Penulis: Tiger Research
Disusun oleh: AididiaoJP, Foresight News
Era agen AI semakin cepat, dan di saat yang sama, kekhawatiran akan pembuatan dan perilaku agen yang tidak terkendali juga terus meningkat. Sistem Know Your Agent (KYA) yang memberikan identitas pada agen dan mengatur perilakunya semakin mendapat perhatian. Mengapa infrastruktur identitas KYA diperlukan? Perusahaan mana yang sedang membangunnya?
Ringkasan
- Agen AI telah memasuki era eksekusi kontrak, pembayaran, dan transaksi yang otonom, namun saat ini tidak ada standar bersama untuk memverifikasi "siapa agen ini". Dalam skenario Agent-to-Agent (A2A), KYA lebih mendapat perhatian daripada KYC.
- KYA tidak dibutuhkan di semua skenario. Di dalam platform terpusat (Google, OpenAI, Coinbase), KYC yang ada sudah cukup. Tempat KYA benar-benar penting adalah: skenario di mana agen otonom yang di-deploy secara independen mencapai DEX, pembayaran A2A, dan pembayaran pedagang.
- Kompetisi standar KYA telah dimulai:
- ERC-8004: Menerbitkan AgentID di atas NFT, membangun sistem identitas, reputasi, dan verifikasi di rantai.
- Visa TAP: Visa menerbitkan kredensial identitas untuk agen, diverifikasi melalui tanda tangan rangkap tiga TAP (legalitas, pemberi kuasa, metode pembayaran).
- Trulioo: Mengadopsi mode SSL CA, DPA menerbitkan DAP.
- Sumsub: Menambahkan sistem KYA di atas sistem kepatuhan mereka sendiri.
Regulasi telah mulai bertindak di tingkat nasional. EU "AI Act" mewajibkan log perilaku sistem AI berisiko tinggi untuk menyertakan identitas operator. NIST AS menetapkan manajemen identitas agen sebagai bidang standar prioritas. Singapura merilis kerangka tata kelola AI agen tingkat nasional pertama di dunia. Sama seperti aturan FATF Travel Rule 2019 yang menentukan bursa kripto mana yang bisa bertahan, kepemilikan infrastruktur KYA akan menentukan siapa yang bisa masuk ke putaran pasar berikutnya.
Mengapa KYA Muncul Sekarang?
KYC: Lapisan yang Membentuk Ulang Keuangan
- Sebelum 1989, keuangan global tidak memiliki standar identitas yang seragam. Kesenjangan ini membuat dana narkoba dan dana ilegal sulit dilacak.
- Setelah FATF didirikan pada 1989, KYC menjadi persyaratan wajib di bidang keuangan, memblokir dana ilegal dari pintu masuk.
Tanpa Identitas Agen, Sistem Akan Mundur
- Agen AI mengeksekusi kontrak, pembayaran, dan transaksi tanpa keterlibatan manusia, namun saat ini tidak dapat memverifikasi "siapa dia".
- Dalam lingkungan A2A, akuntabilitas menjadi kabur, risiko sengketa naik, dan pengguna juga terpapar pada pola penipuan seperti pencucian uang.
Peran dan Respons KYA (Know Your Agent)
- KYA (Know Your Agent) adalah lapisan kepercayaan yang memverifikasi sumber, otoritas, dan akuntabilitas agen sebelumnya.
- Agen yang tidak terverifikasi membawa tiga risiko sekaligus: transaksi tidak sah, penipuan, dan kekosongan akuntabilitas.
Manifestasi Kebutuhan KYA
Setiap Lapisan Membutuhkan KYA
- Di dalam platform terpusat, KYC pengguna + akuntabilitas platform sudah cukup. Dalam skenario interoperabilitas di luar platform, KYA menjadi sangat penting untuk memverifikasi perilaku dan keamanan spesifik agen.
- Di dalam satu negara (dalam platform), satu kartu identitas (KYC) cukup untuk bergerak bebas. Begitu melintasi batas negara (di luar platform), lingkungan berubah, dan memerlukan pemeriksaan masuk (KYA) untuk tujuan dan kepercayaan.
Pemain Pasar
ERC-8004: Identitas Agen Berbasis NFT
- ERC-8004 menambahkan lapisan identitas di atas ERC-721, mencetak satu NFT untuk setiap agen sebagai ID unik.
- Ini juga menambahkan tiga registri di rantai (Identity, Reputation, Validation), masing-masing berfungsi sebagai papan identitas, reputasi, dan catatan verifikasi.
Dua Pasar yang Dibangun oleh Standar Ethereum, Ketiga Akan Datang
- ERC-20 (Standar Penerbitan Token): Sebelum standarisasi, setiap token memerlukan kode baru. Setelah ERC-20, sebagian besar aset utama diterbitkan di atasnya.
- ERC-721 (Standar NFT): CryptoPunks, BAYC, ENS mengandalkannya untuk membangun pasar NFT itu sendiri. Dengan percepatan integrasi blockchain di era agen.
- ERC-8004 akan memainkan peran standar yang sama untuk Agen (Agents).
Visa TAP: Autentikasi di Jalur Visa
Visa menerbitkan kredensial identitas (Agent Intent) kepada agen, mirip dengan kartu identitas. Tanpa kunci, tidak ada transaksi. Kunci hanya dikeluarkan setelah persetujuan sebelumnya dari Visa. Setiap transaksi ditandatangani dan diserahkan kepada pedagang.
Pedagang menerima tiga tanda tangan, bukan satu: Persetujuan Visa, Pemberi Kuasa, Metode Pembayaran, semuanya dikonfirmasi sekaligus.
Visa: Strategi Menarik Setiap Transaksi ke Jaringan Visa
- Seperti Visa sebelumnya menangkap jalur pembayaran, sekarang mereka sedang membungkus era agen.
- Melalui Visa Intelligent Commerce (VIC), Visa meluncurkan paket solusi yang menggabungkan KYA dengan pembayaran.
- Jika pembayaran agen masih menggunakan jalur kartu, dan paket solusi ini menjadi opsi default, maka bahkan dalam transisi, pangsa pasar Visa dapat tetap stabil.
Trulioo: Memperluas Infrastruktur Verifikasi Era KYC
- Trulioo adalah operator kepatuhan di jalur KYC·KYB global, memperluas tumpukan verifikasinya ke KYA.
- DPA berperan sebagai SSL-CA. Berbeda dengan SSL (hanya domain), DPA memverifikasi KYB pengembang dan KYC pengguna, kemudian menerbitkan DAP.
- Bank dan fintech secara hukum memerlukan identitas manusia dan bisnis. Dengan masuknya agen ke bidang keuangan, posisi KYC·KYB Trulioo akan semakin terkonsolidasi.
DAP, Paspor Digital Agen, Diperbarui Setiap Transaksi
- DAP adalah paspor digital agen. DPA memverifikasi pengembang (KYB) dan pengguna (KYC), membungkus keduanya menjadi satu token, dan memberikan kepada agen.
- Tidak seperti paspor kertas, ini adalah token hidup yang diperbarui dan diverifikasi ulang setiap transaksi. Setelah pendelegasian dicabut atau anomali terdeteksi, DAP segera tidak berlaku.
- KYA bukan verifikasi sekali pakai. Setiap transaksi harus mengonfirmasi kembali kepercayaan.
Sumsub (AI Agent Verification): Mendeteksi Anomali Agen
- Pendekatan Sumsub adalah: Setiap kali agen mencoba transaksi yang tidak biasa, identitas manusia yang sedang digunakan diverifikasi ulang.
- Ini memanfaatkan sistem verifikasi dari bisnis kepatuhan sejak 2015, mendeteksi anomali agen dengan lebih akurat.
Operator dengan Teknologi untuk Menghadapi Ancaman Baru Era AI
- Peserta KYA lainnya fokus pada verifikasi identitas sekali pakai sebelum transaksi. Sumsub fokus pada verifikasi real-time setelah penerbitan.
- Dengan perluasan wewenang agen, deteksi anomali menjadi sangat penting; dengan penipuan yang meningkat seiring teknologi, tumpukan verifikasi real-time Sumsub mendapat perhatian.
Bersiap Lebih Awal untuk Regulasi, Memimpin Aturan Masuk
Kesenjangan yang Diciptakan Aturan FATF Travel, Dapat Terulang pada KYA
Setelah Aturan Travel FATF 2019, VASP terdiferensiasi berdasarkan kemampuan menanggung biaya infrastruktur KYC·AML. Rekan-rekan seperti CryptoBridge, Deribit yang tidak mampu, tutup atau bermigrasi ke wilayah dengan regulasi lebih ringan.
UE, Singapura, AS sudah bersaing untuk posisi terdepan. KYA akan menjadi lapisan inti di era agen.
KYA Berdiferensiasi Berdasarkan Segmen Pasar, Bukan Pemenang Tunggal
Variabel nyata dalam kompetisi standar bukan teknologi, tetapi kombinasi. Pemain utama telah memasuki tahap kerja sama - kombinasi. Di masa depan, siapa yang dipasangkan dengan pedagang, jaringan pembayaran, dan basis pelanggan KYC mana, akan menentukan pemimpin di setiap segmen.
Pasar tidak akan memiliki pemenang tunggal, akan terdiferensiasi berdasarkan segmen.
