Что такое ERC-8004?

ERC-8004 — стандарт Эфириум, опубликованный как EIP-8004, который позволяет автономным ИИ-агентам находить друг друга, оценивать и взаимодействовать между организациями без предварительного доверия. Он описывает три лёгких реестра: идентификации, репутации и валидации. Каждый использует один общий контракт на сеть, так называемый синглтон.

Предложение подготовили Marco De Rossi из MetaMask, Davide Crapis из Ethereum Foundation, Jordan Ellis из Google и Erik Reppel из Coinbase. Оно остаётся в статусе черновика. Хардфорк или изменение самого Эфириум не требуются, поскольку стандарт использует идентификаторы сетей EIP-155, подписи EIP-712 и ERC-1271, а также токены ERC-721 (NFTs).

Model Context Protocol (MCP) от Anthropic позволяет агентам вызывать инструменты. Протокол Agent2Agent (A2A) от Google отвечает за обмен сообщениями и передачу задач. Ни один из них не определяет, заслуживает ли доверия неизвестная сторона, и именно этот уровень обеспечивает ERC-8004. Платежи не входят в его сферу, поэтому с ним может работать любая платёжная система.

Проверки могут масштабироваться в зависимости от ставок. Для заказа еды может хватить отзывов клиентов. Для медицинских или финансовых решений могут потребоваться повторное выполнение работы валидаторами с деньгами на кону или доказательства zkML, подтверждающие, что модель отработала как заявлено. Ещё один вариант — аттестация из доверенной среды исполнения (TEE), защищённого оборудования, которое доказывает, какой код был выполнен.

Как работает ERC-8004?

ERC-8004 хранит объёмные данные вне блокчейна. В блокчейн попадают только короткие ссылки и хеши — цифровые отпечатки файлов. Реестр идентификации лежит в основе системы. Прежде чем принять запись, реестры репутации и валидации обращаются к нему, чтобы подтвердить, кто контролирует агента.

1. Реестр идентификаторов

Каждый агент выпускается как токен ERC-721 с расширением URIStorage. Он отображается в любом кошельке или обозревателе, совместимом с NFT, и может быть передан или делегирован операторам. Глобальный идентификатор объединяет строку agentRegistry, например eip155:1 с адресом реестра, и возрастающий agentId.

agentURI токена указывает на регистрационный файл JSON. Операторы могут разместить его в файлообменной сети IPFS, отдавать по HTTPS или хранить полностью ончейн в виде data URI base64. Помимо названия и описания, файл содержит массив services, где указаны карточки агентов A2A, серверы MCP, манифесты OASF, имена ENS, децентрализованные идентификаторы (DID), электронная почта и кошельки. Также в нём есть флаги x402Support и supportedTrust.

Адреса для платежей хранятся в зарезервированном поле agentWallet, которое по умолчанию содержит адрес владельца. Для его изменения требуется подпись EIP-712 или ERC-1271 от нового кошелька. При переводе поле автоматически очищается, чтобы покупатель не унаследовал устаревший адрес выплат.

2. Реестр репутации

Любой адрес, кроме владельца агента или его операторов, может вызвать giveFeedback. Отзыв содержит положительное или отрицательное число с точностью до 18 знаков после запятой, два необязательных тега, endpoint и ссылку на офчейн-файл с доказательствами. В том же формате можно передать оценку качества 87/100, аптайм 99,77 %, время отклика 560 мс или отрицательную доходность торговли.

Рецензентам не нужно предварительно регистрироваться. Приложения могут оплачивать сетевую комиссию (газ) через EIP-7702 — функцию смарт-кошелька, появившуюся в обновлении Pectra для Эфириум. Авторы отзывов могут отозвать публикацию, но не удалить её. Любой может добавить ответ — будь то агент, документирующий возврат средств, или аудитор, отмечающий спам.

Универсального рейтинга намеренно нет. Чтобы использовать getSummary, вызывающие стороны должны указать адреса рецензентов, которым они доверяют, так как нефильтрованные средние значения провоцируют спам. Авторы ожидают, что рейтинговые компании, сети аудиторов и страховые пулы разработают сервисы на основе этих общих исходных данных.

3. Реестр валидации

Владелец агента вызывает validationRequest, указывая контракт валидатора и фиксируя хеш входных и выходных данных задачи. Валидатор возвращает ответ от 0 до 100 и может приложить подтверждающие доказательства. Позже результаты можно обновить с предварительных на окончательные.

Валидация остаётся незавершённой. Официальный репозиторий контрактов предупреждает, что этот раздел всё ещё дорабатывается вместе с сообществом TEE. Наш обзор списка развёртываний от 18 сентября показал адреса Identity и Reputation для 24 основных сетей, при этом адреса Validation нет ни в одной из них.

Как зарегистрировать ИИ-агента по стандарту ERC-8004

Агента можно зарегистрировать одной транзакцией в любой из поддерживаемых сетей EVM, то есть сетей, поддерживающих смарт-контракты в стиле Эфириум.

1. Создайте файл регистрации: подготовьте документ JSON, в котором поле type содержит идентификатор registration-v1. Укажите название, описание, изображение и хотя бы одну запись в массиве services.
2. Разместите файл: закрепите его в IPFS или отдавайте по HTTPS. Для метаданных, полностью хранящихся ончейн, закодируйте файл в виде data URI base64.
3. Вызов register: отправьте register(agentURI) в Identity Registry сети. Это создаёт токен ERC-721, присваивает agentId и генерирует событие Registered.
4. Проверьте свои эндпоинты: разместите /.well-known/agent-registration.json на каждом заявленном домене, чтобы клиенты могли убедиться, что и домен, и агент контролирует один оператор.
5. Укажите платёжный кошелёк: если выплаты должны поступать не на адрес владельца, вызовите setAgentWallet с подписью принимающего кошелька.
6. Привяжите читаемое имя: добавьте текстовую запись ENSIP-25 к имени ENS, чтобы обозреватели могли показывать агента как верифицированного под этим именем.

Операторы могут выпустить токен с пустым URI и добавить его позже. Однако мало кто возвращается это сделать, и регистрации без файла обычно остаются заглушками.

Статистика и внедрение ERC-8004

18 сентября счётчики на главной странице 8004scan и панель сети показывали 519 333 зарегистрированных агентов, 589 322 отзывов и 469 313 уникальных кошельков в 30 сетях. Охват теперь распространяется на цепочки, ориентированные на платежи, такие как Tempo и Arc, а также на Robinhood Chain и параллельную программу реестра на Solana.

Исследование шести авторов под руководством Имперского колледжа Лондона насчитало 173 441 агентов в сетях Эфириум, BNB Smart Chain и Base на 13 мая. Четыре месяца спустя в этих трёх сетях их было 421 750, то есть примерно в 2,4 раза больше.

На BNB Smart Chain приходится 62 % идентификаторов, но всего 2 % отзывов. В Base 13 % идентификаторов и 79 % отзывов. Агенты регистрируются в одной сети, а отзывы получают в другой, поэтому даже крупный реестр может оставаться неактивным.

Сколько зарегистрированных агентов работает сейчас?

Исследование под руководством Imperial измерило, насколько общее число регистраций превышало число пригодных к использованию агентов к середине мая:

• Работающие сервисы: действительный регистрационный файл хотя бы с одной заявленной конечной точкой сервиса был лишь у 3 % агентов Эфириума, 4 % в BNB Smart Chain и 15 % в Base.
• Пустые идентификаторы: в Эфириум у 53 % агентов URI так и не был задан. В Base этот показатель составил 37 %, а в BNB Smart Chain — 9 %.
• Пакетный минтинг: на пакетные транзакции пришлось 48,3 % агентов Эфириум. Верхний 1 % кошельков владел 58,5 % из них, тогда как в BNB Smart Chain владение распределено значительно равномернее.
• Сибил-ревьюеры: скоординированное Sybil-поведение выявлено среди 73,5 % ревьюеров в Эфириум, 59,2 % в BNB Smart Chain и 90,6 % в Base.
• Стоимость манипуляции: подделка или уничтожение оценки обходилась в среднем (медиана) в 0,055 $ в сети Эфириум, 0,0042 $ в BNB Smart Chain и 0,0027 $ в Base.
• Переносимость: лишь 629 агентов, или 0,4 %, заявили о регистрации как минимум в двух основных сетях. Их оценки в разных сетях не показали корреляции.

8004scan пришёл к аналогичному выводу в своём июльском отчёте об экосистеме. Примерно 2,24 % агентов прошли проверки работоспособности A2A и MCP; 89,2 % не заявили ни об одном из протоколов. Работоспособные агенты, к которым можно обращаться, теперь стали для обозревателя предпочтительным показателем прогресса.

Хронология ERC-8004

Между публикацией черновика ERC-8004 и запуском в основной сети прошло менее шести месяцев. Связанные стандарты начали появляться уже через несколько недель после запуска.

• Опубликован черновик (13 августа 2025 года): EIP вошёл в Standards Track как ERC. Обсуждение моделей валидации и уровней доверия открылось в ветке Ethereum Magicians.
• Запуск основной сети (29 января): развёртывание реестра произошло через день после сообщения The Block о запланированном запуске. Позднее исследование под руководством Imperial насчитало более 13 000 регистраций в Эфириум в день запуска.
• Запуск в нескольких сетях (с 3 по 4 февраля): реестры запущены в BNB Smart Chain и Base. BNB Chain объявила о поддержке вместе с собственным стандартом Non-Fungible Agent BAP-578.
• Подготовлен проект ERC-8183 (25 февраля): Davide Crapis и команда Virtuals Protocol предложили стандарт для заданий с условным депонированием, предназначенный для формирования репутации по ERC-8004.
• Выпущен ENSIP-25 (4 марта): ENS представила текстовую запись, связывающую имя ENS с записью реестра ERC-8004 без необходимости в новых контрактах.
• BNB Smart Chain выходит вперёд (середина марта): сеть обогнала Эфириум и Base по числу зарегистрированных агентов, по данным 8004scan. Позже BNB Chain назвала себя ведущей сетью для ИИ-агентов.
• Первые академические аудиты (июнь–июль): И работа под руководством Imperial, и отдельное исследование 10 000 агентов Эфириум показали, что у большинства регистраций не было действующих сервисов. Исследование под руководством Imperial также показало, насколько дёшево можно манипулировать рейтингами.
• Фонд x402 начинает работу (14 июля): Linux Foundation завершил приём вклада Coinbase — x402 — с 40 участниками. Тем самым платёжный протокол, указанный в спецификации ERC-8004, перешёл под нейтральное управление.

ERC-8004 и x402, ERC-8183, MCP и A2A: сравнение

ERC-8004 отвечает за доверие. Агенты используют отдельные стандарты для обмена сообщениями и присвоения имён, а также для оплачиваемой работы и платежей.

Спецификация прямо поддерживает связку с x402, которая позволяет программам платить за каждый веб-запрос в стейблкоинах. Агент указывает x402Support в регистрационном файле и получает USDC по HTTP. Затем клиенты могут прикреплять хэш транзакции к отзыву как подтверждение оплаты. Tempo от Stripe и Paradigm предлагает конкурирующий платёжный протокол и уже содержит реестр ERC-8004.

Оплачиваемая работа между агентами регулируется ERC-8183. Клиенты блокируют средства в эскроу, исполнители сдают работу, но отметить задание выполненным может только оценщик. Черновик рекомендует записывать каждый результат в ERC-8004, чтобы каждое завершённое задание формировало сигнал репутации. Он формализует Agent Commerce Protocol, уже работающий в продакшене у Virtuals Protocol.

Задание с эскроу или завершённый платёж делают подделку связанной оценки реально затратной. Это напрямую решает проблему Сибиллы, возникающую из-за бесплатных непроверенных отзывов в первые месяцы после запуска.

Для чего используются агенты ERC-8004?

Заявленные услуги и самые активные листинги в обозревателе показывают, что работающие агенты сосредоточены в нескольких категориях. Операторы сами пишут свои листинги, и они не подтверждаются никем.

• DeFi и управление фондами: агенты управляют пулами инвестиционных хранилищ и размещают стейблкоины ради доходности. Другие торгуют ставками финансирования по фьючерсам, а некоторые разрабатывают доказательства с нулевым разглашением, чтобы подтверждать, что исполнение не вышло за заданные пределы.
• Потребительские платежи: агенты в Celo предлагают пополнение мобильной связи, оплату счетов и подарочные карты более чем в 170 странах, расчёты проходят через микроплатежи x402.
• Данные и прогнозные ленты: предложения включают спортивные коэффициенты, рыночные сигналы и аналитику контента. Во многих используются записи commit-reveal, чтобы зафиксировать прогнозы до того, как станут известны результаты.
• Оценка рисков: чаще всего в отзывах о Base встречаются теги о рейтингах доверия, риске контрактов и проверках контрагентов, что указывает на автоматизированные сервисы оценки рисков.
• Оркестрация: агенты-менеджеры распределяют задачи между специалистами и контролируют их качество, одновременно обеспечивая выполнение в мультиагентных платформах.

Исследователи обнаружили, что конечные точки MCP и A2A составляли почти половину заявленных сервисов в Base. В BNB Smart Chain обычные веб-конечные точки составляли около 70 %. О токенах этого сектора читайте в наших рейтингах ИИ-криптовалют.

Плюсы и минусы ERC-8004

Каковы риски ERC-8004?

Приложениям нужно самим решать, каким сигналам доверия ERC-8004 верить, хотя все эти сигналы имеют единый формат. В разделе EIP о безопасности прямо сказано, что стандарт не может гарантировать, что заявленные возможности работают и не являются вредоносными.

• Репутация и атаки Сибиллы: фальшивые рецензенты могут завышать или обрушивать оценки за доли цента. Приложения, использующие нефильтрованные средние значения, подвержены такой манипуляции.
• Вводящие в заблуждение регистрации: регистрационный файл указывает агента, который его опубликовал, но не подтверждает, работают ли его конечные точки и ведут ли они себя добросовестно.
• Обновляемые реестры: Эталонные контракты — это обновляемые синглтоны, которыми управляет команда 8004. Поэтому доверие концентрируется у владельцев ключей обновления, что делает важными независимые аудиты смарт-контрактов.
• Компрометация ключа: ключ владельца управляет идентификатором агента, URI и кошельком для выплат. Кража ключа компрометирует агента везде, где читается этот реестр.
• Постоянные записи: ончейн-указатели и хэши нельзя удалить. Небрежные метаданные или отзывы могут бессрочно раскрыть рабочие методы оператора.
• Разрозненные оценки: репутация пока не переносится между сетями. Сервисы оценки также могут присваивать одному и тому же агенту разные рейтинги.
• Изменения спецификации: интеграции, созданные сегодня, могут потребовать доработки, поскольку Validation Registry перерабатывается, а исследователи добиваются изменений по итогам обратной связи.

Авторы из Imperial предложили стандартный тест на отзывчивость и реестр тегов с единицами измерения и допустимыми диапазонами. Среди предлагаемых исправлений также агрегирование по медиане или усечённому среднему с весом, зависящим от объёма staked-капитала или суммы завершённых платежей. Сегодня ничего из этого в развёрнутых контрактах нет.

Влияет ли ERC-8004 на Эфириум и ETH?

Работая как обычные смарт-контракты, ERC-8004 не вносит изменений в консенсус, комиссии или эмиссию Эфириума. Его прямой вклад в спрос на основной сети невелик. На Эфириум приходится 6 % зарегистрированных агентов и менее 1 % записей отзывов.

Исследование оценило медианную стоимость записи в Reputation Registry примерно в пять центов в сети Эфириум и намного ниже одного цента в Base. Поэтому высокочастотные агенты предпочитают сети Layer 2, которые объединяют транзакции в пакеты и фиксируют их в Эфириум, а также альтернативные Layer 1s с низкими комиссиями. Операторы, которым нужна идентификация в основной сети, могут использовать наш трекер газа Эфириум, чтобы выбрать время регистрации.

Текущие данные слабо подтверждают, что регистрации агентов создают покупательское давление на ETH. Более очевидная выгода стратегическая: процесс стандартов Эфириума, команда dAI при поддержке Foundation и форматы токенов теперь определяют идентичность агентов далеко за пределами самого Эфириума.

Выводы

Почти через восемь месяцев после запуска ERC-8004 решил задачу распространения, но не вопрос качества. Десятки сетей EVM используют одни и те же адреса реестра. ERC-8183 и ENSIP-25 были написаны вокруг этого стандарта, а поверх него созданы обозреватели, SDK и платёжные интеграции.

Большинство регистраций остаются заглушками. Сеть с наибольшим числом идентификаторов почти не даёт отзывов, а большинство рецензентов выглядят фальшивыми. Реестр, призванный защищать ценные задачи, всё ещё не запущен.

Мы отслеживаем изменения в Validation Registry и то, станет ли репутация взвешиваться по подтверждениям платежей x402 или ERC-8183. Ещё один важный показатель — доля агентов, проходящих проверки работоспособности. Прогресс в любой из этих областей показал бы, что каталог превращается в рабочую инфраструктуру доверия.