Crypto460

想想你上一次匯錢的時候。你大概率在點擊確認之前停頓了一下。也許你又檢查了一遍錢包地址。也許你改變了主意。即使整個過程只花了幾秒鐘，這次停頓仍然存在。
AI 代理不會那樣做。
它們會遵循指令，並儘可能快地執行。這就是人們使用它們的全部原因。
問題就從這種速度開始。
如果一個交易代理沒有強制執行層，它在與受制裁的錢包、發生脫錨的資產或未通過基本風險檢查的對手方交互之前是不會停止的。它會直接執行這筆交易。等到有人發現錯誤時，交易已經完成結算。造成的金融或聲譽損害早已發生。

這幾周我斷斷續續盯着 NEWT 的圖表看了幾次，說實話，價格走勢並告訴我多少信息。這也是一些較新的基礎設施代幣容易踩的坑：你看着K線在動，就先入爲主地形成判斷，然而你其實還沒去弄清楚這東西到底應該做什麼。所以我強迫自己先停下來，回到最基礎的問題：這個代幣究竟在保障什麼？
結果發現，$NEWT 在 Newton Protocol 的運營者網絡中。質押它是保持該網絡“誠實/可信”的一部分：負責檢查策略的驗證者和運營者、評估某個代理擁有哪些權限，以及處理讓 Newton 的證明（attestations）真正有意義的跨鏈狀態相關工作。等我把這些想清楚之後，我就明白爲什麼這件事這麼重要了：如果網絡本身在進行這些檢查時都不夠安全，那麼所有的證明都將失去意義。所謂“預交易強制執行（pre transaction enforcement）”的理念也會直接崩塌——因爲你是在要求某個系統去爲某件事背書，而這個系統的可靠程度，取決於它背後支撐它的東西有多強。

在 DeFi 中，合規、身份、安全和風險通常被當作四個獨立問題來處理——如果它們根本被處理的話。一個團隊可能會通過某一家提供商加裝制裁篩查，通過另一家做身份驗證，通過第三家做安全監控，並把風險管理做成團隊內部的一張電子表格，外部沒人能審計。每一塊都各自運作、互不通信。結果就是，一筆交易可能通過了其中一個檢查，卻在另一個檢查上徹底失敗，而沒人想到要把這些檢查連接起來。Newton Protocol 的策略引擎把它們視作四個需要在同一筆交易上被一起評估的領域——在結算之前完成評估——而不是讓團隊把不同工具拼接在一起。合規覆蓋制裁與 OFAC 篩查，這是大多數受監管機構在允許交易對手進行交易前都要求的基礎檢查。身份覆蓋驗證與資格認定，確認一個錢包或用戶確實具備執行他們正在嘗試的操作的資格，而不僅僅是他們有資金去嘗試。安全聚焦實時威脅攔截，在執行之前捕獲已知的惡意模式，而不是在事後覆盤中再報警。風險覆蓋交易對手敞口、槓桿、APY 假設以及預言機健康狀況——這是最可能在無人察覺的情況下悄悄削弱金庫安全性的類別，直到條件發生變化才暴露問題。使其在結構上不同於一家單一公司在內部構建全部四個領域的關鍵在於：Newton 的策略是基於專門的機構級提供商的數據構建的，而不是在內部把每一個“輪子”都重新發明一遍。Chainalysis 和 Hexagate 覆蓋合規與威脅檢測。Vaults.fyi 爲風險策略提供真實的金庫表現數據。RedStone 和 Credora 提供價格數據與信用風險評估。至於執行本身，則通過由 EigenLayer 保障安全的一套去中心化運營者網絡運行，並由 Succinct、Rhinestone 與 Octane 提供額外基礎設施，處理驗證與執行。這不僅是技術上的“可組合性”賭注，更是架構上的可組合性賭注。與其讓一家企業擁有整個技術棧，Newton 將每個領域當作一個“插槽”：由已經被驗證、值得信任的提供商填充；同時由執行層負責確保：無論正在被檢查的是哪個提供商的數據，檢查都確實會在結算前發生。需要重點關注的風險是“集中度”。如果某項策略在任一領域對單一提供商過度依賴，那麼只要依賴該提供商的每一筆交易，這個提供商就會變成所有交易的單點故障；即便在其下方的執行層依然保持高度去中心化，這一點仍然成立。

我一直在想，爲什麼這麼多 DeFi 保管庫團隊會跳過真正的風險管理，但這並不是因爲他們不在乎。原因是他們規模很小。
搭建一個保管庫（vault）的團隊大多是產品人員。他們想要上線、吸引存款、並把策略跑好。他們並不是合規部門。要建立一個真正的風險職能——就像銀行那樣的——通常需要人員和預算，而大多數保管庫都沒有。因此這一層要麼根本不存在，要麼以某種非正式的形式存在：在某個人的腦海裏或某個電子表格裏，而團隊之外的任何人都無法真正覈查它。

鏈上金融在解決執行問題之前，已經先於解決權限問題。智能合約會完全按照編寫的方式精確運行——每一次都是如此——在一筆交易被提交之後，不存在對接下來會發生什麼的任何歧義。它從未被設計成要去追問：在第一時間，這筆交易是否應該被允許發生？因爲這需要基於在已知的關於錢包、市場以及某人同意遵循的規則的所有其他信息來判斷。這個缺口大多已通過監控工具進行補丁式修補。某些事情會執行，一則告警會觸發，團隊事後進行審覈；如果出現問題，採取的是清理善後而非事前預防。它的工作方式就像安防攝像頭：記錄事件，但不阻止事件發生。<c-9/>旨在填補這個特定的缺口，而不是在現有的監控之上再疊加一層監控。該模型是交易前的強制執行：構建者（builder）定義一套策略（policy），在交易結算之前會先將該策略與交易進行校驗，並生成一份經過簽名的鏈上憑證（attestation），用於展示評估內容以及結果是什麼。若用傳統金融來類比，它更接近於銀行卡授權網絡的工作方式，而不是欺詐檢測系統的工作方式。決策發生在資金移動之前，而不是之後。這個實際差異在精心策劃的 DeFi（去中心化金融）金庫（vault）中體現得最清楚。這些金庫持有且不斷增長大量有意義的資本，但其背後用於控制風險的實際限制——例如持倉集中度上限、交易對手限制、抵押品閾值——大多一直存在於鏈下文檔、內部表格，或是由某位經理拍板的判斷之中。存款人無法在真實時間中對這些內容進行可驗證。牛頓（Newton）的做法是：讓金庫管理者把那些相同的規則編碼成策略，然後在每一筆交易能夠結算之前先對其進行策略校驗，最終將結果寫入鏈上，任何人都可以進行驗證。注意，這並不會消除風險。沒有任何強制執行層能夠承諾這一點。它改變的是“失敗將在哪裏變得可見”。如果規則只存在於紙面上、並且只在事情已經出問題之後才被測試，那麼現在規則會被持續地、在每一筆交易上不斷測試，並且無論通過還是失敗，都會留下記錄。