Elowen 洞察

我一直在追蹤一個安靜的問題——它馬上就會變得非常喧鬧。自主代理正在多鏈化。一個從以太坊起步的收益優化器，開始去阿比特rum（Arbitrum）、樂觀（Optimism）和 Polygon 尋找機會。一個金庫管理器會在單次會話中完成對各個 L2 的再平衡。至於代理本身——它是可移植的……它的代碼可以部署到任何地方。但它的授權邊界？那些會停留在原鏈上，被鎖定在你最初設置它們的鏈背後。
這就產生了我所謂的跨鏈授權碎片化。你在以太坊上定義你的風險策略——滑點上限、白名單合約、波動率天花板。該代理會在主網中完美遵守它們。然後它再橋接到某個 L2 去追逐更高的收益，結果這些邊界突然就不再隨它一起移動。那些在一條鏈上執行你規則的策略引擎，到了另一條鏈上就沒有管轄權了。你最終只能指望代理會按預期行事，儘管你設置的約束在技術上已經不存在。

我花了很多時間思考：爲什麼 DAO 難以在無需人工介入的情況下自主部署其金庫。問題並不是缺乏資金。某些 DAO 手裏握着數百萬枚穩定幣和波動性資產，正積極尋找收益或戰略性部署。瓶頸不在機會，而在於信任。如今，一個想要自動化金庫管理的 DAO 會面臨一種痛苦的取捨。它可以使用多重簽名……很慢、過度依賴人工，而且當機會需要分鐘級反應時無法擴展。或者，它可以把更廣泛的權限委託給某個代理或策略團隊，同時要承擔風險：一次錯誤判斷、一次偏離社區風險偏好的漂移，就可能造成數百萬的損失。沒有任何一種方案能符合成熟組織應當如何運作的現實。DAO 實際上需要的是一部財政憲法。一套鏈上規則，精確定義金庫資金如何被花費、轉移或投資……並且以自動方式強制執行——無需等待人工投票，也無需信任任何單一操作者去“在線條內”按規行動。\u003cm-20/\u003e是我見過最接近讓這一切成爲可能的東西。牛頓的可編程授權層不僅是給個人零售用戶去部署個人代理用的。它是一種基礎設施，任何自主實體——包括 DAO——都可以用它把自己的財政政策直接編碼進交易路徑。在金庫裏的第一筆聰（satoshi）離開之前，擬議行動必須先經過一個策略引擎：把它與 DAO 已經通過的規則進行比對。滑點邊界。資產白名單。協議允許列表。每個策略的最大敞口。再平衡之間的冷卻週期。用於限制花費速度（spending velocity）的上限，防止即使每一筆單獨交易看起來都無害，金庫也被過快掏空。\n這改變了整個信任模型。在當前體系裏，DAO 對提案進行投票，把資金轉到多重簽名，然後只能“希望”簽名者在其被賦予的寬泛授權範圍內能以良好誠信行事。財政政策存在於論壇帖子和社會共識之中，而不在代碼裏。有了牛頓，財政政策會以鏈上的密碼學約束形式存在。多重簽名仍然可以發起交易，但如果交易違反了 DAO 的那部已編碼財政憲法，交易會被攔截。信任從人轉向數學。DAO 的金庫會真正實現自治……並不是因爲人被移除，而是因爲人類的自由裁量被以可驗證的方式嚴格加以邊界限制。\n讓我感到興奮的是，這種框架如何自然而然地延展了 DAO 的原始承諾。我們創建去中心化組織，就是爲了消除單點故障。但隨着時間推移，金庫管理通過人工簽名者和不透明的委託，悄悄把那些故障點又引回來了。牛頓把最關鍵的去中心化帶回到支出發生的那一刻。任何代幣的移動都可以被任何人以鏈上、實時方式驗證其是否符合 DAO 所聲明的財政政策。\u003cc-22/\u003e在這裏扮演着至關重要的角色。這個代幣不僅僅是投機資產。它是驅動這一可編程財政層的經濟燃料。政策驗證需要計算資源。對冷卻週期或支出速度進行歷史性檢查需要消耗 gas，並需要驗證者付出工作量。代幣把激勵對齊到“讓執法去中心化能夠持續運作”上……因此，一個 DAO 的財政憲法不是由單一公司的服務器來強制執行，而是由一個無許可網絡來強制執行，它通過\u003cc-24/\u003e獲得誠實執法的回報。\n對 DAO 的貢獻者而言，這意味着不再需要盲目信任金庫管理者。對受託代表而言，這意味着授權更清晰：你可以授權策略，但這些策略仍必須通過財政憲法的約束。對正在關注該領域的監管者而言，它提供了多重簽名從未能做到的東西：一條可驗證、可審計的軌跡，證明每一筆金庫行動都符合 DAO 自己爲其設定的規則。我的坦誠看法是，我們最終會像現在回看“純多重簽名金庫管理的時代”那樣回顧這一切，就像我們今天回看共享密碼一樣——曾在一段時間裏有用，但對於嚴肅的資本而言在根本上是不夠的。下一代 DAO 不僅會投票決定錢要流向哪裏。他們會把自己的風險偏好編碼進基礎設施中，讓資金不可能流向任何別處。

我很早就開始職業生涯時，學習了聲明式（declarative）和命令式（imperative）編程的區別。命令式就是一步一步來：“打開文件，讀第一行，檢查餘額，然後簽署交易。”聲明式則以結果爲導向：“我想讓我的投資組合按照這些限制重新平衡。讓它發生。”多年來，DeFi 安全一直停留在命令式模式。審計這個合約。加一個多籤。部署監控。只要出問題就暫停協議。每一步都是人工指令。每一道防護都是流程。最終得到的卻是一個易碎、緩慢、且被動反應的系統。你永遠只差一步漏掉就會釀成災難。這就是爲什麼 Newton Protocol（$NEWT ）引起了我的注意。不是因爲它又是另一個安全工具，而是因爲它代表了從命令式安全轉向聲明式安全的轉變。它不再告訴系統如何保護你，而是由你告訴系統你想允許什麼。然後它會自動強制執行這些邊界。想想看。命令式安全說：“審計我代理（agent）的代碼，找出漏洞。”聲明式安全說：“我的代理只能與這五個合約交互，使用這條滑點限制，並且每筆交易絕不超過 2 ETH。把它在鏈上強制執行。”第一種方法試圖抓住每一個漏洞。第二種方法則通過“籠住”代理能做的事，讓漏洞變得無關緊要。Newton 的可編程授權層就是以聲明式方式設計的。你編寫一套由規則構成的策略，策略引擎會在任何交易進入鏈之前用加密方式強制執行它們。滑點上限。波動率天花板。白名單地址。會話價值限制。你不是在審計代理的內部邏輯。你是在約束它的外部行爲。而這種約束是可驗證的、上鍊的，並且是自動執行的。對我來說，這也是那缺失的一塊，用來解釋爲什麼那麼多“安全”的協議仍然會失敗。命令式安全依賴人的勤勉和完美的代碼。聲明式安全則假設這些都不一定會成立，並構建即使在那種情況下也能工作的邊界。一個是你舉起來的盾。另一個是你給代理鎖起來的籠。盾會裂。籠會守。\u003cc-13/\u003efuels 這層聲明式安全。策略檢查不是免費的。驗證會消耗 gas。驗證者需要激勵。代幣讓經濟機制對齊，從而使得聲明式強制能夠在不依賴中心化運營者的情況下擴展。隨着越來越多的協議在執行前都要求授權，\u003cc-15/\u003ebecomes（將會成爲）新型安全經濟體的原生資產——在那裏，你只需要一次性聲明你的邊界，而網絡會在各處強制執行。這也會改變開發者的思維方式。與其在漏洞被利用之後再去補丁，他們會從一開始就在聲明式沙盒內設計代理。“可能出什麼問題？”會變成“我的代理不會被允許做什麼？”這是一種對處理數十億價值的行業更健康的心態。所以我最後留給你的這個問題，是真誠的：當你在今天爲你的 DeFi 策略做安全保障時，你是否仍在一步一步地給一個會盲從執行指令的系統下命令？還是你在聲明你的邊界，並讓基礎設施去強制執行它們？Newton Protocol 押注未來屬於聲明式安全，而 \u003cc-17/\u003e正是讓它運作的關鍵。\u003cm-19/\u003e\u003ct-20/\u003e

過去我以爲，只要給我的代理設定了規則，我就會安全。我選擇了一個滑點容限。我信任了幾份經過驗證的合約。我按下了部署。完成。可後來我開始密切觀察代理。我發現了讓我擔心的東西。一個代理可以遵守每一條規則，卻依然會在某個時刻偏離並陷入危險。不是因爲被黑了。也不是因爲代碼壞了。是因爲市場變了。出現了新的協議。代理開始犯下一些小錯誤，而這些錯誤會隨着時間不斷累積。靜態規則看不到模式。它只會逐筆檢查一次交易。它永遠不會學習。它也不會在麻煩堆積起來、爲時已晚之前就提醒你。就在那一刻，我才理解 Newton Protocol $NEWT 的真正力量。Newton 允許你把規則直接寫在鏈上。任何交易發生之前，它都會檢查你的邊界：滑點、波動率、合約白名單。但我腦海裏更大的想法是：如果這些規則也能從代理過去的行爲中學習呢？想象一種規則：如果代理在一週內五次接近我的滑點容限，就自動收緊容限。或者：如果某個合約被社區風險列表標記，就立刻從白名單移除，而不需要等我醒來纔去處理。這就是我所說的自適應授權。它把一條“死”的規則變成了會呼吸的安全網。普通的護欄只有在你撞上去的時候纔會阻止你。自適應護欄會在你越靠越近、快要出事之前把你拉回。Newton 的策略引擎是可編程的。所以這些聰明、能感知歷史的規則並不是幻想。它們只是等待被實現的設計。而 $NEWT powers all of thIs。策略檢查需要計算。歷史追蹤需要 gas。驗證者需要獎勵。代幣讓一切運轉得公平且無需中央老闆。讓我最興奮的是：從被動的安全防護轉向主動的控制。我們花了太多時間在問：我們的代理是否足夠聰明。Newton 讓我們問一個更好的問題：我的規則是否足夠聰明，能隨着我的代理一起成長？因爲在一個由代理驅動的世界裏，最可怕的一句話並不是“代碼裏有個 bug”。而是“代碼遵守了我給它的每一條規則，但我的規則卻盲到無法看見危險正在逼近。”由 $NEWT 驅動的自適應授權，確保你的規則始終走在前面。@NewtonProtocol $NEWT $VANRY #Newt #newt

我一直在默默觀察 DeFi 中某些很少被談及的事情正在悄然展開。我們稱這些代理爲“自主的”，但如果你仔細看它們實際如何運行，就會發現其中許多在控制層面仍然是集中化的：依賴鏈下腳本、單服務器的機器人，或是少數由開發者掌控的密鑰。代理本身是無需許可的，但要授權一筆交易，仍然由某個中心方來做決定。那不叫自主。那是在別人的拇指下進行的自動化。觀察得越多，我越意識到：這種看不見的集中化纔是真正的瓶頸。一個代理可以用機器速度提出交易，但如果必須由人工操作員確認簽名，如果需要由鏈下的定時任務（cron job）去觸發下一步，或者如果某個單一團隊持有的私鑰能夠暫停或改寫整個策略，那麼該系統的去中心化程度也只會和那個控制單點一樣。代理從外部看起來像是自主的，但在內部，授權模型完全是集中化的。

多重簽名錢包是加密領域最古老、也最值得信賴的安全原語之一。它們用集體式的決策取代了單點故障。對於 DAO、金庫以及協議升級而言，它們依然不可或缺。但有一個令人不適的真相，直到我在觀看自主代理以機器速度運作之後才真正明白：多重簽名是爲人類的節奏設計的，而不是爲代理速度的執行而設計。並且這種不匹配正在製造一個不斷擴大的控制差距，而大多數 DeFi 還沒有真正解決。

“代碼即法律”（Code is Law）多年來一直是加密領域的非官方憲章。這句話抓住了一個強大理念：智能合約會嚴格按編寫的方式執行，不受人的偏見、干預或撤銷影響。這一原則帶來了無信任的 DeFi、不可變的協議，以及一個以數學運行、而非基於承諾的金融體系。
但“代碼即法律”存在一個不太顯眼的問題——花了我很長時間纔看出來。它並不詢問：代碼剛剛做的那些事，是否本就應該如此。
智能合約可以以完美精度執行一筆交易。區塊鏈會毫不猶豫地對其進行驗證。但合約或鏈條都不會檢查：這筆交易是否與用戶的真實意圖一致。代碼會完全按所寫的內容執行。這並不意味着它執行了用戶實際想要的事情。它只是意味着：合約中被編碼的規則在技術層面得到了滿足。

人人都在談論讓 AI 代理變得更聰明。很少有人談論讓它們兼容。但真正的瓶頸在於，大多數人忽視了這一點：即使每個代理都能在自身任務範圍內完美運作，它們仍然無法在安全的前提下與其他代理進行交互，除非存在一個共同的標準來界定“允許做什麼”。
此刻，你的交易機器人無法自動將閒置資金停放到由另一位 AI 管理的收益金庫中，因爲不存在一種“通用的權限語言”。每個代理都有自己獨立的鏈下風險邏輯、各自定製的限額，以及各自不透明的授權模型。跨代理的協同需要手動配置、定製集成，以及盲目信任其他代理不會偏離其承諾的邊界。這不是一個代理經濟的基石。這只是一個沙盒。

多年來，我一直相信鏈上金庫失敗是因爲有人選錯了收益農場，或者誤算了抵押率。但在看着足夠多的金庫在靜默中偏離授權（off-mandate），而區塊鏈卻一絲不苟地驗證每一筆交易之後，更深層的缺陷終於浮出水面：從來沒有人問過這筆交易，"你甚至有被允許這樣做嗎？" 金庫管理者或自治代理可以執行一個看似完全有效的操作，卻仍然直接走過你從未編碼進去的每一道風險邊界。代碼運行正常，鏈也批准了，但你的資金最終卻到了你從未打算讓它去的地方。這不是策略問題。而是權限授權（authorization）上的鴻溝……而且比任何人承認的要常見得多。