ERC-8196 finalisiert: Ethereum führt eine strategiebasierte Ausführungsebene für AI-Agenten-Wallets ein

Der Ethereum-Standard ERC-8196 mit dem Namen „AI Agent Authentication Wallet“ hat den formalen Prüfungsprozess abgeschlossen und seine technische Spezifikation wurde für Entwickler zur Umsetzung veröffentlicht. Der Standard wurde gemeinsam von Leigh Cronian von Cybercentry und Chris Johnson von Virtuals Protocol verfasst und führt ein strategie-basiertes Ausführungsframework ein, das speziell für AI Agent Wallets entwickelt wurde. 

Chris Johnson verkündete auf den sozialen Medien die endgültige Version und wies darauf hin, dass die Spezifikation von der Community geprüft und finalisiert wurde und keine grundlegenden Änderungen mehr zu erwarten seien.

Dieses Entwicklungsprojekt schließt eine wichtige Lücke in der Web3-Infrastruktur: Es ermöglicht autonomen Agenten, Transaktionen durchzuführen, Vermögenswerte zu verwalten und mit dezentralen Anwendungen zu interagieren, ohne dass für jede einzelne Transaktion eine manuelle Genehmigung erforderlich ist, und vermeidet gleichzeitig die Sicherheitsrisiken eines uneingeschränkten Zugriffs auf Private Keys. Im Kern von ERC-8196 steht das Konzept des Agent Authentication Wallet (AAW), das eine präzise Autorisierung anstelle einer pauschalen Credentials-Delegation etabliert. defined, ein kryptografisch durchsetzbarer Mechanismus zur Rechtekontrolle. Der Inhaber muss den Private Key nicht an den Agenten weitergeben, sondern registriert eine Strategie, die festlegt, welche Aktionen erlaubt sind. 

Diese Strategie definiert die autorisierten Agentenadressen, zulässige Aktionstypen, Whitelist- und Blacklist-Smart Contracts, Transaktions- und Tageslimit für Ausgaben sowie Delegationsfristen. Jede Aktion muss über eine EIP-712-strukturierte Signatur Bezug auf diese Strategie nehmen; so wird sichergestellt, dass die für eine Berechtigungsgruppe geschaffte Autorisierung nicht wiederverwendbar ist, um weitergehende Rechte zu erlangen. Das Wallet überprüft die Einhaltung auf der Ausführungsebene – die Strategie selbst und nicht das zugrunde liegende Agentenmodell oder die Custody-Infrastruktur entscheidet final darüber, welche Transaktionen zulässig sind.

Dynamische Verifizierung und Sicherheit

ERC-8196 fungiert als Ausführungsschicht einer dreistufigen Vertrauensarchitektur für autonome Agenten und arbeitet mit ERC-8126 (für Authentifizierung und Risiko-Bewertung) sowie ERC-8004 (für dezentrale Agentenregistrierung) zusammen. Vor jeder Transaktionsausführung muss das Wallet mit einer Agentenkennung gemäß ERC-8126 die aktuelle Risiko-Bewertung des Agenten abfragen; wenn die Bewertung die minimale Verifikationsschwelle der Strategie überschreitet oder das System Anzeichen wie sanktionierte Gelder oder Verbindung zu bekannten böswilligen Adressen erkennt, wird die Aktion abgelehnt. Dieses Design stellt sicher, dass Vertrauen kontinuierlich bewertet und nicht permanent gewährt wird, wodurch der Delegierende in Echtzeit auf sich verändernde Sicherheitslage reagieren kann.

Der Standard verstärkt die Verantwortlichkeit weiter durch kryptographisch verknüpfte Hash-Chain-Audit-Logs, bei denen jeder Eintrag auf den vorherigen Bezug nimmt, um Manipulationen zu erkennen. Das Entropy Commitment Disclosure-Verfahren bindet die Ausführung kryptographisch an zuvor zugesagte Zufälligkeit und verringert somit das Risiko, dass Custody-Infrastrukturen Entscheidungen manipulieren. Da die Strategie unveränderlich ist, müssen Rechte durch Strategie-Widerruf verstärkt werden und aktives Isolieren wird unterstützt. 

Das Framework bleibt kompatibel mit ERC-4337 Account Abstraction Wallets und traditionellen Credential-Delegationen. ERC-8196 realisiert laut seinen Autoren „beschränkte Autonomie“, indem Autorisierungen auf der Kryptographie-Ebene eingebettet werden, statt lediglich auf Applikationslogik zu vertrauen: Agenten können unabhängig innerhalb klar definierter, vom Eigentümer festgelegter Rechte agieren. defi begrenzt die Wallet-Grenzen, aber die Souveränität des Nutzers über die Wallet-Vermögenswerte bleibt erhalten.