Ich habe in letzter Zeit immer wieder im Testnet mit @NewtonProtocol herumprobiert – nicht nur um Kleinigkeiten zu bemängeln. Vor allem will ich herausfinden, ob $NEWT es wert ist, in die strategische Schwergewichtung (Heavy Position) aufgenommen zu werden.
Zuerst die Highlights: Es hat eine dreistufige Architektur, die im Vergleich zu den meisten Oracles deutlich zuverlässiger ist. Dazu kommen mehrstufige Bewertungsmechanismen in Kombination mit EigenLayer-Staking; außerdem gibt es ZK-Proofs als Absicherung, die viele Single-Point-of-Failure-Probleme vermeiden können. Die kooperierenden Datenquellen RedStone und Credora genießen in der Branche einen sehr guten Ruf, und bei den Basisdaten wirkt alles recht stabil. Auch das Datenschutzdesign ist ziemlich praxisnah: Verschlüsselter Bindungstext wird an die entsprechenden Regeln und die Chain-ID gekoppelt, sodass es keine Schwachstelle gibt, bei der eine einmalige Autorisierung automatisch für die gesamte Chain universell gilt. Für Institutionen-Use-Cases im Bereich RWA und für Stablecoin-Szenarien passt das genau – das sehe ich durchaus positiv.
Aber die Risiken sind ebenso auffällig. Die anpassbare WASM-Datenquelle wirkt flexibel, doch die Sandbox kann nur einen Absturz verhindern; sie kann keine Logikfehler abhalten. Falsche Preis- oder Zeitstempel-Kombinationen können die Validierung trotzdem passieren, und der Konsens gibt am Ende sogar falschen Daten eine Art Stempel. Außerdem können unterschiedliche Knoten bei der Ausführung der Module zu Abweichungen führen. Die Regeln zur Verantwortungszuweisung sind zudem vage formuliert, und nach dem Cross-Chain-Setup ist das Risk-Management schwerer stabil zu halten. Darüber hinaus habe ich Zweifel an der Hardware-Sicherheit von TEE: Es gab bereits Fälle, in denen kryptografische Schlüssel mit vergleichsweise günstigen Methoden angegriffen bzw. gebrochen wurden. Zudem ist die Audit-Lage eher leer; die CertiK-Bewertung liegt nur bei 55 Punkten. Für ein Produkt auf Institutionsniveau ist das meiner Meinung nach nicht ausreichend.
Aktuell wird es nur bei Magic Labs mit Polymarket genutzt, und nach außen hin gibt es nicht viele Protokolle, die aktiv anschließen. Die große Ausrichtung des Projekts ist grundsätzlich in Ordnung und das Team ist auch bereit umzusetzen – aber solange diese grundlegenden Sicherheitslücken und Probleme bei den Datenquellen nicht geschlossen sind, wird es für institutionelle Gelder schwierig, einzusteigen. Ich bleibe vorerst nur mit leichter Positionierung am Ball, beobachte die Umsetzung der Korrekturen weiter und erwäge eine Aufstockung erst dann, wenn sie eine deutlich ausgereiftere Lösung vorlegen. #Newt
Zuerst die Highlights: Es hat eine dreistufige Architektur, die im Vergleich zu den meisten Oracles deutlich zuverlässiger ist. Dazu kommen mehrstufige Bewertungsmechanismen in Kombination mit EigenLayer-Staking; außerdem gibt es ZK-Proofs als Absicherung, die viele Single-Point-of-Failure-Probleme vermeiden können. Die kooperierenden Datenquellen RedStone und Credora genießen in der Branche einen sehr guten Ruf, und bei den Basisdaten wirkt alles recht stabil. Auch das Datenschutzdesign ist ziemlich praxisnah: Verschlüsselter Bindungstext wird an die entsprechenden Regeln und die Chain-ID gekoppelt, sodass es keine Schwachstelle gibt, bei der eine einmalige Autorisierung automatisch für die gesamte Chain universell gilt. Für Institutionen-Use-Cases im Bereich RWA und für Stablecoin-Szenarien passt das genau – das sehe ich durchaus positiv.
Aber die Risiken sind ebenso auffällig. Die anpassbare WASM-Datenquelle wirkt flexibel, doch die Sandbox kann nur einen Absturz verhindern; sie kann keine Logikfehler abhalten. Falsche Preis- oder Zeitstempel-Kombinationen können die Validierung trotzdem passieren, und der Konsens gibt am Ende sogar falschen Daten eine Art Stempel. Außerdem können unterschiedliche Knoten bei der Ausführung der Module zu Abweichungen führen. Die Regeln zur Verantwortungszuweisung sind zudem vage formuliert, und nach dem Cross-Chain-Setup ist das Risk-Management schwerer stabil zu halten. Darüber hinaus habe ich Zweifel an der Hardware-Sicherheit von TEE: Es gab bereits Fälle, in denen kryptografische Schlüssel mit vergleichsweise günstigen Methoden angegriffen bzw. gebrochen wurden. Zudem ist die Audit-Lage eher leer; die CertiK-Bewertung liegt nur bei 55 Punkten. Für ein Produkt auf Institutionsniveau ist das meiner Meinung nach nicht ausreichend.
Aktuell wird es nur bei Magic Labs mit Polymarket genutzt, und nach außen hin gibt es nicht viele Protokolle, die aktiv anschließen. Die große Ausrichtung des Projekts ist grundsätzlich in Ordnung und das Team ist auch bereit umzusetzen – aber solange diese grundlegenden Sicherheitslücken und Probleme bei den Datenquellen nicht geschlossen sind, wird es für institutionelle Gelder schwierig, einzusteigen. Ich bleibe vorerst nur mit leichter Positionierung am Ball, beobachte die Umsetzung der Korrekturen weiter und erwäge eine Aufstockung erst dann, wenn sie eine deutlich ausgereiftere Lösung vorlegen. #Newt