Im Narrativ von Web3 ist „Trustless“ das wertvollste Gütesiegel. Newton legt mit dem Aufbau einer verifizierbaren Schicht für die Autorisierung von KI-Agenten die Grundlage dafür, dass Vertrauen vom Menschen auf die Hardware verlagert wird – in das TEE. Es behauptet, dass Operatoren in der Intel-SGX-Sicherheitsdomäne laufen, und dass bei jeder Transaktionsprüfung Attestation-Nachweise erzeugt werden; jedes böswillige Vorgehen werde aufgrund nicht übereinstimmender Beweise aussortiert. Das klingt unveränderlich und absolut zuverlässig. Leider ist die Realität der Chipsicherheit weitaus komplexer: Dieser scheinbar unzerbrechliche Hardware-Schlossmechanismus wurde bereits mehr als einmal aufgebrochen.

Lassen Sie uns die bedeutenden Schwachstellen bei Intel SGX der letzten Jahre Revue passieren lassen. 2018 machte Foreshadow (L1-Terminalfehler) Schlagzeilen: Es konnte direkt den verschlüsselten Speicher in einem SGX-Enclave auslesen, sodass Angreifer private Schlüssel und sensible Daten stehlen konnten. 2020 nutzte Plundervolt dann eine Spannungsregelungs-Schnittstelle, um den Prozessor in einen Fehlerzustand zu versetzen und so die Integrität des Enclaves zu beschädigen. 2022 veröffentlichten Forschende ÆPIC Leak – eine schwerwiegende Informationsabfluss-Schwachstelle in einer neuen Generation von Xeon-Prozessoren, die es Angreifern ermöglicht, auf Inhalte des SGX-Speicherbereichs zuzugreifen. Darüber hinaus gibt es eine Reihe weiterer bekannter Angriffe wie LVI, SGAxe und andere. Jede Offenlegung legt „Hardwar-Trust-Root“ vier Worte wieder einen Schatten auf. Ist Newtons TEE-Sicherheitsmodell diesen Bedrohungen bereits immun? Eher unwahrscheinlich. Wenn seine Verifikationsknoten Firmware verwenden, die nicht rechtzeitig mit Patches versorgt wurde, oder wenn sie auf gemeinsam genutzten Cloud-physikalischen Maschinen laufen, sind sie demselben Angriffsflächenprofil ausgesetzt.

Newton-Anhänger könnten sagen: „Wir kombinieren die wirtschaftlichen Sanktionen von EigenLayer; sobald man feststellt, dass ein Verifizierer falscht, wird ihm die erneut verpfändete ETH abgenommen.“ Das Problem an dieser Logik ist, dass TEE-Angriffe oft verdeckt sind und keine Spuren hinterlassen. Nicht-invasive side-channel-Angriffe verändern keine Daten, sondern beobachten nur still den Speicher. Der Angreifer kann weiterhin perfekte Attestation-Beweise erzeugen, weil das Enclave selbst nicht wahrnimmt, dass es ausgelesen wird. Fernauthentifizierungsprotokolle können solche Angriffe nicht erkennen, und wirtschaftliche Sanktionen können nicht ausgelöst werden. Das bedeutet: Das wichtigste „verifizierbare“ Fundament in den Sicherheitsannahmen ist passiv und nicht detektierbar. Falsche Beweise werden als echte Beweise behandelt, bis der Angreifer das Geld sauber gewaschen hat.

Noch mehr Grund zur Sorge besteht in der Hardware-Lieferkette selbst. Intel SGX-Mikrocode und Firmware sind Closed Source und werden exklusiv von Intel kontrolliert. Es gibt keine Community, die den Quellcode auf Hintertür-Verdacht prüfen könnte. Wenn eine bestimmte staatliche Stelle Intel heimlich auffordert, in bestimmten Chargen von Prozessoren verdeckte Kanäle einzubauen, würden sämtliche Sicherheitszusagen von Newton zu Sandburgen. Die Sicherheit des gesamten Protokolls an ein zentralisiertes kommerzielles Unternehmen zu übergeben, ist an sich schon eine extreme Form der Vertrauenskonzentration.

Gibt es alternative Denkrichtungen? Ja: ZK-Beweise rücken zunehmend in den praxisnahen Bereich. Einige wegweisende AVS erforschen bereits, wie man mit Hilfe von Zero-Knowledge-Beweisen die Korrektheit von Berechnungen verifiziert, ohne sich auf Hardware-Enclaves zu verlassen. Dieses kryptografische Vertrauen beruht auf Mathematik und nicht auf physischen Chips. Newton hat zwar angedeutet, dass er in Zukunft möglicherweise ZK integrieren könnte, aber nach dem aktuellen technischen Stack ist TEE der einzige Anbieter für Rechnerkonsistenz. Das ist im Grunde so, als würde man alle Eier in den verwundbaren Korb von Intel legen. $BTC

因此, wenn Newton sagt: „Du musst dem Operator nicht vertrauen, sondern dem Chip“, müssen wir nachfragen: Was ist der grundlegende Unterschied zwischen „Chipvertrauen“ und „Menschvertrauen“? Ein Chip hat kein Bewusstsein, aber es gibt einen Hersteller, einen Firmware-Wartenden und auch Hacker, die nach Schwachstellen suchen. Er ersetzt lediglich den einen Kreis von Vertrauensagenten durch einen anderen anonymen Kreis, der nicht unter der Aufsicht der Community steht. Um Newtons „Dezentralisierungs“-Ideal wirklich gerecht zu werden, muss er entweder Multi-Provider-TEE einführen (z. B. AMD SEV-SNP) plus redundante Verifikation oder die Integration einer hybriden Architektur aus TEE und ZK beschleunigen, damit mathematische Beweise die Last der Hardwaresicherheit abfedern. Andernfalls kann diese Erzählung von „vertrauenswürdigen Chips“ nur auf Marketingebene existieren.

Hardwaresicherheit ist etwas Gutes, aber sie als absolutes Sicherheits-Totem zu betrachten, ist gefährlich. In dem Moment, in dem man laut „Trustless“ mit SGX verkündet, könnte genau dann der Zeitpunkt sein, an dem der Angreifer daneben verächtlich lächelt. #Newt $NEWT @NewtonProtocol