На этой неделе рынок весь день топтался на месте, и честно говоря мне надоело смотреть, как свечи просто ничего не делают, так что я вместо этого полез в случайную кроличью нору — NEWT постоянно всплывал у меня в ленте с обычной копипастой про «AI-агенты — это будущее», и я почти промотал мимо, потому что эту подачу я видел сотни раз в этом году.
Но я все равно открыл документацию — в основном по привычке — и кое-что в ней не совпало с маркетингом.
Все продают Newton как «платформу AI-агентов» — мол, самое интересное в том, что агент может торговать или ребалансировать твой портфель за тебя. Но чем больше я читал, тем яснее понимал: AI там почти не главное. Что Newton на самом деле построил — это система разрешений. Агент — не продукт. Привязь — продукт. Это меньше похоже на «робот торгует за тебя», и больше на «вот контракт, который точно говорит, к чему робот имеет право прикасаться, и это обеспечивается кодом вместо доверия». Честно, такое переосмысление щелкнуло у меня прямо во время скролла: — о, это не история про интеллект, это история про контроль.
Механизм достаточно прост. Вместо того чтобы передавать агенту свои ключи, вы записываете политику — лимиты на траты, разрешённые действия, условия — и запросы агента проверяются по этой политике, прежде чем что-либо выполнится. Оно частично работает в среде доверенного выполнения (trusted execution environment), а затем публикуется доказательство с нулевым разглашением, чтобы вы могли убедиться, что правило действительно соблюдали, а не просто «поверили на слово».
Но вот что меня беспокоит, и я снова и снова возвращаюсь к этому: утверждение о «проверяемости» довольно сильно опирается на то, что этот аппаратный защищённый модуль изначально заслуживает доверия. TEE уже ломали — сайд-чейнел-атаки на похожие защищённые окружения не являются гипотетикой, это задокументированная история. Так что вы здесь не полностью без доверия: вы просто перенесли предположение о доверии с «доверяй агенту» на «доверяй чипу». Да, это меньший скачок, но не нулевой.
Я также не уверен, что обычные пользователи пока вообще заботятся обо всём этом. Институтам — да: они будут платить за проверяемые ограничительные «заборы», потому что их мир комплаенса — это уже и так про соответствие требованиям. Но средний человек, который делегирует свап агенту, думает не о безопасности enclave, а о том, сработало ли. Похоже, внедрение в итоге может пойти по модели B2B ещё до того, как дойдёт до B2C — это история куда более медленная и менее захватывающая, чем ту, которую продают в маркетинге.
Однако тайминг имеет смысл — чем больше агентов занимается on-chain-активностями, тем больше людей в итоге обожжётся на одном из них с чрезмерной свободой, и это направлено как раз на тот момент, пока всё не превратилось в громкий заголовок.
В любом случае. Я закрыл вкладку без какого-то сильного вывода — это ощущается честно. График всё ещё ровный. Наверное, вернусь к этому, когда реальная эксплуатация TEE проверит теорию, а не когда её обсуждают в белой книге.