Ich gehe immer wieder auf einen kleinen Detailpunkt ein, wie das Model Registry entworfen ist, denn es beantwortet stillschweigend eine Frage, die die meisten Agent-Plattformen vermeiden: Wer trägt den Verlust, wenn eine autonome Agentur einen Fehler macht? Die meisten Automatisierungsprodukte beantworten diese Frage mit Kleingedrucktem. Newton versucht, das mit einer Anleihe zu beantworten. Entwickler listen ein Modell auf, Operatoren setzen NEWT ein, um es auszuführen, und diese Einlage wird als Sicherheit gegen Fehlverhalten hinterlegt. Wenn die Agentur bei der Validierung scheitert oder außerhalb ihrer Berechtigungen handelt, wird ein Teil dieser Sicherheit gekürzt, und die Gelder werden an die Nutzer umverteilt, die betroffen waren. Das ist ein wesentlich anderer Ausgangspunkt als die meisten AI-Agent-Erzählungen in Krypto im Moment, die dazu neigen, Leistungsfähigkeit zu verkaufen und stillschweigend Verantwortung auszusparen.
Die Mechanik ist einfach zu beschreiben, aber schwer zum Funktionieren zu bringen. Ein Entwickler baut einen Agent – etwas, das ein Portfolio neu ausbalanciert, Limit-Orders ausführt oder wiederkehrende Zahlungen automatisiert – und registriert ihn im Model Registry, indem er eine Gebühr zahlt. Ein Operator nimmt dieses Modell auf, staket NEWT dagegen und bietet es als Live-Service an. Nutzer geben eine Absicht (Intent) ab, der Agent führt sie in einer Trusted Execution Environment aus, und das Ergebnis wird per Zero-Knowledge-Proof verifiziert, bevor irgendetwas ausgezahlt oder finalisiert wird. Wenn der Agent des Operators gut performt, verdienen sie Gebühren und der Entwickler bekommt eine Royalty. Wenn nicht, dann frisst das Slashing- bzw. Stake-„Risiko“ den Schaden: das Staking des Operators absorbiert ihn. Auf dem Papier ist das eine saubere Ausrichtung der Anreize über vier getrennte Rollen hinweg – Entwickler, Operator, Nutzer und Validator –, jeweils mit einem Grund, das System ehrlich zu halten.
Womit ich immer wieder dastehe, ist: Das hier ist eine Reputation-Ökonomie, bevor es ein Marktplatz ist – und Reputation-Ökonomien haben ein Cold-Start-Problem, das reines technisches Design nicht lösen kann. Die Glaubwürdigkeit eines Operators soll aus einer Erfolgsbilanz korrekter, verifizierbarer Ausführungen kommen. Aber ein brandneuer Agent hat keine Erfolgsbilanz. Irgendjemand muss der erste Nutzer sein, der Kapital durch einen noch nicht bewiesenen Operator routet, der ein noch nicht bewiesenes Modell betreibt. Und irgendjemand muss der erste Operator sein, der echtes Collateral gegen eine Strategie staket, die niemand in Produktion unter Stress getestet hat. Slashing schützt Nutzer im Nachhinein. Es tut sehr wenig, um das Problem zu lösen, wer zuerst dran ist.
Es steckt außerdem eine subtile Asymmetrie in der Anreizgestaltung, über die meiner Meinung nach zu wenig gesprochen wird. Das Staking des Operators ist Kapital, das sie kontrollieren, und sie können die Größe entsprechend ihrer eigenen Risikobereitschaft festlegen. Das Kapital des Nutzers ist dagegen das, was tatsächlich im zugrunde liegenden Strategie-Risiko steht – und Slashing entschädigt nur für nachweisbares Fehlverhalten, nicht für eine legitime Strategie, die schlicht in schlechten Marktbedingungen Geld verliert. Diese Unterscheidung ist hier in dem gleichen Sinne wichtig, wie sie in Policy-Layer-Designs anderswo in diesem Ökosystem wichtig ist: Das System kann garantieren, dass der Agent getan hat, was er autorisiert bekommen hat, aber es kann nicht garantieren, dass diese Autorisierung selbst eine gute Idee war. Ein perfekt konformer Agent kann trotzdem zuverlässig Geld verlieren. Verifizierbarkeit ist nicht dasselbe wie Profitabilität – und ich glaube, genau diese Lücke wird sich dort auftun, wo viele Nutzer enttäuscht sein werden, wenn das nicht von Anfang an klar kommuniziert wird.
Die Vier-Rollen-Struktur ist in der Theorie elegant, aber jede zusätzliche Rolle ist ein weiterer Ort, an dem sich Reibung aufstauen kann. Entwickler wollen, dass Registrierung günstig ist, und Royalties sinnvoll sind. Operatoren wollen genug Marge, um das Risiko zu rechtfertigen, gegen das Modell eines anderen zu staken. Nutzer wollen niedrige Gebühren und schnelle Ausführung. Validatoren wollen ihren Anteil an Security-Rewards, ohne zum Bottleneck zu werden. Newton versucht de facto, einen zweiseitigen Marktplatz zu betreiben – Entwickler und Operatoren auf der einen Seite – eingekapselt in eine Security-Layer, Validatoren und Nutzer auf der anderen Seite; und zweiseitige Marktplätze sind berüchtigt dafür, schwer zu bootstrappen, selbst dann, wenn keine Slashing-Mechanik in der Mitte sitzt. Uber musste sich nicht darum kümmern, dass Fahrer Collateral verlieren, wenn ein Rider eine schlechte Erfahrung gemacht hat. Newtons Operatoren müssen das.
Ich finde, die spannendere Langzeitfrage ist nicht, ob die Kryptografie funktioniert. TEEs und Zero-Knowledge-Beweise sind mittlerweile so gut erprobt, dass ich mir keine großen Sorgen mache, dass die Verifikationsschicht an ihren eigenen Maßstäben scheitert. Die interessant(er)e Frage ist, ob Reputation – sobald sie sich ansammelt – etwas völlig anderes wird: ein Graben. Wenn immer dieselbe kleine Gruppe von Operatoren gewinnt, weil sie frühzeitig eine Erfolgsbilanz aufgebaut hat, fängt die „merit-basierte Ökonomie“, um die sich das Protokoll dreht, an, sehr stark nach den Besitzstandsproblemen auszusehen, die es eigentlich vermeiden sollte.
Offenheit im Registry garantiert keine Offenheit bei den Ergebnissen. Neue Operatoren können es strukturell schwer haben, gegen etablierte anzutreten – nicht weil die Regeln irgendjemandem explizit einen Vorteil geben, sondern weil Vertrauen sich verstärkt und frühe Akteure es als Erste aufbauen können.
Der Unlock-Kalender fügt all dem eine Dringlichkeit hinzu, die man schwer ignorieren kann. Ein bedeutender Teil von NEWT – mehr als ein Drittel der freigegebenen Menge – ist für Ende Januar zum Unlock vorgesehen, und Unlocks dieser Größenordnung erzeugen in der Regel echten Verkaufsdruck, unabhängig davon, wie überzeugend die zugrunde liegende These ist. Speziell dieses Timing ist hier entscheidend, weil Operator-Collateral, Staking-Rewards und die Registrierungsökonomie alle davon abhängen, dass NEWT genug Wert hält, damit sich das Staken wie eine sinnvolle Bindung anfühlt – nicht wie ein Rundungsfehler. Wenn der Preis hart um den Unlock herum komprimiert, werden die Security-Annahmen, die im Slashing verankert sind, in Dollar-Begriffen schwächer, selbst wenn sie in Token-Begriffen unverändert bleiben. Token-Design und Marktbedingungen sind keine getrennten Gespräche für ein Protokoll, dessen Security-Modell in seinem eigenen Asset denominiert ist.
Was mich tatsächlich davon überzeugen würde, dass das zu dauerhafter Infrastruktur wird statt zu einem spannenden Experiment, ist ziemlich konkret. Ich möchte sehen, dass Operatoren auf mehr als nur „die ersten zu sein“ konkurrieren: dass neuere Teilnehmer trotzdem Nutzer von etablierten abziehen können – aufgrund von Leistung, nicht nur aufgrund von Seniorität. Ich möchte sehen, dass Slashing in einem realen Streitfall tatsächlich ausgelöst wird, nicht nur existiert, als Mechanismus, den niemand unter Druck getestet hat. Ich möchte sehen, dass die Marktplatz-Seite des Model Registry – die tatsächliche öffentliche Entdeckung und Zusammensetzung von Agents, die noch bevorsteht – so startet, dass die Einstiegshürde für einen kleineren Entwickler sinkt, um gegen gut finanzierte Teams konkurrieren zu können. Und ich möchte sehen, ob Nutzer verifizierte Ausführung als echten Differenzierer behandeln oder ob sie – wie in der VaultKit-Diskussion – größtenteils immer noch einfach nur fragen, wie hoch die Rendite ist und ob Withdrawals funktionieren.
Newton baut das Fundament für eine Zukunft, in der Menschen finanzielle Entscheidungen an Code delegieren, den sie nicht selbst geschrieben haben und den sie nicht vollständig verstehen – und fordert dabei Kryptografie auf, für das Vertrauen einzustehen, das früher eine menschliche Beziehung erforderte. Das ist wirklich ein schweres Problem, und dass sie statt nur einer Marketingseite für „KI-Agents“ einen Bonding-Mechanismus gebaut haben, sagt etwas darüber aus, wie ernst sie das nehmen. Ob die Marktplatz-Seite schließlich genug Schwung bekommt, um diesen Mechanismus im großen Maßstab zu testen, oder ob sie bei einer Handvoll von aus dem Foundation-Start heraus gesäten Agents bleibt, die durch subventionierte Rewards gestützt werden, ist weiterhin eine offene Frage. Ich glaube nicht, dass irgendjemand – einschließlich des Teams – die Antwort schon vollständig kennt.