OrcaID: Een account op naam van uw agent, niet die van u

Elke autonome agent die tegenwoordig op de markt is, heeft hetzelfde mankement in zich: wanneer hij handelt, handelt hij als jij. Hij stuurt e-mail vanaf je adres, betaalt met je kaart en logt in op je accounts met je sessie. OrcaID is een gok dat dit de verkeerde vorm is — dat een agent een account op eigen naam zou moeten hebben, met een portemonnee, een kaart, een inbox en een telefoonnummer die aan hem zijn verstrekt en door jou worden beheerd. Het is nu in pre-registratie: je kunt een gebruikersnaam reserveren, en reserveren opent geen account en start geen facturering.

De reden dat dit in augustus 2026 belangrijker is dan een jaar geleden, is dat agents geen chatvensters meer zijn. SpaceXAI lanceerde Grok Bot op 11 augustus als een "altijd-aan" teamgenoot die draait op een cloudcomputer en blijft werken nadat je de laptop sluit. OpenClaw heeft in vijf maanden tijd ongeveer 355.000 GitHub-sterren verzameld, draaiend op de eigen machines van mensen met toegang tot hun bestanden en e-mail. Hermes Agent van Nous Research is ontworpen om maandenlang te draaien en onderweg zijn eigen vaardigheden te schrijven. Alle drie zijn ze juist nuttig omdat ze handelen zonder dat jij toekijkt. En alle drie dragen op het moment van handelen jouw identiteit.

Wat OrcaID eigenlijk is

De pitch op orcaid.ai is één zin: een account op naam van je agent. "Portemonnee. Kaart. Inbox. Nummer. Uitgegeven aan je agent, beheerd door jou."

De eenheid is een handle. Je reserveert @name, en het lost op als name.orcaid.ai — kleine letters, cijfers en interne koppeltekens, maximaal 63 tekens, op de site beschreven als "one of one". Al het andere is afgeleid van die naam. De driedelige opzet van de site is Reserve ("de naam is het adres"), Fund and cap ("een saldo en een plafond dat het niet kan overschrijden"), en Pull ("pauzeer het en alles valt stil").

Vier mogelijkheden hangen aan het handvat. Het is de moeite waard om precies te zijn over hun status, want de site is:

Portemonnee. Status op orcaid.ai: Door verificatie. Waarvoor het dient: Een stablecoin-saldo op naam van de agent. Elke oproep, kostenpost, bericht en minuut wordt hiervan afgeschreven.

Kaart. Status op orcaid.ai: Door verificatie. Waar het voor dient: Virtueel en aan de merchant gebonden, direct verrekend met dat saldo.

Inbox. Status op orcaid.ai: Bij lancering. Waarvoor het dient: Het hele domein is van de agent — elk adres erop wordt gescand voordat er iets het model bereikt.

Nummer. Status op orcaid.ai: Door verificatie. Waarvoor het dient: Spraak en sms, voor wanneer de agent iemand moet bereiken. Altijd opgenomen, altijd getranscribeerd.

Die labels — "Na verificatie", "Bij lancering" — zijn van de site zelf en betekenen precies wat ze zeggen. Dit is een reserveringsfase, geen afgeleverd product. Wat je vandaag kunt doen is een naam vasthouden.

Waarom een portemonnee niet genoeg is

Er is een kleine industrie die agent-wallets bouwt — geef het ding een saldo en laat het uitgeven. OrcaID's framing trekt een scherpere lijn, en het is het nuttigste idee op de pagina: "Een wallet laat een agent uitgeven. Een account laat het handelen."

Betalen is slechts een van de dingen die een agent moet doen om een echte taak af te ronden. Boek een locatie en iemand mailt een contract terug. Meld je aan voor een API en er komt een verificatiecode via sms. Betwist een betaling en een mens wil telefonisch praten. Een agent met een saldo en niets anders komt bij elke van die stappen vast te zitten, en de oplossing is altijd hetzelfde: het leent de inbox van de operator, het nummer van de operator, de kaart van de operator. Het lenen is het probleem, niet het betalen.

Daarom worden de vier functionaliteiten gebundeld aangeboden in plaats van afzonderlijk verkocht. Een account dat een heel domein aan e-mailadressen, een telefoonlijn, een kaart en een saldo bezit, kan een taak van begin tot eind voltooien zonder ooit je identiteit te raken. En omdat alle vier uit één naam voortkomen, is er precies één ding om te financieren, één ding om te begrenzen, en één ding om aan te spreken.

Het deel dat het bestuurbaar maakt

De mogelijkhedenlijst is de makkelijke helft. Het interessante deel is wat de operator krijgt.

Het dashboard dat op de site wordt getoond heeft drie bedieningselementen: een maandelijkse limiet beschreven als een harde stop, een kill switch die met één klik pauzeert, en een overzicht dat "tokens + dollars, één grootboek" weergeeft. De principaal — jij — is een benoemd veld op het account.

Samen gelezen is de ontwerpintentie duidelijk. De autoriteit van de agent wordt begrensd door een getal waar de agent niet overheen kan argumenteren, in één handeling herroepbaar, en achteraf inzichtelijk in één grootboek dat modeluitgaven en uitgaven in de echte wereld combineert. Vergelijk dat met de status quo, waar de autoriteit van een altijd actieve agent wordt begrensd door wat je opgeslagen kaart en je ingelogde browsersessie toevallig toestaan, alleen herroepbaar door je eigen wachtwoorden te wijzigen, en alleen inzichtelijk als je het zelf gaat reconstrueren uit vier verschillende factuurportalen.

Het wallet-detail dat de moeite waard is om uit te lichten, is: "tegoeden worden gereserveerd voordat ze worden uitgegeven. Niets wordt twee keer verrekend." Dat is een idempotentiegarantie, en die is rechtstreeks gericht op de faalmodus van een onbeheerde agent: een taak die het opnieuw probeert, en twee keer betaalt.

Waar het staat ten opzichte van de agents die je al draait.

OrcaID is geen agent en concurreert niet met een agent. Het is de accountlaag eronder, en de drie agents in het nieuws laten elk een andere reden zien om er één te willen.

Grok Bot is het duidelijkste geval. SpaceXAI's eigen beschrijving zegt dat de bots inloggen op de tools die je al gebruikt. De meest voorkomende kritiek van analisten die de lancering van 11 augustus versloegen, ging niet over de mogelijkheden — maar over het feit dat de agents inloggen als jou, en SpaceXAI niet heeft gepubliceerd hoe de authenticatie werkt. Een agent die een eigen account heeft, hoeft niet als iemand anders in te loggen.

OpenClaw toont de kosten van de huidige opzet. Het draait op je machine, leest en verstuurt je e-mail en voert code uit. Zijn beveiligingsrecord in 2026 omvat meer dan 135.000 blootgestelde instanties, CVE-2026-25253 met CVSS 8.8, en een supply-chaincampagne — allemaal gemeld door derden, niet door het project. Wanneer de blast radius van de agent je identiteit is, is een blootgestelde instantie een blootgestelde jij.

Hermes Agent toont aan dat de workaround officieel wordt. De build van Nous Research is model-agnostisch, draait maandenlang, en leverde in v2026.8.16 Bitwarden- en 1Password-integratie. Een agent die in een menselijke wachtwoordkluis grijpt is een redelijke technische beslissing en ook een duidelijke verklaring dat het geen eigen inloggegevens heeft.

Geen van deze is een OrcaID-integratie. Voor geen enkele hiervan is een connector aangekondigd, en niets hier mag als zodanig worden opgevat. Het punt is beperkter: drie van de meest besproken agentprojecten van 2026 zijn onafhankelijk van elkaar tot dezelfde ontbrekende primitieve gekomen.

De kern

OrcaID is op dit moment een reservering, en zou als zodanig beoordeeld moeten worden. De wallet, kaart en het nummer zijn op de eigen pagina van het bedrijf gemarkeerd als "na verificatie" en de inbox "bij lancering"; het enige wat je vandaag kunt doen is een gebruikersnaam vastleggen, gratis en zonder kaart. Of de uitvoering slaagt, is een vraag voor de lancering, niet voor dit artikel.

Wat het idee goed doet, is de diagnose. Elke serieuze agent die in 2026 verschijnt, heeft autonomie opgelost en identiteit overgeslagen, en de workarounds — je opgeslagen kaart, je inbox, je sessie, je wachtwoordkluis — plaatsen je eigen identiteit allemaal binnen de blast radius van de agent. De agent een eigen naam geven, met één saldo om te vullen, één limiet om in te stellen en één schakelaar om te trekken, is daar een rechttoe rechtaan antwoord op. Het plan na preregistratie is om het algemeen open te stellen voor OrcaRouter-gebruikers; voor nu is de naam het onderdeel dat het overnemen waard is.

Bronvermelding: de mogelijkheden van OrcaID, statuslabels, handle-regels en governancecontroles zijn afkomstig van orcaid.ai, gecontroleerd op 2026-08-22, en zijn de eigen beweringen van het bedrijf — de labels 'By verification' en 'At launch' zijn van die pagina geciteerd. De lanceringsdatum van Grok Bot, het cloudcomputermodel en het inloggedrag zijn de eigen beschrijving van SpaceXAI (11 augustus 2026); de kritiek over het inloggen als jou en niet-bekendgemaakte authenticatie is afkomstig van verslaggeving van onafhankelijke analisten, niet van SpaceXAI. De ~355.000 sterren van OpenClaw, 135.000+ blootgestelde instanties, CVE-2026-25253 (CVSS 8.8) en de supplychaincampagne zijn gerapporteerd door derden. Het model-agnostische ontwerp van Hermes Agent en de Bitwarden/1Password-integratie in v2026.8.16 zijn afkomstig uit de eigen release notes van Nous Research. De bredere uitrol van OrcaRouter buiten de preregistratie om is een aangekondigd plan, geen gepubliceerde datum. Er is geen integratie aangekondigd tussen OrcaID en een van de hier genoemde agents.