ERC-8196 chính thức hoàn thiện: Ethereum thêm lớp thực thi dựa trên chiến lược cho ví AI agent

Tiêu chuẩn Ethereum ERC-8196, có tên là “Ví xác thực đại lý AI”, đã hoàn thành quy trình đánh giá chính thức và thông số kỹ thuật đã được công bố để các nhà phát triển triển khai. Tiêu chuẩn này được đồng soạn bởi Leigh Cronian từ Cybercentry và Chris Johnson từ Virtuals Protocol, mang đến một khung thực thi dựa trên chiến lược được thiết kế riêng cho ví đại lý AI.

Chris Johnson đã thông báo bản cuối cùng trên mạng xã hội, đồng thời chỉ ra rằng tiêu chuẩn này đã được cộng đồng xem xét và hoàn thiện, dự kiến sẽ không có thay đổi đáng kể.

Dự án phát triển này khắc phục một khoảng trống quan trọng trong cơ sở hạ tầng Web3: giúp các đại lý tự động thực hiện giao dịch, quản lý tài sản và tương tác với các ứng dụng phi tập trung mà không cần phê duyệt thủ công cho từng giao dịch, đồng thời tránh rủi ro bảo mật do truy cập khóa riêng không giới hạn. Cốt lõi của ERC-8196 là xây dựng Ví xác thực đại lý (AAW), thay thế sự ủy quyền chung bằng cấp phép chính xác được xác định, một cơ chế kiểm soát quyền lực có thể thực thi bằng mật mã. Chủ sở hữu không cần chuyển khóa riêng cho đại lý, mà đăng ký một chiến lược để quản lý những thao tác nào được cho phép.

Chiến lược này xác định địa chỉ đại lý được ủy quyền, loại thao tác được phép, danh sách trắng và danh sách đen hợp đồng, giới hạn chi tiêu một lần và hàng ngày, cùng thời hạn ủy quyền. Mỗi thao tác phải trích dẫn chiến lược này qua chữ ký cấu trúc EIP-712, bảo đảm rằng quyền ủy quyền cho một nhóm thao tác không thể bị tái sử dụng để mở rộng phạm vi quyền. Ví tiến hành xác thực tuân thủ tại lớp thực thi, nghĩa là quyết định cuối cùng về việc giao dịch có được tiến hành hay không thuộc về chính chiến lược, chứ không phải mô hình đại lý hoặc cơ sở hạ tầng lưu trữ.

Xác thực động và bảo đảm an toàn

ERC-8196 đóng vai trò là lớp thực thi trong kiến trúc ba lớp tin cậy dành cho đại lý tự chủ, phối hợp với ERC-8126 (dùng cho xác thực danh tính và đánh giá rủi ro) và ERC-8004 (dành cho đăng ký đại lý phi tập trung). Trước mỗi giao dịch, ví phải sử dụng định danh đại lý để truy vấn điểm rủi ro hiện tại theo ERC-8126; nếu điểm số vượt ngưỡng xác thực tối thiểu của chiến lược, hoặc hệ thống phát hiện tín hiệu như tiền bị trừng phạt hoặc có liên kết với địa chỉ độc hại đã biết, thao tác sẽ bị từ chối. Thiết kế này đảm bảo tin cậy luôn được đánh giá liên tục chứ không được cấp vĩnh viễn, giúp bên ủy quyền phản ứng theo thời gian thực với tình hình bảo mật thay đổi.

Tiêu chuẩn này tăng cường trách nhiệm qua nhật ký kiểm toán chuỗi băm được liên kết bằng mật mã, với mỗi mục đều trích dẫn bản ghi trước để phát hiện việc bị sửa đổi. Cơ chế tiết lộ cam kết entropy liên kết thực thi với tính ngẫu nhiên đã cam kết trước đó bằng mật mã, giảm nguy cơ cơ sở hạ tầng lưu trữ thao túng kết quả quyết định xác suất. Do chiến lược không thể thay đổi, quyền lực phải được tăng cường bằng việc thu hồi chiến lược, cho phép cô lập chủ động.

Khung này vẫn tương thích với ví trừu tượng tài khoản ERC-4337 và ủy quyền chứng chỉ truyền thống. ERC-8196 đạt được tính “tự chủ hạn chế” như các tác giả mô tả bằng cách nhúng cấp phép vào lớp mật mã thay vì chỉ dựa vào logic ứng dụng: đại lý có thể hoạt động độc lập trong phạm vi quyền được xác định tường minh của chủ sở hữu. defi giới hạn phạm vi hoạt động của ví, nhưng quyền sở hữu tài sản trong ví của người dùng vẫn được đảm bảo.