🤖 AI

Interoperable Architecture for Digital Identity Delegation for AI Agents with Blockchain Integration

Dit artikel stelt een verenigd kader voor interoperabele delegatie van digitale identiteit voor dat veilige, controleerbare en beperkte autoriteitsoverdrachten tussen mensen en AI-agenten mogelijk maakt over heterogene ecosystemen heen via Delegation Grants, een Canonical Verification Context, een gelaagde Trust Gateway-architectuur en optionele blockchain-verankering.

Oorspronkelijke auteurs: David Ricardo Saavedra

Gepubliceerd 2026-01-22

📖 5 min leestijd🧠 Diepgaand

CC BY 4.0

Oorspronkelijke auteurs: David Ricardo Saavedra

Oorspronkelijk artikel gelicentieerd onder CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ Dit is een AI-gegenereerde uitleg van het onderstaande artikel. Het is niet geschreven of goedgekeurd door de auteurs. Raadpleeg het oorspronkelijke artikel voor technische nauwkeurigheid. Lees de volledige disclaimer

Stel je voor dat je een baas bent (een mens) die een zeer capabele robotassistent (een AI-agent) wilt inhuren om werk voor je te doen, zoals het boeken van vluchten of het beheren van je bankrekening. In het verleden was het geven van toestemming aan een robot om namens jou te handelen een rommelige aangelegenheid. Je moest ofwel je masterwachtwoord geven (riskant!) of vertrouwen op een tijdelijke sleutel van een specifiek bedrijf die slechts één uur lang werkte.

Dit onderzoeksrapport stelt een nieuwe, slimmere manier voor om deze "delegatie" van macht te beheren, vooral wanneer verschillende soorten digitale ID-systemen (zoals overheids-ID's, bank-inloggegevens en nieuwe blockchain-gebaseerde ID's) worden gemengd.

Hier is de kern van het idee, onderverdeeld met eenvoudige analogieën:

1. Het Probleem: De Toren van Babel

Op dit moment is de digitale wereld als een stad waar iedereen een andere taal spreekt.

Gecentraliseerde systemen (zoals inloggen met Google) spreken één taal.
Gedecentraliseerde systemen (zoals blockchain-ID's) spreken een andere taal.
AI-agents zijn nieuwe werkers die beide talen moeten kunnen spreken, maar dat kunnen ze momenteel niet.

Wanneer je probeert een AI namens jou te laten handelen, begrijpen de systemen vaak niet wie de toestemming heeft gegeven, wat de AI precies mag doen, of hoe lang die toestemming duurt. Het is alsof je een robot een sleutel van je huis wilt geven, maar het slot weet niet of de sleutel door jou of door een vreemde is gegeven.

2. De Oplossing: De "Delegation Grant" (De Gespecialiseerde Pas)

De auteurs stellen een nieuw type digitaal document voor: een Delegation Grant (DG).

Analogie: Beschouw een standaard ID-kaart (zoals een rijbewijs) als een Verifiable Credential (VC). Dit bewijst wie je bent.
Het Nieuwe Idee: Een Delegation Grant is als een machtiging met beperkt gebruik. Het zegt niet alleen "Ik ben John"; het zegt: "Ik, John, geef mijn robotassistent toestemming om koffie te kopen, maar alleen tot maximaal $10, en alleens tot 17:00 uur vandaag."

Cruciaal is dat deze machtiging een apart, eersteklas object is. Het is niet zomaar een verborgen instelling in een inlogtoken; het is een afzonderlijk, ondertekend document dat gecontroleerd, gevolgd en ingetrokken kan worden.

3. De "Universele Vertaler" (De Trust Gateway)

Om ervoor te zorgen dat dit werkt, of je nu een banksysteem, een overheidsysteem of een blockchain gebruikt, hebben de auteurs een Trust Gateway gebouwd.

Analogie: Stel je een drukke paspoortcontrole op een luchthaven voor. Reizigers arriveren terwijl ze Frans, Duits of Japans spreken (verschillende ID-formaten zoals VC-JWT, VC-LD, etc.).
De Taak van de Gateway: In plaats van een andere douanebeambte voor elke taal te hebben, fungeert deze Gateway als een Universele Vertaler. Het neemt elk binnenkomend document, vertaalt het naar één standaard "Universele Vorm" (de Canonical Verification Context of CVC) en controleert het vervolgens.
Waarom dit belangrijk is: Zodra het document in deze "Universele Vorm" staat, maakt het de computer niet uit of het van een bank of van een blockchain komt. De computer controleert simpelweg de regels: "Is de handtekening echt? Is de robot hiertoe bevoegd? Is de tijd nog geldig?"

4. De "Commandostructuur" (Delegation Tetrahedron)

Het papier actualiseert de oude "Vertrouwensdriehoek" (Issuer, Holder, Verifier) naar een "Delegation Tetrahedron" (waarbij de Delegate wordt toegevoegd).

De Regel van "Krimpende Macht": Het systeem handhaaft een regel dat macht alleen maar kleiner kan worden naarmate het lager in de keten beweegt.
Analogie: Als jij (de Baas) je Manager een sleutel van het hele kantoor geeft, kan de Manager de stagiair een sleutel geven, maar de sleutel van de stagiair moet kleiner zijn (bijv. alleen de kantine). De Manager kan de stagiair geen sleutel voor het gehele kantoor geven als de Baas de Manager die specifieke macht niet heeft gegeven.
Het Resultaat: Dit voorkomt "privilege escalation", waarbij een kleine robot per ongeluk de sleutels van het hele koninkrijk krijgt.

5. De "Notaris" (Blockchain is Optioneel)

Veel mensen denken dat je blockchain voor alles moet gebruiken om het veilig te maken. Dit papier betoogt dat blockchain als een Notaris of een openbaar register werkt, maar dat je het niet voor elke transactie hoeft te gebruiken.

De Aanpak: Het systeem werkt perfect zonder blockchain voor alledaagse controles. Echter, als je extra bewijs nodig hebt dat een delegatieketen niet is aangepast (zoals bij een juridisch contract met hoge inzet), kun je de keten "verankeren" aan de blockchain.
Het Voordeel: Het is optioneel. Je kunt ervoor kiezen om de "vergoeding" (in tijd en rekenkracht) voor die extra laag beveiliging alleen te betalen wanneer je het echt nodig hebt, in plaats van het op elke simpele login te dwingen.

6. De "Proefrit" (Wat ze daadwerkelijk hebben gedaan)

De onderzoekers hebben niet alleen theorie geschreven; ze hebben een werkend prototype gebouwd (een "proefrit").

Ze creëerden een systeem dat 1.200 verschillende testscenario's kon afhandelen.
Ze testten het mengen van verschillende ID-typen (bank-stijl en blockchain-stijl).
Ze testten het geven van macht aan AI-agents.
Het Resultaat: Het systeem werkte. Het slaagde erin om verschillende talen naar de "Universele Vorm" te vertalen, de regels te controleren en valse pogingen te detecteren.
De Kanttekening: Ze ontdekten dat het toevoegen van de "Notaris" (blockchain) stap het proces iets trager maakte (gemiddeld ongeveer 24 milliseconden trager), maar het was nog steeds snel genoeg voor echt wereldgebruik. Ze merkten ook op dat hun prototype een "proof of concept" was en nog geen afgewerkt product dat direct klaar is voor wereldwijd gebruik.

Samenvatting

Dit paper stelt een universele vertaler voor voor digitale identiteit die mensen in staat stelt om veilig specifieke, beperkte bevoegdheden over te dragen aan AI-agents. Het gebruikt een nieuw type "toestemmingsbewijs" (Delegation Grant) dat ervoor zorgt dat macht alleen kan worden verminderd, en niet kan worden uitgebreid, naarmate het door de keten beweegt. Het behandelt blockchain als een optionele "veiligheidszegel" in plaats van een vereiste, waardoor het systeem flexibel genoeg is om te werken in de rommelige, gemengde wereld van de digitale ID's van vandaag.

Technische Samenvatting: Interoperabele Architectuur voor Digitale Identiteitsdelegatie voor AI-agenten met Blockchain-integratie

Probleemstelling
Het artikel adresseert een kritieke lacune in de infrastructuur voor digitale identiteit: het gebrek aan een universeel geadopteerd, interoperabel kader dat veilige, verifieerbare delegatie van autoriteit aan autonome AI-agenten ondersteunt over heterogene omgevingen heen. Huidige identiteitssystemen zijn gefragmenteerd in gecentraliseerde, federatieve (bijv. SAML, OpenID Connect) en gedecentraliseerde (Self-Sovereign Identity, SSI) modellen die een gemeenschappelijke semantische laag missen voor vertrouwen en delegatie. Bestaande mechanismen, vaak sessiegebaseerd of gekoppeld aan specifieke protocollen, bieden niet de fijnmazige afbakening, cryptografische controleerbaarheid en formele delegatiemodellen die vereist zijn voor mensen om autoriteit aan AI-agenten te delegeren terwijl soevereiniteit en verantwoordelijkheid behouden blijven. Zonder een dergelijk mechanisme blijft betrouwbare automatisering in kritieke domeinen zoals e-overheid en financiën onhaalbaar vanwege onzekerheden met betrekking tot aansprakelijkheid en controle.

Methodologie
Het onderzoek stelt een conceptueel en architecturaal kader voor dat ontworpen is om deze uiteenlopende ecosystemen te verenigen. De methodologie omvat twee complementaire dimensies:

Conceptuele Integratie: Het ontwikkelen van een formeel model om delegatierelaties, vertrouwensgrenzen en autoriteitsoverdracht tussen mensen, organisaties en AI-agenten te representeren. Dit breidt de traditionele "identiteitsdriehoek" (Issuer, Holder, Verifier) uit naar een "Delegatie-tetraëder" door een vierde rol te introduceren: de Delegate (Gedelegeerde).
Architecturaal Ontwerp: Het construeren van een modulaire, vierlaagse referentiearchitectuur die gedecentraliseerde identiteitskaders en web-federatieve protocollen overbrugt. De architectuur is ontworpen om protocol-agnostisch te zijn, waarbij blockchain-verankering wordt behandeld als een optionele integriteitslaag in plaats van een structurele afhankelijkheid.

Belangrijkste Bijdragen
Het artikel identificeert vier primaire bijdragen aan het vakgebied van digitale identiteit:

Delegation Grants (DGs) als First-Class Artifacts: De auteurs stellen DGs voor als entiteiten die verschillen van Verifiable Credentials (VCs). DGs zijn specifieke autorisatie-objecten die begrensde overdrachten van autoriteit coderen. Ze handhaven een "reductie van scope"-principe langs delegatieketens, waardoor wordt gewaarborgd dat de autoriteit van een gedelegeerde ( $scope_{i+1}$ ) een deelverzameling is van of gelijk is aan de autoriteit van de delegeerder ( $scope_i$ ), waardoor ongeoorloofde verhoging van privileges wordt voorkomen.
Canonical Verification Context (CVC): Een protocol- en formaat-agnostisch normalisatiemodel. De CVC transformeert elk verificatieverzoek—ongeacht of dit afkomstig is van OIDC4VP, VC-JWT, VC-LD of SD-JWT—naar één enkel, gestructureerd intern object. Hierdoor kan de kern van de verificatielogica deterministisch opereren zonder dat er gespecialiseerde handlers nodig zijn voor elk invoerformaat.
Gelaagde Architectuur met Trust Gateway: Het systeem is georganiseerd in vier logische lagen:
- L0 (Trust Anchors): Behandelt identifier-resolutie en sleutelontdekking (DIDs, JWKS).
- L1 (Credential/Proof): Valideert de authenticiteit en integriteit van inputs.
- L2 (Delegation/Policy): Evalueert delegatieketens en handhaaft scope-beperkingen.
- L3 (Trust Gateway): De interoperabiliteitskern die verzoeken routeert, protocollen detecteert en deze normaliseert naar de CVC.
Optionele Blockchain-verankering: Het framework behandelt blockchain niet als een verplicht substraat, maar als een optionele integriteitslaag. Het maakt het mogelijk om delegatieketens te verankeren aan een onveranderlijk grootboek voor verbeterde controleerbaarheid en bewijsbaarheid van manipulatie, zonder de kern van de verificatielogica te compromitteren of te vereisen dat alle deelnemers een gedistribueerd grootboek gebruiken.

Implementatie en Resultaten
Om het framework te valideren, hebben de auteurs een prototype ontwikkeld dat een "Hybrid Minimal Profile" implementeert, welke zowel VC-JWT (federatief) als VC-LD (SSI) inputs ondersteunt, samen met SD-JWT en op LD gebaseerde Delegation Grants. Het prototype werd getest met een batch van 1.200 synthetische verificatieverzoeken verspreid over vijf scenario's, inclus\nsluitend federatieve flows, SSI-flows, mens-naar-agent delegatie, adversariële gevallen en blockchain-verankerde flows.

Interoperabiliteit: Het systeem slaagde erin heterogene inputs succesvol te normaliseren naar de CVC, waarbij 100% succes werd behaald in het afdwingen van structurele, cryptografische en delegatie-invarianten.
Prestaties: De gemiddelde end-to-end latentie was 58,60 ms. De normalisatietijd bleef laag en stabiel (~2,68 ms), terwijl de verificatielatentie lineair toenam met de diepte van de delegatie (ongeveer 14 ms per extra diepteniveau), wat binnen de interactieve marges bleef voor ketens tot diepte 3.
Blockchain Overhead: Het inschakelen van blockchain-verankering verhoogde de gemiddelde latentie met ongeveer 24,5 ms (een toename van ~46%), wat bevestigt dat hoewel dit een meetbare kostenpost is, het een levensvatbare, beleidsgestuurde optie is voor omgevingen met een hoge mate van zekerheid.
Determinisme: Het verificatieproces bewees een zuivere functie van de CVC te zijn, waarbij identieke outputs worden geproduceerd voor identieke inputs, wat reproduceerbaarheid en controleerbaarheid garandeert.

Betekenis en Claims
Het artikel stelt dat de primaire betekenis ervan ligt in het aantonen dat verifieerbare delegatie praktisch haalbaar is over gefragmenteerde identiteitsecosystemen heen zonder bestaande standaarden weg te gooien. Door de verificatielogica los te koppelen van transportprotocollen via de CVC, stelt de architectuur instellingen in staat om meerdere identiteitsprofielen (federatief en gedecentraliseerd) te ondersteunen met een enkele verificatie-engine.

Het onderzoek stelt dat het behandelen van delegatie als een expliciet, begrensd construct (DG) in plaats van een emergent kenmerk van tokens, essentieel is voor de veilige integratie van AI-agenten. Bovendien, door blockchain te positioneren als een optionele integriteitslaag in plaats van een fundamentele vereiste, biedt het framework een pragmatische weg naar adoptie, waardoor organisaties kunnen kiezen tussen latentie en controleerbaarheid op basis van specifieke beleidsbehoeften. De auteurs concluderen dat deze aanpak een solide, interoperabele basis biedt voor mens-AI-samenwerking, waardoor veilige, controleerbare delegatie van digitale autoriteit mogelijk is zonder de privacy of verantwoordelijkheid in gevaar te brengen.

Beperkingen
De auteurs houden een bescheiden reikwijdte aan met betrekking tot hun claims. Het prototype is een proof-of-concept, geïmplementeerd in een single-node, offline omgeving met synthetische data. Het abstraheert bepaalde cryptografische operaties (bijv. de BBS+ signature verificatie is een stub) en bevat nog geen real-world deployment op publieke blockchains of integratie met live AI-agentsystemen. De resultaten tonen interne consistentie en implementeerbaarheid aan, maar claimen geen gereedheid voor productieomgevingen met hoge zekerheid zonder verdere engineering en beveiligingsreview.