Der Kryptomarkt ist in letzter Zeit ungewöhnlich ruhig gewesen. Also habe ich beschlossen, nicht den ganzen Tag dieselben Preis-Charts zu beobachten, sondern etwas Zeit damit zu verbringen, die Dokumentation von Newton Protocol zu lesen. Ich suchte kein neues Projekt, das ich unterstützen wollte – ich wollte einfach verstehen, was die Leute meinten, wenn sie zkPermissions als „trustless AI“ beschrieben.
Wie viele Menschen in der Krypto-Welt hatte ich begonnen anzunehmen, dass alles, was mit Zero-Knowledge-Proofs zu tun hat, automatisch sicher und trustless ist. Nach dem Lesen der Dokumentation wurde mir klar, dass die Architektur viel durchdachter ist, als ich dachte.
Zunächst glaubte ich, dass ein Zero-Knowledge-Beweis ständig den KI-Agenten überwacht, während er arbeitet, und sicherstellt, dass jede Aktion in Echtzeit der Berechtigungspolitik des Nutzers folgt. Aber so verstehe ich es heute nicht mehr.
Was meine Perspektive tatsächlich verändert hat, war die Abfolge der Ereignisse. Der KI-Agent führt seine Aufgabe zunächst innerhalb einer Trusted Execution Environment (TEE) aus, einer isolierten Hardware-Umgebung, die dazu dient, die Berechnung während der Ausführung zu schützen. Nachdem die Aufgabe abgeschlossen ist, wird ein Zero-Knowledge-Beweis erzeugt, um nachzuweisen, dass die Ausführung die genehmigte Berechtigungsrichtlinie eingehalten hat, ohne dabei sensible Informationen offenzulegen.
Das ließ mich den Beweis weniger als Sicherheitswächter und mehr als Quittung betrachten. Er kontrolliert die Ausführung nicht, während sie gerade passiert; stattdessen ermöglicht er anderen, später zu überprüfen, dass die genehmigten Regeln befolgt wurden.
Das hat auch meine Sicht auf das Wort „trustless“ verändert. Vertrauen ist nicht verschwunden – es wurde lediglich anders verteilt. Die TEE wird darauf vertraut, die Ausführung selbst zu schützen, während Zero-Knowledge-Beweise kryptografische Evidenz liefern, dass das Ergebnis mit der autorisierten Richtlinie übereinstimmt.
Anstatt sich auf eine einzige Technologie zu verlassen, um jedes Sicherheitsproblem zu lösen, kombiniert Newton beide Ansätze, weil jeder eine andere Herausforderung adressiert. Die TEE sichert die Berechnung, während zk-Beweise verifizierbare Transparenz liefern.
Dieser Unterschied hat auch verändert, wie ich das Wort „verifizierbar“ interpretiere. Verifizierbar heißt nicht risikofrei oder garantiert. Es bedeutet, dass es Belege gibt, die zeigen, dass eine Aktion den definierten Berechtigungen gefolgt ist. Wenn KI-Agenten beginnen, größere Mengen an On-Chain-Wert zu verwalten, wird es immer wichtiger, diesen Unterschied zu verstehen.
Nachdem ich die Dokumentation gelesen hatte, bin ich nicht mit dem Gefühl weggegangen, dass Vertrauen vollständig eliminiert wurde. Stattdessen wurde mir klar, dass ich das Problem zu stark vereinfacht hatte. Newton Protocol versucht nicht, Vertrauen gänzlich zu entfernen – es baut ein System, in dem die wichtigsten Annahmen gemessen, verifiziert und überprüfbar gemacht werden können. Für mich ist das ein realistischeres und letztlich wertvolleres Vorgehen, um sichere On-Chain-Automatisierung zu gewährleisten.
