Zuletzt aktualisiert: 06.11.2026
Die KI-Agent Identität kann Software dabei helfen, einen Agenten von anderen zu unterscheiden und die damit verknüpften Angaben zu prüfen. Blockchain-Register können Kennungen, Reputationssignale und Verifizierungsbehauptungen festhalten. Sie beweisen jedoch nicht, dass ein Agent kompetent oder sicher ist oder von der Person kontrolliert wird, die er zu vertreten vorgibt.
Kurzantwort
Ein KI-Agent kann eine Blockchain-Identität als registrierte Kennung nutzen, die andere Software vor einer Interaktion nachschlagen kann. Ein Register kann diese Kennung auch mit Servicedetails, Feedback und Prüfprotokollen verknüpfen. Die menschliche Freigabe und die Kontrolle über private Schlüssel bleiben davon getrennte Fragen.
Wie eine KI-Agent Identität Schritt für Schritt funktioniert
Ein Beispiel ist ERC-8004. Der Standard trennt Identität, Reputation und Validierung in eigene Register. Die ERC-8004-Spezifikation beschreibt, wie diese Bereiche zusammenspielen können.
- Kennung registrieren: Ein Agent erhält eine agentId, die ID eines ERC-721-Tokens. Seine eindeutige Identität kombiniert den Chain-Namespace des Registers, die Chain-ID und die Contract-Adresse mit dieser Token-ID. Damit lässt er sich innerhalb des Systems unterscheiden, ist dadurch aber nicht automatisch vertrauenswürdig.
- Kontakt- und Servicedaten veröffentlichen: Eine Registrierungsdatei kann Name, Beschreibung, Wallet und Service-Endpunkte enthalten. Möglich sind auch Kennungen wie A2A, MCP, DID oder ENS. Die Datei kann über IPFS, HTTPS oder eine On-Chain-Daten-URI bereitgestellt werden. Andere Software kann diese Angaben nutzen, um herauszufinden, wie sie den Agenten kontaktieren kann.
- Menschliche Autorisierung prüfen: Die Identität allein belegt keine Zustimmung durch einen Menschen. World zufolge nutzt AgentKit eine Delegation über World ID, damit ein Agent einen Nachweis tragen kann, dass ein verifizierter Mensch hinter ihm steht. Die Human-in-the-Loop-Funktion kann einen Zero-Knowledge-Beweis verlangen, dass ein eindeutiger Mensch eine bestimmte Aktion autorisiert hat, ohne persönliche Daten dieser Person an den Dienst weiterzugeben.
- Feedback und Prüfungen getrennt betrachten: Das ERC-8004-Reputationsregister liefert Feedbacksignale, die On-Chain bewertet oder Off-Chain zusammengeführt werden können. Das Validierungsregister kann Prüfungen festhalten, etwa zkML-Verifikation, Bescheinigungen einer Trusted Execution Environment oder eine erneute Ausführung durch Staker. Solche Einträge belegen bestimmte Prüfungen, nicht das künftige Verhalten eines Agenten.
- Aktionen begrenzen: Eine registrierte Identität bedeutet nicht, dass ein Agent den privaten Schlüssel eines Nutzers benötigt. Am 25. August 2026 kündigte die Algorand Foundation AC2 an, ein Blockchain-agnostisches Protokoll für verschlüsselte Kommunikation zwischen einer Nutzer-Wallet oder App und einem Agenten. Laut Foundation genehmigen Nutzer Signaturanfragen in ihrer eigenen Wallet, sodass der private Schlüssel unter ihrer Kontrolle bleibt.
Was die Blockchain-Identität zeigt und was nicht
Ein Register ist eher ein Nachschlagesystem als eine Empfehlung. Die Kennung hilft einem Programm, denselben registrierten Agenten wiederzuerkennen. Registrierungsdetails beschreiben, wie er erreichbar ist; Feedback und Prüfungen liefern weitere Informationen, die ein Nutzer oder ein anderes Programm selbst bewerten kann.
| Eintrag oder Funktion | Was daraus hervorgehen kann | Was damit nicht belegt ist |
|---|---|---|
| Agentenkennung | Auf welchen Registereintrag sich die Software bezieht | Dass der Agent sicher ist oder unter derselben Kontrolle bleibt |
| Registrierungsdatei | Veröffentlichter Name, Wallet und Service-Endpunkte | Dass der angegebene Dienst verfügbar oder ehrlich ist |
| Reputationsfeedback | Signale zu früheren Interaktionen | Dass das Feedback vollständig, unabhängig oder vorausschauend ist |
| Validierungseintrag | Dass eine benannte Prüfung oder Bescheinigung verzeichnet wurde | Dass alle Risiken geprüft oder beseitigt wurden |
Stand 6. November 2026 zeigte der Live-Explorer 8004scan mehr als 1.971.448 registrierte Agenten, 873.718 Feedback-Einträge und eine Abdeckung über 29 Chains. Das sind vom Explorer angezeigte Zahlen für das Ökosystem, keine Zahl einzigartiger aktiver Agenten und kein Beleg dafür, dass jeder Eintrag genutzt wird.
Häufige Fehler und Risiken
Eine Registrierung als Empfehlung behandeln. Ein Registereintrag kann die Zuordnung erleichtern, überprüft aber nicht automatisch jede Behauptung im Profil. Entscheidend ist, was eine konkrete Prüfung abdeckt und wer sie ausgestellt hat. ERC-8126 wurde am 15. Januar 2026 erstellt und als Final gekennzeichnet. Der Standard definiert für ERC-8004-Agenten Verifikationsarten für Token, Medien, Solidity-Code, Webanwendungen und Wallets sowie einen einheitlichen Risikowert von 0 bis 100. Auch dieser Wert ist ein Signal, kein Beweis dafür, dass ein Agent sicher ist.
Die Identität eines Agenten mit seiner Berechtigung verwechseln. ERC-8004 zufolge kann sein Identitätstoken übertragen werden und der Eigentümer kann die Verwaltung des Registers delegieren. Token-Eigentum und delegierte Registerverwaltung legen für sich genommen nicht fest, wer eine bestimmte Aktion genehmigen darf. Vor einer Signatur sollte klar sein, was sie autorisiert. Automatisierte Zahlungen können zudem Fragen der Verantwortung aufwerfen, wenn etwas schiefläuft.
Annehmen, Feedback könne nicht manipuliert werden. Reputation hängt davon ab, welche Einträge vorliegen und wie sie bewertet werden. Ein hoher oder niedriger Wert kann wichtigen Kontext auslassen. Auch bei Identitätstokens und Wallets bestehen Risiken durch Übertragung, kompromittierte Schlüssel oder Identitätsbetrug. On-Chain-Daten können Informationen offenlegen, die Menschen lieber privat halten würden. Teilen Sie keine Seed-Phrasen. Risiken durch Smart Contracts, Dienstleister und Regulierung bleiben ebenfalls bestehen.
Die AI Agent Standards Initiative des National Institute of Standards and Technology (NIST) umfasst Forschung zu Identität und Sicherheit von Agenten. Ein Konzeptpapier schlug vor, Agenten mit den delegierenden Nutzern zu verknüpfen und ihre Aktionen zu protokollieren. Weitere Informationen enthält die NIST-Mitteilung vom Februar 2026.
Häufige Fragen
Was bedeutet eine KI-Agent Identität auf der Blockchain?
Gemeint sind eine registrierte Kennung und zugehörige Einträge, mit denen Software einen Agenten unterscheiden und veröffentlichte Angaben prüfen kann. Das unterstützt Auffindbarkeit und Nachvollziehbarkeit, belegt aber nicht seine Vertrauenswürdigkeit.
Kann die Blockchain beweisen, dass ein Mensch einen KI-Agenten autorisiert hat?
Ein Blockchain-Eintrag allein beweist keine menschliche Zustimmung zu einer Aktion. Systeme können Delegation und Freigabeschritte einsetzen. World beschreibt eine Funktion, die einen Zero-Knowledge-Beweis für die Autorisierung durch einen eindeutigen Menschen verlangen kann, ohne persönliche Daten an den Dienst offenzulegen.
Macht eine Agentenidentität automatisierte Zahlungen sicher?
Nein. Eine Identität kann helfen, den registrierten Agenten zu erkennen, beseitigt aber keine Risiken durch fehlerhafte Anweisungen, kompromittierte Schlüssel, Smart Contracts oder Dienstleister. Zusätzliche Freigaben und festgelegte Ausgabenlimits betreffen andere Teile des Problems, schließen Risiken jedoch nicht aus.
Quellen
- ERC-8004: Trustless Agents (eips.ethereum.org)
- Announcing the “AI Agent Standards Initiative” for Interoperable and Secure Innovation (www.nist.gov)
- 8004scan (8004scan.io)
Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungen sind sehr volatil, recherchieren Sie daher immer selbst, bevor Sie investieren.
