PSE propose une couche de confidentialité ACTA pour rendre les agents IA ERC-8004 vérifiables sans exposer l'identité

Privacy & Scaling Explorations, le bras de recherche sur la confidentialité de la Fondation Ethereum, a publié une proposition de recherche intitulée « Anonymous Credentials for Trustless Agents (ACTA) » sur Ethereum Research en mai 2026, selon le message sur ethresear.ch.

ACTA est conçu comme une couche de confidentialité se superposant à ERC-8004, adressant ce que la proposition appelle « un graphe d'interactions permanent et public entre les agents IA et leurs clients » créé par la conception actuelle de la norme.

ERC-8004 a été initialement proposé en août 2025 avec les contributions de MetaMask, de la Fondation Ethereum, de Google et de Coinbase, selon Allium. La norme est entrée en vigueur sur le réseau principal Ethereum en janvier 2026 et ancre désormais plus de 100 000 agents déployés sur Ethereum, BNB Chain, Base et Solana.

Comme Cryptopolitan l'a rapporté en mars, BNB Chain à elle seule compte 44 051 agents ERC-8004, contre 36 512 sur Ethereum.

Le problème de la confiance face à l'exposition que vise ACTA

Les trois registres d'ERC-8004, Identité, Réputation et Validation, offrent aux agents une identité sur la chaîne et une réputation portable. Le Registre d'Identité attribue à chaque agent un identifiant permanent sur la chaîne à l'aide de jetons ERC-721.

Le Registre de Réputation enregistre les commentaires des utilisateurs et des autres agents. Le Registre de Validation permet aux tiers de vérifier les actions des agents sans faire confiance à l'agent lui-même.

La conception fonctionne pour l'établissement de la confiance. Elle ne fonctionne pas pour la confidentialité stratégique.

Chaque signal de réputation, chaque vérification d'agrément, chaque délégation est immuablement sur la chaîne. Pour un protocole DeFi utilisant plusieurs agents pour le routage de la liquidité ou l'évaluation des risques, ce graphe d'interactions révèle quels modèles le protocole utilise, à quels fournisseurs de services il dépend et quelles stratégies il privilégie.

Le même problème s'applique dans la gouvernance et les marchés de prédiction, où la trace publique d'un agent peut être utilisée pour déduire l'identité de l'utilisateur ou ses intentions de trading.

ACTA remplace l'identité publique par la preuve de politique

Le changement fondal d'ACTA consiste à déplacer la confiance de l'identité publique vers la preuve de politique. Un protocole enregistre des politiques de vérification. Lorsqu'un agent participe, il soumet une preuve à divulgation nulle de connaissance (zero-knowledge proof) démontrant qu'il satisfait à la politique plutôt que d'afficher directement ses agréments.

Le vérificateur voit trois choses : l'ID de la politique, le résultat de la preuve et un nullifier spécifique au contexte qui empêche la réutilisation sans lier les activités de l'agent entre les scénarios à une identité publique unique.

Un agent pourrait prouver qu'il a réussi un audit spécifique, détient un score d'audit supérieur à un seuil, utilise une version de modèle approuvée, opère en dehors de juridictions restreintes, ou est autorisé par un mandant humain vérifié, le tout sans exposer les données sous-jacentes.

ACTA adresse également la délégation « pour le compte de », permettant à un agent de prouver qu'il opère sous autorisation humaine sans révéler l'identité réelle du humain.

ACTA comporte encore d'importantes questions de mise en œuvre

ACTA est un projet de recherche. La proposition reconnaît des problèmes non résolus, notamment la taille des ensembles d'anonymat, le risque de centralisation chez les émetteurs d'agréments, la dé-anonymisation par seuil des agents malveillants, la portabilité des agréments inter-chaînes, et le coût de la génération de preuves côté client.

L'adoption dépend de la taille suffisante des ensembles d'anonymat, de la confiance suffisante envers les émetteurs, du coût suffisamment bas des preuves et d'une expérience développeur suffisante.

Les premières activités d'ERC-8004 montrent une demande pour la couche sous-jacente. Allium a enregistré 401 soumissions de commentaires dans les deux premières semaines suivant le lancement du réseau principal.

Une recherche distincte de Stefano Maestri a proposé le « performance bonding » (cautionnement de performance), dans lequel les agents déposent une garantie qui est automatiquement perdue s'ils échouent à leurs tâches, en tant que mécanisme de responsabilisation complémentaire appliqué par des contrats intelligents plutôt que par des systèmes juridiques.

La proposition formule la question plus large de cette manière : une couche de confiance résout la manière de prouver, mais ne résout pas ce qui est exposé lors de la preuve.