PSE는 ERC-8004 AI 에이전트의 신원을 노출하지 않고 검증 가능하도록 유지하기 위해 ACTA 프라이버시 레이어를 제안한다

이더리움 재단의 프라이버시 연구 부서인 Privacy & Scaling Explorations은 2026년 5월 이더리움 리서치에 “신뢰할 수 없는 에이전트를 위한 익명 자격 증명(ACTA)”이라는 제목의 연구 제안을 게시했다. ethresear.ch 게시글에 따르면.

ACTA는 ERC-8004 위에 자리 잡는 프라이버시 레이어로 설계되었으며, 제안서가 현재 설계가 생성하는 “에이전트와 그 클라이언트 간의 영구적이고 공개적인 상호작용 그래프”라고 부르는 문제를 해결한다.

ERC-8004는 2025년 8월 메타마스크, 이더리움 재단, 구글, 코인베이스의 기여를 통해 처음 제안되었으며, Allium에 따르면 2026년 1월 이더리움 메인넷에서 출시되어 현재 이더리움, BNB 체인, 베이스, 솔라나 전역에 10만 개가 넘는 배포된 에이전트의 기반을 제공한다.

크립토폴리탄이 3월에 보고한 바와 같이, BNB 체인 alone 44,051개의 ERC-8004 에이전트를 보유하고 있으며, 이더리움은 36,512개를 보유하고 있다.

ACTA가 해결하려는 신뢰 대 노출 문제

ERC-8004의 세 가지 등록부(Identity, Reputation, Validation)는 에이전트에 온체인 신원과 휴대 가능한 평판을 제공한다. Identity Registry는 ERC-721 토큰을 사용하여 각 에이전트에 영구적인 온체인 ID를 할당한다.

Reputation Registry는 사용자 및 다른 에이전트로부터의 피드백을 기록한다. Validation Registry는 에이전트 자체를 신뢰하지 않고도 제3자가 에이전트 행위를 검증할 수 있게 한다.

이 설계는 신뢰 확립에는 작동하지만, 전략적 프라이버시에는 작동하지 않는다.

모든 평판 신호, 모든 자격 증명 확인, 모든 위임은 불변적으로 온체인에 기록된다. 유동성 라우팅이나 위험 평가를 위해 여러 에이전트를 사용하는 DeFi 프로토콜의 경우, 이 상호작용 그래프는 프로토콜이 사용하는 모델, 의존하는 서비스 제공자, 선호하는 전략을 드러낸다.

동일한 문제는 거버넌스와 예측 시장에서 적용되는데, 여기서 에이전트의 공개된 흔적이 사용자의 신원이나 거래 의도를 추론하는 데 사용될 수 있다.

ACTA는 공개 신원을 정책 증명(policy-proof)으로 대체한다

ACTA의 핵심 변화는 신뢰를 공개 신원에서 정책 증명으로 이동시키는 것이다. 프로토콜은 검증 정책을 등록한다. 에이전트가 참여할 때, 자격 증명을 직접 표시하는 대신 정책을 충족한다는 영증명(zero-knowledge proof)을 제출한다.

검증자는 세 가지 것을 본다: 정책 ID, 증명 결과, 그리고 에이전트의 활동을 하나의 공개 신원에 묶지 않고 재사용을 방지하는 컨텍스트별 널리파이어(nullifier).

에이전트는 특정 감사를 통과했거나, 임계값 이상의 감사 점수를 보유하고 있으며, 승인된 모델 버전을 사용하고, 제한된 관할권 외부에서 운영되거나, 검증된 인간 주체에 의해 승인되었음을 증명할 수 있으며, 이는 모두 기본 데이터를 노출하지 않고 이루어진다.

ACTA는 또한 대리 위임(on-behalf-of delegation) 문제를 해결하여, 에이전트가 인간의 승하에 따라 운영됨을 증명하면서도 인간의 실제 신원을 노출하지 않도록 한다.

ACTA에는 여전히 주요 구현 질문이 남아있다

ACTA는 연구 초안이다. 제안서는 익명성 세트의 크기, 자격 증명 발급자의 중앙화 위험, 악의적 에이전트의 임계값 익명성 해제, 크로스체인 자격 증명 휴대성, 클라이언트 측 증명 생성 비용 등 해결되지 않은 문제를 인정한다.

도입은 익명성 세트가 충분히 큰지, 발급자가 충분히 신뢰할 수 있는지, 증명 비용이 충분히 낮은지, 그리고 개발자 경험이 충분히 좋은지에 달려 있다.

초기 ERC-8004 활동은 그 아래 레이어에 대한 수요를 보여준다. Allium은 메인넷 출시 후 첫 두 주 동안 401건의 피드백 제출을 기록했다.

스테파노 마에스트리의 별도 연구는 성능 본딩(performance bonding)을 제안했는데, 이는 에이전트가 작업을 실패할 경우 자동으로 몰수되는 담보를 게시하는 것으로, 법적 시스템이 아닌 스마트 계약에 의해 강제되는 보완적인 책임 메커니즘이다.

제안서는 더 넓은 질문을 다음과 같이 제시한다. 신뢰 레이어는 증명하는 방법을 해결하지만, 증명 중에 무엇이 노출되는지는 해결하지 않는다.