Der Markt fühlte sich heute merkwürdig still an. Nichts bewegte sich. Also habe ich nicht stur in die Charts gestarrt, sondern das gemacht, was man eben macht: in ein zufälliges Research-Loch fallen, weil das Gehirn etwas braucht, das es kauen kann. Am Ende landete ich bei @NewtonProtocol , hauptsächlich weil ich überall KI-Agents plus Krypto gesehen habe, und ich wissen wollte, ob das nur wieder eine weitere Hülle über einem Bot ist.

Also habe ich angefangen, das Litepaper zu lesen, halb in der Erwartung, dass es der üblichen „Unsere KI ist smart und sicher“-Masche entspricht. Das sagt es aber nicht. Und genau dann ist etwas klick gemacht – irgendwie unbehaglich.

Fast jeder KI-Agent in einem Krypto-Projekt, den ich mir angesehen habe, verkauft einem den Agenten. Wie gut das Modell ist, wie gut es argumentiert, wie gut es deine Absicht versteht. $NEWT erwähnt kaum etwas davon. Die gesamte Architektur basiert auf der Annahme, dass der Agent möglicherweise falsch liegt, möglicherweise ausgetrickst werden kann, möglicherweise sogar böswillig ist – und dass all das keine Rolle spielen sollte, weil der Agent nie genug Seil bekommt, um dich mit einem einzigen Akt hängen zu lassen. Jede Aktion, die er ausführen will, wird vor der Ausführung gegen eine Richtlinie geprüft, nicht danach. Ausgabengrenzen, genehmigte Empfänger, Zuständigkeitsregeln werden allesamt an der Schranke erzwungen, kryptografisch – über etwas, das sie zkPermissions nennen, an Sitzungskeys gekoppelt.

Das Mechanismus selbst ist ehrlich gesagt etwas langweilig – aber auf eine gute Art. Man würde annehmen, die Sicherheit käme daher, dass die KI gut trainiert ist. Tut sie nicht. Sie kommt daher, dass der Zugriff der Agent-Wallet so eng begrenzt ist, dass „falsch liegen“ und „kompromittiert sein“ zum selben Ergebnis führen: Es passiert nichts außerhalb der Box, die du definiert hast. Der Agent hält im Grunde nie die Keys. Er fordert an, eine Policy-Engine prüft, und nur erlaubte Aktionen werden onchain mit einer Quittung ausgeführt, die das belegt.

Aber hier ist der Teil, der mich stört. Richtlinien-Durchsetzung schützt dich davor, dass der Agent etwas tut, was ihm nicht erlaubt ist. Nichts schützt dich davor, dass der Agent etwas tut, was ihm erlaubt ist, aber schlecht macht. Wenn ich einem Agenten sage: „Rebalanciere mein Portfolio wöchentlich innerhalb dieser Limits“, und er tätigt während einer volatilen Stunde einen technisch erlaubten, aber dummen Aufruf, #Newt würde mich nicht retten – das ist keine Regelverletzung, das ist einfach schlechte Urteilskraft in einer genehmigten Box. Ich schwanke hin und her, ob das eine kleine Einschränkung ist oder eigentlich das größere Risiko, denn der Großteil des Geldes, das historisch von Bots verloren ging, stammte nicht aus gehackten Wallets, sondern aus schlechten Entscheidungen von Wallets, die von niemandem angefasst wurden.

Da ist auch noch die leisere Abhängigkeit: Das Betreibernetzwerk, das das alles validiert, läuft auf neu gestockter Sicherheit, und die TEEs sollen manipulationssicher sein – aber „sollen“ macht in dem Satz einiges aus. Ich bin nicht vollständig überzeugt, dass das unter adversarialem Druck in gleicher Weise standhält wie in einer Whitepaper-Zeichnung.

Trotzdem bleibt mir diese Umformulierung im Kopf. Alle versuchen, die KI vertrauenswürdig zu machen. Newton versucht, es so zu gestalten, dass es nicht darauf ankommt, ob sie es ist. Das ist eine wirklich andere Wette, und ich denke, das ist die ehrlichere.

Wie auch immer, der Markt macht immer noch nichts. Ich werde das wahrscheinlich noch eine Weile beobachten, bevor ich entscheide, was ich davon wirklich halte.