ERC-8196 最終定稿：以太坊為 AI 代理錢包新增基於策略的執行層

以太坊標準 ERC-8196，名為「AI代理認證錢包」，已完成正式審查流程，其技術規範已發布供開發者實現。該標準由 Cybercentry 的 Leigh Cronian 和 Virtuals Protocol 的 Chris Johnson 共同撰寫，提出了一種專為 AI 代理錢包設計的基於策略的執行框架。

Chris Johnson 在社交媒體上宣布了最終定稿，並指出該規範已經過社群審查並最終確認，預計不會有實質性變化。

該開發項目填補了 Web3 基礎設施的關鍵空白：讓自主代理能夠執行交易、管理資產並與去中心化應用程式互動，無需每筆交易都人工核准，同時避免不受限制的私鑰存取所帶來的安全風險。ERC-8196 的核心在於建立代理認證錢包（AAW），以精確授權取代統一憑證委託。這是一種加密強制性的權限控制機制。持有者無需將私鑰交給代理，而是註冊策略來管理允許的操作。

此策略規定授權代理地址、允許的操作類型、白名單與黑名單合約、單筆交易及每日支出上限，以及委託期限。每項操作都必須透過 EIP-712 結構化簽名引用此策略，確保為權限集建立的授權無法被重放以取得更廣泛的權限。錢包在執行層驗證合規性，這表示最終決定哪些交易可執行的是策略本身，而非代理的底層模型或託管基礎設施。

動態驗證與安全保障

ERC-8196 作為三層信任架構中的執行層，專為自主代理設計，並與 ERC-8126（用於身份驗證與風險評分）以及 ERC-8004（用於去中心化代理註冊）協同運作。在任何交易執行前，錢包必須以代理識別碼為依據，根據 ERC-8126 查詢代理的最新風險評分；若評分高於策略所設最低驗證門檻，或系統偵測到例如受制裁資金或與已知惡意地址相關等訊號，操作將被拒絕。此設計確保信任是持續評估而非永久授予，使委託方能即時因應安全狀況的變化。

該標準透過加密鏈接的哈希鏈審計日誌進一步增強問責，每項紀錄都引用前一條以偵測篡改。熵承諾揭露機制將執行與先前承諾的隨機性進行加密綁定，降低託管基礎設施操控決策結果的風險。由於策略不可更改，須透過撤銷策略來加強權限，因此支援主動隔離。

此框架維持與 ERC-4337 帳戶抽象錢包及傳統憑證委託的相容性。ERC-8196 透過在加密層嵌入授權，而非僅依賴應用程式邏輯，落實其作者所描述的「受限自主性」：代理能在明確、持有者授權範圍內自主運作。defi 限制錢包的邊界，但用戶對錢包資產的主權仍然保留。