PSE propone la capa de privacidad ACTA para mantener verificables a los agentes de IA ERC-8004 sin exponer la identidad

Privacy & Scaling Explorations, el brazo de investigación de privacidad de la Fundación Ethereum, publicó una propuesta de investigación titulada “Credenciales Anónimas para Agentes sin Confianza (ACTA)” en Ethereum Research en mayo de 2026, según la publicación en ethresear.ch.

ACTA está diseñada como una capa de privacidad que se asienta encima de ERC-8004, abordando lo que la propuesta llama “un grafo de interacción permanente y público entre agentes de IA y sus clientes” que el diseño actual del estándar crea.

ERC-8004 fue propuesto originalmente en agosto de 2025 con contribuciones de MetaMask, la Fundación Ethereum, Google y Coinbase, según Allium. El estándar se puso en marcha en la red principal de Ethereum en enero de 2026 y ahora ancla a más de 100.000 agentes implementados en Ethereum, BNB Chain, Base y Solana.

Como informó Cryptopolitan en marzo, BNB Chain sola lleva 44.051 agentes ERC-8004, con Ethereum en 36.512.

El problema de confianza frente a exposición que ACTA aborda

Los tres registros de ERC-8004, Identidad, Reputación y Validación, otorgan a los agentes una identidad en la cadena y una reputación portátil. El Registro de Identidad asigna a cada agente un ID en la cadena permanente mediante tokens ERC-721.

El Registro de Reputación registra los comentarios de usuarios y otros agentes. El Registro de Validación permite a terceros verificar las acciones de los agentes sin confiar en el propio agente.

El diseño funciona para el establecimiento de confianza. No funciona para la privacidad estratégica.

Cada señal de reputación, cada verificación de credenciales y cada delegación es inmutable y está en la cadena. Para un protocolo DeFi que utiliza múltiples agentes para el enrutamiento de liquidez o la evaluación de riesgos, ese grafo de interacciones revela qué modelos utiliza el protocolo, a qué proveedores de servicios depende y qué estrategias prefiere.

El mismo problema se aplica en la gobernanza y los mercados de predicción, donde el rastro público de un agente puede utilizarse para inferir la identidad del usuario o sus intenciones de trading.

ACTA reemplaza la identidad pública con pruebas de política

El cambio central de ACTA consiste en trasladar la confianza de la identidad pública a la prueba de política. Un protocolo registra políticas de verificación. Cuando un agente participa, presenta una prueba de conocimiento cero que demuestra que cumple la política, en lugar de mostrar las credenciales directamente.

El verificador ve tres cosas: el ID de la política, el resultado de la prueba y un nulo específico del contexto que evita la reutilización sin vincular las actividades del agente en diferentes escenarios a una única identidad pública.

Un agente podría demostrar que superó una auditoría específica, que tiene una puntuación de auditoría por encima de un umbral, que utiliza una versión aprobada del modelo, que opera fuera de jurisdicciones restringidas o que está autorizado por un principal humano verificado, todo ello sin exponer los datos subyacentes.

ACTA también aborda la delegación en nombre de, permitiendo que un agente demuestre que opera bajo autorización humana sin revelar la identidad en el mundo real del humano.

ACTA aún tiene importantes preguntas de implementación

ACTA es un borrador de investigación. La propuesta reconoce cuestiones no resueltas, incluido el tamaño de los conjuntos de anonimato, el riesgo de centralización en los emisores de credenciales, la desanonimización por umbral de agentes maliciosos, la portabilidad de credenciales entre cadenas y el coste de la generación de pruebas en el lado del cliente.

La adopción depende de si los conjuntos de anonimato son lo suficientemente grandes, si los emisores son lo suficientemente dignos de confianza, si los costes de las pruebas son lo suficientemente bajos y si la experiencia del desarrollador es lo suficientemente buena.

La actividad temprana de ERC-8004 muestra la demanda por la capa subyacente. Allium registró 401 envíos de comentarios en las dos primeras semanas posteriores al lanzamiento en la red principal.

Una investigación independiente de Stefano Maestri ha propuesto el aval de rendimiento, en el que los agentes depositan garantías que se pierden automáticamente si no cumplen sus tareas, como un mecanismo de rendición de cuentas complementario aplicado por contratos inteligentes en lugar de sistemas legales.

La propuesta enmarca la cuestión más amplia de la siguiente manera: una capa de confianza resuelve cómo demostrar, pero no resuelve qué se expone durante la demostración.