Uma chave de administrador é comprometida, ou um oráculo recebe um preço incorreto, e os limites de risco de um cofre — aqueles que ficam em algum lugar em uma planilha ou no canal do Slack de uma equipe de risco — não detectam nada, porque na primeira instância eles nunca foram realmente aplicados on-chain. Eles apenas foram registrados em algum lugar. O fluxo de saída começa. alguém percebe algumas horas depois, publica sobre isso, e então o thread do Postmortem aparece explicando exatamente como os limites deveriam ter sido capazes de detectar isso. Nessa altura, os fundos já estão a três pontes de distância.
Eu vi essa sequência exata acontecer tantas vezes que deixou de parecer um caso extremo e começou a parecer o padrão. Existem regras. Elas só não vivem em lugar nenhum que a cadeia realmente verifica antes da liquidação.
Essa é a lacuna que o Newton Mainnet Beta foi construído para fechar. Ele funciona como a autorização de cartão já funciona: Visa verifica uma transação contra regras de fraude e limites de gasto antes de o banco liquidar, exceto que a Newton faz isso para transações onchain. Ela verifica uma política ativa antes da liquidação e retorna uma atestação assinada de passe ou fAil onchain. Não é um relatório do que aconteceu. É um registro do que foi imposto antes da transação passar.
O exemplo do cofre é o que torna isso concreto para mim. Bilhões estão sentados em cofres DeFi curados agora e crescendo rápido, mas os limites de risco reais que os regem vivem fora da cadeia, em processos fragmentados que ninguém fora do time consegue verificar. A abordagem da Newton é tornar essas regras executáveis diretamente, em quatro domínios: verificações de conformidade como OFAC e triagem de sanções, verificação de identidade e elegibilidade, bloqueio de ameaças de segurança em tempo real e fatores de risco como exposição a contraparte, alavancagem e saúde de oráculo. As políticas não estão sendo construídas isoladamente também: Chainalysis e Hexagate, Vaults.fyi, e RedStone com Credora estão envolvidos do lado das políticas, com suporte de segurança da Eigen Labs, Succinct, Rhinestone e Octane.
O que eu realmente queria saber é se impor verificações mais cedo remove o risco ou apenas o realoca. Passei um tempo pensando nisso e acho que é a segunda opção. Não é uma crítica, só que sistemas como esse tendem a funcionar quando você olha de perto. A política vira a nova coisa em que você precisa confiar. Quem escreveu. Quão atual é o dado que a alimenta. Se os operadores avaliando estão vendo o que eles dizem que estão vendo.
Essa última parte é a que eu continuo voltando. A proposta é que a cadeia nunca toca os seus dados subjacentes, apenas provas e atestações são registradas. Mas a versão que está rodando agora ainda tem operadores olhando para texto em claro enquanto avaliam. Avaliação totalmente privada, do tipo em que ninguém toca nos dados brutos em nenhum momento, ainda é algo sendo construído, não algo ao vivo ainda. Então, a afirmação e o estado atual não estão totalmente alinhados. Vale saber, em vez de presumir.
Magic Labs é a equipe construindo isso, o mesmo grupo por trás de carteiras embutidas com mais de 57 milhões de carteiras e mais de 200.000 desenvolvedores já na infraestrutura deles, incluindo a camada de carteira por trás da Polymarket. Newton começa com cofres, mas a direção declarada são RWA's, stablecoins e agentes de IA em seguida, ancorados pelo que eles estão chamando de um marketplace de Internet de Políticas. $NEWT é o token que circula por tudo isso.
Vou observar como isso se desenrola quando o Mainnet Beta vir volume real. Se essa lacuna de privacidade fecha, e por quanto tempo na verdade leva.