Penulis: CoinW Institute
Ringkasan
Dengan perkembangan aplikasi seperti DeFi, abstraksi akaun, dan ejen AI, kuasa pengesahan di rantai semakin berubah daripada tanda tangan sekali sahaja kepada keizinan eksekutif yang boleh diaplikasikan secara berkala dan digunakan berulang kali. Pada masa yang sama, perubahan baru juga sedang berlaku: Ejen AI kini mampu memohon perkhidmatan secara automatik dan menyelesaikan pembayaran secara automatik. Sebagai contoh, protokol x402 menggunakan kod status HTTP 402 untuk membolehkan ejen membayar secara serta-merta dengan kripto stabil untuk sumber dan perkhidmatan tanpa campur tangan manusia. Ini menjadikan aktiviti di rantai bukan lagi transaksi yang terasing, tetapi proses kolaborasi automatik yang berterusan.
Dalam konteks ini, isu pemberian kuasa semakin diperbesar. Kaedah pemberian kuasa dalam sistem Web3 semasa masih mempunyai sempadan yang kabur dan ekspresi yang kasar, biasanya hanya menyelesaikan sama ada aset boleh digunakan atau tidak, tetapi sukar menjawab secara spesifik apa yang dibenarkan dilakukan dan ke tahap apa. ERC-8004 diperkenalkan dalam konteks ini. Ia tidak menentukan aset baru, dan tidak mengubah cara transaksi atau pembayaran dijalankan, tetapi cuba membangunkan model keizinan yang boleh difahami dan disahkan oleh sistem untuk tingkah laku di blockchain, menjadikan pemberian kuasa itu sendiri sebagai objek yang boleh dihuraikan, dikenal pasti, dan dikelolakan.
Dari perspektif sistem yang lebih besar, ERC-8004 bukanlah bersaing dengan protokol pembayaran automatik seperti abstraksi akaun dan x402, tetapi berada pada peringkat yang berbeza dalam pembahagian tugas dan kerjasama: x402 menyelesaikan isu pertukaran nilai selepas tindakan berlaku, manakala ERC-8004 memberi tumpuan kepada sebelum tindakan berlaku, siapa yang dibenarkan bertindak dan sama ada keizinan melangkaui batas. Dalam skop seperti DeFi, AI Agent, dan syarikat serta RWA, struktur ini yang memberi keizinan terlebih dahulu dan pembayaran kemudian dijangka memacu kuasa dari peringkat aset ke peringkat tindakan, memberi asas kawalan untuk kerjasama automatik yang lebih kompleks dan jangka panjang. Walaupun menghadapi cabaran nyata dalam kos pembelajaran, sokongan dompet, dan pengalaman pengguna, ERC-8004 bukanlah alat naratif jangka pendek, tetapi merupakan piawaian asas yang berkaitan dengan sama ada Web3 boleh menampung operasi sistem yang kompleks.
1. Motivasi Pengemukaan ERC-8004
Dengan terus berkembangnya infrastruktur berantai, keupayaan berkaitan aset berantai dan pelaksanaan transaksi terus diabstrak dan diperkukuhkan. Dari ERC-20, NFT, ke dompet tanda tangan ganda dan abstraksi akaun (ERC-4337), had penglibatan pengguna dalam aktiviti berantai terus berkurangan, dan akaun itu sendiri juga menjadi semakin cerdas.
Namun dalam proses ini, satu soalan asas tidak pernah diselesaikan secara sistematik: mekanisme pemberian kuasa itu sendiri hampir tidak mengalami sebarang evolusi yang signifikan. Dalam Web3 awal, pemberian kuasa bermaksud satu tandatangan kunci peribadi. Pengguna menggunakan tandatangan untuk menyatakan "saya bersetuju", sama ada untuk memindahkan dana, memanggil kontrak atau operasi approve, pemberian kuasa selalu dianggap sebagai tindakan pengesahan sekali sahaja, dan sempadan risiko sepenuhnya ditanggung oleh pengguna sendiri.
Namun, persekitaran on-chain hari ini telah berubah. Dalam skop DeFi, kelulusan biasanya sah untuk jangka masa yang panjang; di bawah strategi automatik dan sistem Session Key, keizinan akan digunakan berulang kali; dalam mod yang melibatkan AI Agent atau Bot melaksanakan transaksi, pengguna malah tidak lagi secara langsung terlibat dalam setiap operasi. Kelulusan sedang berubah dari pengesahan sekali sahaja kepada keupayaan pelaksanaan yang berterusan, lebih seperti memberi kuasa untuk melakukan sesuatu selama jangka masa tertentu.
Masalahnya ialah, infrastruktur Web3 semasa hampir tidak menyediakan cara yang jelas dan seragam untuk menetapkan batasan terhadap keadaan pemberian kuasa jangka panjang ini. Skop keizinan yang kabur, kuasa yang sukar untuk dicabut, dan risiko yang tidak dapat diperkirakan menjadi punca kepada banyak kes keselamatan. Pada masa yang sama, abstraksi akaun memperbesar konflik ini: apabila akaun boleh melaksanakan transaksi secara automatik, dan Gas boleh dibayar oleh pihak ketiga, sebenarnya apa yang boleh dilakukan dan tidak boleh dilakukan oleh akaun tersebut menjadi lebih tidak jelas.
Ia dikemukakan dalam konteks ini, ERC-8004 cuba melengkapkan kekurangan jangka panjang Web3: membina model kebenaran yang jelas, boleh diikat, dan boleh difahami oleh sistem untuk pengiktirafan itu sendiri.
2. Kandungan utama ERC-8004
Titik permulaan ERC-8004 bukan terletak pada bentuk aset atau cara pelaksanaan transaksi, tetapi pada sama ada keizinan boleh diterangkan secara berasingan, disahkan secara bebas, dan dikelolakan secara berterusan pada peringkat sistem.
2.1 Apakah yang didefinasikan oleh ERC-8004?
Menurut laman sesawang Ethereum Improvement Proposals (EIP), ERC-8004 adalah satu protokol piawaian untuk meneroka, memilih dan berinteraksi dengan agen autonomus yang dipercayai di Ethereum. Ia membina infrastruktur agen yang membolehkan interaksi berpusat semula tanpa kepercayaan terlebih dahulu melalui pendaftaran berantai, mekanisme reputasi dan pengesahan.
Agen autonomus di sini bukan sahaja terhad kepada AI Agent, tetapi merujuk kepada mana-mana entiti yang boleh diberi kuasa dan boleh melaksanakan tindakan secara bebas, seperti kontrak, skrip automatik, multi-tandatangan atau proses perkhidmatan. ERC-8004 memberi tumpuan kepada sama ada entiti pelaksana mempunyai keupayaan untuk mempunyai kuasa dan sempadan kewenangan yang jelas, dan AI Agent hanyalah salah satu aplikasi yang lazim.
Secara lebih umum, ERC-8004 bukanlah standard aset atau jenis akaun yang baru, tetapi sebaliknya adalah rangka kerja untuk penerbitan dan pengesahan kebenaran berdasarkan rantai, yang digunakan untuk menggambarkan di bawah keadaan apa seseorang diperbolehkan melakukan tindakan tertentu, dan mengesahkannya sebelum operasi. Oleh itu, ERC-8004 lebih tertumpu kepada "apa tindakan yang dibenarkan" berbanding "apa wang itu" atau "bagaimana transaksi dijalankan". Ia tidak akan mencipta aset baru atau menukar sifat aset sedia ada, tetapi hanya menambahkan lapisan kebenaran yang jelas dan boleh disahkan di atas aset dan akaun.
Selain itu, ERC-8004 bukanlah alternatif kepada abstraksi akaun (ERC-4337). Abstraksi akaun berkaitan dengan bagaimana transaksi dijalankan, manakala ERC-8004 menyelesaikan penentuan kebenaran sebelum transaksi berlaku. Jika abstraksi akaun membolehkan akaun lebih fleksibel, ERC-8004 menetapkan sempadan yang jelas kepada fleksibiliti ini.
Inti ERC-8004 ialah memindahkan kuasa dari tindakan yang tersirat dalam tanda tangan kepada objek kebenaran yang boleh diterangkan dengan jelas, disahkan secara bebas, dan diteruskan pengurusan.
2.2 Kerangka Mekanisme Inti ERC-8004
Untuk memahami mekanisme inti ERC-8004, kita boleh membuang terlebih dahulu pelaksanaan teknikal yang kompleks, dan memahaminya sebagai "panduan keizinan berantai". Dalam logik pemberian keizinan tradisional, pengguna biasanya hanya membuat keputusan yang umum sahaja: "Saya bersetuju anda mengendalikan aset saya." Mengenai perkara spesifik yang boleh dilakukan, jumlahnya, dan tempohnya, sistem biasanya tidak membezakan lebih lanjut. Dalam rangkaian ERC-8004, satu pemberian keizinan bukan lagi persetujuan yang kabur, tetapi ia dipecahkan kepada satu set peraturan yang boleh diterangkan dengan jelas dan dikuatkuasakan oleh sistem. Panduan "keizinan" ini biasanya merangkumi lima kategori maklumat utama berikut.
Pihak yang diberi kuasa (Siapa): Siapa yang dibenarkan melaksanakan?
Yang perlu dinyatakan dengan jelas ialah siapa yang diberi kebenaran untuk melaksanakan sesuatu. Dalam ERC-8004, pihak yang diberi kuasa tidak lagi terhad kepada satu alamat dompet tetap, tetapi juga boleh menjadi kontrak, agen automatik, atau malah kunci sesi yang digunakan untuk operasi jangka pendek. Ini membolehkan kuasa diberikan untuk menyesuaikan dengan lebih banyak skala yang kompleks, seperti: membenarkan kontrak strategi tertentu melaksanakan operasi dalam lingkup yang terhad, atau membenarkan agen menyelesaikan tugas tertentu tanpa perlunya tandatangan berulang. Yang penting, kebenaran sentiasa diberikan kepada "pemegang yang jelas", bukan diberikan secara kabur.
Apa yang boleh dilakukan (What): Apakah operasi yang dibenarkan?
Selain itu, adalah tentang tindakan-tindakan yang dibenarkan dilakukan. Kuasa tradisional biasanya bersifat all-or-nothing, sekali diberi kuasa, kontrak dianggap secara lalai dibenarkan memanggil secara bebas dalam lingkup kuasa tersebut. Dalam reka bentuk ERC-8004, kuasa boleh diberi secara spesifik kepada jenis-jenis tindakan tertentu, seperti hanya membenarkan menjalankan swap, transfer, atau kategori pemanggilan fungsi tertentu, bukan secara lalai membuka semua operasi yang mungkin. ERC-8004 bukan menjawab soal boleh guna atau tidak, tetapi sampai sejauh mana boleh diguna.
Sekatan (Dibawah keadaan apa): Di bawah keadaan apa sahaja yang boleh dilaksanakan?
Ini adalah bahagian kunci yang membezakan ERC-8004 daripada kuasa tradisional. Dalam dokumen kuasa, biasanya kuasa diberikan bersama dengan syarat-syarat had yang jelas, seperti: had amaun tunggal atau jumlah keseluruhan; had kekerapan atau bilangan kali; hanya boleh digunakan pada protokol, talam atau alamat kontrak tertentu sahaja. Syarat-syarat ini bukan sekadar peraturan pengawasan selepas fakta, tetapi syarat prasyarat yang mesti dipenuhi sebelum pelaksanaan. Sekiranya syarat tidak dipenuhi, operasi itu sendiri tidak akan dapat dilaksanakan.
Peraturan Berkuatkuasa dan Tamat (Bila): Bila kuasa itu diiktiraf dan bila ia tamat?
ERC-8004 juga memperkenalkan konsep masa dan siklus hayat yang jelas. Kebenaran boleh ditetapkan sebagai: (a) sah hanya dalam tempoh masa tertentu; (b) automatik tidak sah selepas digunakan sekali; (c) boleh dicabut bila-bila masa. Ini menjadikan kebenaran bukan lagi beban jangka panjang yang diberikan dan tidak boleh ditarik balik, tetapi sebagai keupayaan sementara yang boleh dikelolakan dengan teliti.
Cara pengesahan (How enforced): Bagaimana peraturan benar-benar dilaksanakan?
Akhir sekali, dan paling mudah diabaikan: bagaimana peraturan-peraturan ini dilaksanakan. Idea utama ERC-8004 ialah pengesahan kebenaran sebelum operasi berlaku. Jika sesuatu tindakan tidak mematuhi peraturan kebenaran yang telah ditentukan sebelumnya, sistem akan menolak melaksanakannya secara langsung, bukannya mengambil tindakan selepas isu berlaku. Ini juga merupakan perbezaan asas antara ERC-8004 dengan logik kawalan risiko tradisional.
2.3 Jenis keupayaan baharu yang ditambahkan oleh ERC-8004: Mengapa tidak dapat dilakukan sebelum ini?
Secara permukaan, ERC-8004 hanya memperhaluskan otorisasi, tetapi model otorisasi Ethereum awal sebenarnya tidak mampu menyatakan logik otorisasi yang kompleks. Otorisasi tradisional hanya memeriksa sama ada alamat tertentu dibenarkan untuk beroperasi, dan sekiranya otorisasi diberikan, apa yang boleh dilakukan, berapa banyak, dan bila ia boleh dilakukan, tidak dapat dikenal pasti oleh sistem.
Inovasi utama ERC-8004 ialah memindahkan kuasa dari "penilaian identiti" kepada "penilaian tindakan". Sistem bermula menentukan sama ada satu operasi memenuhi sempadan kebenaran yang ditetapkan oleh pengguna, bukan sahaja mengesahkan siapa yang memulakannya. Ini membolehkan kuasa secara semula jadi merangkumi syarat seperti jumlah, kekerapan, skop dan tempoh sah, tanpa bergantung kepada pengguna membatalkan secara berkala atau pengawasan manual.
Apabila logik pemberian kebenaran distrukturkan, ia pertama kali memperoleh keupayaan untuk dikombinasi dan digunakan semula. Operasi berlangkah ganda dan merentasi protokol boleh dikenakan had yang jelas pada fasa pemberian kebenaran, bukan dibiarkan untuk ditentukan secara sementara ketika pelaksanaan. Oleh itu, ERC-8004 benar-benar membuka ruang untuk skop kes penggunaan Agent. Program automatik tidak lagi memerlukan "kebenaran tanpa had", tetapi dikenakan had pada kelakuan yang jelas dan boleh disahkan, dan akan ditolak jika melangkah batas.
Yang ditambahkan oleh ERC-8004 bukanlah hanya "otorisasi yang lebih selamat", tetapi logik otorisasi yang boleh difahami dan dilaksanakan oleh sistem, yang merupakan perbezaan asasnya daripada mekanisme otorisasi tradisional.
3. Aplikasi potensi ERC-8004
ERC-8004 bukanlah piawaian yang direka untuk produk tertentu, ia lebih seperti bahasa umum untuk memperoleh keupayaan. Oleh itu, nilai aplikasinya tidak terletak pada kembang api dalam satu skrin sahaja, tetapi terletak pada keperluan bersama untuk keupayaan yang sama apabila beberapa sistem memerlukan kebenaran yang lebih kompleks.
DeFi: Dari "Pemberian Kuasa Tahap Aset" Kepada "Pemberian Kuasa Tahap Tindakan"
Dalam sistem DeFi semasa, kaedah pemberian kebenaran paling biasa digunakan masih lagi "kebenaran satu kali, had tanpa had". Contohnya, pengguna perlu menghantar kebenaran kepada kontrak sebelum membuat satu kali swap, pinjaman atau jaminan, secara asasnya memindahkan kawalan aset secara keseluruhan. Ini memberi pengalaman yang cekap, tetapi risikonya juga jelas: sekiranya kontrak diupgrad, diserang, atau digunakan dalam logik yang tidak dijangka oleh pengguna, kebenaran itu sendiri akan menjadi penguat risiko. Objektif kebenaran ERC-8004 bukan lagi aset, tetapi tindakan spesifik. Contohnya, pengguna boleh meminta: bukan saya mengizinkan kontrak ini menggunakan USDC saya tanpa had; tetapi saya mengizinkannya menggunakan tidak lebih dari 1,000 USDC dalam tempoh 24 jam untuk menyelesaikan satu operasi swap. Walaupun sesetengah projek telah cuba membatasi skop dan tempoh kebenaran, kebanyakan daripadanya masih berdiri sendiri. Nilai ERC-8004 terletak pada memstandardkan kebenaran pada peringkat tindakan, mencapai pengurusan kebenaran yang boleh digunakan semula dan boleh dikombinasi, meningkatkan keupayaan kawalan risiko secara asas.
Ejen AI: Memberi sempadan kebenaran yang boleh disahkan untuk automasi pelaksanaan
Dengan AI Agent semakin terlibat dalam keputusan dan pelaksanaan berantai, isu pemberian kuasa diperbesar ke tahap yang baru. Nilai Agent terletak pada operasi berterusan dan pelaksanaan automatik, tetapi ini juga bermakna ia mesti memegang sesetengah hak operasi dalam jangka masa yang panjang. Jika tiada sempadan kekuasaan yang jelas, Agent yang dikatakan itu, pada dasarnya hanya satu program automatik yang mempunyai kawalan penuh daripada pengguna, risiko tidak akan berkurangan hanya kerana "kecerdasan". ERC-8004 menyediakan sempadan pemberian kuasa yang boleh disahkan pada peringkat sistem untuk Agent. Operasi yang boleh dilaksanakan oleh Agent, skop tindakan, sama ada terdapat had masa, peraturan-peraturan ini boleh disahkan sebelum pelaksanaan, bukan bergantung pada pengawasan selepasnya. Hanya apabila kuasa itu sendiri berstruktur dan boleh disahkan, pelaksanaan automatik baru mempunyai prasyarat kepercayaan.
Kerjasama dengan protokol x402: Membolehkan kelakuan Agent menjadi "boleh diluluskan, boleh dituntut"
Dalam skop agen, isu utama yang lain di luar pemberian kebenaran ialah: bagaimana nilai dapat ditukarkan apabila tindakan dibenarkan. Beberapa protokol lapisan aplikasi sedang cuba menyelesaikan isu ini, contohnya protokol x402 melalui pengaktifan semula kod status HTTP 402 (Pembayaran Diperlukan), membolehkan ajen membuat bayaran kripto secara automatik apabila meminta sumber atau perkhidmatan. Dalam arsitektur ini, ERC-8004 dan x402 berada di aras berbeza, tetapi membentuk hubungan saling melengkapi. ERC-8004 menumpukan pada "siapa yang boleh melakukan apa, dan sama ada dibenarkan", menubuhkan sempadan kebenaran dan kepercayaan untuk tindakan; x402 pula menyelesaikan "apabila tindakan berlaku, bagaimana pembayaran dan penyelesaian dilakukan". Yang pertama tidak bergantung pada yang kedua untuk beroperasi, dan yang kedua juga tidak memerlukan ERC-8004 sebagai prasyarat, tetapi dalam ekonomi ajen, keduanya masing-masing memainkan peranan di lapisan kebenaran dan lapisan pembayaran. Kerjasama berlapis ini membolehkan ajen menyelesaikan proses lengkap dari pengesahan kebenaran hingga pertukaran nilai tanpa campur tangan manusia, serta mengelakkan kekompleksan menggabungkan logik identiti, kebenaran, dan pembayaran dalam sistem yang sama. Dengan peningkatan keterlibatan ajen dalam skop seperti akses kandungan, panggilan data, dan perkhidmatan kuasa pengiraan, kombinasi ini sedang dijangka menjadi bentuk asas infrastruktur yang boleh dikembangkan.
Perniagaan dan Skop RWA: Ekspresi Asas Kepatuhan sebagai Akses
Dalam aplikasi korporat dan skop RWA, nilai ERC-8004 lebih menitikberatkan pada kesesuaian dan kejelasan. Pengurusan aset di dunia nyata biasanya memerlukan jawapan yang jelas: siapa yang diberi kuasa untuk melakukan tindakan tertentu di bawah keadaan tertentu. Berbanding sama ada aset itu sendiri direkodkan di rantai blok, bagaimana keizinan didefinasikan dan direkodkan justru menjadi kunci untuk memasuki sistem kewangan nyata. ERC-8004 tidak secara langsung menyelesaikan isu kesesuaian, tetapi ia menyediakan sokongan asas untuk ekspresi struktur keizinan, menjadikan kuasa pengesahan secara semula jadi boleh disemak, dilacak, dan disahkan. Keupayaan ini mungkin tidak serta-merta mengubah pengalaman pengguna, tetapi ia dapat secara ketara mengurangkan kos integrasi antara sistem Web3 dan organisasi tradisional.
Daripada aplikasi potensi ini, jelaslah bahawa ERC-8004 bukanlah suatu piawaian yang "diketengahkan oleh skop", tetapi lebih kepada keupayaan asas yang muncul secara semula jadi apabila kekompleksan kuasa meningkat. Apabila tingkah laku berantai berkembang daripada operasi tunggal kepada tingkah laku sistem yang berterusan, satu cara penerangan kuasa yang jelas dan boleh disahkan hampir mustahil untuk dielakkan.
4. Cabaran dan Nilai Jangka Panjang ERC-8004
Cabaran Kehidupan Nyata
Pertama ialah kos pembelajaran. Berbanding dengan pemberian kebenaran sekali sahaja, ERC-8004 memperkenalkan logik penerangan kebenaran yang lebih terperinci. Sama ada pengembara atau pengguna, mereka perlu memahami semula maksud pemberian kebenaran dalam sistem. Kos kognitif ini memerlukan sedikit masa untuk diserap oleh pasaran. Kedua ialah sokongan dompet dan infrastruktur. Keupayaan ERC-8004 hanya dapat benar-benar berfungsi jika dompet, SDK dan persekitaran pelaksanaan memahami dan bekerjasama. Pada peringkat awal, ia lebih seperti keupayaan yang boleh digunakan tetapi tidak umum, sukar untuk segera mencapai kesan skala. Akhirnya ialah pengalaman pengguna. Jika pemberian kebenaran yang kompleks diteruskan kepada pengguna, ia hanya akan menambah beban operasi. Bagaimana untuk menukar sekumpulan peraturan kebenaran berstruktur, boleh disahkan oleh mesin, kepada kaedah interaksi yang boleh difahami secara intuitif dan bersedia diterima oleh pengguna biasa, akan secara langsung menentukan sama ada ERC-8004 mempunyai potensi untuk diaplikasikan secara besar-besaran.
ERC-4008 menyelesaikan bukan masa kini, tetapi peringkat seterusnya
Kerana kewujudan had sebenar ini, ERC-8004 tidak sesuai digunakan sebagai alat naratif jangka pendek. Ia tidak akan serta-merta membawa kembang semula skala pengguna, dan tidak akan secara langsung mencetuskan model pendapatan baru. ERC-8004 tidak cuba mempercepatkan dunia, tetapi memastikan sistem tetap terkawal, boleh diterangkan, dan boleh disahkan walaupun selepas menjadi lebih kompleks. Nilainya tidak terletak pada bilangan fungsi, tetapi pada sama ada ia menyediakan asas kebenaran yang boleh berkembang secara berterusan untuk automasi masa depan, kerjasama Agent, dan kehadiran institusi. Dalam erti kata ini, ERC-8004 bukanlah piawaian yang dicipta untuk sesuatu kitaran sahaja, tetapi salah satu keupayaan asas yang menentukan sama ada Web3 boleh menampung hubungan kerjasama yang kompleks.