PSE schlägt eine ACTA-Datenschutzschicht vor, um die Verifizierbarkeit von ERC-8004-KI-Agenten zu gewährleisten, ohnedentpreiszugeben

Privacy & Scaling Explorations, die Ethereum Foundation, veröffentlichte im Mai 2026 einen Forschungsvorschlag mit dem Titel „Anonymous CredentialsdentTrustless Agents (ACTA)“ auf Ethereum Research, wie aus dem Beitrag auf ethresear.ch hervorgeht.

ACTA ist als Datenschutzschicht konzipiert, die auf ERC-8004 aufsetzt und sich mit dem befasst, was der Vorschlag als „einen permanenten, öffentlichen Interaktionsgraphen zwischen KI-Agenten und ihren Clients“ bezeichnet, den das aktuelle Design des Standards erzeugt.

Der ERC-8004-Standard wurde laut Allium ursprünglich im August 2025 mit Beiträgen von MetaMask, der Ethereum Foundation, Google und Coinbase vorgeschlagen. Der Standard wurde im Januar 2026 im Ethereum Mainnet eingeführt und wird mittlerweile von über 100.000 Agenten auf Ethereum, BNB Chain, Base und Solanaunterstützt.

Wie Cryptopolitan berichtete im März BNB Chain allein über 44.051 ERC-8004-Agenten, während Ethereum 36.512 aufweist.

Das Vertrauen-gegen-Offenlegung-Problem, das ACTA im Visier hat

Die drei Register von ERC-8004 –dent, Reputation und Validierung – verleihen Agenten eine On-Chain-dentund portable Reputation. Dasdentweist jedem Agenten eine permanente On-Chain-ID mithilfe von ERC-721-Token zu.

Das Reputationsregister protokolliert Feedback von Nutzern und anderen Agenten. Das Validierungsregister ermöglicht es Dritten, die Aktionen von Agenten zu überprüfen, ohne dem Agenten selbst vertrauen zu müssen.

Das Design eignet sich zum Aufbau von Vertrauen. Für strategische Privatsphäre ist es ungeeignet.

Jedes Reputationssignal, jededent, jede Delegation ist unveränderlich in der Blockchain gespeichert. Bei einem DeFi Protokoll, das mehrere Agenten für Liquiditätsrouting oder Risikobewertung nutzt, zeigt dieser Interaktionsgraph, welche Modelle das Protokoll verwendet, von welchen Dienstleistern es abhängig ist und welche Strategien es bevorzugt.

Das gleiche Problem tritt auch in den Bereichen Governance und Prognosemärkte auf, wo die öffentlichen Spuren eines Agenten genutzt werden können, um auf diedentoder die Handelsabsichten des Nutzers zu schließen.

ACTA ersetzt die öffentlichedentdurch eine richtlinienkonforme Identität

Der Kern der Veränderung bei ACTA besteht darin, das Vertrauen von der öffentlichendentauf den Nachweis der Einhaltung von Richtlinien zu verlagern. Ein Protokoll registriert Verifizierungsrichtlinien. Wenn ein Agent teilnimmt, übermittelt er einen Zero-Knowledge-Nachweis, der belegt, dass er die Richtlinie erfüllt, anstatt seinedentdirekt anzuzeigen.

Der Verifizierer sieht drei Dinge: die Richtlinien-ID, das Beweisergebnis und einen kontextspezifischen Nullifizierer, der eine Wiederverwendung verhindert, ohne die Aktivitäten des Agenten über verschiedene Szenarien hinweg an eine öffentlichedentzu binden.

Ein Agent könnte nachweisen, dass er ein bestimmtes Audit bestanden hat, eine Audit-Punktzahl über einem Schwellenwert aufweist, eine genehmigte Modellversion verwendet, von außerhalb eingeschränkter Gerichtsbarkeiten aus operiert oder von einem verifizierten menschlichen Auftraggeber autorisiert ist, ohne dabei die zugrunde liegenden Daten offenzulegen.

ACTA befasst sich auch mit der Delegation im Namen von, wodurch ein Agent nachweisen kann, dass er unter menschlicher Autorisierung handelt, ohne die realedentdes Menschen preiszugeben.

ACTA wirft noch immer wichtige Fragen zur Umsetzung auf

ACTA ist ein Forschungsentwurf. Der Vorschlag erkennt ungelöste Probleme an, darunter die Größe von Anonymisierungsmengen, das Zentralisierungsrisiko bei Ausstellern vondent, die Schwellenwert-Deanonymisierung von böswilligen Akteuren, diedentPortabilität von Anmeldeinformationen und die Kosten der clientseitigen Beweisgenerierung.

Die Akzeptanz hängt davon ab, ob die Anonymitätsmengen groß genug, die Aussteller vertrauenswürdig genug, die Nachweiskosten niedrig genug und die Entwicklererfahrung gut genug sind.

Die frühe Aktivität im ERC-8004-Protokoll deutet auf eine Nachfrage nach der darunterliegenden Schicht hin. Allium verzeichnete in den ersten zwei Wochen nach dem Start des Hauptnetzes 401 Feedback-Einsendungen.

In einer separaten Studie schlug Stefano Maestri das Performance Bonding vor, bei dem die Agenten Sicherheiten hinterlegen, diematicverfallen, wenn sie ihre Aufgaben nicht erfüllen. Dieses System dient als ergänzender Rechenschaftsmechanismus und wird durch intelligentetracanstelle von Rechtssystemen durchgesetzt.

Der Vorschlag formuliert die übergeordnete Frage folgendermaßen: Eine Vertrauensschicht löst das Problem des Beweisens, aber nicht das Problem dessen, was während des Beweisens offengelegt wird.