Ethereumの標準ERC-8196「AI Agent Authenticated Wallet」は正式にfinal statusに到達し、形式審査プロセスを完了して、開発者が実装できる技術仕様が公開された。Ethereum Request for Commentsのプロセスでは、「Final」はDraft、Review、Last Callを通過した後に到達する最終ステータスであり、仕様がなお改訂可能な段階ではなく、安定して完成していることを示す。CybercentryのLeigh Cronian氏とVirtuals ProtocolのChris Johnson氏が共同で作成したこの標準は、AIエージェントのウォレット向けに特化したポリシーベースの実行フレームワークを導入する。

Chris Johnson氏はソーシャルメディアで最終化を発表し、仕様はコミュニティによってレビューされ最終確定されており、大きな変更は想定されていないと述べた。

この開発は、Web3インフラにおける重要な不足を埋めるものだ。すなわち、AIエージェントが各取引ごとに人間の承認を必要とせずに取引を実行し、資産を管理し、分散型アプリケーションと連携できるようにしつつ、制限のない秘密鍵アクセスがもたらすセキュリティリスクを回避することを目指す。実際には、これらの要件は相反する方向に働く。すべての操作を手動承認にすると自律性が失われる一方、元の鍵情報を共有すると、エージェントまたはそのホストが侵害された場合にウォレット全体が危険にさらされる。

ERC-8196の中核はAgent Authenticated Wallet（AAW）であり、包括的な権限委譲を、厳密に定義され暗号学的に強制可能な権限に置き換える。秘密鍵をエージェントに渡す代わりに、ウォレット所有者が、どの行動が許可されるかを定めるポリシーを登録する。このポリシーには、許可されたエージェントアドレス、許可される操作タイプ、ホワイトリストおよびブラックリスト化されたコントラクト、単一取引と1日あたりの支出上限、委任期間が含まれる。

各アクションはEIP-712の構造化署名を通じてこのポリシーを参照しなければならない。EIP-712は、Ethereumにおける人間が読める型付きデータの署名および検証の標準であり、ある権限セットのために作成された認可が、より広い権限を得るために再利用されることを防ぐ。ウォレットは実行レイヤーで適合性を検証するため、最終的にどの取引を通すかを決めるのは、エージェントの基盤モデルやホスティングインフラではなく、そのポリシーである。

— DonJohnson (@DonJohnsonSays) August 28, 2026

動的検証とセキュリティ保護

ERC-8196は、自律エージェント向けの3層信頼アーキテクチャにおける実行レイヤーとして機能し、本人確認とリスクスコアリングを担うERC-8126、および分散型エージェント登録を扱うERC-8004と連携する。いかなる取引を実行する前にも、ウォレットはエージェント識別子を用いてERC-8126に基づく現在のリスクスコアを照会しなければならない。スコアがポリシーの最小検証閾値を上回る場合、または制裁対象資金や既知の悪意あるアドレスとの関連などの兆候をシステムが検知した場合、その操作は拒否される。

この設計により、信頼は恒久的に付与されるのではなく継続的に評価され、委任は変化するセキュリティ状況にリアルタイムで対応できる。

さらに、各エントリが直前の記録を参照する暗号学的に連結されたハッシュチェーン監査ログにより、説明責任が強化される。エントロピーのコミットメント・ディスクロージャー機構は、事前にコミットされた乱数に実行を暗号学的に結び付けることで、ホスティングインフラが確率的な意思決定結果を操作するリスクを低減する。ポリシーは不変であり、権限を厳格化するには置き換える必要があるため、ポリシーの失効によって積極的な封じ込めも可能になる。

このフレームワークは、ERC-4337のアカウント抽象化ウォレットと従来の権限委譲の両方に対応する。認可をアプリケーションロジックのみに依存させず、暗号学的レイヤーに組み込むことで、ERC-8196は著者らが「制約付き自律性」と表現するものを実現する。つまり、エージェントは所有者が定めた明示的な境界の内側で独立して動作できる一方、ウォレット資産に対するユーザーの主権は維持される。