PSE提出ACTA隐私层，以保持ERC-8004 AI代理的可验证性而不暴露身份

以太坊基金会的隐私研究部门Privacy & Scaling Explorations于2026年5月在Ethereum Research上发表了一份题为“无信任代理的匿名凭证 (ACTA)”的研究提案， 根据ethresear.ch帖子.

ACTA被设计为位于ERC-8004之上的隐私层，解决该提案所称的“AI代理与其客户之间永久、公开的交互图”问题，这是该标准当前设计所创建的。

根据Allium的数据，ERC-8004最初于2025年8月提出，得到了MetaMask、以太坊基金会、Google和Coinbase的贡献。该标准于2026年1月在以太坊主网上线，目前支撑着以太坊、BNB Chain、Base和Solana上部署的超过10万个代理。

正如Cryptopolitan在3月报道的那样，仅BNB Chain就承载了44,051个ERC-8004代理，以太坊上有36,512个。

ACTA针对的信任与暴露问题

ERC-8004的三个注册表——身份、声誉和验证——为代理提供链上身份和可移植声誉。身份注册表使用ERC-721代币为每个代理分配永久链上ID。

声誉注册表记录来自用户和其他代理的反馈。验证注册表允许第三方验证代理的操作，而无需信任代理本身。

该设计适用于建立信任。但它不适用于战略性隐私。

每个声誉信号、每个凭证检查、每个委托都是不可变地记录在链上的。对于使用多个代理进行流动性路由或风险评估的DeFi协议，该交互图将揭示协议使用的模型、依赖的服务提供商以及偏好的策略。

同样的问题也存在于治理和预测市场中，代理人的公开轨迹可用于推断用户身份或交易意图。

ACTA 以策略证明取代公开身份

ACTA 的核心转变是将信任从公开身份转移到策略证明。协议注册验证策略。当代理人参与时，它提交零知识证明以显示其符合策略，而不是直接展示凭证。

验证者可以看到三样东西：策略 ID、证明结果以及一个上下文特定的空值化器（nullifier），该空值化器防止重用，而无需将代理人在不同场景中的活动绑定到一个公开身份上。

代理人可以证明其通过了特定审计、持有高于阈值的审计评分、使用经批准的模型版本、在受限司法管辖区之外运营，或获得经过验证的人类委托人的授权，而无需暴露底层数据。

ACTA 还解决了“代为行事”（on-behalf-of）的委托问题，允许代理人证明其是在人类授权下运营，而无需揭示该人类的真实世界身份。

ACTA 仍存在重大的实施问题

ACTA 是一份研究草案。该提案承认存在未决问题，包括匿名集的大小、凭证发行方的中心化风险、恶意代理人的阈值去匿名化、跨链凭证的可移植性以及客户端证明生成的成本。

采用率取决于匿名集是否足够大、发行方是否足够可信、证明成本是否足够低以及开发者体验是否足够好。

早期的 ERC-8004 活动显示了对底层层的需求。Allium 在主网上线后的前两周内记录了 401 次反馈提交。

Stefano Maestri 的独立研究提出了性能质押（performance bonding）的概念，即代理人质押抵押品，如果未能完成任务，抵押品将被自动没收，这是一种由智能合约而非法律系统执行的补充问责机制。

该提案以这种方式框定了更广泛的问题： 信任层解决了如何证明的问题，但并未解决证明过程中暴露了什么的问题。