ERC-8196が最終決定：EthereumはAIエージェントウォレット向けに、ポリシーベースの実行レイヤーを新たに追加

Ethereum標準 ERC-8196「AI代理認証ウォレット」が正式な審査プロセスを完了し、技術仕様が開発者向けに公開されました。この標準はCybercentryのLeigh CronianとVirtuals ProtocolのChris Johnsonによって共同執筆され、AI代理ウォレット用に設計されたポリシーベースの実行フレームワークを導入しています。

Chris JohnsonはSNS上で最終版のリリースを発表し、仕様はコミュニティによる審査・最終確定を受けており、今後実質的な変更は発生しない見込みであると述べています。

この開発プロジェクトは、以下の領域におけるWeb3インフラの重要なギャップを埋めます。自律エージェントが取引を実行し、資産を管理し、分散型アプリケーションと対話できるようにしつつ、各取引ごとの手動承認を不要にし、無制限な秘密鍵アクセスによるセキュリティリスクも回避します。ERC-8196のコアは代理認証ウォレット(AAW)の構築であり、統一された資格情報委任を正確な権限付与に置き換えます。定義済みの暗号で強制可能な権限管理メカニズムを提供します。オーナーは代理に秘密鍵を移譲する必要はなく、どの操作が許可されるかを管理するポリシーを登録する方式です。

このポリシーは、許可された代理アドレス、許容される操作タイプ、ホワイトリストとブラックリスト・コントラクト、1件あたりや日次の支出上限、委任の期間などを定めます。各操作はEIP-712構造化署名を通じてポリシーを参照し、特定の権限セットに作成された認可がそれ以上の権限取得のリプレイに悪用されないよう保証します。ウォレットは実行層でコンプライアンスを検証し、取引の最終決定を下すのは代理の基底モデルやカストディ基盤ではなく、ポリシーそのものとなります。

動的な検証とセキュリティ保証

ERC-8196は、自律エージェント向けの三層信頼アーキテクチャの実行レイヤーとして、ERC-8126（認証・リスクスコアリング用）、ERC-8004（分散型代理登録用）と協調して動作します。任意の取引実行前に、ウォレットは代理IDを使ってERC-8126経由で代理の現在のリスクスコアを照会し、スコアがポリシーの最低検証閾値を超えている場合や、制裁資金・既知の悪意アドレスとの関連など信号を検知した場合、その操作は拒否されます。この設計は、信頼が永久付与ではなく継続的評価であることを保証し、委任者が変化するセキュリティ状況へリアルタイムで対応できます。

この標準は、暗号でリンクされたハッシュチェーン監査ログによって責任追跡性を強化し、各エントリが前の記録を参照することで改ざんを検知します。エントロピーコミットメント開示メカニズムにより、実行を過去のコミットされたランダム性に暗号的に結びつけ、カストディ基盤が意思決定結果を操作するリスクを低減します。ポリシーは不変で、権限の強化はポリシー撤回を通じてしか行えません。これにより能動的な隔離もサポートします。

このフレームワークはERC-4337アカウント抽象ウォレットや従来型資格情報委任とも互換性を維持しています。ERC-8196は、認可を暗号レイヤーに組み込むことで、「制限付き自律性」という著者の指摘通りの主権構造を実現しています。代理は明確に所有者が設定した権限範囲内で独立して動作可能です。defiによってウォレットの境界は制限されますが、ユーザーのウォレット資産主権は依然として維持されます。