🤖 AI

Interoperable Architecture for Digital Identity Delegation for AI Agents with Blockchain Integration

Dieses Paper schlägt ein einheitliches Framework für interoperable digitale Identitätsdelegation vor, das sichere, prüfbare und nach dem Prinzip der geringsten Berechtigung (Least-Privilege) erfolgende Autoritätsübertragungen zwischen Menschen und KI-Agenten über heterogene Ökosysteme hinweg durch Delegation Grants, einen Canonical Verification Context, eine geschichtete Trust-Gateway-Architektur und optionale Blockchain-Verankerung ermöglicht.

Ursprüngliche Autoren: David Ricardo Saavedra

Veröffentlicht 2026-01-22

📖 5 Min. Lesezeit🧠 Tiefgang

CC BY 4.0

Ursprüngliche Autoren: David Ricardo Saavedra

Originalarbeit lizenziert unter CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen

Stellen Sie sich vor, Sie sind ein Chef (ein Mensch), der einen sehr fähigen Roboter-Assistenten (einen KI-Agenten) einstellen möchte, der Aufgaben für Sie erledigt, wie zum Beispiel Flüge buchen oder Ihr Bankkonto verwalten. In der Vergangenheit war es unordentlich, einem Roboter die Erlaubnis zu geben, in Ihrem Namen zu handeln. Sie mussten ihm entweder Ihr Master-Passwort geben (riskant!) oder sich auf einen spezifischen, temporären Schlüssel eines Unternehmens verlassen, der nur eine Stunde lang funktionierte.

Diese Forschungsarbeit schlägt einen neuen, klügeren Weg vor, um diesen Prozess der „Delegation“ von Macht zu handhaben, insbesondere wenn verschiedene Arten von digitalen ID-Systemen (wie staatliche IDs, Bank-Logins und neue Blockchain-basierte IDs) gemischt werden.

Hier ist die Kernidee, unterteilt in einfache Analogien:

1. Das Problem: Der Turmbau zu Babel

Die digitale Welt ist derzeit wie eine Stadt, in der jeder eine andere Sprache spricht.

Zentralisierte Systeme (wie das Einloggen mit Google) sprechen eine Sprache.
Dezentralisierte Systeme (wie Blockchain-IDs) sprechen eine andere.
KI-Agenten sind neue Mitarbeiter, die beide Sprachen sprechen müssen, es aber derzeit nicht können.

Wenn Sie versuchen, eine KI befugt zu handeln, verstehen die Systeme oft nicht, wer die Erlaubnis gegeben hat, was die KI tun darf oder wie lange diese Erlaubnis gültig ist. Es ist, als würde man einem Roboter einen Schlüssel zu seinem Haus geben, aber das Schloss weiß nicht, ob der Schlüssel von Ihnen oder einem Fremden gegeben wurde.

2. Die Lösung: Der „Delegation Grant“ (Der spezialisierte Pass)

Die Autoren schlagen ein neues Dokument namens Delegation Grant (DG) vor.

Analogie: Betrachten Sie eine Standard-ID (wie einen Führerschein) als ein Verifiable Credential (VC). Es beweist, wer Sie sind.
Die neue Idee: Ein Delegation Grant ist wie eine zeitlich begrenzte Vollmacht. Es sagt nicht nur „Ich bin John“, sondern: „Ich, John, erteile meinem Roboter-Assistenten die Erlaubnis, Kaffee zu kaufen, aber nur bis zu einem Wert von 10 $ und nur bis heute um 17:00 Uhr.“

Entscheidend ist, dass dieser Grant ein separates, eigenständiges Objekt ist. Er ist nicht nur eine versteckte Einstellung innerhalb eines Login-Tokens, sondern ein eigenständiges, signiertes Dokument, das überprüft, nachverfolgt und widerrufen werden kann.

3. Der „Universalübersetzer“ (Das Trust Gateway)

Um sicherzustellen, dass dies funktioniert, egal ob Sie ein Bankensystem, ein Regierungssystem oder ein Blockchain-System verwenden, haben die Autoren ein Trust Gateway entwickelt.

Analogie: Stellen Sie sich eine geschäftige Zollstation an einem Flughafen vor. Reisende kommen an und sprechen Französisch, Deutsch oder Japanisch (verschiedene ID-Formate wie VC-JWT, VC-LD usw.).
Die Aufgabe des Gateways: Anstatt für jede Sprache einen eigenen Zollbeamten zu haben, fungiert dieses Gateway als Universalübersetzer. Es nimmt jedes eingehende Dokument, übersetzt es in eine einzige, standardisierte „Universelle Form“ (genannt Canonical Verification Context oder CVC) und prüft es dann.
Warum das wichtig ist: Sob es sich in dieser „Universellen Form“ befindet, ist es dem Computer egal, ob es von einer Bank oder einer Blockchain kommt. Er prüft lediglich die Regeln: „Ist die Signatur echt? Ist der Roboter dazu berechtigt? Ist die Zeit noch gültig?“

4. Die „Befehlskette“ (Delegation Tetrahedron)

Die Arbeit aktualisiert das alte „Vertrauensdreieck“ (Issuer, Holder, Verifier) zu einem „Delegation Tetrahedron“ (durch Hinzufügen des Delegate).

Die Regel der „schrumpfenden Macht“: Das System erzwingt die Regel, dass die Macht im Laufe der Kette nur kleiner werden kann.
Analogie: Wenn Sie (der Chef) Ihrem Manager einen Schlüssel für das gesamte Büro geben, kann der Manager dem Praktikanten einen Schlüssel geben, aber der Schlüssel des Praktikanten muss kleiner sein (z. B. nur für den Pausenraum). Der Manager kann dem Praktikanten keinen Schlüssel für das gesamte Büro geben, wenn der Chef dem Manager nicht explizit diese Macht übertragen hat.
Das Ergebnis: Dies verhindert „Privilege Escalation“ (Ausweitung von Privilegien), bei der ein kleiner Roboter versehentlich die Schlüssel zum gesamten Königreich erhält.

5. Der „Notar“ (Blockchain als optional)

Viele Menschen denken, man müsse für alles zwingend eine Blockchain verwenden, um sicher zu sein. Diese Arbeit argumenttiert, dass die Blockchain wie ein Notar oder ein öffentliches Register ist, man sie aber nicht für jede einzelne Transaktion benötigt.

Der Ansatz: Das System funktioniert auch ohne Blockchain für alltägliche Überprüfungen einwandfrei. Wenn Sie jedoch einen zusätzlichen Beweis benötigen, dass eine Delegationskette nicht manipuliert wurde (wie bei einem hochsensiblen Rechtsvertrag), können Sie die Kette an der Blockchain „verankern“.
Der Vorteil: Es ist optional. Sie können entscheiden, den „Preis“ (in Form von Zeit und Rechenleistung) für diese zusätzliche Sicherheitsebene nur dann zu zahlen, wenn Sie sie wirklich benötigen, anstatt sie bei jedem einfachen Login vorzuschreiben.

6. Der „Testlauf“ (Was sie tatsächlich getan haben)

Die Forscher haben nicht nur Theorie aufgestellt, sondern auch einen funktionierenden Prototyp („Testfahrt“) gebaut.

Sie erstellten ein System, das 1.200 verschiedene Testszenarien bewältigen konnte.
Sie testeten die Mischung verschiedener ID-Typen (Bank-Stil und Blockchain-Stil).
Sie testeten die Delegation von Macht an KI-Agenten.
Das Ergebnis: Das System funktionierte. Es konnte erfolgreich verschiedene Sprachen in die „Universelle Form“ übersetzen, die Regeln prüfen und gefälschte Versuche abfangen.
Der Haken: Sie stellten fest, dass das Hinzufügen des „Notars“ (Blockchain-Schritts) den Prozess etwas langsamer machte (im Durchschnitt etwa 24 Millisekunden langsamer), aber er war immer noch schnell genug für den realen Gebrauch. Sie merkten auch an, dass ihr Prototyp ein „Proof of Concept“ ist und noch kein fertiges Produkt, das sofort für die ganze Welt bereitsteht.

Zusammenfassung

Diese Arbeit schlägt einen Universalübersetzer für digitale Identitäten vor, der es Menschen ermöglicht, KI-Agenten sicher spezifische, begrenzte Befugnisse zu übertragen. Sie nutzt eine neue Art von „Erlaubnisschein“ (Delegation Grant), der sicherstellt, dass die Macht in der Kette nur abnimmt, nicht aber zunimmt. Sie behandelt die Blockchain als optionales „Sicherheitssiegel“ statt als Voraussetzung, was das System flexibel genug macht, um in der komplexen, gemischten Welt der heutigen digitalen IDs zu funktionieren.

Technisches Resümee: Interoperable Architektur für die digitale Identitätsdelegation für KI-Agenten mit Blockchain-Integration

Problemstellung
Die Arbeit adressiert eine kritische Lücke in der digitalen Identitätsinfrastruktur: das Fehlen eines universell akzeptierten, interoperablen Rahmens, der eine sichere, verifizierbare Delegation von Autorität an autonome KI-Agenten über heterogene Umgebungen hinweg unterstützt. Bestehende Identitätssysteme sind fragmentiert in zentralisierte, föderierte (z. B. SAML, OpenID Connect) und dezentralisierte Modelle (Self-Sovereign Identity, SSI), denen eine gemeinsame semantische Ebene für Vertrauen und Delegation fehlt. Bestehende Mechanismen, die oft sitzungsbasiert oder an spezifische Protokolle gebunden sind, bieten nicht die feingranulare Skalierung, kryptografische Auditierbarkeit und die formalen Delegationsmodelle, die erforderlich sind, damit Menschen Autorität an KI-Agenten delegieren können, während Souveränität und Rechenschaftspflicht gewahrt bleiben. Ohne einen solchen Mechanismus bleibt eine vertrauenswürdige Automatisierung in kritischen Bereichen wie E-Government und Finanzwesen aufgrund von Unsicherheiten bezüglich Haftung und Kontrolle nicht realisierbar.

Methodik
Die Forschung schlägt ein konzeptionelles und architektonisches Framework vor, das darauf ausgelegt ist, diese disparaten Ökosysteme zu vereinheitlichen. Die Methodik umfasst zwei komplementäre Dimensionen:

Konzeptionelle Integration: Entwicklung eines formalen Modells zur Darstellung von Delegationsbeziehungen, Vertrauensgrenzen und Autoritätstransfers zwischen Menschen, Organisationen und KI-Agenten. Dies erweitert das traditionelle „Identitäts-Dreieck“ (Issuer, Holder, Verifier) zu einem „Delegations-Tetraeder“ durch die Einführung einer vierten Rolle: dem Delegierten (Delegate).
Architektonisches Design: Konstruktion einer modularen, vierschichtigen Referenzarchitektur, die dezentrale Identitätsframeworks und web-föderierte Protokolle überbrückt. Die Architektur ist protokollagnostisch konzipiert und behandelt die Blockchain-Verankerung als optionalen Integritätsschicht statt als strukturelle Abhängigkeit.

Zentrale Beiträge
Die Arbeit identifiziert vier primäre Beiträge zum Feld der digitalen Identität:

Delegation Grants (DGs) als First-Class-Artefakte: Die Autoren schlagen DGs als eigenständige Objekte vor, die sich von Verifiable Credentials (VCs) unterscheiden. DGs sind spezifische Autorisierungsobjekte, die gebundene Autoritätsübertragungen kodieren. Sie erzwingen ein Prinzip der „Reduktion des Geltungsbereichs“ entlang der Delegationsketten, wodurch sichergestellt wird, dass die Autorität eines Delegierten ( $scope_{i+1}$ ) eine Teilmenge von oder gleich der Autorität des Delegierenden ( $scope_i$ ) ist, um eine Eskalation von Privilegien zu verhindern.
Canonical Verification Context (CVC): Ein protokoll- und formatagnostisches Normalisierungsmodell. Der CVC transformiert jede Verifizierungsanfrage – unabhängig davon, ob sie aus OIDC4VP, VC-JWT, VC-LD oder SD-JWT stammt – in ein einziges, strukturiertes internes Objekt. Dies ermöglicht es der Kern-Verifizierungslogik, deterministisch zu operieren, ohne spezialisierte Handler für jedes Eingabeformat zu benötigen.
Geschichtete Architektur mit Trust Gateway: Das System ist in vier logische Schichten unterteilt:
- L0 (Trust Anchors): Behandelt Identifier-Auflösung und Key-Discovery (DIDs, JWKS).
- L1 (Credential/Proof): Validiert Authentizität und Integrität der Eingaben.
- L2 (Delegation/Policy): Evaluiert Delegationsketten und erzwingt Scope-Beschränkungen.
- L3 (Trust Gateway): Der Interoperabilitätskern, der Anfragen routet, Protokolle erkennt und sie in den CVC normalisiert.
Optionale Blockchain-Verankerung: Das Framework betrachtet die Blockchain nicht als obligatorisches Substrat, sondern als optionale Integritätsschicht. Es ermöglicht, Delegationsketten an ein unveränderliches Ledger zu verankern, um eine verbesserte Auditierbarkeit und Manipulationssicherheit zu gewährleisten, ohne die Kern-Verifizierungslogik zu beeinträchtigen oder zu verlangen, dass alle Teilnehmer ein Distributed Ledger nutzen.

Implementierung und Ergebnisse
Zur Validierung des Frameworks entwickelten die Autoren einen Prototyp, der ein „Hybrid Minimal Profile“ implementiert, welches sowohl VC-JWT (föderiert) als auch VC-LD (SSI) Eingaben sowie SD-JWT und LD-basierte Delegation Grants unterstützt. Der Prototyp wurde unter Verwendung eines Batches von 1.200 synthetischen Verifizierungsanfragen über fünf Szenarien getestet, einschließlich föderierter Flows, SSI-Flows, Human-to-Agent-Delegation, adversarieller Fälle und Blockchain-verankerter Flows.

Interoperabilität: Das System konnte heterogene Eingaben erfolgreich in den CVC normalisieren und erreichte eine Erfolgsquote von 100 % bei der Durchsetzung struktureller, kryptografischer und delegationsbezogener Invarianten.
Performance: Die durchschnittliche End-to-End-Latenz betrug 58,60 ms. Die Normalisierungszeit blieb niedrig und stabil (~2,68 ms), während die Verifizierungs-Latenz linear mit der Delegations-Tiefe anstieg (ca. 14 ms pro zusätzlicher Tiefe), was innerhalb interaktiver Bereiche für Ketten bis zu einer Tiefe von 3 blieb.
Blockchain-Overhead: Die Aktivierung der Blockchain-Verankerung erhöhte die durchschnittliche Latenz um etwa 24,5 ms (eine Steigerung um ~46 %), was bestätigt, dass dies zwar einen messbaren Aufwand bedeutet, aber eine praktikable, richtlinienbasierte Option für Umgebungen mit hohem Sicherheitsbedarf darstellt.
Determinismus: Der Verifizierungsprozess erwies sich als reine Funktion des CVC, die identische Ausgaben für identische Eingaben liefert, was Reproduzierbarkeit und Auditierbarkeit gewährleistet.

Bedeutung und Ansprüche
Die Arbeit behauptet, dass ihre primäre Bedeutung darin liegt, zu demonstrieren, dass verifizierbare Delegation über fragmentierte Identitätsökosysteme hinweg praktisch realisierbar ist, ohne bestehende Standards aufzugeben. Durch die Entkopplung der Verifizierungslogik von Transportprotokollen via CVC ermöglicht die Architektur es Institutionen, mehrere Identitätsprofile (föderiert und dezentral) mit einer einzigen Verifizierungs-Engine zu unterstützen.

Die Forschung postuliert, dass die Behandlung der Delegation als explizites, gebundenes Konstrukt (DG) statt als emergente Eigenschaft von Tokens essenziell für die sichere Integration von KI-Agenten ist. Darüber hinaus bietet das Framework durch die Positionierung der Blockchain als optionale Integritätsschicht statt als fundamentale Anforderung einen pragmatischen Weg zur Adoption, der es Organisationen ermöglicht, Latenz gegen Auditierbarkeit basierend auf spezifischen Richtlinienbedürfnissen abzuwägen. Die Autoren kommen zu dem Schluss, dass dieser Ansatz eine solide, interoperable Basis für die Mensch-KI-Kollaboration bietet und eine sichere, auditierbare Delegation digitaler Autorität ermöglicht, ohne Datenschutz oder Rechenschaftspflicht zu gefährden.

Einschränkungen
Die Autoren halten den Umfang ihrer Behauptungen bescheiden. Der Prototyp ist ein Proof-of-Concept, implementiert in einer Single-Node-, Offline-Umgebung mit synthetischen Daten. Bestimmte kryptografische Operationen (z. B. BBS+ Signaturverifizierung) sind abstrahiert (gestubbt), und es wurde noch keine reale Implementierung auf öffentlichen Blockchains oder eine Integration in Live-KI-Agenten-Systeme durchgeführt. Die Ergebnisse zeigen interne Konsistenz und Implementierbarkeit, beanspruchen jedoch keine Einsatzbereitschaft für Hochsicherheits-Produktionsumgebungen ohne weiteres Engineering und Sicherheitsprüfung.