Der Markt wirkte heute seltsam ruhig, so ein Nachmittag, an dem sich nichts bewegt und man durch zufällige Tabs klickt, nur um sich produktiv zu fühlen. Ich habe gar nicht nach einem Projekt gesucht. Ich habe nur halb einen Thread gelesen über KI-Agenten, die Wallets verwalten – die üblichen Debatten, ob Bots in DeFi überhaupt etwas bringen, und Newtown Protocol kam in den Antworten immer wieder vor.
Also habe ich aus reiner Neugier damit angefangen zu spielen, meistens in der Erwartung, dass es wieder so eine „KI + Berechtigungen“-Vorstellung ist, bei der der gesamte Value-Prop im Grunde nur ein Kill-Switch ist. Stoppe den Bot, bevor er etwas Dummes macht. Das ist im Grunde das mentale Modell, das die meisten Leute haben, oder? — Berechtigungen als Leine.
Aber je mehr ich lese, desto mehr habe ich etwas bemerkt, das nicht ganz zu dieser Annahme passt. Es ist nicht wirklich das, was die KI tun kann, was hier abgesperrt wird. Es ist das, was die KI überhaupt als Option in Betracht ziehen darf. Auf dem Papier kleiner Unterschied, in der Praxis aber ziemlich groß.
Die meisten nehmen an, dass Berechtigungssysteme so funktionieren wie ein Security-Guard: Die KI trifft eine Entscheidung, dann prüft eine Regel, ob diese Entscheidung erlaubt ist, und dann wird sie entweder durchgelassen oder blockiert. Was Newton offenbar macht, liegt davor. Die Scopes formen den Entscheidungsraum, bevor das Modell überhaupt darüber nachdenkt, sodass die KI gar nicht erst „versucht“ wird, Handlungen außerhalb ihrer Spur auszuführen. Es wird nicht aufgehalten – sie sieht nur die Tür nicht.
Und okay, das ist irgendwie elegant. Weniger Sonderfälle, in denen ein intelligentes Modell einen cleveren Workaround findet, den es technisch gesehen nicht tun sollte, weil es diesen Pfad gar nicht erst modelliert hat.
Aber hier kommt der Teil, der mich ein bisschen stört. Wenn du formst, worüber die KI überhaupt nachdenken kann, dann formst du auch, worauf sie nicht reagieren kann. Märkte brechen nicht immer so, wie es dein Berechtigungs-Scope antizipiert hat. Was passiert, wenn die „richtige“ Entscheidung knapp außerhalb der Grenze liegt, die jemand vor drei Monaten gezogen hat? Verpasst das System sie dann einfach…? Ich bin nicht ganz überzeugt, dass das sauber unterhält bei einem schnellen, hässlichen Marktausbruch – also genau in so einer Situation, in der die korrekte Aktion von niemandem abgedeckt wurde.
Das dürfte wahrscheinlich wichtiger sein für alle, die Agenten mit echtem Kapital interagieren lassen; weniger für reine Lese- oder Beratungs-Setups, bei denen es ein Feature ist, „blind“ für bestimmte Aktionen zu sein, und kein Bug. Zeitlich würde ich vermuten, dass es genau dann am meisten zählt, wenn es chaotisch wird – und ausgerechnet in dem Moment werden die Berechtigungsgrenzen am härtesten getestet.
Wie auch immer. Ich habe noch keinen sauberen Take dazu. Ich grübele noch, ob es sicherer ist, die Wahrnehmung einzugrenzen als die Aktion, oder ob es einfach nur „sicherer wirkend“ ist. Der Markt liegt immer noch flach, also werde ich jetzt Charts anstarren, die nichts machen.