Der Markt dümpelt die ganze Woche schon seitwärts herum, es gibt nichts, worauf man reagieren müsste—also bin ich stattdessen in ein Kaninchenloch gefallen und habe über diesen Absturz im März gelesen, an den sich irgendwie fast alle halb erinnern. Nicht wegen dem Drama an sich, sondern wegen dem Postmortem. Und ein Satz hat mich gestoppt: Die automatisierten Bots, die weiter Kapital in einen Markt gefüttert haben, der längst schon dabei war auseinanderzufallen, sind nicht ausgefallen. Sie haben genau das ausgeführt, wofür sie programmiert wurden. Kein Bug, kein Hack, kein böswilliger Akteur.
Da habe ich dann tatsächlich nachgeschaut @NewtonProtocol , weil ich angenommen hatte—wie vermutlich die meisten Leute auch—dass KI-Agenten in DeFi grundsätzlich ein Sicherheitsproblem sind. Schlüssel sperren, den Code verifizieren, die Ausführung sandboxen, und dann ist man sicher. TEEs, ZK-Proofs, all das. Ich dachte, das wäre die ganze Geschichte.
Aber die Erkenntnis, die bei mir festhängt, lautet: Zu überprüfen, dass ein Agent korrekt ausgeführt wurde, ist nicht dasselbe wie zu überprüfen, dass das, was er ausführt, auch die richtige Sache war. Newton vermarktet sich nicht wirklich als Beweis, dass dein Bot nicht gehackt wurde. Es schiebt eine Richtlinienprüfung ein, bevor der Abschluss erfolgt: ein Kurator schreibt die Regeln, Newtons Operatoren prüfen die Transaktion gegen diese Regeln und erst dann wird sie freigegeben – mit einem signierten Beleg, der beigefügt ist. Also wäre der ehrliche Bot im März nicht durch bessere Verschlüsselung gestoppt worden. Dafür hätte es eine Regel gebraucht, die sagt: „Kauf nicht weiter in ein zusammenbrechendes Buch hinein“ – und jemand hätte auf die Idee kommen müssen, diese Regel im Voraus zu formulieren.
„Okay, klingt offensichtlich besser.“ Vertrauen verschiebt sich von dem Vertrauen in das Urteilsvermögen des Operators hin zu dem Vertrauen in die durchgesetzte Richtlinie. Gut.
Aber hier ist der Teil, der mich ein bisschen stört. Das System ist nur so gut wie die Richtlinie, die jemand geschrieben hat, und gute Richtlinien – also solche, die ein Chaos in der Art eines März bereits antizipieren, bevor es passiert – sind immer noch eine menschliche Entscheidung, zumindest eine Einschätzung des Kurators. Newton entfernt dieses Urteil nicht; es macht es nur durchsetzbar und nachträglich sichtbar. Also hast du das Vertrauensproblem verlagert, nicht gelöst. Du vertraust jetzt der Person, die das Regelbuch entwirft, statt der Person, die den Bot betreibt. Ich bin mir nicht sicher, ob das eine kleinere Angriffsfläche für Vertrauen ist; vielleicht ist es nur eine besser lesbare. „Lesbar“ ist aber nicht nichts: Ein Regulator oder ein Zuteiler kann tatsächlich einen signierten Beleg prüfen, statt sich auf das Wort von jemandem zu verlassen. Aber es ist nicht dasselbe wie „gelöst“.
Da ist auch diese Frage der Einführung, die mir nicht aus dem Kopf geht. Das ist nur dann relevant, wenn Kuratoren sich tatsächlich die Mühe machen, strikte Richtlinien zu schreiben – statt lockere, die ihnen Flexibilität lassen. Nichts zwingt einen Kurator, eine enge Regel zu schreiben; er könnte genauso gut eine permissive schreiben, nur um das Compliance-Häkchen abzuhaken. Die Tatsache, dass die Infrastruktur verfügbar ist, heißt nicht, dass die Leute damit geschriebenen Richtlinien auch tatsächlich konservativ sein werden.
Also wo das meiner Meinung nach wirklich ins Gewicht fällt, ist genau der Moment, in dem jemand echte Kapitalschließfächer übergibt – RWAs, Stablecoin-Flüsse – an etwas, das nicht mehr menschlich ist. Genau dann ist „wir haben gemacht, was uns gesagt wurde“ keine Ausrede mehr. Ob Neutons spezifische Version davon durchhält, wenn es kein Postmortem ist, sondern ein Live-Ereignis, weiß ich ehrlich gesagt noch nicht.
Wie auch immer. Der Markt macht immer noch gar nichts. Ich werde wohl einfach weiter zusehen.