Vor kurzem habe ich mit einem alten Freund gegessen, der Sicherheitssafitsprüfungen macht, und wir haben über DeFi-Compliance gesprochen. Er sagte, dass man jetzt am meisten nicht vor Hackerangriffen Angst habe, sondern vor Compliance-Screening. Als ich das hörte, hat es mir einen Stich versetzt. In letzter Zeit forsche ich ohnehin an @NewtonProtocol – ich habe sein Whitepaper mehrfach hin und her gelesen. Ehrlich gesagt ist die Kombination aus TEE und ZKP als Antwort auf Compliance-Schmerzpunkte wirklich zielgenau. Schon bevor es zur Transaktion kommt, werden Sanktionsadressen blockiert – allein diese Idee ist deutlich klüger als das Design vieler Projekte, die erst danach zur Verantwortung ziehen.
Wenn man es jedoch genauer durchdenkt, habe ich dann doch noch ein mulmiges Gefühl.
Die zentrale Datenquelle läuft über einen externen Oracle-Adapter, was bedeutet, dass das Protokoll über die wichtigsten Informationseingaben keine absolute Kontrolle hat. In den offiziellen Dokumenten ist dieser Teil ziemlich vage beschrieben; im Vergleich dazu wird das TEE-Konzept viel lauter und ausführlicher herausgestellt. Bei RedStone handelt es sich um Multi-Source-Kreuzvalidierung, Newton ist derzeit noch über einen einzelnen Kanal angebunden, und die zweite Validierung wirkt hier tatsächlich etwas dünn. Den Audit-Report habe ich mir auch angesehen – die Abdeckung des Kern-Contracts lässt sich noch verbessern. Wenn eines Tages die Oracle-Daten fehlerhaft sind und dadurch Nutzergelder irrtümlich geschädigt werden, habe ich in den bestehenden Mechanismen keinen klaren Pfad für eine Entschädigung gefunden.
Das Team-Hintergrundprofil muss man allerdings nicht unbedingt infrage stellen: Die Vita von Magic Labs liegt dort schon bereit – eine Nutzerbasis von 50 Millionen für eingebettete Wallets, 90 Millionen US-Dollar Finanzierung, und im Hintergrund stehen PayPal und Polygon. Nach dem Beta-Launch des Mainnets kann der VaultKit-SDK in Kombination mit RedStone Daten-Feeds zum Preis-Umfeld das Gesamtlogik stimmig machen. Dieses Mal hat es den AI-Hype nicht genutzt, um eine Story zu erzählen, sondern macht stattdessen ganz sachlich ein On-Chain-Zugriffs-Intermediate auf EigenLayer AVS. Die Nutzer schreiben Regeln in der Rego-Sprache, kompilieren sie und legen sie dann auf IPFS ab. Die Transaktion muss vorher durch eine Prüfung über dezentrale Knoten laufen, erst dann wird sie mit einer BLS-Signatur ausgeführt – Verstöße werden direkt abgefangen. TEE sorgt für den Datenschutz, $NEWT stellt für Slashing und Verfall eine Art finanzielles Backing bereit, und der komplette Prozess ist nachvollziehbar. Dieses regelbasierte Design mit Vorab-Fokus ist in der heutigen DeFi-Landschaft tatsächlich recht selten. Bestimmtheit ist in manchen Szenarien mehr wert als Flexibilität – zumindest entstehen deine Verluste dann in einem Rahmen, den du selbst akzeptieren kannst.
Natürlich darf man die Realität nicht ausblenden. Der $NEWT -Preis ist vom Hoch deutlich zurückgegangen, die Marktkapitalisierung liegt unten und ziemlich flach, und die Liquidität ist nicht dick genug. Die Unlock-Knoten für Ende Juni und Januar nächstes Jahr müssen besonders im Blick behalten werden. Ein einfaches DCA-Tool läuft bereits, aber ob ein komplexeres Model Registry wirklich Volumen aufbauen kann – und ob es den Schritt von einem Konzept hin zur Infrastruktur schafft – ist der entscheidende Punkt.
#Newt
Wenn man es jedoch genauer durchdenkt, habe ich dann doch noch ein mulmiges Gefühl.
Die zentrale Datenquelle läuft über einen externen Oracle-Adapter, was bedeutet, dass das Protokoll über die wichtigsten Informationseingaben keine absolute Kontrolle hat. In den offiziellen Dokumenten ist dieser Teil ziemlich vage beschrieben; im Vergleich dazu wird das TEE-Konzept viel lauter und ausführlicher herausgestellt. Bei RedStone handelt es sich um Multi-Source-Kreuzvalidierung, Newton ist derzeit noch über einen einzelnen Kanal angebunden, und die zweite Validierung wirkt hier tatsächlich etwas dünn. Den Audit-Report habe ich mir auch angesehen – die Abdeckung des Kern-Contracts lässt sich noch verbessern. Wenn eines Tages die Oracle-Daten fehlerhaft sind und dadurch Nutzergelder irrtümlich geschädigt werden, habe ich in den bestehenden Mechanismen keinen klaren Pfad für eine Entschädigung gefunden.
Das Team-Hintergrundprofil muss man allerdings nicht unbedingt infrage stellen: Die Vita von Magic Labs liegt dort schon bereit – eine Nutzerbasis von 50 Millionen für eingebettete Wallets, 90 Millionen US-Dollar Finanzierung, und im Hintergrund stehen PayPal und Polygon. Nach dem Beta-Launch des Mainnets kann der VaultKit-SDK in Kombination mit RedStone Daten-Feeds zum Preis-Umfeld das Gesamtlogik stimmig machen. Dieses Mal hat es den AI-Hype nicht genutzt, um eine Story zu erzählen, sondern macht stattdessen ganz sachlich ein On-Chain-Zugriffs-Intermediate auf EigenLayer AVS. Die Nutzer schreiben Regeln in der Rego-Sprache, kompilieren sie und legen sie dann auf IPFS ab. Die Transaktion muss vorher durch eine Prüfung über dezentrale Knoten laufen, erst dann wird sie mit einer BLS-Signatur ausgeführt – Verstöße werden direkt abgefangen. TEE sorgt für den Datenschutz, $NEWT stellt für Slashing und Verfall eine Art finanzielles Backing bereit, und der komplette Prozess ist nachvollziehbar. Dieses regelbasierte Design mit Vorab-Fokus ist in der heutigen DeFi-Landschaft tatsächlich recht selten. Bestimmtheit ist in manchen Szenarien mehr wert als Flexibilität – zumindest entstehen deine Verluste dann in einem Rahmen, den du selbst akzeptieren kannst.
Natürlich darf man die Realität nicht ausblenden. Der $NEWT -Preis ist vom Hoch deutlich zurückgegangen, die Marktkapitalisierung liegt unten und ziemlich flach, und die Liquidität ist nicht dick genug. Die Unlock-Knoten für Ende Juni und Januar nächstes Jahr müssen besonders im Blick behalten werden. Ein einfaches DCA-Tool läuft bereits, aber ob ein komplexeres Model Registry wirklich Volumen aufbauen kann – und ob es den Schritt von einem Konzept hin zur Infrastruktur schafft – ist der entscheidende Punkt.
#Newt