ONCHAINID V3 maakt van identiteit voor gereguleerde activa een smart account

T-REX Network en OpenZeppelin kondigden op 29 september ONCHAINID V3 aan, waarbij een register van geverifieerde claims wordt samengevoegd met een modulair smart account. De aankondiging van OpenZeppelin presenteert de herontwerp als een stap waarbij de identiteitslaag van het T-REX-framework verder gaat dan alleen claimopslag, zodat de account zelf activa kan aanhouden en rechtstreeks met protocollen kan communiceren.

Drie standaarden vormen de basis van de architectuur: ERC-734 voor sleutelbeheer, ERC-7579 voor validatie van transacties en uitvoeringsrechten, en ERC-4337 voor account abstraction.

Wat er verandert voor protocollen

De oude ONCHAINID was vooral een register — protocollen controleerden of iemand over de juiste geverifieerde claims beschikte voordat die persoon een gereguleerde token mocht aanraken, en daar bleef het grotendeels bij. V3 maakt van de identiteit een account. Die kan nu activa bezitten en protocollen aanroepen. Sleutels, claims en transactie-uitvoering lopen elk via afzonderlijke, installeerbare modules.

De flexibiliteit rond signatures is grondig herzien. V3 ondersteunt ERC-7913, waardoor naast de standaard ECDSA ook secp256r1, RSA en WebAuthn als geaccepteerde credential-types gelden.

Ook het herstelmechanisme is modulair gemaakt — opties voor guardians en drempelwaarden voor sociaal herstel zijn opgenomen. Crosschain-identiteitsverificatie is eveneens onderdeel van V3, zodat één identiteit over meerdere chains heen kan worden gecontroleerd. De identiteit kan activa aanhouden en rechtstreeks met het ecosysteem interacteren, terwijl de geverifieerde status over meerdere chains heen controleerbaar blijft. Op welke chains dit wordt uitgerold en op welke termijn, is nog onbekend.

De compliance-logica gaat terug op het ERC-3643-framework van T-REX, waarbij tokencontracten de identiteitscontracten van deelnemers raadplegen om te bepalen of iemand een gereguleerd activum mag aanhouden. V3 verkleint de afstand tussen de account die het compliance-record draagt en de account die de transactie uitvoert.

De audit in cijfers

OpenZeppelin heeft het herontwerp zelf geauditeerd, waarbij de repository T-REX-Network/ONCHAINID bij commitd2096509 werd onderzocht, met werkzaamheden van 27 juli tot en met 7 augustus 2026. De audit van OpenZeppelin Security trof in totaal 39 problemen aan, waarvan er 36 zijn opgelost — 92,3% (36 gedeeld door 39). Drie problemen blijven onopgelost.

De verdeling naar ernst: één kritiek, twee hoog, negen gemiddeld, 20 laag. De kritieke bevinding en beide bevindingen met een hoge ernst zijn verholpen. Zeven van de negen gemiddelde problemen zijn opgelost (77,8%); 19 van de 20 lichte problemen zijn opgelost (95%).

De kritieke bevinding — “Validator en account lossen dezelfde batch-calldata op naar verschillende targets” — werd aangepakt bij commiteadb9f7 op PR39. De bevinding met hoge ernst, “In de wachtrij geplaatste goedkeuring mist de factory-guard die automatische goedkeuring afdwingt,” werd opgelost bij commit16101bc op PR41. Beide fixes zijn samengevoegd bij commit4fda205. De audit documenteert wat er is beoordeeld en wat er is opgelost; ze garandeert niet dat de drie onopgeloste problemen risicovrij zijn.

Voor deelnemers aan gereguleerde activa betekent V3 dat verificatie, accountrechten en interacties met activa op één plek kunnen samenkomen. Voor bouwers van protocollen creëert de modulaire architectuur installeerbare hooks voor sleutels, claims, uitvoering, herstel en validatie van signatures.

Op de routekaart staat ook werk aan vertrouwelijkheid via de fully homomorphic encryption van Zama, zonder dat daar een termijn aan is verbonden. De aankondiging van V3 werd gepubliceerd op 29 september 2026.