ERC-8196 окончательно утвержден: Ethereum добавляет стратегически ориентированный уровень исполнения для AI-агентных кошельков

Стандарт Ethereum ERC-8196, называемый «AI агентный аутентификационный кошелек», прошел официальную процедуру проверки, и его техническая спецификация опубликована для реализации разработчиками. Стандарт был совместно написан Leigh Cronian из Cybercentry и Chris Johnson из Virtuals Protocol, и вводит новую стратегическую платформу исполнения, специально разработанную для AI агентных кошельков. 

Chris Johnson объявил о финальном утверждении спецификации в социальных сетях и отметил, что документ прошел проверку и утверждение сообществом, и существенных изменений не ожидается.

Этот проект устраняет ключевой пробел в инфраструктуре Web3: он позволяет автономным агентам осуществлять транзакции, управлять активами и взаимодействовать с децентрализованными приложениями без необходимости ручного одобрения каждой транзакции, а также избегает рисков безопасности, связанных с неограниченным доступом к закрытым ключам. В основе ERC-8196 лежит создание агентного аутентификационного кошелька (AAW), который заменяет универсальную передачу учетных данных на точную авторизацию — определенную криптографически enforceable систему контроля доступа. Владелец не передает закрытый ключ агенту, а регистрирует стратегию для управления разрешёнными действиями. 

Стратегия определяет авторизованные адреса агентов, типы разрешенных операций, белые и черные списки контрактов, лимиты на одну транзакцию и ежедневные расходы, а также сроки делегирования. Каждое действие должно ссылаться на эту стратегию посредством структурированной подписи EIP-712, что обеспечивает невозможность повторного использования авторизации для получения более широких прав. Кошелек проверяет соответствие на уровне исполнения, то есть стратегия определяет, какие транзакции могут быть совершены, а не базовая модель агента или инфраструктура кастодиального хранения.

Динамическая проверка и безопасность

ERC-8196 работает как исполнительный слой в трехуровневой архитектуре доверия для автономных агентов и взаимодействует с ERC-8126 (аутентификация и оценка риска) и ERC-8004 (децентрализованная регистрация агентов). Перед любым исполнением транзакции кошелек обязан использовать идентификатор агента и по ERC-8126 запросить актуальный риск-скоринг агента; если оценка превышает минимальный порог допуска, определенный стратегией, или система обнаруживает такие сигналы, как санкционированные средства или связь с известными вредоносными адресами, операция будет отклонена. Такой подход обеспечивает постоянную оценку доверия, а не его предоставление на постоянной основе, позволяя делегирующему лицу реагировать в реальном времени на меняющуюся ситуацию безопасности.

Стандарт повышает уровень ответственности с помощью аудиторских журналов в виде криптографически связанных хэш-цепочек, где каждая запись ссылается на предыдущую для обнаружения попыток подделки. Механизм раскрытия энтропийных коммитов снижает риск манипуляции результатами вероятностных решений инфраструктуры хранения, криптографически связывая исполнение с ранее установленной случайностью. Поскольку стратегии не могут быть изменены, для усиления контроля требуется их отзыв, что поддерживает активную изоляцию. 

Рамка сохраняет совместимость с абстрактными кошельками ERC-4337 и традиционным делегированием учетных данных. ERC-8196, внедряя авторизацию на криптографическом уровне, а не только через логики приложений, реализует описанную авторами «ограниченную автономию»: агент способен работать независимо в четко определенных пределах полномочий владельца. defi определяет границы кошелька, но пользователи сохраняют суверенитет над активами кошелька.