ERC-8196 最终定稿：以太坊为 AI 代理钱包新增基于策略的执行层

以太坊标准 ERC-8196，名为“AI 代理认证钱包”，已完成正式审查流程，其技术规范已发布供开发者实现。该标准由 Cyber​​centry 的 Leigh Cronian 和 Virtuals Protocol 的 Chris Johnson 共同撰写，引入了一种专为 AI 代理钱包设计的基于策略的执行框架。 

克里斯·约翰逊在社交媒体上宣布了最终定稿，并指出该规范已经过社区审查和最终确定，预计不会有实质性变化。

该开发项目填补了以下方面的关键空白 Web3 基础设施：使自主代理能够执行交易、管理资产并与去中心化应用程序交互，而无需对每笔交易进行人工审批，同时避免不受限制的私钥访问带来的安全风险。ERC-8196 的核心是建立代理认证钱包 (AAW)，它以精确的授权取代了统一的凭证委托。 defined，一种加密可强制执行的权限控制机制。所有者无需将私钥转移给代理，而是注册一个策略来管理哪些操作是允许的。 

此策略规定了授权代理地址、允许的操作类型、白名单和黑名单合约、单笔交易和每日支出限额以及委托期限。每项操作都必须通过 EIP-712 结构化签名引用此策略，从而确保为一组权限创建的授权无法被重放以获取更广泛的权限。钱包在执行层验证合规性，这意味着最终决定哪些交易可以进行的，是策略本身，而不是代理的底层模型或托管基础设施。

动态验证和安全保障

ERC-8196 作为三层信任架构的执行层，用于自主代理，它与 ERC-8126（用于身份验证和风险评分）以及 ERC-8004（用于去中心化代理注册）协同工作。在任何交易执行之前，钱包必须使用代理标识符，根据 ERC-8126 查询代理的当前风险评分；如果评分超过策略的最低验证阈值，或者系统检测到诸如受制裁资金或与已知恶意地址关联等信号，则操作将被拒绝。这种设计确保信任是持续评估的，而不是永久授予的，从而使委托方能够实时响应不断变化的安全状况。

该标准通过加密链接的哈希链审计日志进一步加强了问责制，其中每个条目都引用前一条记录以检测篡改。熵承诺披露机制通过将执行与先前承诺的随机性进行加密绑定，降低了托管基础设施操纵概率决策结果的风险。由于策略不可更改，必须通过策略撤销来加强权限，因此支持主动隔离。 

该框架保持与 ERC-4337 账户抽象钱包和传统凭证委托的兼容性。ERC-8196 通过在加密层嵌入授权，而不是仅仅依赖应用程序逻辑，实现了其作者所描述的“受限自主性”：代理可以在明确的、所有者权限范围内独立运行。defi限制了钱包的边界，但用户对钱包资产的主权仍然得到保留。