Can Trustless Agents Be Trusted? An Empirical Study of the ERC-8004 Decentralized AI Agent Ecosystem
Diese Arbeit präsentiert die erste empirische Untersuchung des dezentralen KI-Agenten-Protokolls ERC-8004 über Ethereum, BSC und Base hinweg und zeigt auf, dass dessen derzeitiges Design aufgrund inaktiver Agenten-Registrierungen, nicht vergleichbarer Reputationsmetriken und weit verbreiteter Sybil-Manipulation von Feedback keine vertrauenswürdige Grundlage bietet.
Originalarbeit lizenziert unter CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen
Stellen Sie sich einen geschäftigen digitalen Marktplatz vor, auf dem sich tausende von Roboter-Assistenten (KI-Agenten) versuchen, miteinander Geschäfte zu machen. Sie müssen einander anheuern, für Dienstleistungen bezahlen und Daten handeln. Aber es gibt ein riesiges Problem: Wie soll ein Roboter wissen, ob ein anderer Roboter, den er noch nie zuvor getroffen hat, ehrlich ist oder ob es sich nur um einen Betrüger handelt?
Um dies zu lösen, wurde ein neues Regelwerk namens ERC-8004 erstellt. Denken Sie an es als ein riesiges, öffentliches „Vertrauens-Register“, das auf der Blockchain aufgebaut ist. Es hat drei Hauptabschnitte:
- Das ID-Karten-Register: Wo Roboter ihre Namen und Gesichter registrieren.
- Die Reputationswand: Wo Kunden Bewertungen und Bewertungen hinterlassen.
- Der Validierungs-Tresor: (Geplant, aber noch nicht gebaut) Wo unabhängige Experten verifizieren, ob die Roboter tatsächlich die Arbeit geleistet haben, die sie behauptet haben.
Die Autoren dieser Arbeit haben beschlossen, dieses neue System mit einer Lupe unter die Lupe zu nehmen, um zu sehen, ob es tatsächlich funktioniert. Sie untersuchten echte Daten aus drei verschiedenen digitalen Welten (Ethereum, BSC und Base) über mehrere Monate hinweg. Hier ist, was sie fanden, einfach erklärt:
1. Das „Geisterstadt“-Problem (Identität)
Die Studie fand heraus, dass das ID-Register zwar voller Namen ist, die meisten davon aber Geister sind.
- Die Analogie: Stellen Sie sich ein Telefonbuch mit 170.000 Einträgen vor. Sie nehmen das Telefon in die Hand, um eine Nummer anzurufen, aber 97 % davon sind nicht vergeben, oder die Person, die abhebt, ist nur eine Aufnahme, die sagt: „Ich bin hier“, aber sie ist eigentlich kein echtes Unternehmen.
- Die Realität: Die meisten „registrierten“ Agenten sind nur Platzhalter. Nur ein winziger Bruchteil (zwischen 3 % und 15 %) verfügt über einen funktionierenden Dienst, den sie ausführen können. Auf der Ethereum-Chain hat mehr als die Hälfte der registrierten Agenten nicht einmal ihre „Telefonnummer“ (URI) eingerichtet, um erreichbar zu sein.
2. Das „Fake-Bewertungs“-Epidemie (Reputation)
Die Reputationswand sollte das Herzstück des Systems sein, aber die Autoren fanden heraus, dass sie kaputt ist.
- Die Analogie: Stellen Sie sich eine Restaurant-Bewertungsseite vor, auf der jeder eine Bewertung schreiben kann, ohne jemals das Essen probiert zu haben. Noch schlimmer: Stellen Sie sich eine Gruppe von Bots vor, die tausende Fake-Konten erstellen können, die alle „5 Sterne!“ für dasselbe Restaurant schreiben, während eine andere Gruppe „1 Stern!“ für einen Konkurrenten schreibt.
- Die Realität:
- Kein Kaufnachweis: 95 % bis 100 % der Bewertungen in diesem System wurden von Personen geschrieben, die nie für die Dienstleistung bezahlt oder sie tatsächlich genutzt haben. Es ist, als würde man eine Yelp-Bewertung für eine Pizza hinterlassen, die man nie bestellt hat.
- Der „Sybil“-Angriff: Die Forscher fanden massive Gruppen von Fake-Bewertungs-Erstellern (genannt „Sybils“), die alle von derselben Quelle finanziert wurden. Auf der Base-Chain waren 90 % der Rezensenten Teil dieser Fake-Gruppen.
- Das Ergebnis: Wenn man alle Fake-Bewertungen entfernt, bleiben 89 % der Agenten auf der Base-Chain mit null gültigem Feedback zurück. Ihre „Reputation“ ist vollkommen leer.
3. Das „Verwirrende Score“-Problem (Semantik)
Selbst wenn die Bewertungen echt wären, macht das Bewertungssystem keinen Sinn.
- Die Analogie: Stellen Sie sich ein Zeugnis vor, bei dem ein Lehrer „Mathe“ auf einer Skala von 1 bis 10 bewertet, ein anderer „Geschichte“ auf einer Skala von 1 bis 100 und ein dritter „Sport“ mit einem Geldbetrag (z. B. „500 $ für gute Anstrengung“). Wenn Sie versuchen, diese Noten zu einem Durchschnitt zu bilden, um eine „Endnote“ zu erhalten, ist die Zahl bedeutungslos.
- Die Realität: Das System erlaubt es jedem, eine Punktzahl mit beliebigen Labels zu vergeben. Einige Leute bewerten „Vertrauen“ auf einer Skala von 0–100, andere bewerten „Umsatz“ in Tausenden von Dollar, und manche nutzen Ja/Nein-Flags. Da es keinen Standard gibt, können Sie die Punktzahl eines Agenten nicht mit der eines anderen vergleichen. Es ist, als würde man Äpfel mit Orangen und Toastern vergleichen.
4. Das „Billige Manipulation“-Problem (Sicherheit)
Das System ist unglaublich leicht zu brechen, und es kostet fast nichts, es zu tun.
- Die Analogie: Stellen Sie sich einen Türsteher in einem Club vor, der den Ausweis nur prüft, wenn man ihm verdächtig vorkommt. Aber der Ausweis-Check kostet nur 0,002 $ (weniger als ein Cent). Ein Bösewicht kann tausend Fake-Ausweise zum Preis eines Tassen Kaffee kaufen und den Club mit Fake-Leuten überfluten, um die Stimmung des Ortes zu verändern.
- Die Realität:
- Kosten: Es kostet weniger als 0,06 $ auf Ethereum und weniger als 0,003 $ auf Base, eine einzige Bewertung abzugeben.
- Auswirkung: Da die Mathematik, die zur Berechnung des Durchschnittswerts verwendet wird, so simpel ist, kann eine einzelne Fake-Bewertung den Reputationswert eines Agenten komplett verändern, egal wie viele echte Bewertungen er bereits hat.
- Der Einsatz: Das Geld, das diese Agenten handhaben, ist oft viel höher als die Kosten, um eine Bewertung zu fälschen. Es ist, als würde man 0,003 $ zahlen, um eine 1.000 $-Geldbörse zu stehlen.
Das Fazit
Die Arbeit kommt zu dem Schluss, dass die Idee eines „Trustless“ (ohne zentralen Chef) Systems für KI-Agenten großartig ist, die aktuelle Version von ERC-8004 jedoch noch nicht vertrauenswürdig ist.
- Die meisten registrierten Agenten existieren nicht.
- Die meisten Bewertungen sind gefälscht oder unverifiziert.
- Das Bewertungssystem ist ein Chaos aus inkompatiblen Zahlen.
- Es ist zu billig, das System zu manipulieren.
Die Autoren schlagen vor, dass die Regeln neu geschrieben werden müssen, bevor dieses System für echtes Geschäft genutzt werden kann. Es muss ein Zahlungsnachweis erzwungen, die Art der Punktevergabe standardisiert und es teuer gemacht werden, Fake-Konten zu erstellen. Bis dahin ist die „Vertrauensschicht“ eher eine „Vertrauens-Illusion“.
Ertrinken Sie in Arbeiten in Ihrem Fachgebiet?
Erhalten Sie tägliche Digests der neuesten Arbeiten passend zu Ihren Forschungsbegriffen — mit technischen Zusammenfassungen, in Ihrer Sprache.