ERC-8196 finalisasi: Ethereum menambahkan lapisan eksekusi berbasis kebijakan untuk dompet agen AI

Standar Ethereum ERC-8196, yang disebut "AI Agent Authentication Wallet", telah menyelesaikan proses pemeriksaan resmi, dan spesifikasi teknisnya telah dirilis untuk implementasi oleh pengembang. Standar ini ditulis bersama oleh Leigh Cronian dari Cybercentry dan Chris Johnson dari Virtuals Protocol, dan memperkenalkan kerangka eksekusi berbasis kebijakan yang dirancang khusus untuk AI agent wallet. 

Chris Johnson mengumumkan finalisasi standar ini di media sosial dan menyatakan bahwa spesifikasinya telah menjalani review komunitas dan telah ditetapkan, sehingga tidak diharapkan ada perubahan signifikan.

Pengembangan ini mengisi kekosongan penting dalam infrastruktur dasar Web3: memungkinkan agen otonom untuk mengeksekusi transaksi, mengelola aset, dan berinteraksi dengan aplikasi terdesentralisasi tanpa persetujuan manual untuk setiap transaksi, sekaligus menghindari risiko keamanan akibat akses private key tanpa batas. Inti ERC-8196 adalah membangun Agent Authentication Wallet (AAW) yang menggantikan delegasi kredensial terpadu dengan otorisasi yang ditentukan secara tepat, yakni mekanisme kontrol hak akses yang dapat dipaksa secara kriptografis. Pemilik tidak perlu mengalihkan private key ke agen, melainkan mendaftarkan kebijakan untuk mengelola operasi yang diperbolehkan. 

Kebijakan ini menentukan alamat agen yang diberi otorisasi, jenis operasi yang diizinkan, kontrak whitelist dan blacklist, batas pengeluaran per transaksi maupun harian, serta masa berlaku delegasi. Setiap operasi harus mengacu pada kebijakan ini melalui signature terstruktur EIP-712, memastikan bahwa otorisasi hak akses yang dibuat tidak dapat digunakan ulang untuk mendapatkan hak akses yang lebih luas. Wallet memverifikasi kepatuhan di tingkat eksekusi, sehingga keputusan akhir transaksi ditentukan oleh kebijakan, bukan oleh model dasar agen atau infrastruktur kustodian.

Verifikasi Dinamis dan Jaminan Keamanan

ERC-8196 berperan sebagai lapisan eksekusi dalam arsitektur kepercayaan tiga lapis untuk agen otonom, bekerja bersama dengan ERC-8126 (untuk otentikasi dan penilaian risiko) serta ERC-8004 (untuk registrasi agen terdesentralisasi). Sebelum transaksi dieksekusi, wallet harus menggunakan identifikator agen untuk menanyakan skor risiko terkini sesuai ERC-8126; jika skor melebihi ambang verifikasi minimal pada kebijakan, atau sistem mendeteksi sinyal seperti dana bersanksi atau kaitan dengan alamat jahat, operasi akan ditolak. Desain ini memastikan kepercayaan selalu dievaluasi secara berkelanjutan, bukan diberikan secara permanen, sehingga pihak delegator dapat merespons kondisi keamanan yang berubah secara real-time.

Standar ini meningkatkan akuntabilitas dengan log audit rantai hash yang tertaut secara kriptografis, di mana setiap entri merujuk ke rekaman sebelumnya untuk mendeteksi manipulasi. Mekanisme pengungkapan komitmen entropi mengikat pelaksanaan dengan randomisasi yang telah dijanjikan sebelumnya secara kriptografis, mengurangi risiko manipulasi hasil keputusan oleh infrastruktur kustodian. Karena kebijakan tidak dapat diubah, peningkatan hak akses harus dilakukan melalui pencabutan kebijakan dan mendukung isolasi aktif. 

Kerangka kerja ini tetap kompatibel dengan wallet abstraksi akun ERC-4337 dan penggunaan delegasi kredensial tradisional. ERC-8196 mewujudkan "autonomi terbatas" sebagaimana dijelaskan oleh para penulisnya, dengan mengintegrasikan otorisasi di tingkat kriptografi dan tidak sekadar mengandalkan logika aplikasi: agen dapat beroperasi secara mandiri dalam batas hak akses yang jelas milik pemilik. defi membatasi ruang lingkup wallet, namun kedaulatan pengguna atas aset tetap terjaga.