Proposal — Position AgentNet as the verified-origin provenance layer on top of x402 / the Solana Agent Registry (KO/EN/FR/DE/JA)

[Jonas-Augustinus-Linus]

Proposal — Position AgentNet as the verified-origin provenance layer on top of x402 / the Solana Agent Registry

Languages / 언어 / Langues / Sprachen / 言語: 한국어 · English · Français · Deutsch · 日本語

Note: Specific security findings are shared privately via a responsible-disclosure channel (DM), not in this public issue.

---

Visual summary

Positioning — be the verified-origin feed on top of the standards (don't own the layer):

The wedge in action — a "provenance gate before pay" hook in the x402 flow:

The honest promise — a verified-origin badge (who published it + unchanged since mint), never "scanned-safe":

Roadmap — narrow-or-nothing, single KPI = one external real user:

Acquisition vs Retention (why #84 / raise-your-agent are deferred) — diagram

flowchart LR
  subgraph ACQ["🧲 Acquisition — why people FIRST arrive (fund this now)"]
    A1["verified-origin skill provenance<br/>(the ClawHavoc safety pain)"]
  end
  subgraph RET["🔁 Retention — why they STAY (defer to Phase 4)"]
    R1["#84 portable identity<br/>(session/skills follow the wallet)"]
    R2["raise-your-agent<br/>network effects"]
  end
  A1 -->|"land 1 external user first"| GATE{{"value switch =<br/>1 external real user"}}
  GATE -.->|"only after funding"| RET
  style ACQ fill:#10231a,stroke:#42be65
  style RET fill:#1c1722,stroke:#be95ff
  style GATE fill:#2a2410,stroke:#f1c21b

Loading

---

한국어

배경

마켓확장 자문 관점에서, 2026년 시장 데이터를 근거로 다음 분기 방향을 제안합니다. 듣기 좋은 말 대신 의도적으로 냉정·회의적인 기조로 작성했습니다.

시장 읽기 (2026)

• 순수 'AI-에이전트 토큰' 내러티브는 리프라이싱 중입니다 — 시장은 내러티브가 아니라 검증가능한 온체인 사용을 보상합니다.
• 살아있는 레일은 둘뿐입니다: (A) 에이전트 결제·정산(x402 — Solana에서 30일간 약 7,540만 tx), (B) 에이전트 공급망 안전·출처(ClawHub 'ClawHavoc' 캠페인이 악성 스킬 1,184개를 심음; OWASP가 2026-04 'Agentic Skills Top 10' 발표).
• 아이덴티티/레지스트리 '레이어'는 이미 ERC-8004(이더리움 메인넷)와 Solana Agent Registry가 점유했습니다. 그 레이어를 소유하려는 경쟁은 권하지 않습니다.

제안 방향 (단일 웨지)

AgentNet의 온체인 스킬-출처 attestation을 표준 위의 보완 프리미티브로 재포지셔닝합니다:

1. ERC-8004 Validation/Reputation에 attestation을 공급하는 피드
2. x402 결제 흐름의 '결제 전 출처 게이트(provenance gate before pay)' 훅

정직한 약속 범위: verified-origin(누가 게시했는가 + 민팅 이후 미변경). 콘텐츠 악성 스캔('scanned-safe')은 약속하지 않습니다 — over-claim 금지.

단일 성공 지표

토큰 가격·TVL·세션 sync가 아니라 외부 주체 1건의 실사용(external integration).

로드맵 게이트

• Phase 0: pre-mainnet 강건성·검증가능성 향상 (상세는 책임공개 채널로 공유)
• Phase 1: 얇은 mainnet / 안정 testnet 비치헤드 = 데모 기판
• Phase 2: 외부 실사용 1건
• Phase 3: Colosseum / x402 해커톤을 자금조달 이벤트로

강화할 점 (정직하게, 건설적으로)

• 단일 유지보수자 집중 + production 프로그램 소스 비공개는 그랜트/실사 준비도를 약화시킵니다. 완화책 제안: 소스 공개 또는 reproducible build + audit, 승계/복구 계획, 2번째 컨트리뷰터.
• 현 devnet 상태: 진지한 외부/B2B 채택자는 통상 mainnet을 전제합니다 — 그래서 Phase 1의 얇은 메인넷 비치헤드.

보안

구체적 보안 항목은 이 공개 이슈가 아니라 책임공개(DM) 채널로 전달합니다. mainnet 런칭이나 'safe' 마케팅 이전에 닫아야 할 게이트가 있습니다.

#84(포터블 아이덴티티)에 대하여

방향(이식성으로 lock-in을 compounding으로 재정의)은 옳습니다. 다만 retention/아키텍처 비전이므로 acquisition·매출보다 **뒤(Phase 4)**에 두기를 제안합니다. 또한 §6의 "온체인 아이덴티티 앱만 안전하게 할 수 있다"는 카피는 톤다운을 권합니다: passphrase 파생 age vault(예: Claude Sync)와 MoonPay Open Wallet Standard가 지갑 없이 동일한 zero-knowledge를 이미 제공하고, 결정론적 서명 파생키는 forward secrecy·키 회전이 없습니다. 정직한 차별값은 크리덴셜 통합(하나의 서명이 vault 키 + 스킬 소유 + 에이전트 ID를 동시에 해제)이며, 이는 보안 해자가 아니라 온보딩 마찰 제거입니다.

---

English

Context

From a market-expansion advisory perspective, grounded in 2026 market data, here is a proposed direction for the next quarter — written in a deliberately sober, skeptical tone rather than a flattering one.

Market reading (2026)

• The pure "AI-agent token" narrative is being repriced — the market now rewards verifiable on-chain usage, not narrative.
• Only two rails are alive: (A) agent payments/settlement (x402 — ~75.4M tx in 30 days on Solana), (B) agent supply-chain safety & provenance (the ClawHub "ClawHavoc" campaign seeded 1,184 malicious skills; OWASP published an "Agentic Skills Top 10" in 2026-04).
• The identity/registry "layer" is already held by ERC-8004 (ETH mainnet) and the Solana Agent Registry. Competing to own that layer is not advisable.

Proposed direction (one wedge)

Re-position AgentNet's on-chain skill-provenance attestation as a complementary primitive on top of the standards:

1. A feed that supplies attestations to ERC-8004 Validation/Reputation.
2. A "provenance gate before pay" hook in the x402 payment flow.

Honest scope of the promise: verified-origin (who published it, unchanged since mint). We do NOT promise malicious-content scanning ("scanned-safe") — no over-claiming.

Single success metric

Not token price, TVL, or session sync — but one external party's real usage (an external integration).

Roadmap gates

• Phase 0: pre-mainnet robustness & verifiability (details via a private/responsible-disclosure channel).
• Phase 1: a thin mainnet / stable-testnet beachhead as a demo substrate.
• Phase 2: one external real user.
• Phase 3: enter a Colosseum / x402 hackathon as the funding event.

Things to strengthen (stated openly, constructively)

• Single-maintainer concentration + a closed production program source weakens grant/diligence readiness. Suggested mitigations: open-source or a reproducible build + audit, a successor/recovery plan, and a second contributor.
• Current devnet status: serious external/B2B adopters generally expect mainnet — hence the thin mainnet beachhead in Phase 1.

On security

Specific security items are shared via a private (responsible-disclosure) channel, not this public issue. There are gates to close before any mainnet launch or "safe" marketing.

On #84 (portable identity)

The direction (redefining lock-in as compounding via portability) is right. But as a retention/architecture vision it should sit after acquisition & revenue — suggested for Phase 4. I'd also suggest toning down the "only an on-chain-identity app can do this securely" copy in §6: passphrase-derived age vaults (e.g. Claude Sync) and the MoonPay Open Wallet Standard already provide the same zero-knowledge property without a wallet, and deterministic signature-derived keys have no forward secrecy/rotation. The honest differentiator is credential unification (one signature unlocks vault key + skill ownership + agent ID) — onboarding-friction removal, not a security moat.

---

Français

Contexte

Du point de vue du conseil en expansion de marché, et sur la base des données de marché de 2026, voici une orientation proposée pour le prochain trimestre — rédigée sur un ton délibérément sobre et sceptique plutôt que flatteur.

Lecture du marché (2026)

• Le récit du pur « token d'agent IA » est en cours de revalorisation — le marché récompense désormais l'usage on-chain vérifiable, et non le récit.
• Seuls deux rails sont vivants : (A) paiements/règlement d'agents (x402 — environ 75,4 M de transactions en 30 jours sur Solana), (B) sécurité de la chaîne d'approvisionnement et provenance des agents (la campagne « ClawHavoc » de ClawHub a semé 1 184 skills malveillants ; l'OWASP a publié un « Agentic Skills Top 10 » en avril 2026).
• La « couche » identité/registre est déjà occupée par ERC-8004 (mainnet ETH) et le Solana Agent Registry. Rivaliser pour posséder cette couche n'est pas recommandé.

Orientation proposée (un seul coin/wedge)

Repositionner l'attestation on-chain de provenance des skills d'AgentNet comme une primitive complémentaire au-dessus des standards :

1. Un flux qui fournit des attestations à ERC-8004 Validation/Reputation.
2. Un hook « porte de provenance avant paiement » dans le flux de paiement x402.

Portée honnête de la promesse : origine vérifiée (verified-origin) (qui l'a publié, inchangé depuis le mint). Nous ne promettons PAS l'analyse de contenu malveillant (« scanned-safe ») — pas de sur-promesse.

Mesure de succès unique

Ni le prix du token, ni la TVL, ni la synchronisation de session — mais l'usage réel d'une partie externe (une intégration externe).

Jalons de la feuille de route

• Phase 0 : robustesse et vérifiabilité pré-mainnet (détails via un canal privé de divulgation responsable).
• Phase 1 : une tête de pont fine sur mainnet / testnet stable comme substrat de démo.
• Phase 2 : un utilisateur externe réel.
• Phase 3 : participer à un hackathon Colosseum / x402 comme événement de financement.

Points à renforcer (énoncés ouvertement, de façon constructive)

• La concentration sur un seul mainteneur + une source de programme de production fermée affaiblit la préparation aux subventions/due diligence. Mesures suggérées : open-source ou build reproductible + audit, un plan de succession/récupération, et un second contributeur.
• Statut devnet actuel : les adoptants externes/B2B sérieux attendent généralement le mainnet — d'où la tête de pont mainnet fine en Phase 1.

Sécurité

Les éléments de sécurité spécifiques sont partagés via un canal privé (divulgation responsable), et non dans cette issue publique. Il y a des verrous à fermer avant tout lancement mainnet ou marketing « safe ».

À propos de #84 (identité portable)

L'orientation (redéfinir le lock-in comme un effet de composition via la portabilité) est juste. Mais en tant que vision de rétention/architecture, elle devrait venir après l'acquisition et les revenus — suggérée pour la Phase 4. Je suggère aussi d'atténuer le texte du §6 « seule une app d'identité on-chain peut le faire en sécurité » : les vaults age dérivés d'une passphrase (ex. Claude Sync) et le MoonPay Open Wallet Standard fournissent déjà la même propriété zero-knowledge sans wallet, et les clés dérivées de signatures déterministes n'ont ni forward secrecy ni rotation. Le vrai différenciateur est l'unification des identifiants (une signature déverrouille la clé du vault + la propriété des skills + l'ID d'agent) — une réduction de friction d'onboarding, pas un fossé de sécurité.

---

Deutsch

Kontext

Aus der Perspektive der Markterweiterungs-Beratung und gestützt auf Marktdaten von 2026 folgt hier eine vorgeschlagene Richtung für das nächste Quartal — bewusst nüchtern und skeptisch statt schmeichelhaft formuliert.

Marktlage (2026)

• Das reine „KI-Agenten-Token"-Narrativ wird neu bewertet — der Markt belohnt nun verifizierbare On-Chain-Nutzung, nicht das Narrativ.
• Nur zwei Schienen sind lebendig: (A) Agenten-Zahlungen/-Abwicklung (x402 — ca. 75,4 Mio. Transaktionen in 30 Tagen auf Solana), (B) Sicherheit der Agenten-Lieferkette und Provenienz (die „ClawHavoc"-Kampagne auf ClawHub schleuste 1.184 bösartige Skills ein; OWASP veröffentlichte im April 2026 eine „Agentic Skills Top 10").
• Die Identitäts-/Registry-„Schicht" ist bereits von ERC-8004 (ETH-Mainnet) und dem Solana Agent Registry besetzt. Ein Wettbewerb um den Besitz dieser Schicht ist nicht ratsam.

Vorgeschlagene Richtung (ein einziger Keil)

AgentNets On-Chain-Skill-Provenienz-Attestierung als ergänzende Primitive oberhalb der Standards neu positionieren:

1. Ein Feed, der Attestierungen an ERC-8004 Validation/Reputation liefert.
2. Ein „Provenienz-Gate vor der Zahlung"-Hook im x402-Zahlungsfluss.

Ehrlicher Umfang des Versprechens: verifizierte Herkunft (verified-origin) (wer es veröffentlicht hat, unverändert seit dem Mint). Wir versprechen KEINE Schadinhalts-Prüfung („scanned-safe") — kein Over-Claiming.

Einzige Erfolgsmetrik

Nicht Token-Preis, TVL oder Session-Sync — sondern die echte Nutzung durch eine externe Partei (eine externe Integration).

Roadmap-Gates

• Phase 0: Pre-Mainnet-Robustheit und Verifizierbarkeit (Details über einen privaten Responsible-Disclosure-Kanal).
• Phase 1: ein schmaler Mainnet-/stabiler Testnet-Brückenkopf als Demo-Substrat.
• Phase 2: ein externer echter Nutzer.
• Phase 3: Teilnahme an einem Colosseum-/x402-Hackathon als Finanzierungsereignis.

Zu stärkende Punkte (offen und konstruktiv genannt)

• Die Konzentration auf einen einzigen Maintainer + eine geschlossene Produktions-Programmquelle schwächt die Reife für Grants/Due-Diligence. Vorgeschlagene Gegenmaßnahmen: Open-Source oder ein reproduzierbarer Build + Audit, ein Nachfolge-/Wiederherstellungsplan und ein zweiter Mitwirkender.
• Aktueller Devnet-Status: Ernsthafte externe/B2B-Anwender erwarten in der Regel Mainnet — daher der schmale Mainnet-Brückenkopf in Phase 1.

Sicherheit

Spezifische Sicherheitspunkte werden über einen privaten Kanal (Responsible Disclosure) geteilt, nicht in dieser öffentlichen Issue. Es gibt Gates, die vor jedem Mainnet-Launch oder „safe"-Marketing zu schließen sind.

Zu #84 (portable Identität)

Die Richtung (Lock-in über Portabilität als Compounding neu zu definieren) ist richtig. Aber als Retention-/Architektur-Vision sollte sie nach Akquise und Umsatz stehen — vorgeschlagen für Phase 4. Ich schlage außerdem vor, den Text in §6 „nur eine On-Chain-Identitäts-App kann das sicher" abzuschwächen: Passphrase-abgeleitete age-Vaults (z. B. Claude Sync) und der MoonPay Open Wallet Standard bieten bereits dieselbe Zero-Knowledge-Eigenschaft ohne Wallet, und deterministisch aus Signaturen abgeleitete Schlüssel haben keine Forward Secrecy/Rotation. Der ehrliche Differenzierer ist die Anmeldedaten-Vereinheitlichung (eine Signatur entsperrt Vault-Schlüssel + Skill-Besitz + Agenten-ID) — eine Reduktion der Onboarding-Reibung, kein Sicherheits-Burggraben.

---

日本語

背景

マーケット拡大アドバイザーの観点から、2026年の市場データに基づき、次四半期の方向性を提案します。お世辞ではなく、意図的に冷静かつ懐疑的なトーンで記しています。

市場の読み (2026)

• 純粋な「AIエージェント・トークン」のナラティブは再評価されつつあります — 市場はナラティブではなく検証可能なオンチェーン利用を評価します。
• 生きているレールは2つだけです: (A) エージェント決済・清算(x402 — Solanaで30日間に約7,540万トランザクション)、(B) エージェントのサプライチェーン安全性と来歴(provenance)(ClawHubの「ClawHavoc」キャンペーンが1,184個の悪性スキルを混入; OWASPが2026年4月に「Agentic Skills Top 10」を公開)。
• アイデンティティ/レジストリの「レイヤー」は既にERC-8004(ETHメインネット)とSolana Agent Registryが占有しています。そのレイヤーの所有を競うのは推奨しません。

提案する方向 (単一のくさび)

AgentNetのオンチェーン・スキル来歴アテステーションを、標準の上に乗る補完プリミティブとして再ポジショニングします:

1. ERC-8004 Validation/Reputation にアテステーションを供給するフィード。
2. x402決済フローにおける**「支払い前の来歴ゲート(provenance gate before pay)」フック**。

正直な約束の範囲: verified-origin(誰が公開したか、mint以降未改変)。悪性コンテンツのスキャン(「scanned-safe」)は約束しません — 過大主張をしません。

単一の成功指標

トークン価格・TVL・セッション同期ではなく、外部主体1件の実利用(外部統合)。

ロードマップ・ゲート

• Phase 0: メインネット前の堅牢性・検証可能性の向上(詳細は責任ある開示チャネルで共有)。
• Phase 1: デモ基盤としての薄いメインネット/安定テストネットの足がかり。
• Phase 2: 外部の実利用者1名。
• Phase 3: 資金調達イベントとしてColosseum / x402ハッカソンへ参加。

強化すべき点 (率直かつ建設的に)

• 単独メンテナへの集中 + 本番プログラムのソース非公開は、グラント/デューデリジェンスへの準備度を弱めます。緩和策の提案: ソース公開または再現可能ビルド+監査、承継/復旧計画、2人目のコントリビュータ。
• 現状のdevnet: 本格的な外部/B2B採用者は通常メインネットを前提とします — ゆえにPhase 1の薄いメインネット足がかり。

セキュリティ

具体的なセキュリティ項目は、この公開Issueではなく非公開(責任ある開示)チャネルで共有します。メインネット起動や「safe」マーケティングの前に閉じるべきゲートがあります。

#84(ポータブル・アイデンティティ)について

方向性(ポータビリティによりロックインをcompoundingとして再定義する)は正しいです。ただしリテンション/アーキテクチャのビジョンであるため、獲得(acquisition)と収益の後に置くべきです — Phase 4を提案します。また§6の「オンチェーン・アイデンティティ・アプリだけが安全にこれを実現できる」というコピーはトーンダウンを推奨します: パスフレーズ由来のage vault(例: Claude Sync)やMoonPay Open Wallet Standardは、ウォレットなしで同じゼロ知識特性を既に提供しており、決定論的な署名由来鍵には前方秘匿性(forward secrecy)も鍵ローテーションもありません。正直な差別化要因はクレデンシャルの統合(1つの署名でvault鍵+スキル所有+エージェントIDを同時に解錠)であり、これはセキュリティの堀ではなくオンボーディング摩擦の除去です。

---

This proposal is grounded in a multi-stream market & feasibility review (Solana 2026 outlook, agent×on-chain market, and a direct code audit). It is a direction proposal, not a directive. Happy to discuss any point.