Ethereum 標準 ERC-8196，標題為「AI Agent Authenticated Wallet」，已正式達到 final status，結束其正式審查流程，並使其技術規格可供開發者實作。依照 Ethereum Request for Comments 流程，「Final」是提案在通過 Draft、Review 與 Last Call 後所達到的終止狀態，表示該規格被視為穩定且完整，而非仍可持續修改。此標準由 Cybercentry 的 Leigh Cronian 與 Virtuals Protocol 的 Chris Johnson 共同撰寫，並引入一個專為 AI 代理錢包打造的基於政策執行框架。

Chris Johnson 在社群媒體上宣布該標準完成定案，並表示該規格已由社群審查並定稿，預計不會有重大變更。

這項發展回應了 Web3 基礎設施中的一個關鍵缺口：讓自主代理能在不需要每筆交易都經人工批准的情況下執行交易、管理資產並與去中心化應用互動，同時避免無限制存取私鑰所帶來的安全風險。實務上，這些需求彼此拉扯：若每個動作都要人工核准，就失去自主性；若分享原始金鑰材料，則代理或其主機一旦遭入侵，整個錢包都會暴露。

ERC-8196 的核心是建立 Agent Authenticated Wallet（AAW），以明確定義、可由密碼學強制執行的權限，取代全面性的憑證委派。錢包擁有者不再將私鑰交給代理，而是註冊一份政策來規範哪些操作被允許。該政策會指定可授權的代理地址、允許的操作類型、白名單與黑名單合約、單筆與每日支出上限，以及委派時間範圍。

每項操作都必須透過 EIP-712 結構化簽章引用這份政策——EIP-712 是 Ethereum 用於簽署與驗證人類可讀、具型別資料的既定標準——以確保針對某一組權限建立的授權，不能被重播以取得更廣泛的權限。錢包在執行層驗證合規性，這意味著最終決定哪些交易可以通過的，是政策本身，而不是代理底層模型或託管基礎設施。

— DonJohnson (@DonJohnsonSays) August 28, 2026

動態驗證與安全保障

ERC-8196 作為自主代理三層信任架構的執行層，並與 ERC-8126（負責身份驗證與風險評分）以及 ERC-8004（負責去中心化代理註冊）協同運作。在任何交易執行之前，錢包必須使用代理識別碼向 ERC-8126 查詢該代理目前的風險評分；如果評分高於政策設定的最低驗證門檻，或者系統偵測到例如受制裁資金或與已知惡意地址有關聯等訊號，該操作就會被拒絕。

這種設計確保信任是持續評估，而非一次性永久授予，使委派能即時因應變化中的安全狀況。

該標準亦透過加密連結的雜湊鏈稽核紀錄進一步強化問責性，其中每筆紀錄都參照前一筆紀錄，以偵測竄改。熵承諾揭露機制則透過將執行與先前承諾的隨機性進行密碼學綁定，降低託管基礎設施操縱機率性決策結果的風險。由於政策是不可變的，若要收緊授權，必須以新政策取代舊政策，因此也支援透過政策撤銷進行主動遏制。

該框架與 ERC-4337 帳戶抽象錢包——以可程式化驗證邏輯取代對單一外部擁有金鑰的依賴之智慧合約帳戶——以及傳統憑證委派維持相容。ERC-8196 將授權嵌入密碼學層，而非僅依賴應用邏輯，使其作者所稱的受限自主成為可能：代理可在明確、由擁有者定義的邊界內獨立運作，同時保留使用者對錢包資產的主權。與任何已完成定案的 ERC 一樣，該規格只有在被實作時才會生效，因此其實際影響仍取決於錢包、代理平台與帳戶抽象基礎設施是否加入對 Agent Authenticated Wallet 的支援。

The post ERC-8196 Finalized: Ethereum Gains Policy-Based Execution Layer For AI Agent Wallets appeared first on Metaverse Post .