ERC-8196 bereikt Final-status en geeft Ethereum AI-agentwallets een op beleid gebaseerde uitvoeringslaag
Belangrijkste punten
- •ERC-8196 heeft de Final-status bereikt, de eindfase van het Ethereum Request for Comments-proces, wat betekent dat de specificatie stabiel is en door ontwikkelaars kan worden geïmplementeerd.
- •De standaard maakt het mogelijk dat AI-agenten zelfstandig kunnen handelen, activa beheren en gedecentraliseerde applicaties gebruiken doordat wallet-eigenaren machtigingsbeleid registreren in plaats van private keys over te dragen.
- •Elke handeling van een agent moet een EIP-712-gestructureerde handtekening bevatten die naar het beleid van de eigenaar verwijst, en de wallet handhaaft naleving op de uitvoeringslaag om hergebruik of uitbreiding van bevoegdheden te voorkomen.
- •ERC-8196 werkt samen met ERC-8126 en ERC-8004 in een drielaags vertrouwensmodel, waarbij wallets de actuele risicoscore van een agent moeten controleren en transacties moeten weigeren die drempels overschrijden of aan kwaadwillige activiteit zijn gekoppeld.
- •Het raamwerk is compatibel met ERC-4337 account abstraction wallets, maar de praktische impact hangt af van ondersteuning door wallets, agentplatformen en infrastructuurproviders voor Agent Authenticated Wallets.
De Ethereum-standaard ERC-8196, met als titel "AI Agent Authenticated Wallet", heeft officieel de final status bereikt. Daarmee is het formele beoordelingsproces afgerond en zijn de technische specificaties beschikbaar voor implementatie door ontwikkelaars. Binnen het Ethereum Request for Comments-proces is "Final" de eindstatus die een voorstel bereikt nadat het Draft, Review en Last Call heeft doorlopen, wat aangeeft dat de specificatie als stabiel en afgerond wordt beschouwd en niet langer openstaat voor herziening. De standaard is mede opgesteld door Leigh Cronian van Cybercentry en Chris Johnson van Virtuals Protocol en introduceert een op beleid gebaseerd uitvoeringsraamwerk dat specifiek is gebouwd voor AI-agentwallets.
Chris Johnson kondigde de afronding op sociale media aan en meldde dat de specificatie door de community is beoordeeld en afgerond en dat geen substantiële wijzigingen worden verwacht.
De ontwikkeling pakt een kritieke leemte in de Web3-infrastructuur aan: autonome agents in staat stellen transacties uit te voeren, activa te beheren en te communiceren met gedecentraliseerde applicaties zonder voor elke transactie menselijke goedkeuring te vereisen, terwijl de beveiligingsrisico's van onbeperkte toegang tot private keys worden vermeden. In de praktijk trekken deze vereisten in tegengestelde richtingen: handmatige goedkeuring van elke handeling maakt autonomie zinloos, terwijl het delen van ruwe keymaterialen de hele wallet blootstelt aan elke compromittering van de agent of de host.
In de kern introduceert ERC-8196 de Agent Authenticated Wallet (AAW), die generieke delegatie van inloggegevens vervangt door nauwkeurig gedefinieerde, cryptografisch afdwingbare machtigingen. In plaats van private keys aan een agent over te dragen, registreert de wallet-eigenaar een beleid dat bepaalt welke handelingen zijn toegestaan. Het beleid specificeert geautoriseerde agentadressen, toegestane operationele typen, toegestane en geblokkeerde contracten, bestedingslimieten per transactie en per dag, en delegatieperioden.
Elke handeling moet via een EIP-712-gestructureerde handtekening naar dit beleid verwijzen — EIP-712 is Ethereum's gevestigde standaard voor het ondertekenen en verifiëren van leesbare, getypeerde gegevens — zodat autorisatie die voor één set machtigingen is gemaakt niet opnieuw kan worden gebruikt om ruimere bevoegdheden te verkrijgen. De wallet verifieert naleving op de uitvoeringslaag, wat betekent dat uiteindelijk het beleid — niet het onderliggende model van de agent of de hostinginfrastructuur — bepaalt welke transacties kunnen doorgaan.
— DonJohnson (@DonJohnsonSays) August 28, 2026
Dynamische verificatie en beveiligingsmaatregelen
ERC-8196 functioneert als de uitvoeringslaag van een vertrouwensarchitectuur met drie niveaus voor autonome agents, en werkt samen met ERC-8126 voor identiteitsverificatie en risicoscoring, en ERC-8004 voor gedecentraliseerde agentregistratie. Voordat een transactie wordt uitgevoerd, moet de wallet de huidige risicoscore van de agent onder ERC-8126 opvragen met behulp van diens agent-ID; als de score boven de minimale verificatiedrempel van het beleid ligt, of als het systeem signalen detecteert zoals gesanctioneerde fondsen of associatie met bekende kwaadaardige adressen, wordt de handeling geweigerd.
Dit ontwerp zorgt ervoor dat vertrouwen voortdurend wordt geëvalueerd in plaats van permanent te worden verleend, waardoor delegaties in realtime kunnen reageren op veranderende beveiligingsomstandigheden.
De verantwoordingsplicht wordt verder versterkt via een cryptografisch gekoppeld hash-chain-auditlog, waarbij elke invoer naar het vorige record verwijst om manipulatie te detecteren. Een mechanisme voor entropy commitment-disclosure vermindert het risico dat hostinginfrastructuur probabilistische beslissingsuitkomsten manipuleert door uitvoering cryptografisch te koppelen aan eerder vastgelegde willekeur. Actieve indamming wordt ondersteund via herroeping van beleid, aangezien beleidsregels onveranderlijk zijn en moeten worden vervangen om de bevoegdheden te beperken.
Het raamwerk blijft compatibel met ERC-4337 account abstraction wallets en traditionele delegatie van inloggegevens. Door autorisatie in de cryptografische laag in te bouwen in plaats van uitsluitend te vertrouwen op applicatielogica, maakt ERC-8196 wat de auteurs omschrijven als beperkte autonomie mogelijk: agents kunnen zelfstandig opereren binnen expliciete, door de eigenaar vastgelegde grenzen, terwijl de soevereiniteit van de gebruiker over wallet-activa behouden blijft.
