Что on-chain identity AI-агента доказывает, а чего не доказывает?

On-chain identity AI-агента доказывает, что существует конкретная регистрационная запись и кто управляет связанным идентификатором или кошельком. Она не доказывает, что агент честен, что заявленные навыки работают или что сегодня запущена та же модель. Для доверия нужны отдельные сигналы: проверка endpoint, репутация, валидация результата и ограничение полномочий.

Зачем агенту переносимый идентификатор?#

Пользователю нужен стабильный способ отличить сервис от одноимённой копии, найти его endpoint и связать прошлые отзывы. On-chain registry создаёт публичный identifier, которым владелец может управлять. Это полезно для discovery между организациями, не имеющими общего каталога или предварительного доверия.

Как ERC-8004 разделяет доверие на слои?#

Черновой ERC-8004 предлагает Identity Registry, Reputation Registry и Validation Registry. Идентификатор связывается с registration file и подтверждённым agent wallet. Отзывы публикуются отдельно, а validators могут записывать результат повторного исполнения, zkML, TEE или другой проверки конкретной работы.

Почему регистрация не равна сертификации?#

Владелец способен обновить URI, endpoint или передать identity другому владельцу. Сам стандарт прямо не гарантирует, что рекламируемые возможности работоспособны и безопасны. Положительные отзывы тоже не абсолютны: дешёвые Sybil-адреса могут имитировать популярность, если агрегатор не оценивает качество рецензентов.

Где ограничения и риски?#

Новая регистрация почти не имеет истории, а старая могла сменить владельца. Validator проверяет только заявленный метод и входы, поэтому результат нельзя автоматически переносить на другую задачу. Для платежей и доступа к ключам нужны spending limits, allow-list, escrow и возможность остановить агента; identity — лишь один компонент контроля.

Какие ключевые выводы?#

• Identity помогает обнаружить агента, но не гарантирует поведение.
• Метаданные и endpoint могут меняться владельцем записи.
• Репутация уязвима для Sybil и сговора.
• Validation проверяет отдельную работу, а не всю будущую деятельность.
• Размер доверия должен соответствовать цене возможной ошибки.