AI ajanları için güven sicili nedir?

Bir güven sicili "bunu kim verdiyse ona güvenmeli miyim" sorusunu yanıtlar: ERC-8004'ün kendi İtibar Sicilinden farklı bir soru, çünkü o "bu belirli ajan iyi performans gösterdi mi" sorusunu yanıtlar. İlişkilidirler. Aynı sicil değildirler ve onları karıştırmak, bu konuda dikkatsiz bir yazarın yaptığı ilk hatadır.

Genel Güven Sicili kavramı

Bir Güven Sicili, kriptografinin tek başına yanıtlayamadığı bir soruyu yanıtlayan altyapıdır: "bu kimlik bilgisi gerçek mi" değil, bunu bir imza çözer, "onu veren tarafa güvenmeli miyim?" Herkes "doğrulandı: evet" diyen bir kimlik bilgisi verebilir. Bir güven sicili, hangi ihraççıların gerçekten akredite olduğunun ve hangi kontrol gücünde olduğunun açık ve sorgulanabilir bir listesidir.

Bu hesap verebilirliği süs değil gerçek kılan mekanizma listeden çıkarmadır. Bir ihraççının özensiz ya da hileli olduğu ortaya çıkarsa, onu sicilden kaldırmak, o ihraççının kimlik bilgilerinin sonraki her doğrulamasını ağ genelinde reddetmeye çevirir; hiçbir doğrulayıcının o ihraççıyı tek tek kara listeye alması gerekmeden. Trust over IP Foundation genel örüntüyü resmileştirdi; AB'nin eIDAS "Güvenilir Listeleri" ve EBSI'nin Güvenilir İhraççılar Sicili, aynı fikrin ulus devlet ölçeğinde dağıtılmış iki örneğidir. Solidus bu genel örüntüyü bir araya getirir: güven sicili kavramını icat etmedi ve ToIP'nin ya da EBSI'nin belirli protokol hat biçimini uygulamıyor.

ERC-8004'ün İtibar Sicili, tam olarak

Ajan pasaportunun ardındaki Ethereum standardı olan ERC-8004, tamamen farklı bir soruyu yanıtlayan kendi ayrı sicilini tanımlar. İtibar Sicili, bir ajanı gerçekten kullanmış müşterilerin o ajanın performansı hakkında zincir üstü geri bildirim bırakmasını sağlar: istendiği işi yaptı mı ve iyi yaptı mı? Bu, tek bir belirli ajan için müşteri bildirimli bir sicildir; ajanın ihraççısını kimin akredite ettiğine dair bir kontrol değil. Standardın tam mimarisi, belirli bir ajan eyleminin kontrol edildiğine dair kriptografik kanıt iliştiren kardeş Doğrulama Sicili dahil, üçüncü ve yine farklı bir soru için bkz. ERC-8004 nedir?.

ERC-8004'ün kendi sicillerinden hiçbiri, yukarıda tarif edilen genel anlamda bir güven sicili değildir. İtibar Sicili kayıtları ajanın davranışı hakkındadır. Bir güven sicili kaydı, ajanın kimlik bilgilerinin arkasında duran ihraççı hakkındadır.

Bir ajanın kimliği için nerede kesişiyorlar

Bir ajanla iş yapıp yapmayacağını değerlendiren bir dayanan taraf makul olarak ikisini de kontrol edebilir. Bu ajanın kimlik bilgilerinin ihraççısı, diyelim ki işletmecisinin KYC kimlik bilgisinin ihraççısı (bkz. AI ajanları için işletmeci KYC'si), gerçekten akredite ve iyi durumda mı? Bu bir Güven Sicili sorusudur. Ayrıca: bu belirli ajan, yani Kimlik Sicilindeki bu belirli jeton, daha önce başka müşteriler için iyi performans gösterdi mi? Bu, ERC-8004'ün kendi İtibar Sicili sorusudur. İkisi de aynı temel karar için önemlidir, yani bu ajanla iş yapmalı mıyım, ama farklı siciller tarafından, farklı taraflarca sürdürülerek yanıtlanırlar ve birinin "evet" demesi diğeri hakkında hiçbir şey söylemez.

Solidus'un kendi işlenmiş örneği

Solidus, genel Güven Sicili mekanizmasını gösteren canlı bir sicil işletiyor, ama hangi ürüne ait olduğu konusunda kesin olmaya değer. Aşağıdaki sicil okuma uç noktası bu ürünün değil Solidus Verify Capture'ındır:

curl https://capture-api.solidus.network/registry/issuers/did:solidus:testnet:1111111111111111111111zz
→ 404, {"message":"issuer not enrolled in this registry"}

Bu, bir güven sicilinin ihtiyaç duyduğu hataya kapalı davranışı teyit eder: bilinmeyen bir ihraççı yumuşak bir ıskalama olarak değil düpedüz reddedilir. Bu sayfanın tarif ettiği genel mekanizmanın gerçek, canlı ve kontrol edilebilir bir örneğidir; yani listeden çıkarmayı hesap verebilirlik kaldıracı olarak kullanan açık ve sorgulanabilir bir ihraççı listesi, burada kardeş bir Solidus ürününden ödünç alınmıştır, çünkü bu yazının yazıldığı sırada agents.solidus.network'e özgü bir sicil okuma uç noktası mevcut değil. Bir dayanan taraf bugün bir ajanın kimlik bilgisi ihraççısının akreditasyonunu kontrol etmek isterse, somut cevap bu ürünler arası uç noktadır; henüz ajanlara özgü bir eşdeğeri yok.

Dürüstlük çizgisi

Bugün Solidus, AB'nin Güvenilir Listelerinin üye devletleri federe ettiği gibi birbirini tanıyan bir siciller federasyonunu değil, tek ve Solidus denetimindeki bir sicili işletiyor. Listeden çıkarma yetkisi şu anda yalnızca Solidus'tadır; üzerinden atlanmak yerine adlandırmaya değer bir merkezîleşme takası, ki federe olana kadar tek işletmecili her güven sicilinin taşıdığı aynı takastır.

Burada anlatılanların iki yanı da açık test ağlarında çalışıyor. Yukarıdaki sicil sorgusu bir did:solidus:testnet: tanımlayıcısıyla yapılıyor ve böyle bir sicilin kefil olacağı ajan pasaportları Base Sepolia üzerinde demirleniyor. Bu sayfada tarif edilen hiçbir şey bir ana ağda değil.

Kapanış

Bir güven sicili ve bir itibar sicili, ikisi de "bu ajanla iş yapabilir miyim" sorusunu yanıtlamaya yardım eder, ama o sorunun farklı yarılarını yanıtlarlar, farklı mekanizmalarla sürdürülürler ve hiçbiri diğerinin yerine geçmez. ERC-8004'ün İtibar Sicili, tek bir ajanın performansı hakkında müşteri geri bildirimidir. Bir güven sicili, ister genel ister Solidus'unki olsun, bir ajanın kimlik bilgilerinin arkasındaki ihraççının hiç hesap verebilir olup olmadığına dair bir kontroldür.