lý.
Dưới đây là cách diễn đạt hiện tại. Cả trang NEWT trực tiếp của CoinMarketCap và CoinGecko đều mô tả Newton như "lớp chính sách phi tập trung giúp việc tuân thủ onchain có thể được xác minh, lập trình và tự động hóa."

Dành một chút thời gian để thực sự đọc
bài báo nghiên cứu thay vì chỉ lướt qua trang tóm tắt token.
Phần lớn mọi người coi "AI agent + crypto" là một cặp đôi mang tính tiếp thị. Newton coi đó là một bài toán ủy quyền: khoảng cách giữa điều bạn bảo một tác nhân làm và điều nó thực sự đã làm trên onchain.
Tuyên bố này đủ cụ thể để có thể kiểm chứng. Newton chạy việc thực thi agent trong Môi trường Thực thi Tin cậy (Trusted Execution Environments), rồi xác minh đầu ra bằng các chứng minh không kiến thức (zero-knowledge proofs), với quyền truy cập được định nghĩa thông qua thứ gọi là zk Permissions và logic tài khoản được xây dựng trên các smart account ERC-4337 và EIP-7702. Keystore Rollup quản lý trạng thái liên chuỗi để thẩm quyền của một agent không thể âm thầm mở rộng khi nó chuyển sang một chuỗi khác.

Tôi cứ mãi quay lại với một câu trong
docs: "phi tập trung, tập hợp nhà điều hành được cấp phép." Hai từ đó đặt cạnh nhau lẽ ra không nên tạo cảm giác thoải mái. Thế nhưng toàn bộ câu chào mời về việc đánh giá chính sách không cần niềm tin—không có một khóa quản trị đơn lẻ nào, bằng chứng mật mã cho mọi phê duyệt—đều phụ thuộc vào việc mọi người chấp nhận sự kết hợp đó mà không hỏi rằng quá trình "per missioning" (cấp quyền vận hành) được thực hiện bởi ai.
Bề ngoài, việc chọn nhà điều hành của Newton trông như đã được giải quyết. Không có bất kỳ nhà điều hành nào có thể tự mình phê duyệt một giao dịch. Các chính sách được đánh giá độc lập trên toàn mạng nhà điều hành Newton, được bảo mật bằng ETH được restaked trên Eigen Layer, và cơ chế ủy quyền chỉ kích hoạt khi đủ số lượng nhà điều hành đồng ý. Cơ chế đồng thuận được thiết kế để không một nhà điều hành đơn lẻ nào quyết định kết quả. Mỗi lần phê duyệt được gộp vào một chữ ký chung thông qua tổng hợp chữ ký BLS, nên việc xác minh một siêu đa số tốn chi phí gần như tương đương với việc xác minh một người ký duy nhất. Thật thanh lịch. Nhưng đó không phải phần mà tôi thực sự quan tâm.

Tôi đã dành hai buổi tối bên trong
tài liệu để tự trả lời một câu hỏi: khi họ nói "có thể kiểm chứng được," thì chính xác cái gì được xác minh?
Tôi sẽ nói thật về nơi tôi bắt đầu. Tôi nghĩ rằng các bằng chứng zk là ngôi sao của màn trình diễn và phần TEE chỉ là đường ống kỹ thuật. Một vài chi tiết bối cảnh. Đến buổi tối thứ hai, mọi thứ đã hoàn toàn đảo ngược, và sự đảo ngược đó chính là lý do khiến tôi viết bài này.
Đây là điều đã chặn đứng tôi.
Khi một hợp đồng được bảo vệ bởi Newton chạy validate Attestation (xác thực chứng thực), chuỗi kiểm tra rằng chứng thực đã được ký bởi bên cung cấp chứng thực mà Task Manager mà bên đó mong đợi, và rằng nó thuộc về đúng tác vụ cụ thể này. Và... thế là xong. Đó là việc xác minh. Chỉ một lần kiểm tra chữ ký. Hợp đồng không bao giờ chạy lại logic chính sách. Nó chỉ xác nhận rằng người mà nó tin tưởng đã nói "việc này đã vượt qua."