La versione finale di ERC-8196: Ethereum aggiunge un livello di esecuzione basato su strategie per i portafogli di agenti AI

Lo standard Ethereum ERC-8196, denominato “AI Agent Authenticated Wallet”, ha completato il processo ufficiale di revisione e la sua specifica tecnica è stata pubblicata per l’implementazione da parte degli sviluppatori. Questo standard, co-scritto da Leigh Cronian di Cybercentry e Chris Johnson di Virtuals Protocol, introduce un framework di esecuzione basato su policy creato specificamente per wallet agenti AI.

Chris Johnson ha annunciato la versione finale sui social media, sottolineando che la specifica ha superato la revisione della community ed è stata finalizzata, dunque non sono previsti cambiamenti sostanziali.

Questo progetto di sviluppo colma lacune essenziali nell'infrastruttura Web3: consente agli agenti autonomi di eseguire transazioni, gestire asset e interagire con applicazioni decentralizzate senza approvazione manuale per ogni transazione, evitando al contempo i rischi per la sicurezza associati all’accesso illimitato alle private key. Al centro di ERC-8196 vi è la creazione di wallet agenti autenticati (AAW), che sostituiscono la delega universale delle credenziali con autorizzazioni definite in modo dettagliato, offrendo un meccanismo di controllo degli accessi crittograficamente obbligatorio. Il proprietario non trasferisce la private key all’agente, ma registra una policy che gestisce le operazioni consentite.

Questa policy specifica l’indirizzo agente autorizzato, i tipi di operazioni permesse, i contratti in whitelist e blacklist, i limiti di spesa per singola transazione e giornalieri, oltre alla durata della delega. Ogni operazione deve fare riferimento a questa policy tramite firma strutturata EIP-712, garantendo che le autorizzazioni create per un set di permessi non possano essere riprodotte per ottenere accessi più ampi. Il wallet valida la conformità a livello di esecuzione, il che significa che è la policy stessa — e non il modello sottostante dell’agente o l’infrastruttura di custodia — a determinare in modo definitivo quali transazioni siano consentite.

Verifica dinamica e garanzie di sicurezza

ERC-8196 funge da livello di esecuzione per un’architettura di fiducia a tre livelli rivolta ad agenti autonomi, collaborando con ERC-8126 (autenticazione e valutazione del rischio) ed ERC-8004 (registro decentralizzato degli agenti). Prima di eseguire una qualsiasi transazione, il wallet deve interrogare lo score di rischio attuale dell’agente tramite il suo identificatore secondo ERC-8126; se il punteggio supera la soglia minima prevista dalla policy, o il sistema rileva segnali come fondi sanzionati o associazioni con indirizzi malevoli noti, l’operazione viene bloccata. Questa architettura garantisce che la fiducia sia verificata in maniera continua e non concessa in modo permanente, consentendo al delegante di reagire in tempo reale ai cambiamenti delle condizioni di sicurezza.

Lo standard rafforza inoltre la responsabilità attraverso un log di audit concatenato crittograficamente, in cui ciascuna voce richiama la precedente per rilevare eventuali manomissioni. Un meccanismo di disclosure dell’entropia promessa lega crittograficamente l’esecuzione alla casualità preimpegnata, riducendo il rischio che l’infrastruttura di custodia possa manipolare i risultati delle decisioni probabilistiche. Poiché la policy è immutabile, la revoca della policy deve essere usata per rafforzare i permessi, consentendo così l’isolamento attivo.

Il framework mantiene la compatibilità sia con i wallet astratti basati su account ERC-4337 sia con la tradizionale delega delle credenziali. ERC-8196 realizza quella che i suoi autori chiamano “autonomia ristretta” implementando le autorizzazioni direttamente a livello crittografico, anziché affidarsi unicamente alla logica applicativa: gli agenti possono operare in autonomia entro limiti chiari prestabiliti dal proprietario. Definisce i confini del wallet, ma la sovranità sugli asset detenuti dal wallet resta sempre in capo all’utente.