AESP: A Human-Sovereign Economic Protocol for AI Agents with Privacy-Preserving Settlement

1. 문제 정의 (Problem Statement)

대형 언어 모델 (LLM) 기반 AI 에이전트가 인간의 대신하여 금융 거래 (구매, 서비스 구독, 에스크로 정산 등) 를 수행하는 시대가 도래하면서, **에이전트의 자율성 (Autonomy)**과 인간의 통제권 (Human Control) 사이의 근본적인 긴장 관계가 발생했습니다.

• 현재의 딜레마: 에이전트가 인간에게 매번 승인 요청을 하면 업무 효율성이 떨어지지만, 인간이 에이전트에게 완전한 자율성을 부여하면 지갑이 무단으로 비워지는 등 치명적인 보안 위험이 발생합니다.
• 기존 솔루션의 한계: 기존 지갑이나 DeFi 인터페이스는 직접적인 인간 상호작용을 위해 설계되었으며, 에이전트에게 인간이 정의한 경제적 경계를 강제하는 프로토콜은 부재합니다.
• 핵심 질문: 에이전트의 모든 경제적 행위에 대해 인간 주권을 강제할 때, 지연 시간 (latency), 오탐지 (false positive), 사용성 측면에서 어떤 비용이 발생하는지 정량화한 연구가 부족했습니다.

2. 방법론 및 아키텍처 (Methodology & Architecture)

저자들은 **AESP (Agent Economic Sovereignty Protocol)**를 제안합니다. 이는 에이전트가 암호화 기반 인프라에서 기계 속도로 자율적으로 거래하되, 인간이 정의한 거버넌스 경계 내에서만 작동하도록 하는 계층형 프로토콜입니다.

핵심 원리 (Core Invariant)

"에이전트는 경제적 능력이 있어야 하지만, 경제적 주권은 가져서는 안 된다."
(Agents should be economically capable but never economically sovereign.)

이 원리를 구현하기 위해 5 가지 핵심 메커니즘을 도입했습니다:

1. 정책 게이트된 실행 (Policy-gated execution):

   • 모든 에이전트 행동은 실행 전 8 가지 결정론적 정책 검사를 거칩니다.
   • 검사 항목: 1 회 거래 한도, 시간 창 (operating hours), 수신자 허용 목록, 체인 허용 목록, 메서드 허용 목록, 첫 결제 검토, 최소 잔액 유지, 예산 한도.
   • 모든 검사를 통과하면 자동 승인, 실패 시 인간 검토로 이관됩니다.

2. 인간-루프 (Human-in-the-loop) 검토:

   • 정책 위반 시 인간의 장치로 라우팅됩니다.
   • 3 단계 에스컬레이션 (Escalation Tiers):
     • 자동 (Automatic): 모든 정책 통과.
     • 검토 (Review): 일반 정책 위반 시 UI 를 통한 명시적 승인.
     • 생체 인증 (Biometric): 한도 증대 등 중요 정책 변경 시 생체 인증 필수.

3. 암호학적 약속 (Cryptographic Commitment):

   • 에이전트 간 계약은 EIP-712 타입 데이터를 사용하여 양측 (구매자/판매자) 이 서명한 '이중 서명 (Dual-signed)' 형태로 구성됩니다.
   • 온체인 에스크로와 호환되며, 일방적인 계약 변경을 방지합니다.

4. 맥락 격리 프라이버시 (Context-isolated Privacy):

   • HKDF 기반의 일회성 (ephemeral) 주소 생성을 사용합니다.
   • 에이전트 ID, 방향, 시퀀스 번호, 거래 ID 등을 포함하는 고유한 '맥락 문자열 (Context String)'로 주소를 유도하여, 온체인 관찰자가 거래 간 상관관계를 추적하는 것을 방지합니다.
   • 정산 (Consolidation) 시 보호: 자금 통합 시 타이밍 지터 (jitter), Fisher-Yates 셔플, 배치 실행을 적용하여 부수적 정보 유출을 최소화합니다.

5. 암호학적 실행 기반 (Cryptographic Execution Substrate):

   • ACE-GF 모듈을 기반으로 하며, Ed25519, secp256k1, ML-DSA-44(양자 내성) 등 다양한 암호화 원리를 지원합니다.
   • WASM 및 네이티브 FFI 를 통해 브라우저, 서버, 모바일 환경에서 일관된 보안을 제공합니다.

시스템 아키텍처

• Layer 4 (DSE): 인간 주체 및 기기 (마스터 키 보유, 정책 정의).
• Layer 3 (AESP Protocol): 정책 평가, 서명, 프라이버시 처리 (자금 보유 없음).
• Layer 2 (Bridge): MCP(Model Context Protocol) 및 A2A(Agent-to-Agent) 를 통한 외부 AI 프레임워크 연동.
• Layer 1 (Settlement): 온체인 실행 (에스크로, 지갑 등).

3. 주요 기여 (Key Contributions)

1. 프로토콜 명세: 에이전트 신원 모델, 8 단계 정책 평가 알고리즘, 협상 유한 상태 기계 (FSM), 약속 생명주기, 검토 에스컬레이션 흐름, 프라이버시 유도 방식을 포함한 공식 명세.
2. 암호학적 기반 (ACE-GF): Rust 로 구현된 크립토그래픽 모듈 (WASM/FFI 지원) 로, 다중 곡선 서명, 인증 암호화, 컨텍스트 격리 주소 생성을 제공합니다.
3. 오픈 소스 SDK: TypeScript 로 구현된 라이브러리 (@yallet/aesp). 10 개의 모듈, 208 개의 테스트를 포함하며 MCP 및 A2A 와 상호 운용 가능합니다.
4. 평가 프레임워크:
   • 가설 H1 (보안): 8 단계 게이트가 무단 거래의 대부분을 자동 차단하고, 합법적 요청에 대한 오탐지율은 1 자리수 (%) 로 유지할 것.
   • 가설 H2 (효율성): 정책 평가, 서명, 키 유도 등으로 인한 종단간 지연 시간 오버헤드가 거래당 수백 밀리초 (목표 200ms 미만) 이내일 것.
   • 실험 설계: 4 가지 베이스라인 (무제한, 단순 금액 제한, 2 단계 검사, 완전 게이트) 과 비교, 각 검사 항목별 제거 (ablation) 실험, 거래 연결 불가성 (unlinkability) 평가.

4. 결과 및 평가 (Results & Evaluation)

참고: 논문은 평가 방법론과 실험 설계를 상세히 제시하고 있으며, 구체적인 수치 결과는 별도의 평가 보고서로 이관된 것으로 명시되어 있습니다. 하지만 논문의 설계와 기대치를 바탕으로 한 결과는 다음과 같습니다.

• 보안성 (H1): 8 단계 정책 게이트는 단일 조건 위반 (금액 초과, 시간 외 등) 에 대해 높은 자동 차단율을 보일 것으로 예상됩니다. 다중 조건을 위반하거나 맥락 기반 이상 징후 (aggregate violations) 를 보이는 경우에만 인간 검토 (에스컬레이션) 가 발생하도록 설계되어, 인간의 업무 부하를 관리 가능한 수준으로 유지합니다.
• 효율성 (H2): 암호화 모듈 (WASM/FFI) 을 통한 서명 및 키 유도 연산은 수 ms~수십 ms 수준으로, 전체 프로세스의 지연 시간은 목표치인 200ms 이내를 유지할 것으로 예상됩니다. 이는 에이전트 거래 속도를 크게 저하시키지 않는 수준입니다.
• 프라이버시: 컨텍스트 격리 주소와 정산 시의 타이밍 지터/셔플링 기법은 주소 간 연결성을 크게 낮추어, 실용적인 온체인 분석에 대한 저항성을 제공합니다.

5. 의의 및 중요성 (Significance)

1. 개념적 프레임워크의 구체화: Google DeepMind 의 'Intelligent AI Delegation' 프레임워크가 제시한 개념적 요구사항 (권한 관리, 모니터링, 검증 가능한 완료 등) 을 실제 프로토콜과 구현체로 구체화했습니다.
2. 자율성과 책임의 균형: 에이전트에게 완전한 자율성을 주거나 인간이 모든 것을 통제하는 이분법적 접근을 넘어, **'조정 가능한 파라미터 (tunable parameters)'**를 가진 엔지니어링 설계 공간을 제시했습니다.
3. 실용적 상호운용성: MCP 와 A2A 프로토콜을 지원하여 기존 AI 에이전트 생태계와 즉시 통합 가능하도록 설계되었습니다.
4. 미래 대비: 양자 내성 암호화 (ML-DSA-44) 를 지원하여 미래의 보안 위협에 대비한 구조를 갖췄습니다.
5. 오픈 소스 생태계: 208 개의 테스트 케이스를 포함한 오픈 소스 SDK 를 공개하여, 연구자와 개발자가 인간 주권 경제 시스템을 구축하고 검증할 수 있는 기반을 마련했습니다.

결론

AESP 는 AI 에이전트가 인간을 대신하여 경제 활동을 수행할 때 발생할 수 있는 보안 및 통제 문제를 해결하기 위해 고안된 최초의 포괄적인 프로토콜입니다. 이는 에이전트가 경제적 능력은 가지되 주권은 인간에게 유지되도록 보장하며, 암호학적 기법과 정책 엔진을 결합하여 안전하고 효율적인 '인간 주권 경제 (Human-Sovereign Economics)'의 실현 가능성을 입증했습니다.