Newton 的技术叙事把最多篇幅留给了 TEE 和 ZKP。这两块确实值得关注,但如果你把整个决策链条从头到尾拆一遍,你会发现——真正的信任瓶颈不在决策端,在数据端。
AI 代理的决策链条大致是这样:@NewtonProtocol
第一步,读取输入数据。这包括链上状态(池子价格、流动性、合约变量)、链下市场数据(CEX 报价、宏观指标)、时间戳等。
第二步,把数据喂给 AI 模型。
第三步,AI 输出决策(是否交易、交易参数、执行路径)。
第四步,决策转化为链上交易。
第五步,TEE 生成执行证明,ZKP 验证证明合法性。
Newton 白皮书重点保护的是第三、四、五步——AI 决策不被篡改、执行过程不被观察、执行结果可验证。这三步都非常重要,也确实需要 TEE+ZKP 的组合。
$NEWT 但第一步的数据真实性,是决定整个链条价值的根源。garbage in, garbage out。如果输入数据是错的,AI 决策再"可验证",结果也是错的。
数据从哪里来?预言机。
预言机是 DeFi 里被反复攻击的软肋。我列几个历史案例:
Mango Markets(2022 年 10 月)。攻击者操纵 MNGO 现货价格,导致预言机报价偏离真实价值,借用未足额抵押的债务,盗走约 1.16 亿美元。
Harvest Finance(2020 年 10 月)。攻击者操纵 Curve 池子的价格计算,让 Harvest 的收益策略以错误价格换币,损失约 2400 万美元。
bZx(2020 年 2 月与 9 月两次)。基于 Kyber 与 Uniswap 的价格喂送被闪电贷操纵,累计损失约 900 万美元。
Cream Finance(2021 年)。因预言机价格计算漏洞,累计损失超过 1 亿美元。
这些案例的共同点是:协议逻辑没错,ZK 证明(如果有)也不会出问题,但输入数据被操纵,导致整个协议输出错误结果。#Newt
Newton 面对的预言机问题,比普通 DeFi 协议复杂得多。
第一,Newton 的代理跨链运作。Ethereum、Base、Arbitrum、Optimism 等多链数据需要同步。不同链上的预言机架构不同,聚合难度高。
第二,Newton 的 AI 决策需要"时间敏感"的数据。套利、清算保护、做市这些场景,数据延迟从秒级变成分钟级就足以让决策失效。
第三,Newton 的代理可能需要"多源数据聚合"。不仅需要价格,还需要流动性深度、gas 状态、mempool 信息、社交数据。数据源越多,攻击面越大。
Binance Research 描述 Newton 架构时,提到 Keystore Rollup、TEE Execution Layer、跨链消息层,但对"预言机层"没有专门展开。这个信息缺失是有意义的——它意味着 Newton 目前可能还在使用现成的预言机(Chainlink、Pyth 等),没有自建。
用现成预言机是合理的工程选择,但这也意味着 Newton 的安全上限被卡在了对应预言机的安全上限上。Chainlink 的整体安全性行业公认较高,但即便 Chainlink 也有过节点问题与响应延迟的历史。Pyth 走的是发布者聚合模式,响应快但依赖发布者诚实性。Redstone、UMA 等则各有各的信任假设。
任何一层出问题,Newton 的 AI 代理都会跟着出问题。可验证性无法拯救错误输入。
我并不是说 Newton 一定会出预言机事故,而是说这块的风险披露目前是不充分的。作为投资者,理解 Newton 的预言机策略,是评估其真实风险的必要步骤。
再看 ZKP 在这一层的作用。
理论上,可以设计一种 ZK 证明,证明"代理使用的输入数据来自某个可信预言机的官方喂送"。这样即便 AI 决策错,你也能追溯到哪一层出了问题。这类 zkOracle 方案是行业前沿方向,Newton 是否集成,官方文档没有明确披露。
不集成,证明链条就有缺口。集成,又是一层新的工程复杂度。
Gate 百科的分析里,把 Newton 归为"技术研发难度远超普通 DeFi 项目"。这个"远超"的一部分就来自预言机层的复杂度。普通 DeFi 用一个 Chainlink 价格喂送就够了,Newton 需要一整套跨链、多源、时间敏感的预言机架构。
技术上做得出来,但工程量与运维成本都远超一般想象。
真正让 AI 代理"可验证"的第一步,不在 AI,不在 ZK,而在数据。这一步 Newton 目前的公开信息还不足以让人放心。
$NEWT #Newt @NewtonProtocol