Ich starre seit drei Tagen auf einen flachen Markt. Keine Volatilität, keine Spannung, nur seitwärts laufende Kursbewegungen, die dich fragen lassen, warum du überhaupt das Terminal geöffnet hast.
Also habe ich schließlich das getan, was ich schon die ganze Zeit aufgeschoben hatte. Ich habe diese Tabs aufgeräumt, die ich eigentlich lesen wollte. Einer davon war über Newton Protocol ($NEWT ). Ich habe ihn nur geöffnet, weil ich ständig (@NewtonProtocol ) in Diskussionen über KI-Agenten auftauchen sah.
Ich dachte mir, ich schau mal fünf Minuten drüber.
Ich bin am Ende dort über eine Stunde gesessen.
Das ist das Ding, das mich eiskalt erwischt hat. Sie verkaufen diese Idee von „vertrauenswürdigen KI-Agenten“. Vor-Transaktions-Durchsetzung von Richtlinien. Rego-Regeln. TEE-Attestierungen. Dezentrale Operator-Netzwerke. Alle richtigen Buzzwords.
Und ehrlich? Auf dem Papier klingt das solide. Ein Agent will Token tauschen, jemandem bezahlen, eine wiederkehrende Aktion ausführen. Bevor das durchgeht, überprüft das System ihn gegen vordefinierte Regeln. Ein Netzwerk, das innerhalb von Trusted Execution Environments läuft, erstellt einen kryptografischen Beleg. Jeder kann diesen Beleg im Newton Explorer verifizieren.
Cool. Großartig. Liebe ich.
Aber dann bin ich zurückgegangen und habe diesen Satz noch einmal gelesen: „macht KI-Agenten vertrauenswürdiger“.
Und irgendwie hat sich einfach nichts richtig angefühlt.
Lass mich erklären, was mich gestört hat. Newton verifiziert nicht wirklich, ob der Agent vertrauenswürdig ist. Es verifiziert, dass genau eine bestimmte Transaktion eine Regel erfüllt hat. Das sind zwei völlig verschiedene Dinge.
Und der Agent selbst? Totale Black Box. Newton schaut nie in ihn hinein. Er prüft weder seine Begründung noch seine Trainingsdaten, seine Anreize oder ob er heimlich für den Optimierer optimiert, der ihn gebaut hat, statt für mich.
Alles was es prüft ist: Erfügt diese Ausgabe eine Bedingung? Ja oder nein.
Das ist kein Vertrauen in den Agenten. Das ist Vertrauen in den Checkpoint.
Denk darüber so: Wenn ein Betreiber NEWT als Sicherheit hinterlegen muss, ist das ein wirtschaftliches Modell. Er hat buchstäblich etwas auf dem Spiel. Wenn er dabei erwischt wird, dass er die Richtlinie betrügt, verliert er Geld.
Aber das sagt mir absolut nichts darüber, ob die Entscheidungsfindung des Agenten irgendetwas taugt.
Hier wird’s beängstigend. Ein perfekt „richtlinienkonformer“ Agent kann trotzdem eine wirklich schreckliche Entscheidung treffen. Solange diese schlechte Entscheidung technisch die Rego-Regel erfüllt, die jemand geschrieben hat, geht sie durch. Goodharts Gesetz kümmert sich nicht um deine Attestierungen.
Und dann gibt es noch den TEE-Teil, der mich immer wieder nervt.
Attestierungen aus einer Trusted-Execution-Environment sind nicht dasselbe wie Zero-Knowledge-Beweise. Ein ZK-Beweis ist mathematisch verifizierbar. Du musst niemandem vertrauen. Eine TEE-Attestierung? Irgendwo musst du darauf vertrauen, dass Intels Secure Enclave nicht kompromittiert wurde.
Das ist nicht nichts. Aber es ist eine andere Art von „verifizierbar“, als was Krypto normalerweise verspricht. Und ich glaube nicht, dass die meisten Leute, die durch einen Newton-Thread scrollen, diesen Unterschied überhaupt erkennen.
Aber keine Sorge: Das heißt nicht, dass das System sinnlos ist.
Die Durchsetzung von Regeln vor der Transaktion ist wirklich nützlich. Sie verhindert, dass ein abtrünniger oder fehlerhafter Agent etwas Katastrophales tut, das gegen eine offensichtliche Regel verstößt. Eine öffentliche Belegspur ist für Institutionen wichtig, die Audit-Logs brauchen. Dieser Teil ist real.
Es ist einfach enger als „der KI-Agent ist vertrauenswürdig“.
Es ist näher an „die Leitplanke hat ihren Job gemacht“.
Das ist etwas Gutes, das man haben kann. Nur ist es nicht dasselbe.
Ich schwanke immer wieder, ob dieser Unterschied für den durchschnittlichen Nutzer überhaupt wichtig ist.
Vielleicht ist es nur für jemanden wichtig, der tatsächlich Richtlinien auf Newton aufbaut. Vielleicht siehst du den Unterschied nur unter Stress. Wenn ein Agent eine Art Edge Case findet, den die Rego-Regel nicht vorausgesehen hat. Wenn er technisch „konform“ bleibt, während er etwas tut, was niemand wollte.
Der Agent selbst bleibt eine Black Box. Die Kognition, die Anreize, die Trainingsdaten. All das bleibt undurchsichtig. Wir bauen ein System, in dem Compliance verifizierbar ist, aber Intelligenz nicht.
Hör zu, ich sage nicht, dass Newton schlecht ist. Die Leitplanken-Funktionalität ist wertvoll. Einen fehlerhaften Agenten davon abzuhalten, deine Wallet zu leeren, hat einen echten Nutzen. Aber wenn du auf „agentisches Vertrauen“ setzt, setzt du auf die falsche Eigenschaft.
Die echte Frage ist nicht, ob Newton Agenten vertrauenswürdig macht.
Es geht darum, ob der Markt den Unterschied erkennt, bevor oder nachdem eine Lücke ausgenutzt wird.
Wie auch immer. Der Markt ist immer noch flach. Ich sollte wahrscheinlich mal checken, ob dieses Unlock in ein paar Wochen schon eingepreist ist.
Das ist trotzdem noch in meinem Kopf am Rasseln.