Ich komme immer wieder zu einem einfachen Test zurück, den ich seit einem Jahrzehnt verwende: Wenn ein Protokoll morgen verschwinden würde, würde irgendjemand es bemerken – außer den Leuten, die das Token halten? Bei den meisten „KI plus Crypto“-Projekten ist die ehrliche Antwort: nein. Genau diese Perspektive habe ich mit zu Newton Protocol gebracht, bevor ich mir selbst erlaubt habe, mich für die Erzählung darum zu interessieren.
Das Pitch ist kohärent genug, dass ich verstehe, warum Menschen sich darauf einlassen. Newton baut ein dediziertes Rollup, das KI-Agenten ermöglichen soll, Wallets zu verwalten und Strategien auszuführen, ohne dabei jemals direkt deine Keys zu halten. Das Ganze basiert auf Smart Accounts, die auf ERC-4337 und EIP-7702 aufbauen, kombiniert mit vertrauenswürdigen Ausführungsumgebungen und Zero-Knowledge-Proofs. So sollen die Aktionen eines Agents sowohl privat als auch nachweisbar sein. Ganz einfach gesagt: Der Agent macht etwas in deinem Namen, und statt dem Wort des Betreibers zu vertrauen, bekommst du einen kryptografischen Beleg, der zeigt, dass die Aktion mit den Regeln übereinstimmt, die du festgelegt hast. Das ist eine echte Designverbesserung gegenüber den Black-Box-Trading-Bots, die seit Jahren in DeFi kursieren – bei denen du nie wusstest, ob der Bot tat, was er behauptete, oder einfach nur das, was für denjenigen praktisch war, der ihn betrieb.
Aber ich habe gelernt, „das Design löst ein echtes Problem“ von „der Markt hat bewiesen, dass die Leute genau das gelöst haben wollen“ zu trennen. Das sind unterschiedliche Aussagen, und Krypto hat eine lange Geschichte darin, beides miteinander zu vermischen. Eine clevere kryptografische Primitive erzeugt nicht von sich aus Nachfrage. Nachfrage entsteht daraus, dass jemand entscheidet, dass die Automatisierung es wert ist, Gebühren zu zahlen — statt es selbst zu tun oder einem zentralisierten Bot zu vertrauen, den man bereits nutzt. Die Frage, die mich wirklich interessiert, lautet also nicht, ob die TEE-Plus-ZK-Kombination technisch stimmig ist — das klingt plausibel — sondern ob jemand wirklich bedeutendes Kapital darüber routet, weil es objektiv besser ist, nicht weil ein Token-Incentive daran hängt.
In dieser Hinsicht ist die Evidenz dünn und größtenteils nur indirekt. Das Handelsvolumen des Tokens selbst war beträchtlich, Berichten zufolge im Aggregat in den Hunderten von Millionen, aber Token-Handelsvolumen sagt dir etwas über spekulatives Interesse — nicht über die tatsächliche Protokollnutzung. Das sind zwei völlig unterschiedliche Märkte, die in diesem Bereich ständig miteinander vermischt werden. Ich möchte wissen, wie viele Automations-Intents wirklich an das Keystore-Rollup eingereicht werden, wie viele unabhängige Entwickler Agenten in das Register veröffentlicht haben, die nicht die eigenen Demos des Teams sind, und ob irgendein Kapital durch das System fließt, das nicht von Airdrop-Jägern kommt, die der nächsten Verteilung hinterherlaufen. Aktuell, basierend auf dem, was öffentlich dokumentiert ist, werden mehrere der wichtigsten Komponenten — das Multichain-zkPermissions-Rollup, der verifizierbare Agenten-Marktplatz sowie ein tatsächlich sinnvoll dezentraler Validator-Set — als „kommend“ beschrieben, nicht als live und bewiesen. Das ist für ein Protokoll in einer frühen Phase nicht zwangsläufig ein Ausschlusskriterium, aber es bedeutet: Der aktuelle Preis ist größtenteils eine Wette auf die Umsetzung — weniger eine Abbildung von Aktivität, die bereits existiert.
Die Tokenomics verdienen dieselbe genaue Prüfung wie jede Erzählung mit fester Maximalversorgung. Eine Milliarde Token, keine Inflation — klingt diszipliniert, bis man sich ansieht, wo die Versorgung tatsächlich sitzt. Der Großteil der gesamten Token war bereits bei Genesis gesperrt, mit steilen Unlock-Cliffs für das Kernteam und frühe Unterstützer, die etwa ein Jahr nach dem Launch ankamen, gefolgt von mehrjährigen linearen Freigaben, während Ökosystem-Fonds über einen ähnlich langen Zeitraum entsperren. Diese Struktur ist Standard, und ich mache dem Team keinen Vorwurf — so hält man Leute bei der Stange. Aber das bedeutet, dass die zirkulierende Versorgung heute nur ein kleiner Bruchteil dessen ist, was es irgendwann geben wird, und jeder Monat danach bringt neue, verkäufliche Token auf einen Markt, der proportionalen neuen Kaufdruck erzeugen muss, um überhaupt stabil zu bleiben. Ich habe genau diese Dynamik schon Dutzende Projekte versenken sehen: mit eigentlich völlig vernünftiger Technologie, aber ohne genügend organische Nachfrage, um den eigenen Vesting-Zeitplan zu absorbieren. Die Technologie, gut zu sein, und der Token, sich gut zu entwickeln, sind nicht dieselbe Auseinandersetzung — und nur eine davon ist garantiert, und zwar im festen Kalender.
Governance ist der Teil, den ich am schwersten ehrlich bewerten kann, vor allem, weil es noch früh genug ist, dass „dezentrale Abstimmung“ eher Versprechen als gelebte Praxis ist. Aktuell scheint der Betrieb der Validatoren größtenteils bei der Foundation zu liegen, mit einer angegebenen Roadmap hin zu permissionierten und schließlich permissionless Drittparteien. Diese Formulierung zur Roadmap habe ich schon in anderen Protokollen gesehen: Manchmal passiert es pünktlich, manchmal läuft es still an, sobald die Foundation erkennt, dass zentralisierte Kontrolle bequemer ist. An sich ist es in dieser Phase eines Rollups nicht falsch, wenn man mit Trainingsrädern startet — die meisten ernsthaften Infrastruktur-Starts laufen so an — aber ich betrachte „eventuell dezentral“ als nicht verifiziert, bis es eine konkrete Umstellung gibt, bei der echte Drittparteien-Validatoren bedeutenden Stake halten, nicht nur ein Diagramm in einem Roadmap-Dokument.
Sicherheitsannahmen sind der Bereich, in dem ich am vorsichtigsten werde, weil dieses Protokoll mehrere relativ neue Bausteine übereinander stapelt. TEEs haben eine Vorgeschichte von Side-Channel-Schwachstellen, die andere Projekte erwischt haben, die davon ausgingen, die Hardware-Isolation sei lückenlos. Zero-Knowledge-Proving-Systeme sind mächtig, aber ihre Komplexität schafft eine eigene Angriffsfläche — ein Fehler in der Implementierung eines zkVM kann genauso schädlich sein wie ein Fehler in einem traditionellen Smart Contract, nur ist es für Außenstehende schwerer, ihn zu prüfen. Und jetzt schichtest du zusätzlich eine KI-gesteuerte Entscheidungslogik darüber, die von der Genauigkeit von Oracle- und Preisfeeds abhängt, und zwar auf Basis von all dem. Jede zusätzliche Ebene ist ein Ort, an dem etwas leise kaputtgehen kann — auf eine Weise, die nur unter adversariellen Bedingungen sichtbar wird, die niemand getestet hat. Ich sage das nicht, um die Ambition abzutun — so zu bauen ist langfristig vermutlich die richtige Architektur — aber Ambition und gehärtete Sicherheit werden nicht auf derselben Zeitleiste geliefert. Ich möchte sehen, dass dieses System realen adversariellen Druck übersteht — nicht nur einen Audit-Report — bevor ich es mit bedeutendem Kapital vertraue.
Was mich bei einem Protokoll über die Zeit wirklich überzeugt, ist eher langweilig und langsam: unabhängige Entwickler bauen Dinge, die das Kernteam nicht angefordert hat; Fee-Einnahmen sind nicht nur zirkuläre Incentive-Farming; und ein Validator-Set, der sich tatsächlich nicht einer einzigen Foundation verpflichtet fühlt. Für Newton ist davon noch nichts definitiv widerlegbar, und keines davon ist bislang bewiesen. Das ist weniger Kritik als eine Beschreibung, wo ein Projekt etwa achtzehn Monate nach dem Konzept steht — irgendwo zwischen einer interessanten Architektur und einer funktionierenden Ökonomie.
Daher beobachte ich den Unlock-Kalender genauso genau wie das Entwickler-Register, weil ich denke, dass sie in den nächsten zwölf Monaten gegensätzliche Geschichten erzählen werden. Was passiert mit Nutzung und Fee-Einnahmen in den Monaten nach den größten Unlock-Cliffs? Kommt die Agent-Aktivität auf dem Marketplace von Entwicklern außerhalb der Foundation, die keine Token-Zuteilung haben, die sie schützen müsste — oder nur von den eigenen Demos der Foundation? Und falls der Validator-Set nie wirklich permissionless wird: Bemerkt oder interessiert das überhaupt jemanden, der NEWT hält? Dafür habe ich bisher keine belastbaren Antworten, und ich wäre skeptisch gegenüber jedem, der behauptet, das schon so früh sicher zu wissen.
