Я в последнее время думаю о протоколе Newton более спокойным образом.
Не большая история про ИИ-агентов, не привычный «автоматизация уже приходит в крипто» ракурс. Об этом легко говорить. Больше всего меня задело другое: то небольшое пространство, в котором, кажется, работает Newton — этот миг перед тем, как действие становится окончательным.
Прежде чем кошелёк подпишет. Прежде чем транзакция попадёт в сеть. Прежде чем автоматизированное решение превратится во что-то, что вы уже не сможете отменить.
Раньше в том пространстве было ощущение простоты, когда всё было ручным. Вы нажимали, вы проверяли, вы подписывали. По крайней мере, в теории вы знали, что делаете.
Но как только в картину входят агенты, всё становится менее «кристально чистым». Вы больше не просто одобряете одну транзакцию. Вы даёте системе пространство действовать за вас. И тогда вопрос постепенно меняется: с «Я одобрил это?» на «Поняла ли система то, чего я на самом деле хотел?»
Это совершенно другой вид доверия.
Вот где Ньютон кажется мне по-настоящему интересным. Он не столько устраняет доверие. Я не думаю, что какая-либо система может сделать это полностью. Он просто переносит доверие в другое место. Вместо того чтобы напрямую доверять агенту, вы начинаете доверять правилам вокруг него: ограничениям, проверкам, разрешениям — тому слою политики, который решает, должен ли вообще разрешаться тот или иной действия.
И честно говоря, это имеет смысл. Я бы чувствовал себя намного спокойнее, зная, что у автоматизированного кошелька есть ограждения (guardrails) до того, как он сможет перемещать средства или взаимодействовать с контрактами. Без этого AI-агенты в крипто начинают казаться слишком близкими к ситуации, когда дают незнакомцу ваши ключи — и надеются, что он сделает разумный выбор.
Но здесь есть и другая, небольшая, неприятная часть.
Как только ограждения появляются, люди обычно расслабляются. Они перестают присматриваться так внимательно, потому что система кажется безопаснее. Они предполагают, что рискованная часть где-то решается на фоне. Возможно, так и есть. Но всё равно кто-то написал эти правила. Кто-то всё ещё решил, что считается безопасным, что — подозрительным, что блокируется, а что проскальзывает.
Это суждение не исчезает лишь потому, что оно спрятано внутри инфраструктуры.
Люди в крипто обычно хорошо умеют подвергать сомнению доверие, когда оно выглядит очевидно. Если в середине есть компания, люди это замечают. Если есть кастодиан, люди это замечают. Если решения принимает человек, люди это замечают.
Но когда доверие становится политикой — слоем верификации или квитанцией — это ощущается чище. Более нейтрально. Начинает ощущаться как сантехника (как plumbing).
И люди редко сомневаются в «трубах», пока где-то не начинает течь.
Вот та часть, к которой я постоянно возвращаюсь с Ньютоном. Это может сделать автоматизацию безопаснее, и это действительно может быть полезным. Если агенты будут управлять позициями, выполнять платежи, ребалансировать сейфы (vaults) или решать задачи, пока пользователи не следят за каждым кликом, то почти наверняка нужен какой-то слой контроля.
Но более безопасная автоматизация всё равно меняет поведение людей.
Пользователи могут дать больше разрешений, потому что чувствуют себя защищёнными. Разработчики могут проектировать более агрессивные сценарии действий агента, потому что предполагают, что слой политики поймает ошибки. Институции могут стать спокойнее, потому что система может показывать проверки до исполнения.
Всё это звучит вполне практично. Но это также значит, что чем полезнее Ньютон становится, тем более незаметным он может стать.
Сначала людям может быть важно, как устроена политика. Они могут проверять ограничения, читать разрешения и думать, что агент на самом деле способен делать. Но если система работает достаточно хорошо, это внимание, вероятно, со временем исчезает. Пользователь просто видит, что всё работает. Чек становится чем-то, что нужно аудиторам. А правила превращаются в то, что работает «на фоне».
И постепенно доверие превращается в привычку.
Это не совсем критика. Скорее, это то, что я заметил, размышляя над проектом. Ньютон кажется, будто он пытается решить реальную проблему, но при этом он также показывает, насколько странным может быть следующий этап крипто. Возможно, мы будем доверять людям не меньше. Возможно, мы просто будем тише доверять системам.
Поэтому я всё ещё слежу за тем, что происходит в промежутке между доверием и автоматизацией: за маленьким разрывом, где намерение превращается в исполнение. За тем местом, где пользователи уступают немного контроля, чтобы системы могли стать полезнее.
Я пока не знаю, какое именно поведение это породит, когда ажиотаж утихнет. Может быть, люди станут безопаснее. Может быть, они станут менее осторожными. Может, и то и другое случится одновременно.
