Das Richtlinienbewertungsnetzwerk von Newton läuft auf EigenLayer-gesicherten Operatoren. Operatoren restaken ETH, treten Newton als AVS bei (opt-in) und erhalten im Gegenzug Belohnungen für das Ausführen von Policy-Evaluations. Das Slashing ist im April 2025 auf dem EigenLayer-Mainnet live gegangen, daher sind die Zähne der Durchsetzung jetzt wirklich da. Ich hatte das so gelesen, als sei es eine ganz direkte Sicherheit — mehr Einsatz, mehr Rechenschaft.
Das war die erste Unstimmigkeit.
Weil das Durchgreifen auf EigenLayer opt-in pro AVS ist. Jedes AVS, Newton eingeschlossen, definiert seine eigenen Bedingungen für das Slashing. Operatoren und Staker akzeptieren diese Bedingungen, bevor überhaupt eine Sanktion greift. Das bedeutet: Das tatsächliche Slashing-Risiko, das ein Operator für die Newton-spezifische Arbeit trägt, hängt vollständig davon ab, wie Newtons Slashing-Bedingungen formuliert sind, wie aggressiv sie durchgesetzt werden und ob diese Durchsetzung eng genug kalibriert ist, um schlechte Qualitätsbewertungen abzuschrecken — nicht nur offenkundig böswillige.
Kapital ≠ Abdeckung. Wenn ein Operator gestaket ist, bedeutet das nicht automatisch, dass er hochwertige, Low-Latency Policy-Evaluierungen für Newton ausführt. Es heißt lediglich, dass er Kapital gegen Bedingungen eingesetzt hat, die spezifisch genug sein müssen, um überhaupt etwas zu bewirken.
Die Abhängigkeitskette, die ich nicht nachverfolgt hatte: Ein Operator tritt Newtons AVS bei → weist der Operatorenmenge von Newton Unique Stake zu → verdient Belohnungen pro Evaluierung → wird nur bestraft (slashed), wenn Newtons definierte Bedingungen auslösen. Wenn diese Bedingungen hauptsächlich binär sind — „hat die Evaluierung stattgefunden: ja/nein“ — dann bleibt ein Operator, der langsam ist oder grenzwertige Evaluierungen liefert, auf unbestimmte Zeit in der sicheren Zone. Das wirtschaftliche Commitment ist real. Was es tatsächlich erzwingt, hängt vom Design der Bedingungen ab.
Ich habe letzte Woche eine schlechte Entscheidung getroffen, indem ich eine gehebelte Position gehalten habe, weil ich „es gibt einen Liquidationsmechanismus“ mit „es wird aktiv risikogemanagt“ verwechselt habe. Gleicher Fehler. Dass ein Mechanismus existiert ≠ dass er auf die Situation abgestimmt ist.
Die wichtigste Abhängigkeit, die die meisten übersehen, ist die Granularität der Bedingungen. EigenLayer selbst schreibt nicht vor, wie Newtons Slashing-Bedingungen aussehen sollten — das ist Newtons Designentscheidung. Und ich kann von außen wirklich nicht beurteilen, ob die aktuellen Bedingungen Latenzprobleme, Lücken bei der Evaluierungsqualität oder einfach Nicht-Teilnahme bestrafen. Das sind sehr unterschiedliche Sicherheitsmodelle, die in derselben Sprache daherkommen.
Was ich nicht auflösen kann: Wenn Newton auf Dutzende von Operatoren skaliert, die gleichzeitig Evaluierungen für institutionelle Tresore mit hoher Tragweite übernehmen, und die Slashing-Bedingungen nicht granular genug sind, um subtile Unterperformance zu bestrafen — erzwingt dann die kryptökonomische Sicherheitsschicht tatsächlich die Qualitätsgarantie oder nur die Teilnahmegarantie? 👍