ERC-8196 versão final: Ethereum adiciona uma camada de execução baseada em estratégias para carteiras de agentes de IA

O padrão Ethereum ERC-8196, chamado “Carteira de Autenticação de Agência de IA”, concluiu oficialmente o processo de revisão e suas especificações técnicas foram publicadas para implementação pelos desenvolvedores. Este padrão foi co-escrito por Leigh Cronian da Cybercentry e Chris Johnson da Virtuals Protocol, introduzindo uma estrutura de execução baseada em políticas dedicada a carteiras de agentes de IA. 

Chris Johnson anunciou a versão final nas redes sociais, destacando que a especificação foi revisada pela comunidade e concluída, esperando-se que não haja mudanças significativas.

Este projeto de desenvolvimento preenche lacunas cruciais na infraestrutura Web3: permite que agentes autônomos executem transações, gerenciem ativos e interajam com aplicativos descentralizados sem a necessidade de aprovações manuais para cada transação, ao mesmo tempo em que evita os riscos de segurança associados ao acesso irrestrito à chave privada. O núcleo do ERC-8196 é a criação da Carteira de Autenticação de Agência (AAW), substituindo a delegação de credenciais unificada por autorizações precisas e bem definidas, um mecanismo de controle de permissões criptograficamente executável. O proprietário não precisa transferir a chave privada ao agente; em vez disso, registra uma política para determinar quais ações são permitidas. 

Essa política especifica agentes autorizados, tipos de operações permitidas, contratos em listas branca e negra, limites para transações individuais e gastos diários, além do prazo de delegação. Cada operação deve referenciar essa política através de assinatura estruturada EIP-712, garantindo que a autorização criada para um conjunto de permissões não possa ser reutilizada para obter acesso mais amplo. A carteira verifica a conformidade na camada de execução, o que significa que é a própria política, e não o modelo subjacente do agente ou a infraestrutura de custódia, que toma a decisão final sobre quais transações podem ser realizadas.

Verificação dinâmica e garantias de segurança

O ERC-8196 funciona como camada de execução dentro de uma arquitetura de confiança em três camadas para agentes autônomos, junto com o ERC-8126 (para autenticação e avaliação de risco) e o ERC-8004 (para registro descentralizado de agentes). Antes de qualquer transação ser executada, a carteira deve usar um identificador de agente para consultar a pontuação de risco atual do agente conforme o ERC-8126; se a pontuação exceder o limiar mínimo de verificação da política ou o sistema detectar sinais como fundos sancionados ou associações com endereços maliciosos conhecidos, a operação será recusada. Esse design garante que a confiança é avaliada continuamente, e não concedida permanentemente, permitindo que o delegante responda em tempo real a condições de segurança em constante mudança.

O padrão reforça a responsabilidade por meio de um registro de auditoria em cadeia hash criptograficamente vinculada, em que cada entrada referencia o registro anterior para detectar adulterações. O mecanismo de divulgação de compromisso de entropia diminui o risco de manipulação de decisões probabilísticas pela infraestrutura de custódia ao vincular a execução criptograficamente à aleatoriedade previamente comprometida. Como as políticas são imutáveis, permissões devem ser fortalecidas via revogação de políticas, apoiando isolamento ativo. 

A estrutura mantém compatibilidade com carteiras de abstração de contas ERC-4337 e com delegação tradicional de credenciais. O ERC-8196 implementa o que seus autores descrevem como “autonomia restrita” ao integrar autorizações na camada criptográfica, ao invés de depender apenas da lógica do aplicativo: agentes podem operar independentemente dentro de limites definidos de permissão do proprietário. O defi limita os contornos da carteira, mas a soberania dos usuários sobre os ativos da carteira permanece preservada.