ERC-8004 是什麼？以太坊 AI 代理標準主網上線，三大註冊表打造機器信任層
2026 年 1 月 29 日，以太坊基金會正式部署去信任代理標準 ERC-8004。這項協議為機器經濟補齊了最關鍵的缺失層：當 AI 代理終於擁有鏈上身分、可攜帶聲譽與密碼學驗證機制，代理間的「檸檬市場」困境將被打破，一個無需守門人的全球 AI 服務市場正式啟動。
ERC-8004 主網上線！一分鐘速讀
里程碑事件： 2026/1/29，ERC-8004 正式部署以太坊主網。測試網累積超過 10,000 個代理註冊，50 多個組織參與規格制定，MetaMask、Google、Coinbase 工程師共同執筆。
解決核心問題： AI 代理面臨「檸檬市場」困境，缺乏可驗證身分與履約記錄導致機器無法信任機器。ERC-8004 通過三大鏈上註冊表（身分、聲譽、驗證）建立機器世界的信任基礎。
技術架構： 身分註冊表基於 ERC-721 NFT；聲譽註冊表採用支付證明防刷機制；驗證註冊表支援 TEE 與 zkML 密碼學證明。整體採用輕量化鏈上足跡加鏈下元數據的混合存儲設計。
生態系成形： 8004scan.io 上線代理瀏覽器；協議即將擴展至 Base L2；與 x402 支付協議整合後形成「信任加支付」的雙核心閉環。
市場反應： ETH 價格突破 3,000 美元；開發者社群將此視為以太坊從 DeFi 平台進化為機器協調層的轉折點。
Genesis Month：ERC-8004 主網上線的歷史時刻
2026 年 1 月 29 日上午 9 點（美東時間），以太坊基金會 AI 負責人 Davide Crapis 在 X 平台發布公告：ERC-8004 正式部署至以太坊主網。從草案到主網上線，整個過程歷時五個月。
這項被稱為「去信任代理」（Trustless Agents）的標準，在 2025 年 8 月首次提出，同年 10 月正式發表規格文件。測試網運行期間，累積超過 10,000 個代理完成註冊。參與規格制定的組織超過 50 個，核心提案者包括 MetaMask 的 Marco De Rossi、以太坊基金會的 Davide Crapis、Google 的 Jordan Ellis，以及 Coinbase 的 Erik Reppel。
Crapis 在影片聲明中表示：「以太坊處於獨特位置，有機會成為 AI 對 AI 互動的結算平台。」根據他的說法，自規格發布以來，已有 1,000 至 2,000 名開發者加入相關開發社群。他將 2026 年 2 月定義為「Genesis Month」，意指現在加入的建設者將對協議的未來發展方向產生實質影響。
與此同時，8004scan.io 網站正式上線，提供類似 Etherscan 的代理身分瀏覽功能，用戶可以查詢已註冊代理的身分資訊、聲譽記錄與驗證狀態。
根據開發團隊在 GitHub 公布的部署計畫，ERC-8004 將在主網上線後優先擴展至 Coinbase 的 Layer 2 網路 Base，後續計劃覆蓋其他主要 L2。這種「主網作為最終結算層、L2 作為實驗場」的架構設計，考量了 AI 代理高頻互動產生的大量小額交易需求。
為什麼需要 ERC-8004？代理經濟的信任危機
網際網路的「人類假設」
從 Web1.0 到 Web2.0，網際網路架構的共同預設是：終端用戶是人類。這個假設深深嵌入在網路的每一層。身分驗證依賴電子郵件與手機號碼，信任建立依賴平台壟斷的評分系統（例如 Uber 的星級評價），支付流程則需要 CAPTCHA 驗證與手動授權。
當大型語言模型與代理框架逐漸成熟，AI 代理開始尋求以獨立經濟主體的身份參與市場。它們需要購買數據、租用算力、支付 API 調用費用，甚至與其他代理進行任務協作。但在現有架構下，代理面臨一個根本性的困境：要麼依賴人類操作員提供信用卡與帳戶權限，這限制了自主性並帶來安全風險；要麼被完全排除在經濟活動之外。
檸檬市場問題
經濟學家 George Akerlof 在 1970 年提出「檸檬市場」理論，描述資訊不對稱如何導致市場崩潰。在二手車市場中，買家無法區分好車與爛車，因此只願意支付平均價格；這導致好車賣家退出市場，最終市場只剩下爛車。
AI 代理之間的互動面臨相同困境。在缺乏可驗證身分與履約記錄的情況下，一個來自組織 A 的代理沒有理由信任來自組織 B 的代理。無法區分優質代理與惡意腳本（Script），理性的代理將選擇拒絕交易。這種信任缺失會導致合作崩潰，阻礙機器經濟的發展。
傳統信任模型的失敗
目前的 AI 系統主要運作在封閉環境中，被困在各自企業的圍牆內。跨組織的代理協作缺乏標準化的信任機制。API 金鑰可以證明你有權限調用某個服務，但無法證明你是誰；伺服器日誌可以記錄互動歷史，但這些記錄可以被篡改，無法作為可靠的信用證明。
當開發者試圖解決這個問題時，通常會引入中心化平台來驗證身分與管理聲譽。但這重新引入了去中心化技術原本要消除的中介。ERC-8004 的提案者認為，區塊鏈作為「共享真理的帳本」，是解決這個問題的理想基礎設施。
ERC-8004 技術深度剖析：三大註冊表
ERC-8004 的核心哲學是「信任源於驗證」。該標準擴展了 Google 主導的 Agent-to-Agent（A2A）協議。A2A 定義了代理如何通訊，ERC-8004 則定義了代理如何互信。
標準的設計遵循三個原則。第一是模組化信任，承認信任是多維度的，允許開發者選擇不同的驗證模型。第二是輕量化鏈上足跡，複雜的元數據存儲在鏈下（IPFS 或 Arweave），僅將根哈希與關鍵狀態存儲在鏈上，以降低 Gas 費用。第三是互操作性，設計為跨組織、跨鏈的通用標準，不綁定於特定應用邏輯。
值得注意的是，ERC-8004 明確定位為「基礎設施」而非「市場」。協議本身不處理支付、定價或商業模式，這些功能留給上層協議（如 x402）來實現。
第一支柱：身分註冊表
身分註冊表基於 ERC-721 標準，並擴展了 URIStorage 功能。每個代理在鏈上表現為一個獨一無二的 NFT，稱為 AgentID。
當開發者實例化一個代理時，會調用身分註冊表的 register 函數，鑄造一個 AgentID。這個 ID 綁定一個指向鏈下 JSON 文件的 tokenURI，該文件稱為「代理註冊檔」。
註冊檔的結構必須遵循嚴格規範，包含以下資訊：基本資訊（名稱、描述、頭像 URL）；服務端點（代理可被訪問的網路位置，支持 HTTP、WebSocket、Libp2p、A2A、MCP 等多種協議）；能力聲明（代理能執行的任務列表，例如圖像生成、套利交易、代碼審計）。
為了防止釣魚攻擊，ERC-8004 引入了域名驗證機制。代理必須在其聲稱的域名下託管一份簽名的代理卡片，路徑為 /.well-known/agent-card.json。鏈上註冊表會驗證此連結，將鏈上 ID 與 DNS 域名綁定。
將代理身分代幣化帶來兩個重要的經濟意涵。首先是聲譽的可轉移性：代理的歷史表現與信用記錄歸屬於該 NFT，這意味著一個高信譽的交易機器人可以像公司一樣被「收購」，買家繼承其商業信譽。其次是抗審查性：與被中心化平台封禁帳號不同，只要區塊鏈在運行，代理的身分就無法被第三方單方面刪除。
第二支柱：聲譽註冊表
聲譽註冊表解決定性評估的問題，提供標準化介面讓客戶（其他代理或人類）在互動後對服務提供者進行評分與評論。
Web2 的評論系統容易受到刷評攻擊。ERC-8004 通過「支付證明掛鉤」（Payment-Proof Linking）機制來緩解此問題。當代理 A 完成對代理 B 的評價時，調用 giveFeedback 函數。該函數不僅接受評分（0-100）和評論哈希，還允許傳入一個 paymentProof 欄位，通常是 x402 交易的哈希值。
索引器與前端應用可以過濾掉沒有附帶有效支付證明的評價。要刷高聲譽，攻擊者必須付出真實的經濟成本（Gas 費加上交易費），這大幅提高了作惡門檻。
為了節省鏈上空間，聲譽數據採用混合存儲策略。鏈上存儲的內容包括評分數值、標籤（如 Fast、Reliable）、支付證明哈希。鏈下存儲的內容則包括詳細的評論文本、任務執行的具體參數、結果截圖等，這些資料存儲於 IPFS 並通過哈希連結。
第三支柱：驗證註冊表
對於高風險或高價值的任務（如醫療診斷、大額資金調度），主觀的聲譽評分並不足夠。驗證註冊表提供客觀的、基於密碼學或經濟學的驗證框架，支持可插拔的信任模型。
第一種模型是加密經濟驗證，基於博弈論的安全設計。代理必須在註冊表中質押一定數量的原生代幣或穩定幣。如果代理未能履約或提供錯誤結果，驗證者網路可以提交欺詐證明，觸發智能合約自動罰沒其質押金。這種模型適用於結果易於驗證但計算過程不透明的任務，例如數據抓取或簡單的 API 服務。
第二種模型是密碼學驗證，基於數學真理的安全設計。TEE 認證（Trusted Execution Environment）讓代理在安全加固的硬體環境中運行，例如 Intel SGX 或 AWS Nitro。驗證註冊表可以存儲並驗證來自硬體的遠程認證報告，證明該代理運行的代碼確實是未被篡改的特定版本。
zkML（零知識機器學習）是另一種密碼學驗證方式。代理在提交推理結果的同時，提交一個零知識證明。該證明可以被鏈上的驗證合約以極低成本驗證，數學上保證該輸出確實是由特定模型（如 Llama-3-70B）在特定輸入下產生的。這可以防止「模型偷換」攻擊，即服務提供者宣稱使用高階模型但實際使用低階模型以節省成本。
無需許可的開放設計
ERC-8004 採用無需許可的設計，任何錢包持有者都可以註冊任何代理。研究者可以使用開放數據集進行分析，金融團隊可以從公開資訊建立排名演算法。這種設計阻止了寡頭壟斷代理中介市場的可能性。
開發者可以在 8004.org 取得相關資源，社群通過 Telegram 協作並舉辦定期活動。
ERC-8004 與 x402 的結合：信任加支付的雙核心閉環
ERC-8004 解決了「你是誰」和「你可信嗎」的問題，但並未定義「如何付錢」。支付功能由應用層的 x402 協議來實現。兩者的分工明確：ERC-8004 負責信任協調，x402 負責價值轉移。
對於已經熟悉 x402 的讀者，這裡簡要回顧其核心機制。x402 喚醒了沉睡 30 年的 HTTP 402 狀態碼，利用 EIP-712 簽名與 EIP-3009 授權轉帳，在以太坊 L2 上實現次秒級結算與約 0.0001 美元的交易成本。根據公開數據，x402 交易量在 2025 年 10 月增長超過 10,000%。Coinbase 與 Cloudflare 隨後成立 x402 基金會來推廣該標準，Cloudflare 執行長 Matthew Prince 還宣布推出專為 AI 代理微支付設計的穩定幣 NET Dollar。
技術整合點
ERC-8004 的元數據規格中包含 x402Support 布林欄位，用於標示該代理是否支援 x402 支付。更重要的是，聲譽反饋的數據結構中包含 proofOfPayment 物件，可以記錄付款方地址、收款方地址、鏈 ID 與交易哈希。
這種設計讓支付證明與評價綁定，形成可信的信用迴路。用戶在提供好評時可以同時提交已付款的證明，服務方若履約不佳，潛在客戶可以從公開聲譽中看到真實的付款與反饋記錄。
帳戶抽象與權限委託
要讓機器代理在無人參與下完成支付流程，帳戶抽象技術至關重要。ERC-4337 允許使用智能合約錢包執行交易邏輯，突破了傳統外部帳戶（EOA）必須由人持有私鑰直接簽名的限制。
MetaMask 推出的 ERC-7710 授權標準提供了會話密鑰（Session Key）機制。會話密鑰是在限定條件下被授予給代理使用的子密鑰，只有在有效期限內且遵守預設規則時才能代簽交易。
結合這些技術，開發者可以建立三層身分架構：用戶層持有主私鑰，代理層獲得受限授權，會話層處理單次任務。具體的權限控制包括：每日支出上限、單次交易金額上限、僅允許支付給事先批准的服務合約地址。同時可以設置緊急停止開關，用戶可以一鍵暫停代理的支付權限。
這套機制實現「最小必要授權」原則：代理得到完成任務所需的有限自主權，而用戶資金的大部分依然處於受保護狀態。
生態系版圖：誰在建設 ERC-8004 基礎設施？
核心推動者
以太坊基金會的去中心化 AI（dAI）團隊將 ERC-8004 列為戰略重點。核心提案者的背景橫跨多個重要組織：Marco De Rossi 來自 MetaMask，負責身分標準與 ERC-7710 會話密鑰的開發；Davide Crapis 是以太坊基金會 AI 負責人，主導整體規格制定；Jordan Ellis 來自 Google，負責 A2A 協議的整合；Erik Reppel 來自 Coinbase，負責 x402 支付協議的對接。
x402 基金會由 Coinbase 與 Cloudflare 聯合成立，推動機器對機器支付的標準化。Google 也將 x402 納入其 Agent Payment Protocol（AP2）的加密支付底層，顯示傳統網際網路巨頭正關注並投入資源於此。
8004scan.io：代理世界的 Etherscan
隨著主網上線，8004scan.io 同步啟用。這個網站提供代理身分瀏覽功能，用戶可以搜尋具有密碼學驗證身分的代理、查看其聲譽記錄與驗證狀態。該平台在 X 上發文宣稱：「代理經濟從這裡開始。」
Kite AI：代理原生的 Layer 1
Kite AI 是一個專為代理工作流優化的高吞吐量區塊鏈，將 x402 集成到協議層。其 SPACE（Scalable Payment & Agent Computing Environment）框架讓 x402 與鏈的共識層深度結合，允許無 Gas 交易或極低費用的狀態通道支付，使得低至 0.000001 美元的微支付成為可能。
Kite 實作了基於 BIP-32 的分層身分系統，分為用戶、代理、會話三層。用戶可以將有限的權限（如每天最多花費 10 USDC）委託給代理，而無需交出主私鑰。
Pieverse：代理的新型銀行
Pieverse 定位為「代理新銀行」（Agentic Neobank），解決代理的帳戶抽象問題。雖然代理在鏈上操作，但現實世界的企業需要報稅與審計。Pieverse 為每一筆 x402 交易生成符合會計標準的發票與收據。
用戶將資產存入 Pieverse 的資產池，授權其 AI 代理進行調度。這些代理可以通過 x402 協議在支援的網路上進行支付，同時所有行為都被記錄在不可篡改的審計日誌中。對於大額交易，Pieverse 允許設定「人工批准」步驟，代理發起支付請求，人類管理者在 Telegram 或 Slack 上點擊批准後，資金才會釋放。
PayRam：實際運作的代理支付案例
PayRam 是一個明確採用 x402 與 ERC-8004 標準的基礎設施項目。其 AI 代理 OpenClaw 使用 PayRam 的發票 API 來生成加密支付連結。當 OpenClaw 檢測到鏈上支付成功時，會自動觸發後續的業務邏輯（如發送數位商品）。根據官方數據，這個流程比人工處理快 25 倍。
擴展路線圖
根據開發團隊在 GitHub 公布的計畫，主網上線後將優先在 Base 上部署單例合約，後續計劃擴展至其他關鍵 L2。Base 將成為 AI 代理的實驗場，以太坊主網則作為最終結算與安全層。
應用場景：當信任成本歸零
ERC-8004 與 x402 的結合解鎖了此前因信任成本過高或支付摩擦過大而無法實現的商業模式。
場景一：DeFi 中的程式碼信託
用戶希望將資金委託給 AI 代理進行鏈上套利，但擔心代理卷款跑路。在 ERC-8004 框架下，代理可以在驗證註冊表中提交 TEE 證明，證明其運行的代碼中包含硬編碼邏輯：利潤只能發送回用戶地址，無法提現到其他地址。代理的歷史收益率被記錄在聲譽註冊表中，不可篡改。用戶可以在委託前查閱這些記錄，評估代理的可信度。
這將資產管理從「機構信託」轉變為「程式碼信託」。傳統對沖基金需要高淨值門檻、繁瑣的合規審查與法律合約。基於 ERC-8004 的代理資產管理則通過程式碼保證資金安全，降低了准入門檻。
場景二：自主供應鏈與物聯網
智慧工廠的庫存管理 AI 發現原料不足，需要緊急採購。AI 查詢 ERC-8004 註冊表，找到評分最高且有現貨的供應商代理。雙方代理協商價格，通過 x402 在下單的瞬間完成支付或將款項鎖定在智能合約中。
運輸卡車本身也是一個代理。當卡車的 GPS 數據（經 Oracle 驗證）確認到達工廠圍欄時，x402 協議釋放運費給物流公司。整個流程消除了傳統供應鏈中常見的 Net-30 或 Net-60 帳期，加速資金周轉，並減少發票對帳的人力成本。
場景三：數據市場與知識產權
大型語言模型需要購買高品質的私有數據進行微調。數據提供者（個人或機構）將數據集的哈希與品質證明（zkML）註冊在 ERC-8004 上。AI 模型訓練時，每讀取一條數據，就通過 x402 支付一筆微小的費用（如 0.001 USDC）給數據所有者。
這創造了一個公平的數據經濟，內容創作者能直接從 AI 的價值生成中獲益，而非被平台壟斷所有收益。
場景四：去中心化 AI 市場
AI 代理可以在無守門人的全球市場中提供服務。一個專門做文件摘要的代理、一個專門做圖像生成的代理、一個專門做程式碼審計的代理，它們各自在 ERC-8004 註冊身分與能力聲明，累積服務記錄與聲譽評分。需要這些服務的用戶或其他代理可以直接查詢註冊表，根據聲譽選擇服務提供者，通過 x402 完成支付。
整個過程不需要中心化平台來撮合交易、驗證身分或處理糾紛。這是 ERC-8004 提案者所描繪的「代理經濟」願景：AI 代理成為區塊鏈上的真正經濟主體，能夠自主協作、競爭與創造價值。
挑戰與未解難題
聲譽系統的設計難題
聲譽系統必須謹慎設計以避免偏見、賽局與不公平排除。開發者在 Ethereum Magicians 論壇的討論中提出幾個關注點：新進代理如何在沒有歷史記錄的情況下建立初始信譽？如何防止聲譽較高的代理聯合打壓新進者？聲譽演算法本身是否足夠透明、可審計？
ERC-8004 的設計將評分與聚合邏輯分離。鏈上只存儲原始反饋信號，複雜的評分演算法可以在鏈下運行，由不同的服務提供者競爭提供更準確的聲譽評估。這種設計保留了彈性，但也意味著不同平台可能對同一代理給出不同的信譽評分，造成碎片化。
隱私與透明度的權衡
區塊鏈的公開透明性是一把雙面刃。企業可能不希望其供應鏈關係或採購價格被競爭對手通過分析鏈上數據而獲知。
開發者社群正在討論未來版本整合零知識證明的可能性。代理可以證明「我的聲譽分大於 90」或「我已支付款項」，而無需在鏈上披露具體的交易對象與金額。但這增加了技術複雜度，短期內難以實現。
安全性警示
2025 年 10 月發生的一起事故凸顯了安全風險。一個名為 @402bridge 的 x402 中介服務其管理員私鑰洩漏，導致超過 200 名用戶的總計約 17,000 美元 USDC 資產被盜。
這起事件提醒開發者，即使協議本身在支付授權上採用了簽名與非重放保護等技術，實際部署中仍涉及中心化組件（如 Facilitator 服務）需要妥善保護。x402 協議的 V2 版本據稱將在架構上做出改進以解決首版的局限，但具體時程尚未公布。
ERC-8004 本身也有未定義的領域。協議不規定移除規則，應用層必須自行決定如何處理詐欺、濫用或虛假聲明。這意味著不同平台可能有不同的治理機制，增加了生態系的複雜度。
法律與合規灰區
AI 代理本身不是法人，當代理的自動交易損害第三方利益或違法時，責任落在背後的開發者或擁有者身上。這在法律上如何認定，目前缺乏明確判例。
x402 涉及穩定幣交易，難免受到各國金融監管關切。如果存在第三方為用戶託管資產或代理簽署交易，該第三方可能被視為「資金轉移服務」，在美國需要在 FinCEN 註冊並執行 KYC/AML 義務，在歐盟則受 MiCA 法規約束。
高頻微支付產生海量交易記錄，如何報稅及監管尚無定論。傳統稅務系統難以追蹤這種無中心中介的小額跨境交易。企業在部署此類自動支付系統時，須在服務條款中明確各方權責，並考慮引入風控措施（如限制單次交易金額，必要時人工介入審查）來符合監管期望。
馬克碎念
開發者 binji 在 ERC-8004 主網上線時發了一則推文：「文明擴展因為人類能隱性信任，AI 代理不能；它們建立代理社會的唯一路徑是透過共享真理的帳本，也就是區塊鏈。ERC-8004 將以太坊及其 L2 確立為那個區塊鏈。」
這句話點出了 ERC-8004 試圖解決的核心問題。人類社會的信任機制建立在數千年的文化演化上：我們有臉部表情、肢體語言、社會規範、法律制度。AI 代理沒有這些，它們需要從零開始建立信任基礎。區塊鏈提供了不可篡改的公共記錄，ERC-8004 則定義了如何在這個記錄上建立身分、累積聲譽、驗證能力。
從更大的視角來看，這是以太坊的一次戰略轉向。過去幾年，以太坊的敘事主要圍繞 DeFi 和 NFT。ERC-8004 的推出意味著以太坊正試圖成為「機器協調層」，而非僅僅是「金融結算層」，換句話說以太坊要成為 AI 對 AI 互動的結算平台。
這個賭注的風險在於執行層面。三大註冊表的設計看起來很優雅，但實際應用中會遇到各種邊界情況。聲譽系統如何抵抗串謀攻擊？zkML 驗證的效能是否足以支撐大規模使用？跨鏈互操作性如何實現？這些問題在白皮書中只有原則性描述，具體解決方案需要在實踐中摸索。
@402bridge 事件也是一個提醒。協議設計得再完美，如果實作層面出現私鑰管理漏洞，用戶資產照樣會損失。ERC-8004 本身只定義介面標準，不保證每個實作都是安全的。開發者社群需要建立更完善的安全審計機制與最佳實踐指南。
最後一個值得思考的問題是：當 AI 代理可以自主發現彼此、建立信譽、完成交易，「平台」這個概念還有意義嗎？傳統平台的價值在於撮合供需、建立信任、處理支付。ERC-8004 加上 x402 把這三件事都下沉到協議層。如果這套架構真的普及，Uber、Airbnb、Upwork 這類撮合平台的商業模式會受到根本性挑戰。
當然，這還是很遙遠的未來。目前 ERC-8004 才剛上主網，測試網的 10,000 個代理註冊相比整個 AI 產業只是滄海一粟。Genesis Month 的意義在於建立灘頭堡，真正的大規模採用還需要時間。但對於關注 AI 與區塊鏈交叉領域的開發者和投資者來說，現在是開始研究這套架構的好時機。
