ERC-8338 由 FinChip 首席执行官 Gary Yang 撰写，已拿到官方 ERC 编号，正在以太坊标准仓库中接受评审。它要解决的问题很具体：一枚代币如何证明自己对应的是哪一份 skill 文件。参考实现（CC0 开源）、测试网合约，以及在五台独立机器上跑出同一结果的六条测试向量，今天一并公开。
文章作者、来源：FinChip
【美国加州帕洛阿尔托，2026 年 8 月 11 日】一个 AI Agent 从网上取回一份 skill 文件，然后照着里面的指令执行。它没有办法确认这份文件是不是真的能作出它想要的东西，是不是安全的：用户不能确认，Agent 不能确认，收录它的平台也不能。今天全球正在发生的，就是这件事。
这份 skill 有名字，也在注册表里登记过。但名字和登记项指向的只是一个 URL 上的文件，文件内容随时可以被替换、修改或者投毒，而这样的修改，用户们不会收到提醒。由于这个文件本身就是喂给大模型的指令，悄悄换掉它不算 bug，于是这样的事情就一直发生
AI 基础设施公司 FinChip 今日宣布，由其首席执行官 Gary Yang 撰写的以太坊标准提案 ERC-8338「Token-Bound Executable Skills」（代币绑定的可执行技能） 已获得官方 ERC 编号，并已提交至以太坊标准仓库 ethereum/ERCs（PR #1879），等待编辑评审。
这大胆的创新让 FinChip 在这个新兴的赛道遥遥领先：用「链上 」的方式，解决AI skill的经济问题。
目前，这个刚成形的品类里，多数团队在做 skill 产品，而写下这个品类底层标准的人来自 FinChip团队。提案编号、作者署名、开源实现、链上合约，都可以直接查到。
「skill 产品会有很多个赢家。但『你正在跑的到底是什么』这一层，一直空着——我们把它标准化了。」 FinChip 首席执行官 Gary Yang 表示。
「而标准是靠能被验证赢得采用的，不是靠嘴说的。所以我们先把东西做出来，再来讲。规范是公共领域的，实现是开源的，合约是活的，测试向量在我们控制不了的机器上逐字节复现。别信我们说什么——自己去核对字节。」
skill市场不新鲜，新鲜的是怎么制定「标准」
任何一个平台经济能立起来，都得先解决同一件事：能确切地知道你正在运行什么，以及是谁交付的。
互联网的应用经济早就有了这一层。代码签名和开发者身份，让装进设备的每个 App 都有明确来历。据苹果公司披露，2025 年 App Store 生态促成的开发者营收与销售额超过 1.4 万亿美元，其中数字商品与服务 1490 亿美元，服务每周 8.5 亿用户。
Agent 经济的建设顺序恰好反过来：skill 先爆发，验证在后面。 公开的 MCP server 目录 PulseMCP 目前收录 22,000 个以上的 server——而这个协议在 2024 年底才被提出。据 MarketsandMarkets 预测，AI Agent 市场将从 2025 年的 78 亿美元增长至 2030 年的 526 亿美元，复合年增长率 46.3%。
已经有几百万份可执行文件在被生产、被分发，并由自主软件运行，但没有任何机制能保证它们没被动过手脚。ERC-8338 补的就是这一环。
图：同一个所有权层，两个时代的产物
Finchip凭什么是这个品类的定义者
在一个新品类里，「第一」不是喊出来的，是做出来的。FinChip 的记录有四条，都可以核对：
- 标准作者身份——ERC-8338 由 FinChip 首席执行官撰写，已获以太坊官方 ERC 编号，提案在官方仓库中公开可查；
- 不是一份 PPT——参考实现完整开源，合约跑在测试网上，六条测试向量在五台独立机器上跑出完全相同的结果；
- 同行的公开认可——ERC-8299 作者、ERC-8323 联合作者审阅后，主动提议撰写连接两个标准的配套说明；
- 把地基让出去——规范以 CC0 协议发布，任何团队（包括直接竞争者）均可自由实现。
第四条最能凸显创业理想。FinChip 没把标准当护城河，而是把自己的商业基础设施建在标准之上。在这个品类里，其他人竞争产品，FinChip 提供他们竞争所依赖的地基。 在开放网络里，所有人都要用的那一层，通常比上面任何单个产品更值钱。
ERC-8338做了什么
ERC-8338 在 ERC-721 之上加了一件事：让一枚代币在链上写明它对应的到底是什么。具体是三样东西：Agent 真正执行的那份指令文档的 SHA-256 哈希；一个覆盖整个文件包的哈希，让伴随文件也没法被悄悄改掉；还有一个只增不减的版本号，把一个会变的文件变成一条可查的发布历史。
- 认哈希，不认下载地址。URI 只是告诉你去哪里拿文件，从哪儿拿到都行——执行前把哈希逐字节比对一遍，就知道是不是原件。
- 改动权和所有权是两回事。买下一个 skill 代币，不等于拿到了修改这个 skill 行为的权限。这一点对二级市场影响很直接。
- 加密是文件包本身的属性，不是代币上的一个开关。加密的 skill 承诺的是密文的完整性，买方在拿到密钥之前就能验完——所以闭源的商业 skill 不需要买方先信任卖方
它与正在推进的注册表标准是互补关系，而非竞争关系。 ERC-8239（Agent Skill Registry）与 ERC-8257（Agent Tool Registry）规定的是 skill 与工具如何被登记、发现与背书；ERC-8338 处理的是它们下面的一层——这枚代币究竟承诺了哪一串字节。注册表回答 skill 登记在哪里，ERC-8338 回答它到底是什么。
图：Agent 技术栈，以及它下面的一层
今日已公开的内容
FinChip 已发布完整参考实现 v1.0.0（CC0 协议），包含 Solidity 合约、打包器与验证器、JSON Schema，以及一套 Foundry 测试——规范里每一条强制性要求，都有一条通过的测试与它对应。一个可用合约已部署于 Sepolia 测试网，代币名为 「Skill Token (SKILL)」，创世代币作为公开测试向量发布，其链上锚点可直接从事件日志读取。
六条冻结测试向量——覆盖公开基线、仅伴随文件变更、加密密钥轮换、链上文档原子更新、许可证加密与自定义主文档路径——已在五台独立机器上跑出完全一致的结果。
标准社区也已给出实质评审。ERC-8299 作者、ERC-8323 联合作者在 Ethereum Magicians 论坛审阅了该规范，认可其所做的分离，指出与自身工作的结构性对应，并提议在提案稳定后撰写一份连接两个标准的配套说明。
比标准更宏大的叙事
过去几十年，软件的能力都装在苹果商店的应用里。现在它正在往另一个地方挪：机器自己抓取、自己运行的文件。一天成千上万次，这里的秩序谁来维护？这里的信任如何搭建？这里的价值如何交换？
这些不是产品功能问题，而是一个新市场必须先立起来的产权规则。不管有没有人去建，这个市场都会来。Skill 正在变成一类资产：在自主 Agent 之间被买卖、被授权、被转手。
而资产，总得有一纸凭证。ERC-8338 要写的，就是这一纸凭证。
独立验证
提案讨论：https://ethereum-magicians.org/t/erc-8338-token-bound-executable-skills/29005
以太坊 ERC 仓库中的提案：https://github.com/ethereum/ERCs/pull/1879
参考实现（CC0, v1.0.0）：https://github.com/garyyang-finchip/skill-token-standard/releases/tag/v1.0.0
Sepolia 活合约「Skill Token (SKILL)」：https://sepolia.etherscan.io/address/0x12cc1a5319c6F08bFB50982e3814A376A59fE550
关于 FinChip
FinChip 正在构建链上 AI skill 经济的基础设施，同时也写可执行的协议的标准。带 API 的 skill 不只是一项服务，它可以成为 Agent 在开放网络里确权、持有并自由交易的代币。该品类的底层标准提案 ERC-8338，由 FinChip 撰写并已提交至以太坊标准流程。 FinChip 总部位于美国加州帕洛阿尔托，目前正在升级重构，即将更名为Finch，以求覆盖更大的A to A市场。
了解更多：
finchip.ai
媒体联系：lucien@finchip.ai | X：@finchip_ai