Каждый день более 250 000 автономных ИИ-агентов выполняют финансовые транзакции в блокчейне без единого нажатия кнопки человеком. Они направляют ликвидность на децентрализованных биржах, перебалансируют хранилища доходности, корректируют параметры кредитного риска и теперь — благодаря Agentic Wallets от Coinbase — автономно хранят и тратят криптовалюту. Инфраструктура развивается быстрее, чем ожидал кто-либо.
Проблема? Европейские регуляторы, возможно, только что сделали большую часть этого незаконной.
Положения о высоком риске Закона ЕС об ИИ вступают в силу 2 августа 2026 года. Почти никто в экосистеме Web3 в полной мере не осознал, что автономные агенты, выполняющие финансовые решения в сети, вероятно, квалифицируются как системы ИИ высокого риска согласно Приложению III Закона, активируя набор обязательств по соответствию, которые архитектурно несовместимы с самой философией дизайна, делающей эти агенты полезными.
Это не гипотетическая проблема будущего. Дедлайн — менее чем через четыре месяца.
Что на самом деле требует Закон ЕС об ИИ
Закон ЕС об ИИ, вступивший в силу 1 августа 2024 года, устанавливает ступенчатую структуру рисков для искусственного интеллекта. Наиболее значимый уровень для криптовал ют — «системы ИИ высокого риска», перечисленные в Приложении III — охватывает ИИ, развёртываемый в критической инфраструктуре и финансовых услугах, включая кредитную оценку, инвестиционные решения и любую систему, принимающую или влияющую на решения, которые «существенно влияют» на финансовое положение человека.
Для систем в этой категории Закон требует:
- Механизмы надзора человека (Статья 14): Операторы должны обеспечить, чтобы человек мог понимать, контролировать и — что критически важно — отменять или останавливать решения ИИ-системы в любое время.
- Техническая документация: Обширные записи о дизайне, обучающих данных, возможностях и ограничениях системы в формате, доступном для аудита национальными органами.
- Оценки соответствия: Сертификация третьей стороной или самосертификация перед развёртыванием.
- Регистрация в базе данных ЕС: Системы ИИ высокого риска должны быть зарегистрированы в централизованной базе данных ЕС до ввода в эксплуатацию.
- Системы управления качеством: Постоянные процессы мониторинга, оценки и улучшения ИИ на протяжении всего жизненного цикла.
Штрафы за несоответствие существенны: до 15 миллионов евро или 3% от глобального годового оборота за большинство нарушений, и до 35 миллионов евро или 7% за развёртывание запрещённых систем.
Почему автономные агенты почти наверняка квалифицируются как высокорисковые
Приложение III, пункт 5(b), прямо помечает системы ИИ, используемые для «оценки кредитоспособности или кредитного скоринга, включая оценку и ценообразование страхового риска» как высокорисковые. Пункт 5(c) добавляет ИИ в финансовых услугах, который существенно влияет на «решения, затрагивающие доступ людей к финансовым ресурсам». Эти положения были написаны с учётом традиционного финтека — но они напрямую отображаются на то, что автономные DeFi-агенты делают каждый день.
Рассмотрим несколько конкретных примеров:
Автономные оптимизаторы доходности — например, хранилища Yearn v4 или стратегии Kamino на Solana — непрерывно перераспределяют депозиты пользователей между кредитными протоколами и пулами ликвидности на основе оцениваемых ИИ параметров риска и доходности. Перемещая капитал, они принимают финансовые решения, влияющие на активы пользователей.
Системы кредитного риска на базе ИИ, интегрированные в протоколы вроде моделей нового поколения Aave, оценивают соотношения залога заёмщиков и динамически корректируют пороги ликвидации. Это однозначно ИИ, выполняющий оценку кредитного риска в финансовых услугах.
Маршрутизаторы DEX с агентным управлением — такие как Jupiter на Solana или CoW Protocol на Ethereum — используют ИИ для оптимизации маршрутизации и исполнения сделок, влияя на финансовые результаты каждой транзакции.
По состоянию на Q1 2026 более 68% вновь запущенных протоколов DeFi были выпущены хот я бы с одним автономным ИИ-агентом. Риски не ограничиваются несколькими экспериментальными проектами — это мейнстрим разработки DeFi.
Фундаментальное противоречие: надзор человека vs. дизайн без доверия
Именно здесь законодательное требование сталкивается с криптографической философией.
Статья 14 Закона ЕС об ИИ требует, чтобы системы ИИ высокого риска были спроектированы так, чтобы операторы-люди могли «эффективно контролировать» систему, и, в частности, сохраняли способность «решать не использовать систему ИИ высокого риска» или «отменять или отзывать» её результаты. Регламент также требует, чтобы эта возможность отмены существовала в любое время, а не только в теории.
Весь ценностный смысл автономных блокчейн-агентов — прямо противоположный. Agentic Wallets от Coinbase — запущенные 11 февраля 2026 года и построенные на протоколе x402 — разработаны с использованием архитектуры TEE (Доверенная среда исполнения), специально чтобы гарантировать, что ни одна сторона, включая саму Coinbase, не может отменить решения агента. Это не баг — это функция.
Warden Protocol идёт ещё дальше: логика принятия решений агента неизменно закодирована в онchain-контрактах, что означает, что даже деплоер технически не может вмешаться после запуска агента. Децентрализованные автономные агенты, работающие в сети, не имеют административного ключа, по которому мог бы позвонить регулятор.
Закон ЕС об ИИ и дизайн автономных агентов без доверия не просто в противоречии. Они фундаментально несовместимы в нынешнем виде.
Головоломка ответственности поставщика/развёртывателя
Закон различает поставщиков (субъекты, разрабатывающие и выводящие ИИ-систему на рынок) и развёртывателей (субъекты, использующие систему в своей деятельности). Их обязательства различаются, но Закон явно устанавливает, что поставщики остаются ответственными даже после передачи развёртывателям.
Это создаёт поле ответственности для многоуровневой архитектуры криптовалют.
Возьмём пример Coinbase. Является ли Coinbase поставщиком инфраструктуры Agentic Wallet — и, следовательно, ответственным за соответствие требованиям Закона ЕС об ИИ? Или индивидуальный пользователь или разработчик dApp является развёртывателем, несущим основную ответственность за соответствие?
Модель «поставщик против развёртывателя» была разработана для мира, где поставщики программного обеспечения продают продукты корпоративным клиентам. Она плохо работает в мире, где:
- «Поставщик» (команда протокола) может быть псевдонимным и без фиксированного места регистрации
- «Развёртыватель» (конечный пользователь или dApp) может не иметь юридического лица
- Решения ИИ-агента возникают из взаимодействий между несколькими независимыми системами без видимости полной цепочки принятия решений
Академические исследователи, публиковавшиеся в апреле 2026 года, прямо указали на это: «ответственность распределена между поставщиками моделей, системными поставщиками, развёртывателями и поставщиками инструментов, и ни один участник не имеет полной видимости или контроля над деревом решений агента».
Риск регуляторного арбитража США-ЕС
Контраст с американским подходом разительный. Американская система фокусируется на требованиях документации и добровольном раскрытии — «мягкий» подход без архитектурных ограничений, таких как обязательная способность человека отменять решения.
Это расхождение создаёт структурный стимул: инфраструктура ИИ-агентов для соответствия ЕС б удет неизбежно более ограниченной — медленнее, централизованнее, с большими накладными расходами на аудит — по сравнению с инфраструктурой по американским стандартам.
Вероятный исход не в том, что протоколы DeFi перепроектируют свои агентные архитектуры для удовлетворения Брюсселя. Вероятный исход — разработка передовых автономных агентов переместится в юрисдикции с меньшим регуляторным давлением, а пользователи ЕС получат доступ через фронтенды без связи с ЕС.
Как могут выглядеть «соответствующие» автономные агенты
Несмотря на реальное противоречие, существуют архитектурные подходы, которые могут разрешить эту дилемму — хотя бы частично.
Аудиторские логи в блокчейне — наиболее немедленно применимый вариант. Для систем ИИ высокого риска неизменяемые онchain-логи могут удовлетворить требования технической документации Закона. Каждое решение агента, каждый вызов инструмента — записанные в сети, где их нельзя подделать.
ZK-доказательства с избирательным раскрытием предлагают более сложный подход. Такие проекты, как Aztec и 0xbow, создают системы доказательства с нулевым разглашением, позволяющие агенту подтвердить соответствие наборам правил без раскрытия базовой стратегии.
Стандарт ERC-8004, финализированный в августе 2025 года, установил онchain-реестры для идентификации, репутации и аттестаций ИИ-агентов от третьих сторон. Агенты, зарегистрированные с действительными аттестациями признанных аудиторов, потенциально могут удовлетворить требования оценки соответствия.
Многоуровневые архитектуры агентов могут оказаться наиболее практичными в ближайшем будущем. Двухуровневая модель — полностью автономный «потребительский» режим ниже порогов существенности и KYC-совместимый «институциональный» режим с возможностями надзора человека — позволила бы протоколам обслуживать институциональных пользователей ЕС в рамках Закона.
Часы тикают
2 августа 2026 года — не за горами. Правовая инфраструктура криптовалют двигалась заметно медленно в анализе Закона ЕС об ИИ.
Наиболее уязвимые протоколы — те, которые делают самую интересную работу: автономные оптимизаторы доходности, ИИ-управляемые маршрутизаторы DEX, агентные системы кредитного риска. В совокупности они управляют миллиардами активов пользователей и обрабатывают миллионы транзакций в день.
Для команд протоколов, создающих или эксплуатирующих автономных ИИ-агентов с пользователями из ЕС, немедленные шаги конкретны: провести оценку высокого риска по Приложению III, проанализировать ответственность поставщика/развёртывателя и начать процесс оценки соответствия до дедлайна в августе.
Закон ЕС об ИИ был написан, чтобы сделать ИИ достойным доверия. Экосистема агентов без доверия была создана, чтобы сделать доверие ненужным. Что-то одно из них должно будет измениться.
BlockEden.xyz предоставляет корпоративный RPC, API индексаторов и инфраструктуру данных в сети для блокчейнов с наибольшей активностью автономных агентов — включая Sui, Aptos, Ethereum, Solana и другие. Изучите наши API для разработчиков, чтобы создать соответствующую, задокументированную и готовую к аудиту инфраструктуру агентов.
