Was ist ERC-8004?

ERC-8004 ist ein Ethereum-Standard, der als EIP-8004 veröffentlicht wurde und es autonomen AI-Agenten ermöglicht, ohne zuvor existierendes Vertrauen organisationsübergreifend andere Agenten zu finden, zu bewerten und mit ihnen zusammenzuarbeiten. Er definiert drei schlanke Register für Identität, Reputation und Validierung. Jedes davon verwendet einen einzigen geteilten Vertrag pro Chain, der als Singleton bezeichnet wird.

Marco De Rossi von MetaMask, Davide Crapis von der Ethereum Foundation, Jordan Ellis von Google und Erik Reppel von Coinbase haben den Vorschlag verfasst. Er hat weiterhin den Status eines Entwurfs. Es ist keine Hard Fork oder Änderung an Ethereum selbst erforderlich, da der Standard EIP-155-Chain-IDs, EIP-712- und ERC-1271-Signaturen sowie ERC-721-Token (NFTs) wiederverwendet.

Das Model Context Protocol (MCP) von Anthropic ermöglicht es Agenten, Tools aufzurufen. Das Agent2Agent-Protokoll (A2A) von Google übernimmt das Messaging und die Aufgabenübergabe. Keiner der beiden Ansätze stellt fest, ob ein unbekannter Vertragspartner Vertrauen verdient; diese Ebene wird durch ERC-8004 bereitgestellt. Zahlungen verbleiben außerhalb des Anwendungsbereichs, sodass jedes Zahlungssystem daneben funktionieren kann.

Prüfungen können mit den Einsätzen skaliert werden. Kundenfeedback reicht möglicherweise für die Bestellung von Essen aus. Medizinische oder finanzielle Entscheidungen erfordern möglicherweise, dass Validatoren die Arbeit mit finanziellem Einsatz erneut ausführen oder zkML-Beweise verwenden, um zu überprüfen, ob ein Modell wie angegeben ausgeführt wurde. Eine weitere Option ist eine Bestätigung (Attestation) von einer Trusted Execution Environment (TEE), einer versiegelten Hardware, die nachweist, welcher Code ausgeführt wurde.

Wie funktioniert ERC-8004?

ERC-8004 hält umfangreiche Daten offchain. Nur kurze Referenzen und Hashes, die digitalen Fingerabdrücke von Dateien, werden in der Blockchain gespeichert. Das Identitätsregister befindet sich an der Wurzel des Systems. Vor der Annahme eines Schreibvorgangs fragen sowohl das Reputations- als auch das Validierungsregister dieses ab, um zu bestätigen, wer den Agenten kontrolliert.

1. Identitätsregister

Jeder Agent wird als ERC-721-Token mit der URIStorage-Erweiterung gemintet. Er erscheint in jedem NFT-kompatiblen wallet oder Explorer und kann an Betreiber übertragen oder delegiert werden. Eine globale Kennung kombiniert eine agentRegistry-Zeichenfolge wie eip155:1 gefolgt von der Registrierungsadresse mit einer sich inkrementierenden agentId.

Der agentURI des Tokens verweist auf eine JSON-Registrierungsdatei. Betreiber können diese im IPFS-Dateifreigabenetzwerk hosten, über HTTPS bereitstellen oder vollständig onchain als base64-Daten-URI speichern. Neben Name und Beschreibung enthält die Datei ein services-Array, das A2A-Agentenkarten, MCP-Server, OASF-Manifeste, ENS-Namen, dezentrale Identifikatoren (DIDs), E-Mail-Adressen und wallets bewirbt. Sie enthält zudem x402Support- und supportedTrust-Flags.

Zahlungsziele befinden sich in einem reservierten agentWallet-Feld, das standardmäßig auf die Adresse des Eigentümers verweist. Für die Änderung ist eine EIP-712- oder ERC-1271-Signatur des neuen wallets erforderlich. Eine Übertragung löscht das Feld automatisch, damit der Käufer keine veraltete Auszahlungsadresse erbt.

2. Reputationsregister

Jede Adresse außer dem Eigentümer oder den Betreibern des Agenten kann giveFeedback aufrufen. Übermittlungen enthalten eine positive oder negative Zahl mit bis zu 18 Dezimalstellen, zwei optionale Tags, einen Endpunkt und einen Link zu einer Offchain-Nachweisdatei. Dasselbe Format unterstützt eine Qualitätsbewertung von 87/100, eine Betriebszeit von 99,77 %, eine Reaktionszeit von 560 ms oder eine negative Handels-yield.

Rezensenten müssen sich nicht im Vorfeld registrieren. Anwendungen können ihre Netzwerkgebühr (gas) über EIP-7702 abdecken, das in Ethereums Pectra-Upgrade eingeführte Smart-wallet-Feature. Feedback-Ersteller können eine Einreichung revoke, aber nicht löschen. Jeder kann eine Antwort anhängen, sei es ein Agent, der eine Rückerstattung dokumentiert, oder ein Prüfer, der Spam markiert.

Es gibt bewusst keinen universellen Score. Um getSummary zu verwenden, müssen Aufrufer die Adressen von Rezensenten angeben, denen sie vertrauen, da ungefilterte Durchschnitte Spam einladen. Die Autoren erwarten, dass Bewertungsfirmen, Prüfernetzwerke und Versicherungspools Dienste entwickeln, die diese gemeinsamen Rohdaten nutzen.

3. Validierungsregister

Der Eigentümer eines Agenten ruft validationRequest auf, benennt einen Validator-Vertrag und committet einen Hash der Ein- und Ausgaben der Aufgabe. Der Validator gibt eine Antwort von 0 bis 100 zurück und kann unterstützende Nachweise beifügen. Ergebnisse können später von provisorisch auf final aktualisiert werden.

Die Validierung ist noch nicht abgeschlossen. Das offizielle Vertrags-Repository warnt, dass dieser Abschnitt weiterhin mit der TEE-Community überarbeitet wird. Unsere Überprüfung der Bereitstellungsliste am 18. September ergab Identitäts- und Reputationsadressen für 24 mainnets, jedoch keine Validierungsadresse auf einem von ihnen.

So registrieren Sie einen AI-Agenten unter ERC-8004

Ein Agent kann in einer Transaktion in jeder der unterstützten EVM-Chains registriert werden, bei denen es sich um Netzwerke handelt, die Smart Contracts im Ethereum-Stil ausführen.

1. Schreiben Sie die Registrierungsdatei: Erstellen Sie ein JSON-Dokument, bei dem das type-Feld auf den Bezeichner registration-v1 gesetzt ist. Fügen Sie einen Namen, eine Beschreibung, ein Bild und mindestens einen Eintrag im services-Array hinzu.
2. Hosten der Datei: Pinnen Sie diese auf IPFS oder stellen Sie sie über HTTPS bereit. Für vollständig Onchain gespeicherte Metadaten kodieren Sie die Datei als Base64-Daten-URI.
3. Aufruf des Registers: Senden Sie register(agentURI) an das Identity-Registry der Chain. Dadurch wird der ERC-721-Token gemintet, eine agentId zugewiesen und ein Registered-Ereignis ausgegeben.
4. Verifizieren Ihrer Endpunkte: Veröffentlichen Sie /.well-known/agent-registration.json auf jeder beworbenen Domain, damit Clients bestätigen können, dass ein Betreiber sowohl die Domain als auch den Agenten kontrolliert.
5. Festlegen der Zahlungs-wallet: Wenn Auszahlungen an eine andere als die Inhaberadresse gehen sollen, rufen Sie setAgentWallet mit einer Signatur der empfangenden wallet auf.
6. Verknüpfen eines lesbaren Namens: Fügen Sie den ENSIP-25-Textdatensatz einem ENS-Namen hinzu, damit Explorer den Agenten unter diesem Namen als verifiziert anzeigen können.

Betreiber können mit einer leeren URI minten und diese später hinzufügen. Die meisten tun dies jedoch nicht, und Registrierungen, bei denen die Datei weggelassen wird, bleiben tendenziell Platzhalter.

ERC-8004-Statistiken & Adoptionsrate

Am 18. September zeigten die Startseiten-Zähler von 8004scan und das Netzwerk-Dashboard 519.333 registrierte Agenten, 589.322 Feedback-Einreichungen und 469.313 eindeutige wallets über 30 Netzwerke hinweg. Die Abdeckung erstreckt sich nun auch auf zahlungsorientierte Chains wie Tempo und Arc sowie auf die Robinhood Chain und ein paralleles Registrierungsprogramm auf Solana.

Eine von sechs Autoren unter Leitung des Imperial College London verfasste Studie zählte am 13. Mai 173.441 Agenten über Ethereum, BNB Smart Chain und Base hinweg. Vier Monate später hielten diese drei Chains 421.750, was einem Anstieg um das Etwa-2,4-Fache entspricht.

Die BNB Smart Chain macht 62 % der Identitäten aus, aber nur 2 % des Feedbacks. Base hat 13 % der Identitäten und 79 % des Feedbacks. Agenten registrieren sich in einem Netzwerk und erhalten Bewertungen in einem anderen, sodass selbst ein großes Register inaktiv sein kann.

Wie viele registrierte Agenten sind live?

Die vom Imperial geleitete Studie untersuchte bis Mitte Mai, in welchem Maße die Registrierungssummen die nutzbaren Agenten überstiegen:

• Funktionierende Dienste: Eine gültige Registrierungsdatei mit mindestens einem deklarierten Dienstendpunkt erschien bei nur 3 % der Ethereum-Agenten, 4 % auf der BNB Smart Chain und 15 % auf Base.
• Leere Identitäten: Auf Ethereum war bei 53 % der Agenten nie eine URI festgelegt worden. Auf Base betrug dieser Wert 37 % und auf der BNB Smart Chain 9 %.
• Batch-Minting: Batch-Transaktionen erzeugten 48,3 % der Ethereum-Agenten. Das oberste 1 % der wallets besaß 58,5 % davon, während die Eigentümerschaft auf der BNB Smart Chain weitaus gleichmäßiger verteilt war.
• Sybil-Reviewer: Koordiniertes Sybil-Verhalten trat bei 73,5 % der Ethereum-Reviewer, 59,2 % auf der BNB Smart Chain und 90,6 % auf Base auf.
• Kosten der Manipulation: Das Fälschen oder Vernichten einer Bewertung kostete im Median 0,055 USD auf Ethereum, 0,0042 USD auf der BNB Smart Chain und 0,0027 USD auf Base.
• Portabilität: Lediglich 629 Agenten oder 0,4 % deklarierten Registrierungen in mindestens zwei mainnets. Ihre Bewertungen wiesen keine Korrelation über Chains hinweg auf.

8004scan kam in seinem Juli-Ökosystembericht zu einem ähnlichen Schluss. Etwa 2,24 % der Agenten bestanden die A2A- und MCP-Gesundheitsprüfungen; 89,2 % deklarierten keines der beiden Protokolle. Gesunde, aufrufbare Agenten sind mittlerweile das vom Explorer bevorzugte Maß für den Fortschritt.

ERC-8004: Zeitstrahl

Weniger als sechs Monate lagen zwischen der Veröffentlichung des Entwurfs von ERC-8004 und der mainnet-Bereitstellung. Ähnliche Standards tauchten bereits wenige Wochen nach dem Start auf.

• Entwurf veröffentlicht (13. August 2025): Das EIP trat als ERC in den Standards Track ein. Die Diskussion über Validierungsmodelle und Vertrauensebenen begann im Ethereum Magicians-Thread.
• mainnet-Start (29. Januar): Die Bereitstellung der Registry folgte einen Tag nach dem Bericht von The Block über die geplante Einführung. Die unter der Leitung von Imperial durchgeführte Studie zählte später am Starttag mehr als 13.000 Ethereum-Registrierungen.
• Multichain-Einführung (3. bis 4. Februar): Registries wurden auf der BNB Smart Chain und auf Base eingeführt. BNB Chain kündigte die Unterstützung zusammen mit dem eigenen Standard BAP-578 Non-Fungible Agent an.
• ERC-8183 entworfen (25. Februar): Davide Crapis und das Team von Virtuals Protocol schlugen einen Standard für treuhänderisch verwaltete Aufträge vor, der die Reputation von ERC-8004 speisen soll.
• ENSIP-25 veröffentlicht (4. März): ENS führte einen Texteintrag ein, der einen ENS-Namen mit einem ERC-8004-Registry-Eintrag verknüpft, ohne dass neue Verträge erforderlich sind.
• BNB Smart Chain übernimmt die Führung (Mitte März): Das Netzwerk überholte Ethereum und Base bei den registrierten Agents, wie aus Daten von 8004scan hervorgeht. BNB Chain bezeichnete sich später selbst als das Top-Netzwerk für AI-Agents.
• Erste akademische Prüfungen (Juni bis Juli): Sowohl das von Imperial geleitete Papier als auch eine separate Studie mit 10.000 Ethereum-Agents ergaben, dass den meisten Registrierungen Live-Dienste fehlten. Die von Imperial geleitete Forschung zeigte zudem, wie kostengünstig Bewertungen manipuliert werden konnten.
• x402 Foundation nimmt den Betrieb auf (14. Juli): Die Linux Foundation schloss den Beitrag von Coinbase zu x402 mit 40 Mitgliedern ab. Damit wurde das in der ERC-8004-Spezifikation genannte Zahlungsprotokoll unter eine neutrale Governance gestellt.

ERC-8004 vs. x402, ERC-8183, MCP und A2A

ERC-8004 deckt den Bereich Vertrauen ab. Agents nutzen separate Standards für Messaging und Namensgebung sowie für bezahlte Arbeit und Zahlungen.

Die Spezifikation unterstützt explizit die Kopplung mit x402, wodurch Software pro Webanfrage in Stablecoins bezahlen kann. Ein Agent deklariert x402Support in seiner Registrierungsdatei und empfängt USDC über HTTP. Kunden können daraufhin den Transaktionshash als Zahlungsnachweis an das Feedback anhängen. Stripe und das von Paradigm entwickelte Tempo bieten ein konkurrierendes Zahlungsprotokoll und hosten bereits ein ERC-8004-Registry.

Bezahlte Arbeit zwischen Agenten fällt unter ERC-8183. Kunden sperren Gelder im Treuhandkonto (Escrow) und Anbieter reichen Arbeit ein, aber nur ein Evaluator kann einen Auftrag als abgeschlossen markieren. Der Entwurf empfiehlt, jedes Ergebnis in ERC-8004 zu protokollieren, sodass jeder fertiggestellte Auftrag zu einem Reputation Signal beiträgt. Damit wird das Agent Commerce Protocol formalisiert, das bei Virtuals Protocol bereits produktiv im Einsatz ist.

Ein treuhandgesicherter Auftrag oder eine abgewickelte Zahlung sorgt dafür, dass die Erstellung gefälschter Bewertungen echte Kosten verursacht. Damit wird direkt das Sybil-Problem adressiert, das durch kostenloses, unüberprüftes Feedback in den ersten Monaten nach dem Launch entstanden ist.

Wofür werden ERC-8004-Agenten verwendet?

Deklarierte Dienste und die aktivsten Einträge im Explorer zeigen Live-Agenten, die sich auf einige wenige Kategorien konzentrieren. Betreiber verfassen ihre eigenen Einträge, die keinerlei Billigung darstellen.

• DeFi und Fondsmanagement: Agenten verwalten gepoolte Investment-Vaults und allokieren Stablecoins für yield. Andere handeln futures funding rates, während einige zero-knowledge proofs entwickeln, um nachzuweisen, dass die Ausführung innerhalb voreingestellter Grenzen blieb.
• Konsumentenzahlungen: Agenten auf Celo bewerben Sendezeit, Rechnungszahlungen und Geschenkkarten in über 170 Ländern und wickeln diese über x402-Mikrozahlungen ab.
• Daten- und Prognose-Feeds: Das Angebot umfasst Sportquoten, Marktsignale und Inhaltsanalysen. Viele nutzen Commit-Reveal-Datensätze, um Prognosen festzuhalten, bevor die Ergebnisse bekannt sind.
• Risikobewertung: Die gängigsten Feedback-Tags von Base betreffen Trust Scores, Kontrakt-Risiken und Gegenparteiprüfungen, was auf automatisierte Risikobewertungsdienste hindeutet.
• Orchestrierung: Manager-Agenten weisen Spezialisten Aufgaben zu und überwachen deren Qualität, während sie die Ausführung für Multi-Agenten-Plattformen übernehmen.

Forscher fanden heraus, dass MCP- und A2A-Endpunkte fast die Hälfte der deklamierten Dienste auf Base ausmachten. Einfache Web-Endpunkte machten auf der BNB Smart Chain etwa 70 % aus. Die Token des Sektors finden Sie in unserem AI-Krypto-Ranking.

Vor- und Nachteile von ERC-8004

Was sind die Risiken von ERC-8004?

Anwendungen müssen entscheiden, welchen ERC-8004-Vertrauenssignalen sie glauben, auch wenn diese Signale ein Standardformat gemeinsam nutzen. Der Sicherheitsabschnitt des EIP besagt ausdrücklich, dass der Standard nicht garantieren kann, dass beworbene Funktionen funktionsfähig oder nicht schädlich sind.

• Sybil-Reputation: Gefälschte Reviewer können Bewertungen für Bruchteile eines Cents aufblasen oder zerstören. Anwendungen, die ungefilterte Durchschnitte verwenden, sind dieser Manipulation ausgesetzt.
• Irreführende Registrierungen: Eine Registrierungsdatei identifiziert den Agenten, der sie veröffentlicht hat, ohne festzustellen, ob seine Endpunkte funktionieren oder sich ehrlich verhalten.
• Aktualisierbare Register: Die Referenzverträge sind aktualisierbare Singletons, die vom 8004-Team kuratiert werden. Das Vertrauen konzentriert sich daher auf die Inhaber der Upgrade-Schlüssel, weshalb unabhängige Smart-Contract-Audits wichtig sind.
• Schlüsselkompromittierung: Der Owner-Key steuert die Identität, die URI und die Payout-wallet eines Agenten. Ein Diebstahl gefährdet den Agenten überall dort, wo dieses Register gelesen wird.
• Permanente Aufzeichnungen: Onchain-Zeiger und -Hashes können nicht gelöscht werden. Unachtsame Metadaten oder Feedback können die Arbeitsmethoden eines Betreibers auf unbestimmte Zeit offenlegen.
• Insel-Bewertungen: Die Reputation wird noch nicht zwischen Chains übertragen. Bewertungsdienste können demselben Agenten auch unterschiedliche Rankings zuweisen.
• Spezifikationsänderungen: Heute erstellte Integrationen müssen möglicherweise überarbeitet werden, da das Validierungsregister neu gestaltet wird und Forscher auf Feedback-Änderungen drängen.

Die unter der Leitung von Imperial stehenden Autoren schlugen einen Standard-Reaktionstest und ein Tag-Register vor, das Einheiten und gültige Bereiche festlegt. Zu den von ihnen vorgeschlagenen Korrekturen gehört auch eine Aggregation nach Median oder gestutztem Mittelwert, wobei der Einfluss an das gestakte Kapital oder das abgewickelte Zahlungsvolumen angepasst wird. Keines davon ist heute in den bereitgestellten Verträgen vorhanden.

Beeinflusst ERC-8004 Ethereum und ETH?

Da ERC-8004 als gewöhnliche Smart Contracts ausgeführt wird, nimmt das Projekt keine Änderungen am Konsens, den Gebühren oder der Ausgabe von Ethereum vor. Sein direkter Beitrag zur mainnet-Nachfrage ist gering. Ethereum macht 6 % der registrierten Agenten und weniger als 1 % der Feedback-Einträge aus.

Die Studie bezifferte die Mediankosten für das Schreiben in ein Reputationsregister auf etwa fünf Cent auf Ethereum und deutlich unter einen Cent auf Base. Hochfrequenz-Agenten bevorzugen daher Layer 2-Netzwerke, die Transaktionen bündeln und auf Ethereum abwickeln, sowie gebührenarme alternative Layer 1s. Betreiber, die eine mainnet-Identität suchen, können unseren Ethereum-Gas-Tracker verwenden, um den Zeitpunkt der Registrierung zu bestimmen.

Aktuelle Daten stützen die Behauptung, dass Agenten-Registrierungen Kaufdruck für ETH erzeugen, nur schwach. Der klarere Vorteil ist strategischer Natur: Der Standardisierungsprozess von Ethereum, das von der Foundation unterstützte dAI-Team und die Token-Formate definieren die Agentenidentität mittlerweile weit über Ethereum hinaus.

Fazit

Fast acht Monate nach dem Start hat ERC-8004 die Distribution gelöst, während die Qualität ungelöst blieb. Dutzende EVM-Netzwerke verwenden dieselben Registeradressen. ERC-8183 und ENSIP-25 wurden um den Standard herum geschrieben, wobei Explorer, SDKs und Zahlungsintegrationen darauf aufbauen.

Die meisten Registrierungen sind nach wie vor Platzhalter. Die Kette mit den meisten Identitäten erzeugt fast kein Feedback, und die meisten Prüfer wirken gefälscht. Das Register, das für die Absicherung hochgradig wertvoller Aufgaben gedacht ist, ist noch immer nicht live.

Wir verfolgen die Überarbeitungen des Validierungsregisters und ob die Reputation durch x402- oder ERC-8183-Zahlungsnachweise gewichtet wird. Der Anteil der Agenten, die Gesundheitstests bestehen, ist ein weiterer wichtiger Messwert. Fortschritte in einem dieser Bereiche würden zeigen, dass sich das Verzeichnis zu einer funktionierenden Vertrauensinfrastruktur entwickelt.