Ethereum стремится предотвратить использование недобросовестными ИИ-агентами для кражи доверия с помощью нового стандарта ERC-8004, но получится ли?

Ethereum (ETH) объявил о переходе стандарта ERC-8004 на основную сеть, позиционируя сеть как нейтральную инфраструктуру для решения проблемы, которую индустрия искусственного интеллекта пока не может решить: как агенты доказывают свою надежность, когда ни одна платформа не контролирует уровень репутации.

Время выхода этой новости подчеркивает существующее напряжение, поскольку ИИ-агенты переходят от демонстраций к производственным системам, которые запускают реальные транзакции.

Mastercard разрабатывает стандарты для агентских платежей, британские банки проводят пилотные испытания ИИ-агентов, ориентированных на клиентов, запланированных к началу 2026 года, а Gartner прогнозирует, что к концу года 40% корпоративных приложений будут интегрированы с ИИ-агентами, выполняющими конкретные задачи.

Однако, согласно отчету Camunda, хотя 71% организаций сейчас используют ИИ-агентов, только 11% сценариев использования были внедрены в производство за последний год. Основными препятствиями являются доверие, прозрачность и регуляторные риски.

Опросы Dynatrace показывают, что примерно половина проектов с использованием ИИ-агентов застревают на стадии пилотного тестирования, причем 52% указывают на проблемы безопасности и соответствия требованиям, а около 70% решений, принимаемых ИИ, все еще требуют проверки человеком.

ERC-8004 пытается решить проблему доверия, определяя три легкие базы данных: идентификация, репутация и проверка. Эти базы данных могут быть развернуты в основной сети или в блокчейнах второго уровня в виде контрактов на уровне приложений, а не как форк протокола.

Официальный аккаунт Ethereum представил этот стандарт как способ обеспечения "обнаружения и переносимой репутации", чтобы ИИ-сервисы могли "взаимодействовать без посредников". Каноническая спецификация остается в черновике на сайте eips.ethereum.org.

Три базы данных, три проблемы координации

База данных идентификации преобразует каждого агента в NFT стандарта ERC-721 с глобальным идентификатором и ссылкой на структурированный файл регистрации.

Этот файл содержит информацию о возможностях, конечных точках (MCP, A2A, ENS, DID, веб-URL) и контактных данных, фактически служа каталог услуг для машинных акторов.

Агенты становятся обнаруживаемыми и передаваемыми с использованием стандартных инструментов для NFT.

В спецификации предусмотрена опциональная проверка доменных имен для подтверждения контроля над доменом, а также поле "agentWallet", для изменения которого требуется подпись EIP-712 или проверка ERC-1271.

Этот выбор дизайна предотвращает случаи "мошенничества с репутацией", когда злоумышленник заменяет адрес оплаты, сохраняя при этом репутацию.

Идентификация решает проблему совместимости, поскольку репутация и проверки могут быть связаны со стабильным идентификатором агента, а не с учетной записью платформы. Ethereum пытается превратить идентификацию агента в общедоступную услугу, как ENS сделал это для имен, но для машинных акторов.

Потенциальные проблемы предусмотрены, ERC-8004 подтверждает только принадлежность метаданных NFT агенту, а не безопасность или честность конечных точек.

В спецификации предупреждается, что заявленные возможности "могут быть нефункциональными или злонамеренными", поэтому существуют другие две базы данных.

Репозиторий репутации хранит минимальные, компонуемые данные обратной связи в блокчейне и передает подробную информацию за пределы блокчейна через URI и хеши. Обратная связь включает подписанное значение с фиксированной точкой с настраиваемым количеством десятичных знаков и необязательными тегами.

JSON-файл, хранящийся вне блокчейна, может содержать контекстную информацию, такую как ссылки на инструменты MCP, идентификаторы задач A2A и даже подтверждения оплаты. В спецификации явно указаны подтверждения платежей в стиле HTTP x402.

Существуют пути revokeFeedback и функция appendResponse для осуществления возвратов, пометок о спаме или опровержений.

ERC-8004 не гарантирует получение оценки в стиле Yelp в блокчейне. Это скорее общая платформа для событий, где различные маркетплейсы, страховые компании и аудиторы могут создавать свои собственные модели доверия.

В спецификации явно указано, что сводки без фильтрации рецензентов уязвимы для атак Сивиллы и спама, что требует фильтрации по адресам клиентов для вызовов getSummary.

Агрегация происходит как в блокчейне с помощью базовой компонуемости, так и вне его с помощью сложных алгоритмов оценки. Дизайн предполагает, что манипуляции с репутацией, такие как покупка отзывов, сговор и "отмывание" обратной связи, являются неизбежными, а не исключительными.

Экономическое искажение возникает, если подтверждение оплаты становится де-факто подтверждением надежности: крупные клиенты кажутся более заслуживающими доверия. И поскольку подробная обратная связь основана на событиях и хранится вне блокчейна, те, кто управляет лучшими индексаторами и фильтрами, могут стать новыми "воротами".

Репозиторий валидации реализует журнал запросов и ответов в блокчейне, в котором агенты отправляют запросы контрактам валидаторов для проверки работы, а валидаторы публикуют результаты вместе с необязательными URI и хешами доказательств.

Владельцы агентов вызывают функцию validationRequest, передавая адрес валидатора, идентификатор агента, URI запроса и хеш Keccak для содержимого запроса. Валидаторы отвечают с помощью функции validationResponse, передавая оценку, URI ответа, хеш и тег.

Спецификация позволяет использовать прогрессивные ответы, включая мягкую и жесткую окончательность с помощью тегов, поддерживает несколько ответов и сохраняет дизайн намеренно общим, чтобы учесть криптоэкономическое повторное выполнение, верификаторы zkML, оракулы TEE или доверенных экспертов.

Валидация – это лестница доверия: репутация работает для задач с низкими ставками, но валидация используется, когда на кону деньги, соответствие требованиям или ответственность.

EIP описывает многоуровневое доверие, пропорциональное риску: заказ пиццы против постановки медицинского диагноза.

Возможный сценарий отказа: кто проверяет валидаторов? ERC-8004 записывает результаты работы валидаторов, но не решает проблему целостности валидаторов, создавая мета-рынок для репутации валидаторов, стейкинга, страхования и аудиторских брендов.

Registry Что это такое Что находится в цепочке (on-chain) и вне цепочки (off-chain) Основные механизмы Основной режим отказа Identity Registry (Реестр идентификаторов) Функция: Обнаружение + постоянный идентификатор агента (компонуемый идентификатор, на который могут ссылаться другие). В цепочке (on-chain): ERC-721 идентификатор агента + указатели / метаданные в формате ключ-значение. Вне цепочки (off-chain): Структурированный файл регистрации (возможности, конечные точки, контактная информация). Опциональная конечная точка для верификации домена. Изменение agentWallet требует подписи EIP-712 или верификации ERC-1271. Метаданные могут быть правдивыми, но злонамеренными (владение ≠ честность/безопасность). Reputation Registry (Реестр репутации) Функция: Переносимые сигналы обратной связи между организациями/рынками (общие события доверия). В цепочке (on-chain): Минимальные примитивы обратной связи; канал событий. Вне цепочки (off-chain): URI/хеши контекста (идентификаторы задач, доказательства платежей и т.д.). revokeFeedback (отзыв обратной связи) + appendResponse (возврат средств/опровержения); getSummary требует фильтрации рецензентов для снижения риска сибил-атак. Риски: Сибил-атаки/сговор + "выигрывает лучший индексатор" (гейт-кипинг). Validation Registry (Реестр валидации) Функция: Независимая проверка для действий с высокими ставками (эскалация доверия). В цепочке (on-chain): Журнал запросов/ответов + оценки/теги. Вне цепочки (off-chain): URI/хеши доказательств. Обязательства через requestHash; постепенные ответы (мягкие/жесткие метки окончательности), допускаются несколько ответов. "Кто проверяет валидаторов?" → коррупция валидаторов / картель.

Почему Ethereum считает это инфраструктурой

Появляющаяся стековая архитектура агентов выглядит следующим образом: MCP и A2A обеспечивают связь и координацию, x402 (HTTP 402 плюс расчеты в стейблкоинах) обеспечивает оплату, а ERC-8004 обеспечивает доверие и обнаружение.

Четко определено, что ERC-8004 не конкурирует с MCP, A2A или x402. Вместо этого, он компонуется с ними.

EIP включает поля для конечных точек MCP и A2A, а также ссылки на доказательства платежей, в полезной нагрузке обратной связи вне цепочки.

Существует более широкое отраслевое стремление к нейтральным, открытым стандартам управления агентами, например, переход MCP под управление Linux Foundation для обеспечения его открытости.

ERC-8004 - это предложение Ethereum в криптовалютной сфере: используйте публичные протоколы вместо доверия к платформе.

Если это будет принято, победителями будут не только "AI-токены", но и блокчейны второго уровня, где высокочастотные журналы репутации и валидации являются экономически выгодными, инструменты для идентификации и аттестации, сети валидаторов и промежуточное ПО, похожее на страхование, которое монетизирует доверие для действий с агентами, связанных с высокими рисками.

ERC-8004 превращает доверие в компонуемый товар, поэтому рынок создаст специалистов для его производства (валидаторы) и интерпретации (оценщики).

Степень принятия является защищенной, но неопределенной. Прогноз Gartner о 40% росте интеграции корпоративных приложений к концу года создает дополнительное давление. В пессимистичном сценарии в течение 12-18 месяцев будет зарегистрировано от 10 000 до 100 000 идентификаторов агентов в различных цепочках, при этом репутация будет в основном редкой, а валидация - еще реже. Идентификация станет просто любопытством для разработчиков, а маркетплейсы останутся привязанными к платформам.

В базовом сценарии предполагается от 100 000 до 1 миллиона зарегистрированных агентов, при этом события, связанные с репутацией, становятся стандартным способом получения оплаты за услуги агентов, а валидация используется для задач высокой ценности и регулируемых процессов.

ERC-8004 служит связующим звеном для обеспечения взаимодействия между открытыми протоколами агентов и машинным платежом, особенно в решениях второго уровня.

В оптимистичном сценарии, когда агентский коммерция набирает обороты, а отрасль объединяется вокруг общей репутации для предотвращения привязки к конкретной платформе, количество идентификаторов агентов может достигать от 1 миллиона до 10 миллионов, при этом валидаторы и страховые компании становятся новой категорией промежуточного программного обеспечения.

Ethereum и блокчейны второго уровня становятся платформой для координации кросс-рыночных услуг агентов.

[Изображение: https://cnews24.ru/uploads/516/5163ae525ad5c27bdfd7cb111a08f1f82d5613be.jpg]

Риски, являющиеся частью дизайна

Переносимая репутация начинает напоминать "цифровой отпечаток" идентичности, действующий на разных платформах.

Это может привести к конфликтам с корпоративным управлением и регулирующими органами, особенно в тех случаях, когда действия агентов затрагивают платежи, финансовые консультации или персональные данные. Регулирующие органы, контролирующие испытания банковских операций в Великобритании, отметили риски, связанные с ответственностью, которые представляют автономные системы.

Проблема манипулирования метаданными остается нерешенной: идентификация подтверждает владение файлом регистрации, но не гарантирует достоверность заявлений. Коррупция валидаторов и создание картелей становятся новым барьером: результаты валидации могут быть переносимыми, но именно честность валидаторов определяет рыночную цену.

Недавние сообщения об уязвимостях серверов MCP подчеркнули, что экосистемы агентов являются уязвимыми. Композируемость может усиливать эксплуатацию.

Системы репутации и валидации не решат эти проблемы напрямую, но они создают путь для оценки рисков и защиты высокорискованных взаимодействий с помощью более надежной валидации.

ERC-8004 – это попытка Ethereum стать нейтральным уровнем доверия и обнаружения для коммерции между агентами, предлагающим переносимую идентификацию, переносимые сигналы репутации и переносимые результаты валидации. Это происходит в тот момент, когда агенты переходят от демонстрационных версий к системам, которые запускают реальные действия.

MCP и A2A помогают агентам взаимодействовать, в то время как ERC-8004 пытается помочь агентам доверять друг другу.

Открытый вопрос заключается в том, хочет ли рынок общей инфраструктуры для доверия, или платформы будут продолжать удерживать этот барьер в своей собственности. Ethereum делает ставку на то, что это узкое место настолько серьезно, что нейтральность становится ключевым продуктом.