Am Wochenende habe ich mit einem Kumpel Kaffee getrunken, der sich mit der Forschung zu Zero-Knowledge-Beweisen beschäftigt. Er stellte eine ziemlich scharfe Frage: #Newt Wenn er von sich behauptet, er könne "verifizierbare Automatisierung" durchführen – verifiziert er dann wirklich die Transaktion selbst, oder verifiziert er vielmehr "dass die Regeln für diese Transaktion korrekt ausgeführt wurden"?

Diese beiden Tage sind völlig unterschiedlich.$BTC

Ich bin zurückgegangen und habe in den @NewtonProtocol -Dokumenten nachgesehen. Dabei habe ich festgestellt, dass mich an diesem Projekt nicht nur die zusätzliche Sicherheitsprüfung vor der Transaktion reizt – sondern dass es versucht, eine grundsätzlichere Frage zu beantworten: Wenn eine KI-Agentin oder ein Tresor-Curator die Ausführungsrechte für dein Vermögen erhält – wer kann dann nachweisen, dass sie sich nur an die von dir festgelegten Regeln halten muss und nicht über die Grenzen hinausgehen kann?

Das ist genau der Einstiegspunkt von zkPermissions.

Beim traditionellen DeFi-Treasury lagerst du dein Vermögen ein. Im Kern vertraust du darauf, dass der Kurator nichts Unrechtes tut. Multi-Signature, Time-Locks, Governance-Votings—das sind alles Ansätze, die Probleme mit dem „Menschen schaut zu“-Prinzip lösen. Newton hat einen anderen Gedanken: Es macht die Berechtigungen selbst zu verifizierbaren mathematischen Aussagen.

Konkret läuft auf einem AVS von EigenLayer ein Strategieverifikationsnetz auf Basis von $NEWT on. Bevor du das Geld für jede einzelne Transaktion in Bewegung setzt, wird nicht nur geprüft, ob diese Transaktion selbst regelkonform ist, sondern auch, ob die „Institution, die diese Transaktion initiiert“, über die entsprechenden Berechtigungen verfügt. Diese Berechtigung ist nicht einfach in einer Zuordnungstabelle eines Smart Contracts hinterlegt, sondern in Form von Constraints kodiert. Diese werden vom Betreiber-Netzwerk auf dem Niveau von Zero-Knowledge-Proof-Verifikationen validiert.

Anders gesagt: Es fragt nicht nur „Kann man diese Transaktion ausführen?“, sondern auch „Hat diese Person die Berechtigung, diese Transaktion zu initiieren?“

Nehmen wir ein Beispiel. Du setzt eine Regel: Auszahlungen über 1 Million US-Dollar erfordern zwei unabhängige Bestätigungsquellen. In einem traditionellen Multi-Sig steckt diese Regel zwar im Smart Contract, aber wer die Berechtigung hat, diese Bestätigung zu initiieren, und ob der Bestätigungsprozess umgangen wurde, weißt du in der Praxis nicht. Der Policy-Engine von Newton übersetzt diese Regel in ausführbare Constraint-Bedingungen. Jedes Mal, wenn jemand versucht, eine große Auszahlung anzustoßen, verifiziert das AVS-Netzwerk unabhängig: Wurde der Freigabeprozess durchlaufen? Haben die Freigebenden die entsprechenden Berechtigungen? Wurden die Berechtigungen entzogen?

RedStone-Kursdaten, Credora-Ratings, Chainalysis-Compliance-Scans—diese Dateninputs bilden den Treibstoff für Entscheidungen. Entscheidend ist jedoch: Newton nutzt diese Daten nicht nur „einfach“, sondern macht auch „wie“ man diese Daten verwendet zu verifizierbaren Beweisen, die on-chain als Nachweis gespeichert werden.

Dieses Design ist für institutionelle Treasuries von nicht geringer Bedeutung. Institutionen fürchten nicht in erster Linie Hacker, sondern missbräuchliche interne Berechtigungen. Eine Risikokontrollregel, die im Handbuch steht, ist etwas völlig anderes als eine Regel, die in verifizierbare Constraints gegossen ist. Beim einen hängt die Ausführung davon ab, dass Menschen es sich merken; beim anderen garantiert Mathematik die Ausführung.

Aber ich muss auch ein bisschen Wasser in den Wein kippen.

Allein die Rechenkosten für die Verifikation von Zero-Knowledge-Proofs sind nicht gering. Jede Transaktion muss durch die Proof-Generierung und -Verifikation im AVS-Netzwerk. Gas-Kosten und Zeitverzögerung sind damit ganz konkrete Kosten. Bei institutionellen Treasury-Accounts ist die Toleranz gegenüber Latenz möglicherweise etwas höher, aber wenn Newton in Hochfrequenz-Szenarien oder für Retail-User expandieren will, könnte dieser Overhead zum Engpass werden—ob das so sein wird, lässt sich noch nicht gut sagen.

Ein weiteres Thema ist der Dezentralisierungsgrad. Wie werden die Betreiber im AVS-Netzwerk aktuell ausgewählt? Wie viele unabhängige Betreiber laufen? Wenn die Betreiber-Netzwerkseite selbst zu stark konzentriert ist, dann muss der Begriff „verifizierbar“ zwangsläufig an Gewicht verlieren. Das EigenLayer-Re-Staking-Modell hat zwar die ökonomische Sicherheitslogik von Ethereum übernommen, aber die tatsächliche Unabhängigkeit der Betreiber und ihre Widerstandsfähigkeit gegen Zensur müssen erst noch durch die Praxis unter Beweis gestellt werden.

Es gibt noch ein grundsätzlicheres Problem: zkPermissions verifiziert „dass die Regeln korrekt ausgeführt werden“, aber ob die Regeln selbst richtig sind, kann es nicht prüfen. Wenn du die Treasury-Strategie falsch schreibst—zum Beispiel einen falschen Stop-Loss-Threshold setzt—wird Newton sehr treu dabei helfen, diese falsche Entscheidung umzusetzen. Es ist ein Security-Guard auf der Execution-Ebene, kein Berater für Anlageentscheidungen.

Derzeit liegt die Marktkapitalisierung von $NEWT bei etwa 12 Millionen US-Dollar. Für ein Projekt, das vor allem auf verifizierbarer Berechtigungsinfrastruktur setzt, wirkt diese Bewertung eher wie eine Seed-Runde—der Markt erkennt zwar das Konzept an, nicht aber die ausgereifte Reife eines bereits verifizierten Produkts. Die Geschwindigkeit, mit der Kunden auf Institutionsniveau on-chain gehen, hängt sehr stark davon ab, wie sehr sie dem AVS-Netzwerkbetreiber vertrauen, und in großem Maß auch davon, wie stabil der Proof-Generierungsprozess bei realen Lasten ist.

Bei der Frage nach Identitätsvalidierung hat das traditionelle Finanzwesen dreißig Jahre gebraucht, um ein relativ verlässliches System aufzubauen. Newton will diesen Prozess auf die Blockchain komprimieren, indem es Vertrauen durch Mathematik ersetzt—die Richtung ist richtig. Die eigentliche Bewährungsprobe ist aber nicht, wie schön die technischen Dokumente sind, sondern ob dieses Berechtigungsvalidierungssystem unter echtem Druck nicht zusammenbricht, sobald ein echtes institutionelles Treasury echtes Geld einzahlt.

Ich halte es nicht für selbstverständlich „damit ist alles gut“, nur weil es Zero-Knowledge-Proofs verwendet. Verifizierbarkeit löst „wurde der Ausführungsprozess manipuliert?“—aber nicht „wurden die ursprünglichen Regeln richtig geschrieben?“. Das sind zwei verschiedene Dinge, bitte nicht vermischen.

Das oben ist rein persönliche Überlegung und stellt keine Anlageberatung dar—bitte entscheide selbst. $ETH