PSE propõe camada de privacidade ACTA para manter agentes de IA ERC-8004 verificáveis sem expor a identidade

Privacy & Scaling Explorations, braço de pesquisa de privacidade da Ethereum Foundation, publicou uma proposta de pesquisa intitulada “Anonymous Credentials for Trustless Agents (ACTA)” na Ethereum Research em maio de 2026, per o post ethresear.ch.

ACTA é projetado como uma camada de privacidade que fica em cima do ERC-8004, abordando o que a proposta chama de “um grafo de interação permanente e público entre agentes de IA e seus clientes” que o design atual do padrão cria.

O ERC-8004 foi originalmente proposto em agosto de 2025 com contribuições da MetaMask, da Ethereum Foundation, do Google e da Coinbase, per Allium. O padrão foi lançado na mainnet do Ethereum em janeiro de 2026 e agora ancora mais de 100.000 agentes implantados em Ethereum, BNB Chain, Base e Solana.

Como a Cryptopolitan relatou em março, a BNB Chain carrega sozinha 44.051 agentes ERC-8004, com o Ethereum em 36.512.

O problema de confiança versus exposição que o ACTA visa

Os três registros do ERC-8004, Identidade, Reputação e Validação, dão aos agentes identidade on-chain e reputação portátil. O Registro de Identidade atribui a cada agente um ID on-chain permanente usando tokens ERC-721.

O Registro de Reputação registra feedback de usuários e outros agentes. O Registro de Validação permite que terceiros verifiquem as ações dos agentes sem confiar no próprio agente.

O design funciona para estabelecimento de confiança. Não funciona para privacidade estratégica.

Cada sinal de reputação, cada verificação de credencial, cada delegação é imutavelmente on-chain. Para um protocolo DeFi usando múltiplos agentes para roteamento de liquidez ou avaliação de risco, esse grafo de interação revela quais modelos o protocolo usa, em quais provedores de serviço ele depende e quais estratégias ele prefere.

O mesmo problema se aplica em governança e mercados de previsão, onde o rastro público de um agente pode ser usado para inferir a identidade do usuário ou intenções de negociação.

ACTA substitui a identidade pública pela prova de política

A mudança central do ACTA é mover a confiança da identidade pública para a prova de política. Um protocolo registra políticas de verificação. Quando um agente participa, ele envia uma prova de conhecimento zero mostrando que satisfaz a política em vez de exibir credenciais diretamente.

O verificador vê três coisas: o ID da política, o resultado da prova e um nullifier específico do contexto que impede a reutilização sem vincular as atividades do agente em vários cenários a uma única identidade pública.

Um agente poderia provar que passou em uma auditoria específica, possui uma pontuação de auditoria acima de um limite, usa uma versão de modelo aprovada, opera fora de jurisdições restritas ou é autorizado por um principal humano verificado, tudo sem expor os dados subjacentes.

ACTA também aborda a delegação em nome de, permitindo que um agente prove que opera sob autorização humana sem revelar a identidade do mundo real do humano.

ACTA ainda tem grandes questões de implementação

ACTA é um rascunho de pesquisa. A proposta reconhece questões não resolvidas, incluindo o tamanho dos conjuntos de anonimato, risco de centralização em emissores de credenciais, desanonimização threshold de agentes maliciosos, portabilidade cross-chain de credenciais e o custo da geração de prova do lado do cliente.

A adoção depende de se os conjuntos de anonimato são grandes o suficiente, os emissores são confiáveis o suficiente, os custos de prova são baixos o suficiente e a experiência do desenvolvedor é boa o suficiente.

A atividade inicial do ERC-8004 mostra demanda pela camada subjacente. A Allium registrou 401 submissões de feedback nas duas primeiras semanas após o lançamento da mainnet.

Pesquisa separada por Stefano Maestri propôs bonding de desempenho, no qual agentes postam colateral que é automaticamente confiscado se falharem em suas tarefas, como um mecanismo de responsabilização complementar aplicado por contratos inteligentes em vez de sistemas legais.

A proposta enquadra a questão mais ampla da seguinte forma: uma camada de confiança resolve como provar, mas não resolve o que é exposto durante a prova.