Ostateczna wersja ERC-8196: Ethereum wprowadza warstwę wykonawczą opartą na strategiach dla portfeli agentów AI

Standard Ethereum ERC-8196, nazwany „AI Agent Authentication Wallet”, przeszedł oficjalny proces przeglądu, a jego specyfikacja techniczna została opublikowana do implementacji przez deweloperów. Standard został opracowany wspólnie przez Leigh Croniana z Cybercentry oraz Chrisa Johnsona z Virtuals Protocol, wprowadzając strategię ramową wykonania zaprojektowaną specjalnie dla portfeli AI agentów. 

Chris Johnson ogłosił finalną wersję normy na mediach społecznościowych, wskazując, że specyfikacja została poddana przeglądowi społeczności i ostatecznie zatwierdzona, a dalsze istotne zmiany są mało prawdopodobne.

Projekt ten wypełnia istotną lukę w infrastrukturze Web3: umożliwia autonomicznym agentom dokonywanie transakcji, zarządzanie aktywami oraz interakcję z zdecentralizowanymi aplikacjami bez konieczności każdorazowej ręcznej akceptacji, jednocześnie unikając ryzyka związanego z nieograniczonym dostępem do kluczy prywatnych. Kluczowym elementem ERC-8196 jest ustanowienie portfela agentowego (AAW), który zastępuje scentralizowaną delegację uprawnień precyzyjnym zezwoleniem. defined, czyli mechanizmem kontroli uprawnień wymuszanym kryptograficznie. Właściciel nie przekazuje klucza prywatnego agentowi, lecz rejestruje strategię zarządzającą tym, jakie działania są dozwolone. 

Strategia określa adresy upoważnionych agentów, dozwolone typy operacji, białą i czarną listę kontraktów, limity wydatków na pojedynczą transakcję oraz dzienne limity, a także czas trwania delegacji. Każda operacja musi odnosić się do tej strategii poprzez podpis strukturalny EIP-712, zapewniając, że uprawnienia przyznane dla danego zestawu nie mogą być odtworzone, by uzyskać szerszy dostęp. Portfel weryfikuje zgodność na warstwie wykonania, co oznacza, że ostateczną decyzję o wykonaniu transakcji podejmuje sama strategia, a nie model agenta lub infrastruktura zarządzająca.

Dynamiczna weryfikacja i mechanizmy bezpieczeństwa

ERC-8196 pełni rolę warstwy wykonania w architekturze zaufania składającej się z trzech poziomów dla autonomicznych agentów, współpracując z ERC-8126 (do uwierzytelniania i oceny ryzyka) oraz ERC-8004 (do zdecentralizowanej rejestracji agentów). Przed każdą transakcją portfel musi użyć identyfikatora agenta i według ERC-8126 sprawdzić aktualną ocenę ryzyka; jeśli przekracza ona minimalny próg polityki lub system wykryje sygnały, takie jak fundusze objęte sankcjami lub powiązania z adresami uznanymi za złośliwe, operacja zostanie odrzucona. Ten projekt gwarantuje, że zaufanie jest stale oceniane, a nie nadane na stałe, umożliwiając delegującym szybkie reagowanie na zmiany w poziomie bezpieczeństwa.

Standard wzmacnia odpowiedzialność dzięki kryptograficznie powiązanemu dziennikowi audytu z łańcuchem hashów, gdzie każdy wpis odwołuje się do poprzedniego, by wykrywać manipulacje. Mechanizm ujawniania zobowiązań entropicznych redukuje ryzyko manipulowania wynikami decyzji przez infrastrukturę zarządzającą, poprzez powiązanie wykonania z wcześniej zadeklarowanymi losowościami. Ponieważ strategia jest niezmienna, wzmocnienie uprawnień wymaga jej cofnięcia, co umożliwia aktywną izolację. 

Ramowy standard zachowuje kompatybilność z portfelami z abstrakcją konta ERC-4337 oraz tradycyjną delegacją uprawnień. ERC-8196 realizuje, zgodnie z opisem autorów, „ograniczoną autonomię” przez warstwę kryptograficzną wbudowaną w uprawnienia, nie opierając się jedynie na logice aplikacji: agent może niezależnie działać w wyraźnie określonym zakresie uprawnień właściciela. defi ogranicza zakres portfela, lecz użytkownik zachowuje suwerenność nad swoimi zasobami w portfelu.