우리는 방금 Agentic Trust Framework 생태계에 합류했습니다 — 기술적 매핑 안내

69,000개의 봇. 1억 6,500만 건의 트랜잭션. 하지만 이들 사이에는 공유된 신뢰 계층 (trust layer)이 전혀 없습니다. 이것이 저희의 arXiv 논문 (2605.06738)에 기록된 실제 운영 현황입니다. Agentic Trust Framework (ATF)는 이 문제를 해결하기 위해 무엇이 존재해야 하는지를 매핑합니다. MolTrust는 이제 생태계 채택자 (ecosystem adopter)로 등록되었습니다 — Issue #14. ATF 요소들에 대한 기술적 매핑은 다음과 같습니다:

신원 (Identity, Element 1): did:moltrust: — W3C DID, Ed25519, Base L2 앵커링 (anchored). W3C DID Method Registry (PR #696) 및 DIF Universal Resolver (PR #540)에 제출되었습니다.

행동 (Behavior, Element 2): 에이전트 권한 부여 엔벨로프 (Agent Authorization Envelope, AAE) — 명령 (MANDATE) / 제약 (CONSTRAINTS) / 유효성 (VALIDITY), 기계 평가 가능 (machine-evaluable), 온체인 앵커링 (on-chain anchored). 단순히 API 수준이 아니라, Falco eBPF를 통해 커널 수준에서 에이전트 프로세스 하단에서 강제됩니다.

세분화 (Segmentation, Element 4): AAE 제약 (CONSTRAINTS) 블록 — 가치 상한 (value caps), 도메인 허용 목록 (domain allowlists), 속도 제한 (rate limits), 시간 제한 유효성 (time-bounded validity). 신뢰 당사자 (Relying parties)는 처리 전 이를 평가합니다.

해시 체인 (hash-chain) 방식과의 차이점: MolTrust 신뢰 점수는 모든 제3자가 런타임 (runtime) 중에 조회할 수 있습니다. 감사 추적 (audit trail)은 MolTrust 인프라에 대한 접근 권한 없이도 독립적으로 검증 가능합니다.

언급할 만한 타이밍 관련 참고 사항: IMDA는 어제 MGF v1.5를 발표했습니다 (ATxSummit, 5월 20일). §2.1.2에서는 암호학적으로 검증 가능한 에이전트 신원과 범위가 지정된, 시간 제한이 있는, 최소 권한 (least-privilege) 권한 부여를 독립적으로 규정하고 있으며, 이는 AAE와 동일한 구조입니다. 두 방향에서 동시에 수렴하고 있습니다.

다음 단계: AAE 사양을 위한 IETF 인터넷 초안 (Internet-Draft) (draft-kroehl-agentic-trust-aae-03). 만약 여러분이 에이전트 권한 부여, 신원, 행동 신뢰와 같은 이 분야에서 구축 중이라면, ATF 리포지토리를 주시할 가치가 있습니다.

라이브 레지스트리 (Live registry): api.moltrust.ch | 논문: arxiv.org/abs/2605.06738