Der Markt fühlte sich heute seltsam flach an. Nicht so das langweilig-aber-ok-Gefühl, eher so, als würden alle nur auf etwas warten und niemand wollte der Erste sein, der die Initiative ergreift. Ich habe meine Charts nach zwanzig Minuten zugemacht, nachdem ich nur ins Leere gestarrt hatte, und bin stattdessen durch meine Watchlist gescrollt – halb aufmerksam.
So bin ich also wieder beim Newton Protocol gelandet. Ich hatte den Namen ein paar Mal gesehen: verifizierbare KI-Agenten, Trust-Layer für Automatisierung, so eine Art Formulierung. Ehrlich gesagt war ich damals einfach darüber hinweggerutscht. Aber diesmal habe ich mich etwas länger damit beschäftigt, größtenteils aus Langeweile, und irgendetwas hat mich nicht losgelassen.
So ist es. Alle reden über Newton, als würde das Wort verifizierbar das Vertrauensproblem mit KI-Agenten lösen. Also gut: Die Aktionen des Agenten sind kryptografisch bewiesen, also kannst du ihm jetzt vertrauen. Und ich habe mich kurz dieser Logik angeschlossen und bin dann stehen geblieben. Moment. Bewiesen, wozu genau?
Also habe ich etwas tiefer nachgegraben. Was Newton tatsächlich verifiziert – durch die TEEs und ZK-Beweise – ist, dass der Agent innerhalb der von dir gesetzten Berechtigungsgrenzen ausgeführt hat, dass er keine Gelder außerhalb deiner Regeln angefasst hat, dass er die von dir genehmigten Limits nicht überschritten hat, und dass die Berechnung so ablief, wie vorgesehen. Dieser Teil ist echt und er ist wichtig. Aber das ist ein Beweis für Compliance, nicht für gutes Urteilsvermögen. Ein Agent kann deine Regeln perfekt befolgen und trotzdem eine wirklich schlechte Entscheidung treffen – falscher Zeitpunkt, eine falsche Einschätzung der Liquidität, was auch immer – und der Beweis kommt trotzdem sauber zurück. „Verifiziert“ heißt nicht „klug“. Es heißt nur, dass er nicht betrogen hat.
Ich glaube, genau das ist der Teil, den die Leute leise übergehen. Verifizierbare Automatisierung klingt so, als sollte das sichere Automatisierung bedeuten – aber das sind überhaupt nicht dieselben Kategorien. Das eine hat mit Ehrlichkeit der Ausführung zu tun, das andere mit der Qualität der Entscheidungsfindung.
Aber genau hier bin ich noch ein wenig festgefahren. Ich bin mir nicht ganz sicher, ob diese Unterscheidung in der Praxis genauso viel ausmacht wie auf dem Papier. Wenn der größte Nutzer-Schaden bei DeFi-Automatisierung tatsächlich daher kommt, dass Bots Berechtigungen überschreiten oder Betreiber durchdrehen, dann könnte die Lösung des Problems der Ausführungs-Integrität ohnehin 90% des realen Risikos ausmachen. Vielleicht denke ich mir zu viel aus, mache die Lücke in der Urteilsqualität zu leicht und unterschätze, wie viel Schaden durch ganz normale böswillige oder nachlässige Schlüsselverwahrung entsteht. Ich wippe ständig zwischen den beiden Ansichten hin und her.
Wo es wahrscheinlich am meisten zählt, ist bei autonomeren, höherstufigen Intents: Sie optimieren meine Rendite nicht, indem sie X kaufen, wenn der Preis Y trifft. Je unklarer die Anweisung, desto mehr Spielraum gibt es für eine konforme, aber schlechte Entscheidung – und genau in diese Richtung scheint Newtons Roadmap zu gehen: Agent-zu-Agent-Koordination und die Delegation von DAO-Treasury-Mitteln.
Wie auch immer. Die Diagramme haben sich seit dem Beginn, als ich das hier zu schreiben anfing, immer noch nicht viel bewegt. Ich werde wahrscheinlich einfach weiter halb darauf achten, was der Markt macht, und halb darauf, wie sich dieses Thema „Verifizierung versus Urteilsvermögen“ entwickelt.