I keep coming back to one detail in Babylon's tokenomics that doesn't get talked about much: BABY has a built-in mechanism that burns itself, and it only works if the network actually grows. Here's how it's supposed to work. Every Bitcoin Supercharged Network that plugs into Babylon Genesis routes a portion of its staking rewards into an on-chain auction. Participants bid for those rewards using BABY. Whatever BABY wins the bid gets burned, permanently, out of circulation. So the more networks that show up and want that shared Bitcoin security, the more BABY gets pulled out of supply over time. That's a genuinely nice piece of design. It ties the token's scarcity to real usage instead of just a fixed schedule someone wrote into a whitepaper. Most token burns I come across are cosmetic. This one is contingent on something actually happening in the world, which makes it more honest, even if it also makes it less certain. The current numbers put that honesty in perspective. BABY launched with 10 billion tokens and an 8% annual inflation rate, split evenly between BTC stakers and BABY stakers. Circulating supply sits at roughly 3.7 to 4 billion now. The next scheduled unlock, on August 10, releases about 136 million tokens, a bit over 1% of total supply. Against that kind of steady issuance, the burn mechanism has real work to do before it meaningfully offsets new supply hitting the market. I don't think that's a knock on the design. It's just the honest state of things right now. A deflationary mechanism tied to adoption is a bet on the future, not a guarantee about the present. Two things I'd want to keep watching. First, the burn only accelerates if BSN adoption accelerates with it, so the token's supply trajectory is genuinely dependent on business development succeeding, not just on the protocol working correctly. Second, BABY isn't an ERC-20 token, it's native to the Babylon Chain, which means its liquidity and integrations depend on Babylon's own ecosystem maturing rather than plugging into infrastructure that already exists elswher.@BabylonLabs_io #baby $BABY
Babylon's Genesis chain audit from Zellic, published March 26, 2025, documents 32 findings across five consultants over ten weeks. Seven were rated critical. All were either fixed or acknowledged by Babylon Labs.
Two of those findings sit next to each other in the report and describe the same underlying gap from different angles.
A finality provider that gets slashed is supposed to lose its voting power immediately. But the code checked slash status in one execution path and missed it in another. If a provider was slashed while it had a BTC delegation still pending, that delegation could later be processed without the slash being rechecked — putting the provider back into the active voting set. This isn't a hypothetical someone theorized about after the fact. It's a documented code path, with the exact functions named in the report, and a fix that Babylon Labs actually shipped across two commits.
Worth sitting with why this happens at all. Babylon's core design runs two separate lifecycles in parallel — a provider's slash status on one side, and the delegation approval flow on the other. Most of the time these stay in sync. This finding is what happens in the narrow window where they don't.
One reasonable comparison: an employee gets their badge deactivated for a security violation, but a separate request to grant them building access — submitted before the deactivation — finishes processing afterward and reactivates the badge, because the two systems weren't checking against each other in real time.
What I keep coming back to is that a system built on two independently verified states — Bitcoin-side slashing and chain-side voting power — is only as strong as the code keeping them consistent under edge-case timing. That coordination problem doesn't fully go away just because this specific instance got patched.#baby $BABY @BabylonLabs_io #crypto #Binance
Binance's Been Busy This Month Binance keeps adding to its lineup. Most recently, it listed Aerodrome (AERO) — a well-known DeFi project on Base — for spot trading, with a Seed Tag attached since it's still on the newer/higher-volatility side. AERO trading opened on July 17 at 2 PM, with pairs against USDT, USDC, and TRY, and no listing fee was charged. It also expanded into a different lane entirely: tokenized stock exposure. Binance added 10 new trading pairs under its bStocks product line, covering names like Broadcom, Alibaba, IBM, Nokia, and TSMC, with zero maker fees running through the end of August as a launch incentive. Beyond the confirmed listings, there's a steady list of "likely candidates" people are watching — mostly identified through Binance Alpha, which acts as a testing ground before tokens graduate to the main exchange. Projects that show up there often move to spot listing within days of gaining traction, and recent examples include Reservoir and Plume, both jumping from Alpha to spot the same day. (CryptoDnes) No fixed schedule exists for new listings — Binance adds anywhere from a handful to a few dozen tokens a month, and the only reliable source is its own announcements page rather than second-hand crypto news roundups #Binance #SupportBinance #CryptoNewss #BinanceNewsAlert
Ich habe überprüft, wie NEWT-Kollateral funktioniert, bevor ein Agent ausgeführt werden kann. Betreiber hinterlegen eine Sicherheit. Wenn der Agent die Validierung nicht besteht, wird ein Teil davon gekürzt. Das ist nur dann relevant, wenn das Token dahinter bei dem Test einen Wert hat. Laut den Tokenomics-Dokumenten halten Kern-Mitwirkende 18,5 % und Investoren 16,5 %, wobei beides über 36 Monate unverfallbar wird. Ein Token-Unlock im Umfang von 139,6 Mio. erfolgt am 24. Januar 2026. Das ist wie wenn ein Auftragnehmer vor Beginn eines Jobs eine Sicherheit hinterlegt. Die Sicherheit bleibt auf dem Papier gleich. Was sie tatsächlich abdeckt, hängt davon ab, welches Gewicht die Währung hat, wenn sie geprüft wird. Zwei Dinge bremsen mich daran, das als echten Mangel zu bezeichnen. Bisher hat noch kein Agent öffentlich die Validierung nicht bestanden, daher ist das Kürzen nicht getestet. Und Verfall bedeutet nicht automatisch Verkauf. Ich beobachte weiterhin den Zeitplan. #newt $NEWT @NewtonProtocol
Ich habe mir angeschaut, wie NEWT-Kollateral tatsächlich für Agentenbetreiber funktioniert, und es ist strenger als die meisten Handelsanforderungen, die ich bisher gesehen habe. Wer einen Agenten aus dem Model Registry betreibt, muss zunächst NEWT als Kaution hinterlegen. Wenn der Agent die Validierung nicht besteht, wird ein Teil dieser Kaution beschlagnahmt. Diese Einzelheit lässt sich leicht überfliegen. Aber das bedeutet, dass das Vertrauensmodell des gesamten Marktplatzes davon abhängt, dass diese Kaution tatsächlich etwas wert ist, das man zu verlieren hat. Also habe ich mir als Nächstes die Angebotsseite angesehen. Laut der Tokenomics-Dokumentation halten Kernbeiträger 18,5 % und frühe Investoren 16,5 %, jeweils mit einer 12-monatigen Sperrfrist und anschließendem 36-monatigem linearem Vesting. Zusätzlich ist ein Token-Unlock von 139,6 Millionen Tokens für den 24. Januar 2026 geplant.
Ich habe mir etwas Zeit genommen, wie Newton Richtlinienauswertungen für Offchain-Daten durchführt. Betreiber nutzen während der Berechnung TEEs für Performance und Isolation und generieren anschließend ZK-Beweise, die verifizieren, dass die Rego-Richtlinie wie erwartet anhand der Eingaben ausgeführt wurde. Diese hybride Lösung bietet sowohl Tempo als auch eine Möglichkeit, Ergebnisse Onchain anzufechten. Ein Problem ist, dass TEEs auf Hardware-Vertrauen angewiesen sind. Eine Schwachstelle dort könnte die Daten beeinflussen, bevor die Beweise angewendet werden. Ein weiteres ist der Koordinationsaufwand zwischen den Betreibern, der Dinge verlangsamen oder in Stressphasen des Netzwerks Randfälle erzeugen könnte. Betrachten Sie einen Fonds-Tresor, der tägliche Expositionslimits und Zuständigkeitsregeln für Übertragungen erzwingt. Die Richtlinie wird privat ausgewertet, erzeugt eine Beglaubigung (Attestation), und der Vertrag führt nur genehmigte Aktionen aus. Sie verarbeitet reale Einschränkungen, ohne dass öffentliche Datenlecks entstehen. Trotzdem hängt das Design von der Zuverlässigkeit der Beglaubigung über die Zeit hinweg ab. Es wirft Fragen zur langfristigen Widerstandsfähigkeit auf, wenn Grundbausteine (Primitives) realen Angriffen ausgesetzt sind. #newt $NEWT @NewtonProtocol
TEEs für Tempo, ZK für den Nachweis
Newton setzt auf einen hybriden Ansatz für verifizierbare Compliance
Ich habe heute Abend Zeit darauf verwendet, mich damit zu beschäftigen, wie Newton die tatsächliche Berechnung für diese Richtlinienprüfungen mit sensiblen Eingaben handhabt. Die Ausführung stützt sich für Tempo und Isolation auf TEEs, wenn Offchain-Daten eingebunden werden, und wird dabei mit ZK-Beweisen kombiniert, die belegen, dass die Rego-Auswertung die Regeln korrekt befolgt hat. Es erstellt diese doppelte Prüfung. Der TEE-Teil sorgt dafür, dass alles effizient läuft, ohne dabei alles öffentlich offenzulegen. Die ZK-Seite ermöglicht es jeder Person, das Ergebnis herauszufordern und onchain zu verifizieren, falls etwas verdächtig wirkt.
Ich habe früher in den Newton-Dokumenten gestöbert und bin immer wieder bei deren Idee für ein Keystore-Rollup gelandet, um Agentenberechtigungen zu handhaben. Es speichert Sitzungs-Schlüssel und zk-Regeln, sodass KI-Strategien über Ketten hinweg agieren können, ohne dass ständig eine erneute Nutzerfreigabe nötig ist. Das Design zielt auf eingeschränkte Autonomie mit verifizierbaren Beweisen ab. Ein Gegenpunkt ist, dass das Setzen dieser anfänglichen Berechtigungen immer noch sorgfältiges Nachdenken durch den Nutzer erfordert, oder ein Agent könnte in engen Grenzen feststecken. Ein weiterer Punkt ist die Abhängigkeit vom Operator-Netzwerk, online und ehrlich zu bleiben, während Hochaktivitätsphasen. Erinnert ihr euch, als einige automatisierte Positionen während des Volatilitäts-Spikes im letzten Jahr eingefroren wurden, weil die Regeln zu starr waren? Etwas Ähnliches könnte hier passieren, wenn Richtlinien nicht schnell genug angepasst werden. Ich bin mir nicht sicher, wie oft Entwickler tatsächlich Edge Cases testen, bevor sie Agenten in großem Maßstab ausrollen. $NEWT #NEWT @NewtonProtocol #newt $NEWT
Mir ist aufgefallen, wie RedStone-Feeds jetzt Newton-Tresor-Liquidationen vor dem Settlement auslösen
Ich habe heute etwas Zeit damit verbracht, den Blogbeitrag von Newton aus Anfang Juli durchzusehen. RedStone stellt die Preisfeeds bereit, die Newton-Richtlinien automatisch dazu befähigen, Positionen in Tresoren direkt vor dem Settlement zu blockieren oder zu liquidieren. Dieser Teil darüber, Live-Daten in eine Onchain-Durchsetzung zu übertragen, hat meine Aufmerksamkeit erregt. Er ging im Rahmen der Mainnet-Beta Ende Juni live. Ich frage mich immer wieder, wie sehr das davon abhängt, dass die Datenfeeds während chaotischer Marktbewegungen weiterhin korrekt bleiben. Ein Gegenpunkt ist, dass selbst starke Oracles in der Vergangenheit vorübergehende Abweichungen hatten, wenn die Liquidität ausdünnt.
Mir ist etwas in Newtons eigener Beschreibung der Architektur aufgefallen, das normalerweise übergangen wird. Operator-Evaluierungen laufen innerhalb von Trusted Execution Environments, so die offizielle Zusammenfassung des Projekts. Das bedeutet, dass eine Sicherheitszusage eines Hardware-Anbieters unter dem Dezentralisierungs-„Pitch“ sitzt. Es ist, als würde man zwanzig unabhängige Sicherheitswachen einstellen, aber jede von ihnen vertraut demselben Schließanlagenhersteller, um zu bestätigen, dass die Tür tatsächlich verriegelt ist. Die Wachen können sich untereinander nicht einig sein. Sie können sich nicht mit dem Schloss irren. Zwei Dinge entschärfen diese Sorge. Erstens fügt die Restaking-Schicht weiterhin eine separate wirtschaftliche Prüfung zusätzlich zu diesem Hardware-Vertrauen hinzu, sodass es nicht die einzige Verteidigungslinie ist. Zweitens ist dieser Hardware-Ansatz ein gängiger Industriestandard und nichts Ungewöhnliches, das nur für dieses Projekt gilt. Trotzdem: Wenn diese zugrunde liegende Hardware-Annahme jemals fehlschlägt, übernimmt alles, was darauf aufgebaut ist, dieselbe Schwäche. Ich habe noch niemanden gesehen, der gefragt hat, was dann passiert. $NEWT #NEWT #newt @NewtonProtocol
Ich komme immer wieder auf den Vesting-Fahrplan für NEWT zurück. Die meisten Menschen haben den June-Unlock als das Ereignis betrachtet. Er geschah, der Preis reagierte, und das Thema wanderte weiter. Aber damit ist der Fahrplan nicht vorbei. Ein kleineres Unlock wiederholt sich monatlich bis Oktober; jedes Mal wird dabei eine nahezu gleiche Menge des gesamten Angebots freigegeben. Es erinnert mich an ein Abo, das still und leise jeden Monat automatisch verlängert. Du bemerkst die erste Abbuchung. Danach läuft es einfach im Hintergrund, bis dich etwas zwingt, erneut hinzusehen. Die Größe jeder Freigabe, gemessen daran, wie dünn der tägliche Handel aktuell ist, ist nicht trivial. Sie ist spürbar kleiner als der June-Cliff, aber auch nicht null.
Ich habe Unlock-Daten für den 24. Juni überprüft, als mich eine Zeile stoppte. 139 Millionen NEWT wurden an einem einzigen Tag freigeschaltet. Etwa 37 Prozent des umlaufenden Angebots – über Nacht von gesperrt zu flüssig. Der Großteil davon lag in einem einzigen „Bucket“. Core Contributors. Eine Klippe, ein Datum, eine Freigabe. Es erinnerte mich an eine Equity-Klippe in einem Startup. Gründer halten nichts für Monate, dann wird ein großer Anteil auf einmal unverfallbar. Die Geschichte ist Geduld. Der Mechanismus ist Konzentration. Gegenargument eins. Klippen stoppen frühes Aufgeben, nicht das Bestrafen von Inhabern. Gegenargument zwei. Eine Klippe zwingt nicht zum Verkauf. Sie schafft nur die Option. Dennoch: Mehr als ein Drittel des Angebots in einem einzigen Bucket an einem Datum – das lässt mich nicht los. #newt $NEWT
Ich habe am 11. Juni durch das Newton-Foundation-Konto gescrollt, als diese Zeile mich gestoppt hat. "Krypto baute das Glashaus. Newton baut die Schlösser." Einfache Linie. Selbstbewusste Linie. Also bin ich zurück zum tatsächlichen Fahrplan gegangen. Die Dezentralisierung des Validator-Sets wird als bevorstehend aufgeführt. Noch nicht umgesetzt. Die Dokumentation sagt, dass dies von Dingen abhängt, die außerhalb der Kontrolle der Foundation liegen. Reifende TEE-Hardware. Rechtliche Klarheit zu autonomen Agenten. Sicherheits-Audits, die den Start freigeben. An nichts davon ist ein Datum angehängt. Das bedeutet, dass jede Bestätigung, die das Netzwerk bisher erzeugt hat, über einen vorab genehmigten Satz an Validatoren lief—nicht über einen offenen.
Ich habe bemerkt, dass Newtons Roadmap weiterhin die Dezentralisierung des Validator-Set als „anstehend“ aufführt, ohne ein Datum anzugeben. Jede Attestation, die das Netzwerk seit Mainnet ausgegeben hat, lief über einen permissionierten Operator-Set und nicht über einen offenen. Zwei Dinge gleichen das aus. EigenLayer-Restaking stützt bereits das aktuelle Set mit echtem Sicherheitenbesitz. Die meisten AVS-Netzwerke starten ebenfalls permissioniert, bevor sie für die Öffentlichkeit geöffnet werden – das ist eine normale Reihenfolge, kein Abkürzen. Dennoch ist die Lücke real. Eine neue Bank wirbt mit Einlagensicherung, noch bevor die Prüfung abgeschlossen ist, die ihre Reserven bestätigt. Die Versicherung könnte echt sein. Die Prüfung ist der Teil, der noch aussteht.@NewtonProtocol #newt $NEWT
Die Autorisierungsschicht, die ihre eigenen Validatoren noch nicht verifiziert hat
Ich komme immer wieder auf eine Zeile in Newtons öffentlicher Roadmap zurück. Die Dezentralisierung des Validator-Sets ist als bevorstehend aufgeführt. Nicht teilweise. Bevorstehend. Jede Bestätigung, die das Netzwerk seit Mainnet erzeugt hat, lief durch ein Validator-Set, das noch nicht für Dritte geöffnet ist. Newton beschreibt sich selbst als eine Autorisierungsschicht – also das, was Richtlinien prüft, bevor eine Transaktion ausgeführt wird. Eine Autorisierungsschicht, deren eigener Validator-Set noch nicht dezentralisiert ist, lohnt es sich, dabei zu bleiben. Zwei Dinge dämpfen das. Zuerst werden Operatoren durch EigenLayer-Restaking abgesichert, sodass es bereits eine echte kryptökonomische Sicherheitenbasis für das aktuelle Set gibt, noch bevor es sich öffnet. Das ist nicht wenig.
Newton’s eigene Roadmap-Seite führt den Agent-Marktplatz weiterhin als „bald verfügbar“. Dieselbe Seite zeigt, dass der Validator-Set weiterhin Foundation-kontrolliert ist und dass Drittanbieter-Validatoren noch nicht onboarded wurden. Dieser Marktplatz war der ursprüngliche Pitch vor über einem Jahr. Gegenargument: Komplexe Infrastruktur wird oft in Etappen ausgeliefert, und eine zu frühe Dezentralisierung birgt reale Sicherheitslücken. Gegenargument: Vierteljährliche Transparenzberichte werden weiterhin veröffentlicht, daher bleibt die Verzögerung nicht verborgen. Erinnert mich an Software, die noch ein Jahr nach dem Release als „Vorschau“ gekennzeichnet ist. Funktioniert, nur ist das Versprechen noch nicht ganz eingelöst. $NEWT @NewtonProtocol #newt
Newton sagt: Kein Operator entscheidet allein. Das stimmt, sobald die Beta endet."
Eine Zeile in Newtons eigenem Blogbeitrag vom 1. Juli hat mich mitten im Scrollen gestoppt. Sie beschreibt, wie Operatoren einen Konsens über eine Prüfung der Policy erreichen. Dann fügt sie fast beiläufig noch eine Klausel hinzu. Sobald Newton aus der Beta-Phase heraus ist, werden viele Operatoren dieselbe Anfrage unabhängig voneinander bewerten. Dieses Wort, damals, leistet ziemlich viel Arbeit. Der gesamte Sicherheits-Claim beruht darauf, dass kein einzelner Operator über das Ergebnis entscheidet. Der Blog sagt das direkt. Du musst nie irgendeinem einzelnen von ihnen vertrauen, denn wenn ein Operator die falsche Antwort unterschreibt, kann eine andere Partei sie anfechten und die Einsatzsumme wird gekürzt.
Ich starrte weiter auf Newtons Compliance-Schicht. Die Regelinstitutionen, auf die das Regelwerk setzt, ist Rego – es läuft auf Open Policy Agent, einem bestehenden Open-Source-Standard, den Newton nicht erfunden hat. Vielleicht ist das der kluge Weg. Ein bewährtes Tool zu kapseln ist besser, als von Grund auf eines neu zu bauen. Trotzdem bleibt eine echte Frage. Wofür zahlt eine Institution NEWT, wenn sie es doch direkt ausführen könnte, anstatt OPA selbst zu nutzen. $NEWT @NewtonProtocol #newt $NEWT
Ein Versprechen kann auf einer Roadmap stehen und nie zurückgezogen werden: Was ist mit Newtons KI-Marktplatz passiert?
Ich bin zum ursprünglichen Newton-Litepaper von ungefähr dem Juni 2025 TGE zurückgegangen. Der Marktplatz stand im Mittelpunkt. Entwickler veröffentlichen Agentenmodelle, Nutzer setzen sie zusammen, und Operatoren setzen NEWT als Sicherheiten ein, um sie auszuführen. Dieser Pitch steht bis heute auf der offiziellen Roadmap-Seite von Newton. Gleiche Formulierung, gleiche "Looking Ahead"-Rahmung, über ein Jahr später. Inzwischen wurde der Rest von Newton ausgeliefert. Es läuft heute als „Actively Validated Service“ auf EigenLayer und nutzt Rego sowie Open Policy Agent, um Transaktionen anhand von Compliance-Regeln zu prüfen, bevor sie abgewickelt werden. CoinGecko und CoinMarketCap beschreiben Newton beide inzwischen genau so. Keiner der beiden erwähnt den Marktplatz als etwas, das bereits live ist.
Ich habe etwas darüber bemerkt, wie Newtons Sicherheit tatsächlich funktioniert. Das Token hat eine feste 1B-Ausgabe, aber die kryptökonomische Sicherheit der AVS kommt von EigenLayer's restaked ETH, nicht von NEWT-Staking selbst. Das wirft die Frage auf: Sichert NEWT überhaupt etwas ab – oder ist es hauptsächlich ein Governance- und Gebühren-Token, der auf dem Sicherheiten anderer mitfährt. Gegenargument eins: Governance-Tokens sind immer noch wichtig für die Kontrolle der Politik. Gegenargument zwei: Restakierte Sicherheit könnte später immer noch NEWT-denominierte Slashing brauchen. Wie ein Franchise, das die Versicherung eines Mutterunternehmens nutzt, während es seine eigene Mitgliedskarte verkauft. @NewtonProtocol #Newt $NEWT