ERC-8196 erreicht den Final-Status: Ethereum erhält eine richtlinienbasierte Ausführungsschicht für KI-Agenten-Wallets
Wichtige Erkenntnisse
- •ERC-8196 hat den Final-Status erreicht – die letzte Stufe des Ethereum-Request-for-Comments-Prozesses. Die Spezifikation gilt damit als stabil und steht Entwicklern zur Implementierung zur Verfügung.
- •Der Standard ermöglicht es KI-Agenten, eigenständig zu handeln, Vermögenswerte zu verwalten und dezentrale Anwendungen zu nutzen, indem Wallet-Besitzer Berechtigungsrichtlinien registrieren, anstatt private Schlüssel zu übertragen.
- •Jede Agenten-Aktion muss eine strukturierte EIP-712-Signatur mit Verweis auf die Richtlinie des Besitzers tragen; das Wallet setzt die Einhaltung auf der Ausführungsschicht durch, um Replay-Angriffe und eine Ausweitung der Befugnisse zu verhindern.
- •ERC-8196 arbeitet in einem dreistufigen Vertrauensmodell mit ERC-8126 und ERC-8004 zusammen; Wallets müssen den aktuellen Risikoscore eines Agenten prüfen und Transaktionen ablehnen, die Schwellenwerte überschreiten oder mit bösartiger Aktivität verbunden sind.
- •Das Framework ist mit ERC-4337-Account-Abstraction-Wallets kompatibel, doch seine Wirkung in der Praxis hängt davon ab, ob Wallets, Agenten-Plattformen und Infrastrukturanbieter Unterstützung für Agent Authenticated Wallets hinzufügen.
Der Ethereum-Standard ERC-8196 mit dem Titel „AI Agent Authenticated Wallet“ hat offiziell den Final-Status erreicht, seinen formellen Überprüfungsprozess abgeschlossen und seine technischen Spezifikationen für die Implementierung durch Entwickler verfügbar gemacht. Im Ethereum-Request-for-Comments-Prozess ist „Final“ der letzte Status, den ein Vorschlag nach den Phasen Draft, Review und Last Call erreicht; er signalisiert, dass die Spezifikation als stabil und vollständig gilt und nicht mehr zur Überarbeitung offen ist. Der von Leigh Cronian (Cybercentry) und Chris Johnson (Virtuals Protocol) mitverfasste Standard führt ein speziell für KI-Agenten-Wallets entwickeltes, richtlinienbasiertes Ausführungsframework ein.
Chris Johnson kündigte die Fertigstellung in den sozialen Medien an und erklärte, dass die Spezifikation von der Community überprüft und finalisiert wurde und dass keine wesentlichen Änderungen erwartet werden.
Diese Entwicklung schließt eine kritische Lücke in der Web3-Infrastruktur: Autonome Agenten sollen Trades ausführen, Vermögenswerte verwalten und mit dezentralen Anwendungen interagieren können, ohne dass für jede Transaktion eine menschliche Genehmigung erforderlich ist – und dies ohne die Sicherheitsrisiken eines uneingeschränkten Zugriffs auf private Schlüssel. In der Praxis wirken diese Anforderungen gegenläufig: Die manuelle Genehmigung jeder einzelnen Aktion hebt die Autonomie auf, während die Weitergabe von rohem Schlüsselmaterial das gesamte Wallet der Gefahr einer Kompromittierung des Agenten oder dessen Hosts aussetzt.
Im Kern etabliert ERC-8196 das Agent Authenticated Wallet (AAW), das die pauschale Delegation von Zugangsdaten durch präzise definierte, kryptografisch durchsetzbare Berechtigungen ersetzt. Statt private Schlüssel an einen Agenten zu übertragen, registriert der Wallet-Besitzer eine Richtlinie, die festlegt, welche Aktionen zulässig sind. Diese Richtlinie spezifiziert autorisierte Agenten-Adressen, zulässige Vorgangstypen, Whitelist- und Blacklist-Verträge, Ausgabenlimits pro Transaktion und pro Tag sowie Delegationszeiträume.
Jede Aktion muss über eine strukturierte EIP-712-Signatur auf diese Richtlinie verweisen – EIP-712 ist der etablierte Ethereum-Standard für das Signieren und Verifizieren menschenlesbarer, typisierter Daten. Dadurch wird sichergestellt, dass eine für einen bestimmten Berechtigungsumfang erstellte Autorisierung nicht wiederverwendet werden kann, um weiterreichende Befugnisse zu erlangen. Das Wallet prüft die Einhaltung auf der Ausführungsschicht; das bedeutet: Die Richtlinie – nicht das zugrunde liegende Modell des Agenten oder dessen Hosting-Infrastruktur – bestimmt letztlich, welche Transaktionen ausgeführt werden dürfen.
— DonJohnson (@DonJohnsonSays) August 28, 2026
Dynamische Verifizierung und Sicherheitsmaßnahmen
ERC-8196 fungiert als Ausführungsschicht einer dreistufigen Vertrauensarchitektur für autonome Agenten und arbeitet dabei mit ERC-8126, der Identitätsverifizierung und Risikobewertung abdeckt, sowie mit ERC-8004, der die dezentrale Registrierung von Agenten regelt, zusammen. Bevor eine Transaktion ausgeführt wird, muss das Wallet unter ERC-8126 anhand der Agenten-Kennung den aktuellen Risikoscore des Agenten abfragen. Übersteigt der Score den in der Richtlinie festgelegten Mindest-Verifizierungsschwellenwert, oder erkennt das System Signale wie sanktionierte Gelder oder Verbindungen zu bekannten bösartigen Adressen, wird die Operation abgelehnt.
Dieses Design stellt sicher, dass Vertrauen kontinuierlich neu bewertet und nicht dauerhaft gewährt wird, sodass Delegationen in Echtzeit auf veränderte Sicherheitsbedingungen reagieren können.
Die Verantwortlichkeit wird zusätzlich durch ein kryptografisch verkettetes Hash-Chain-Audit-Log gestärkt, bei dem jeder Eintrag auf den vorherigen Datensatz verweist, um Manipulationen zu erkennen. Ein Entropie-Commitment-Disclosure-Mechanismus reduziert das Risiko, dass die Hosting-Infrastruktur probabilistische Entscheidungsergebnisse manipuliert, indem die Ausführung kryptografisch an zuvor committete Zufallswerte gebunden wird. Aktive Eindämmung wird durch den Widerruf von Richtlinien unterstützt, da Richtlinien unveränderlich sind und ersetzt werden müssen, um Befugnisse einzuschränken.
Das Framework bleibt kompatibel mit ERC-4337-Account-Abstraction-Wallets – Smart-Contract-Konten, die die Abhängigkeit von einem einzigen extern verwalteten Schlüssel durch programmierbare Validierungslogik ersetzen – sowie mit der klassischen Delegation von Zugangsdaten. Indem ERC-8196 die Autorisierung auf der kryptografischen Schicht verankert, statt sich allein auf Anwendungslogik zu verlassen, ermöglicht der Standard das, was seine Autoren als „eingeschränkte Autonomie“ (constrained autonomy) bezeichnen: Agenten können unabhängig innerhalb expliziter, vom Besitzer definierter Grenzen agieren, während die Souveränität des Nutzers über die Wallet-Vermögenswerte gewahrt bleibt. Wie bei jedem finalisierten ERC greift die Spezifikation nur dort, wo sie implementiert wird; ihre praktische Reichweite hängt nun davon ab, ob Wallets, Agenten-Plattformen und Account-Abstraction-Infrastruktur Unterstützung für Agent Authenticated Wallets hinzufügen.
