Pasar sudah berputar-putar datar sepanjang minggu, dan terus terang aku bosan melihat candle yang tidak melakukan apa-apa, jadi aku malah turun ke lubang kelinci acak—NEWT terus muncul di feed-ku dengan narasi biasa "agen AI adalah masa depan", dan hampir saja aku melewatinya karena sudah berkali-kali aku melihat pitch itu tahun ini.
Tapi aku tetap membuka dokumennya, lebih karena kebiasaan, dan ada sesuatu yang tidak cocok dengan pemasarannya.
Semua orang menjual Newton sebagai "platform agen AI"—seolah bagian yang menariknya adalah agen bisa trading atau menyeimbangkan ulang portofolio kamu. Tapi semakin aku membaca, semakin aku sadar bagian AI-nya hampir tidak terlalu penting. Yang sebenarnya Newton bangun adalah sistem izin (permission system). Agen bukan produknya. Tali kekang (leash) lah produknya. Ini kurang seperti "robot yang trading untuk kamu" dan lebih seperti "ini kontrak yang menjelaskan persis apa saja yang robot diizinkan untuk disentuh, dipastikan lewat kode, bukan kepercayaan." Jujur, cara pandang itu tiba-tiba nyambung buatku di tengah-scroll—sepertinya ini bukan cerita tentang kecerdasan, tapi cerita tentang kontrol.
Mekanismenya cukup sederhana. Daripada menyerahkan kunci Anda ke agen, Anda menulis sebuah kebijakan—batas pengeluaran, tindakan yang diizinkan, kondisi—dan permintaan agen dicek terhadap kebijakan itu sebelum apa pun dieksekusi. Prosesnya berjalan sebagian di lingkungan eksekusi tepercaya (trusted execution environment), dan bukti pengetahuan-nol dipublikasikan sehingga Anda bisa memverifikasi bahwa aturan itu benar-benar diikuti, bukan sekadar percaya bahwa ia melakukannya.
Tapi ini bagian yang mengganggu saya, dan saya terus kembali ke sana: klaim "terverifikasi" sangat bertumpu pada asumsi bahwa enclave perangkat keras itu memang tepercaya sejak awal. TEE pernah berhasil dipecahkan sebelumnya—serangan side-channel pada enclave serupa bukan sesuatu yang hipotetis, melainkan sejarah yang terdokumentasi. Jadi, Anda tidak sepenuhnya tanpa kepercayaan; Anda hanya memindahkan asumsi kepercayaan dari "percaya agen" ke "percaya chip." Lompatan itu memang lebih kecil, tentu. Tapi bukan nol.
Saya juga belum yakin pengguna biasa peduli dengan semua ini. Institusi, mungkin—mereka akan membayar demi pagar pembatas yang bisa diaudit, itulah seluruh dunia kepatuhan mereka. Tapi orang rata-rata yang mendelegasikan swap ke sebuah agen tidak memikirkan keamanan enclave; mereka memikirkan apakah itu berhasil. Adopsi mungkin berujung B2B sebelum pernah menjadi B2C, dan itu kisah yang jauh lebih lambat serta kurang seru dibanding narasi yang sedang dipasarkan.
Tapi, waktunya masuk akal—semakin banyak agen yang melakukan hal-hal di on-chain, semakin banyak orang yang pada akhirnya akan terkena dampaknya oleh satu agen yang diberi kebebasan terlalu besar, dan ini ditujukan tepat pada momen sebelum kejadian itu berubah jadi sebuah judul berita.
Bagaimanapun. Saya menutup tab itu tanpa kesimpulan yang kuat, yang terasa jujur. Grafiknya masih datar. Saya mungkin akan mengeceknya lagi setelah ada pengujian eksploitasi TEE yang benar-benar membuktikan teorinya, bukan sekadar mengandalkan whitepaper.