je regarde depuis@NewtonProtocol dernièrement, et comme le marché est un peu mort cette semaine, j’ai enfin eu le temps de creuser plutôt que de regarder les graphiques.
le marché est resté de côté, le volume est faible, et c’est le genre de journée où tu rafraîchis le graphique par habitude plus que par nécessité. du coup, je suis parti dans un terrier au hasard : pourquoi tout le monde dit que les agents IA sont le prochain grand déblocage de la crypto, tout en affirmant aussi qu’ils constituent la prochaine grande surface d’attaque ? les deux ne peuvent pas être le titre principal.
c’est comme ça que je me suis retrouvé sur @NewtonProtocol par curiosité, pas par conviction.
Ce qui m’a vraiment fait arrêter de lire une seconde, ce n’était pas le récit sur l’IA. Les gens décrivent souvent Newton comme si cela rendait les agents IA dignes de confiance. Après l’avoir creusé, je ne pense pas que ce soit le bon cadrage.
Ce qu’il fait vraiment, c’est rendre les frontières autour d’un agent vérifiables. Les plafonds de dépenses, les bénéficiaires approuvés et les limitations de débit peuvent tous être appliqués de façon cryptographique avant qu’une transaction ne soit finalisée. C’est très différent du fait de faire confiance au jugement de l’agent. On fait confiance au fait que, quelle que soit la décision prise par l’agent, il ne peut tout simplement pas fonctionner en dehors de la boîte que vous avez définie.
Au début, cela ressemblait à une petite nuance. Plus j’y pensais, plus j’avais l’impression que c’était précisément l’enjeu. Newton n’essaie pas de résoudre la question de savoir si une IA prend la bonne décision. Il essaie de limiter l’ampleur des dégâts qui peuvent survenir si la décision est mauvaise, compromise ou malveillante. Ce sont des problèmes complètement différents, même s’ils sont souvent commercialisés comme s’il s’agissait de la même chose.
Le mécanisme lui-même est assez simple. Les TEE exécutent l’agent dans un environnement isolé et attesté, tandis que des preuves à connaissance nulle vérifient que l’exécution est restée conforme à la politique approuvée, sans révéler la stratégie elle-même. Il s’agit moins de prouver que l’agent avait raison que de prouver qu’il est resté dans les règles autorisées.
Mais c’est aussi d’où vient ma plus grosse question.
La confiance ne disparaît pas : elle se déplace. Au lieu de faire confiance à l’IA, vous faites confiance au fait que le TEE n’a pas été compromis, que les permissions ont été correctement délimitées, et que la personne qui a conçu le zkpermission n’a pas laissé une faille imprévue. L’histoire montre que les échecs en contrôle d’accès ne viennent généralement pas d’une cryptographie cassée. Ils viennent de permissions trop larges, d’exceptions temporaires devenues permanentes, ou de politiques qui semblaient raisonnables jusqu’à ce que la réalité les mette à l’épreuve.
La cryptographie est excellente pour faire respecter des règles. Elle est totalement neutre quant au fait de savoir si ces règles ont été bien conçues.
Je ne suis toujours pas convaincu que cela tiendra quand des capitaux significatifs et de vrais incitations commenceront à pousser dans ce sens. L’attestation peut prouver que l’exécution correspondait à la politique, mais elle ne peut pas prouver que la politique elle-même était la bonne. Les systèmes de permissions ont une longue histoire d’échec à la frontière, plutôt qu’au cœur cryptographique.
Même ainsi, cela a changé la façon dont je pense le projet. Je commence à le voir moins comme une histoire de confiance envers une IA, et davantage comme une histoire de contrôle d’accès conçue pour la finance autonome. Une fois qu’on l’observe sous cet angle, tout le récit de la finance agentique ressemble beaucoup moins à de la magie et beaucoup plus à de l’infrastructure.
Quoi qu’il en soit, le marché ne fait toujours rien. Je vais continuer à regarder pour voir qui expédie réellement un cadre de politiques qui résiste à de vraies tentatives d’exploitation, plutôt que juste à donner l’impression d’y arriver dans un whitepaper.