PSE schlägt ACTA-Privatsphäre-Schicht vor, um ERC-8004-KI-Agenten überprüfbar zu halten, ohne die Identität preiszugeben

Privacy & Scaling Explorations, die Privatsphären-Forschungsabteilung der Ethereum Foundation, veröffentlichte einen Forschungsvorschlag mit dem Titel „Anonymous Credentials for Trustless Agents (ACTA)“ auf Ethereum Research im Mai 2026, laut dem ethresear.ch-Beitrag.

ACTA ist als eine Privatsphäre-Schicht konzipiert, die auf ERC-8004 sitzt und adressiert, was der Vorschlag als „permanenten, öffentlichen Interaktionsgraphen zwischen KI-Agenten und ihren Kunden“ bezeichnet, den das aktuelle Design des Standards erzeugt.

ERC-8004 wurde ursprünglich im August 2025 mit Beiträgen von MetaMask, der Ethereum Foundation, Google und Coinbase vorgeschlagen, laut Allium. Der Standard ging im Januar 2026 im Ethereum-Mainnet live und verankert nun über 100.000 bereitgestellte Agenten über Ethereum, BNB Chain, Base und Solana.

Wie Cryptopolitan im März berichtete, trägt BNB Chain allein 44.051 ERC-8004-Agenten, mit Ethereum bei 36.512.

Das Vertrauens-gegen-Expositions-Problem, das ACTA angeht

ERC-8004s drei Register, Identity, Reputation und Validation, geben Agenten eine On-Chain-Identität und tragbare Reputation. Das Identity Registry weist jedem Agenten eine permanente On-Chain-ID unter Verwendung von ERC-721-Token zu.

Das Reputation Registry protokolliert Feedback von Benutzern und anderen Agenten. Das Validation Registry erlaubt Dritten, Agentenaktionen zu verifizieren, ohne dem Agenten selbst zu vertrauen.

Das Design funktioniert für die Vertrauensbildung. Es funktioniert nicht für strategische Privatsphäre.

Jedes Reputationssignal, jede Anmeldeprüfung, jede Delegation ist unveränderlich On-Chain. Für ein DeFi-Protokoll, das mehrere Agenten für Liquiditäts-Routing oder Risikobewertung nutzt, offenbart dieser Interaktionsgraph, welche Modelle das Protokoll verwendet, von welchen Dienstleistern es abhängt und welche Strategien es bevorzugt.

Das gleiche Problem gilt in Governance- und Prediction-Märkten, wo die öffentliche Spur eines Agenten verwendet werden kann, um die Identität des Benutzers oder seine Handelsabsichten zu erschließen.

ACTA ersetzt öffentliche Identität durch Policy-Beweis

Der Kernwechsel von ACTA besteht darin, das Vertrauen von öffentlicher Identität auf Policy-Beweis zu verlagern. Ein Protokoll registriert Verifikationsrichtlinien. Wenn ein Agent teilnimmt, reicht er einen Zero-Knowledge-Beweis ein, der zeigt, dass er die Richtlinie erfüllt, anstatt Anmeldeinformationen direkt anzuzeigen.

Der Verifizierer sieht drei Dinge: die Policy-ID, das Beweisergebnis und einen kontextspezifischen Nullifier, der eine Wiederverwendung verhindert, ohne die Aktivitäten des Agenten über Szenarien hinweg an eine öffentliche Identität zu binden.

Ein Agent könnte nachweisen, dass er eine bestimmte Prüfung bestanden hat, eine Prüfungsbewertung über einem Schwellenwert hat, eine genehmigte Modellversion verwendet, außerhalb eingeschränkter Jurisdiktionen operiert oder von einem verifizierten menschlichen Prinzipal autorisiert ist, alles ohne die zugrunde liegenden Daten preiszugeben.

ACTA adressiert auch die Delegation im Namen (on-behalf-of), wodurch ein Agent nachweisen kann, dass er unter menschlicher Autorität operiert, ohne die reale Identität des Menschen preiszugeben.

ACTA hat noch große Implementierungsfragen

ACTA ist ein Forschungsentwurf. Der Vorschlag erkennt ungelöste Probleme an, einschließlich der Größe der Anonymitätssätze, des Zentralisierungsrisikos bei Ausstellern von Berechtigungsnachweisen, der Threshold-Deanonymisierung bösartiger Agenten, der portablen Berechtigungsnachweise über Blockchains hinweg und der Kosten für die clientseitige Beweisgenerierung.

Die Adoption hängt davon ab, ob die Anonymitätssätze groß genug sind, die Aussteller vertrauenswürdig genug sind, die Beweisniedrigen genug sind und die Entwicklererfahrung gut genug ist.

Frühe Aktivitäten im Rahmen von ERC-8004 zeigen die Nachfrage nach der darunterliegenden Schicht. Allium verzeichnete in den ersten zwei Wochen nach dem Mainnet-Launch 401 Feedback-Einreichungen.

Separate Forschung von Stefano Maestri hat das Konzept des Performance-Bondings vorgeschlagen, bei dem Agenten Sicherheiten hinterlegen, die automatisch verwirkt werden, wenn sie ihre Aufgaben nicht erfüllen, als ergänzender Rechenschaftsmechanismus, der durch Smart Contracts und nicht durch Rechtssysteme durchgesetzt wird.

Der Vorschlag stellt die breitere Frage wie folgt dar: Eine Trust-Schicht löst, wie man beweist, aber sie löst nicht, was während des Beweises offengelegt wird.