AI Agent превращаются из вспомогательных инструментов в реальных экономических участников со скоростью, значительно превышающей скорость развития любой другой инфраструктуры.
Хотя Agent уже способны выполнять задачи и проводить транзакции, им по-прежнему не хватает стандартизированных способа доказать «кто я», «что мне разрешено делать» и «как мне получить оплату» в различных средах. Идентификация не переносима, платежи по умолчанию не программируемы, а сотрудничество остается изолированным.
Блокчейн решает эти проблемы на инфраструктурном уровне. Публичный реестр предоставляет проверяемые кем угодно учетные данные для каждой транзакции; кошелек наделяет Agent переносимой идентичностью; стейблкоины становятся еще одним settlement-слоем. Это не концепции будущего — они доступны уже сегодня и позволяют Agent работать как настоящие экономические субъекты в беспермиссивном режиме.
Предоставление идентичности не-людям
Текущее узкое место в экономике Agent — не интеллект, а идентичность.
Только в сфере финансовых услуг количество не-человеческих идентичностей (автоматизированные торговые системы, движки рисков, модели мошенничества) уже примерно в 100 раз превышает количество сотрудников-людей. С массовым развертыванием современных фреймворков для Agent (LLM с вызовом инструментов, автономные рабочие процессы, оркестрация множества Agent) это соотношение будет продолжать увеличиваться во всех отраслях.
Однако эти Agent фактически остаются «небанкированными». Они могут взаимодействовать с финансовой системой, но не могут делать это переносимым, проверяемым и по умолчанию доверенным способом. Им не хватает стандартизированного способа доказать свои полномочия, работать независимо на разных платформах или нести ответственность за свои действия.
Не хватает универсального уровня идентичности — аналога SSL для Agent, способного стандартизировать сотрудничество across platforms. Текущие решения остаются фрагментированными: с одной стороны — вертикально интегрированные, фиат-ориентированные стеки; с другой — крипто-нативные открытые стандарты (такие как x402 и новые предложения по идентичности Agent); а также расширения фреймворков для разработчиков, пытающиеся соединить идентичность на уровне приложений (например, MCP, Model Context Protocol).
До сих пор нет широко принятого, interoperable способа, позволяющего одному Agent доказать другому: кого он представляет, что ему разрешено делать и как он получит оплату.
В этом заключается основная идея KYA (Know Your Agent). Подобно тому, как люди полагаются на кредитную историю и KYC (Know Your Customer), Agent потребуются криптографически подписанные учетные данные, привязывающие их к субъекту, полномочиям, ограничениям и репутации.
Блокчейн предоставляет нейтральный координационный слой: переносимую идентичность, программируемые кошельки и верифицируемые доказательства, которые можно анализировать в чат-приложениях, API и маркетплейсах.
Мы уже видим появление ранних реализаций: ончейн-реестры Agent, нативные кошельковые Agent, использующие USDC, стандарты ERC для «Agent с минимальным доверием», а также инструментарии для разработчиков, сочетающие идентичность с встроенными платежами и контролем мошенничества.
Но до появления универсального стандарта идентичности мерчанты будут продолжать блокировать Agent на своем фаерволе.
Управление системами, в которых работает ИИ
То, что Agent начинают управлять реальными системами, порождает новый вопрос: кто на самом деле обладает контролем? Представьте себе сообщество или компанию, где ключевые ресурсы (будь то распределение капитала или управление цепочками поставок) координируются системами ИИ.
Даже если люди могут голосовать за изменения политик, если базовый слой ИИ контролируется единственным провайдером, который может推送 обновления моделей, ajust ограничения или переопределять решения, то такой авторитет очень хрупок. Формальный уровень управления может быть децентрализованным, но операционный уровень остается централизованным — кто контролирует модель, тот в конечном итоге контролирует и результат.
Когда Agent берут на себя управленческие роли, они вводят новый уровень зависимостей. Теоретически это может сделать прямую демократию более осуществимой: каждый может иметь AI-агента, который помогает понимать сложные предложения, моделировать компромиссы и голосовать в соответствии с установленными предпочтениями.
Но это видение реализуемо только если Agent действительно подотчетны представляемым ими людям, переносимы между провайдерами и технически ограничены в следовании человеческим инструкциям. В противном случае вы получите систему, которая на поверхности кажется демократической, но на деле управляется непрозрачным поведением моделей, которое никто по-настоящему не контролирует.
Если текущая реальность такова, что Agent в основном строятся на основе нескольких базовых моделей, нам нужны способы доказать, что тот или иной Agent действует в интересах пользователя, а не компании-разработчика модели.
Вероятно, для этого потребуются криптографические гарантии на нескольких уровнях:
(1) обучающие данные, на которых основан экземпляр модели, fine-tuning или обучение с подкреплением;
(2) точные промпты и инструкции, которым следует конкретный Agent;
(3) запись его фактического поведения в реальном мире;
(4) надежные гарантии того, что провайдер не может изменить его инструкции после развертывания или переобучить его без ведома пользователя. Без этих гарантий управление через Agent вырождается в управление теми, кто контролирует веса моделей.
Именно здесь криптография может сыграть особую роль. Если коллективные решения записываются в блокчейн и автоматически исполняются, то от систем ИИ можно требовать строгого следования проверенным результатам. Если Agent обладают криптографической идентичностью и прозрачными логами исполнения, люди смогут проверять, действуют ли их агенты в установленных границах.
Если слой ИИ принадлежит пользователям и переносим, а не привязан к единой платформе, то ни одна компания не сможет изменить правила одним обновлением модели.
В конечном счете, управление системами ИИ — это по своей сути инфраструктурная задача, а не политическая. Подлинный авторитет зависит от встраивания принудительно исполнимых гарантий в саму систему.
Заполнение пробелов традиционных платежных систем для AI-нативного бизнеса
AI Agent начинают покупать различные услуги — веб-скрейпинг, браузерные сессии, генерацию изображений — и стейблкоины становятся альтернативным settlement-слоем для этих транзакций. Параллельно формируется новый класс рынков, ориентированных на Agent.
Например, рынок MPP от Stripe и Tempo агрегирует более 60 услуг, разработанных specifically для AI Agent. За первую неделю работы было обработано более 34 000 транзакций с комиссиями as low as $0.003, и стейблкоины являются одним из способов оплаты по умолчанию.
Разница заключается в способе доступа к этим услугам: у них нет страницы checkout. Agent читает schema, отправляет запрос, оплачивает и получает вывод — все за один обмен.
Это представляет собой новый класс мерчантов без идентичности: всего лишь сервер, набор endpoint'ов и цена за каждый вызов. Нет frontend-интерфейса, нет отдела продаж.
Платежные рельсы для реализации этого уже работают. x402 от Coinbase и MPP используют разные подходы, но оба встраивают оплату прямо в HTTP-запрос. Visa также расширяет карточные платежные рельсы в similar направлении, предлагая CLI-инструмент, позволяющий разработчикам тратить из терминала, а мерчантам — мгновенно получать стейблкоины на бэкенде.
Пока данные еще early. После фильтрации неорганической активности, такой как накрутка, x402 обрабатывает около $1.6 млн ежемесячно платежей, driven by Agent, что значительно ниже $24 млн, недавно reported by Bloomberg (со ссылкой на данные x402.org). Но surrounding инфраструктура быстро расширяется: Stripe, Cloudflare, Vercel и Google уже интегрировали x402 в свои платформы.
Инструменты для разработчиков — это большая возможность, поскольку «vibe coding» расширяет круг людей, способных создавать программное обеспечение, растет и общий адресуемый рынок (TAM) для этих инструментов. Такие компании, как Merit Systems, создают продукты для этого мира, например, AgentCash — CLI-кошелек и маркетплейс, соединяющий MPP и x402. Эти продукты позволяют Agent использовать стейблкоины из единого баланса для покупки необходимых данных, инструментов и возможностей.
Например, Agent sales-отдела может вызвать endpoint, чтобы одновременно получить данные из Apollo, Google Maps и Whitepages для обогащения информации о потенциальных клиентах, и все это без выхода пользователя из командной строки.
Такой Agent-to-Agent коммерс склоняется к использованию криптоплатежных рельсов (и emerging карточных решений) по нескольким причинам.
Во-первых, underwriting risk: традиционные платежные процессоры несут мерчант-риск при подключении продавца, а headless мерчант без сайта или юридического лица сложно underwrite для традиционного процессора.
Во-вторых, стейблкоины обладают беспермиссивной programmability в открытых сетях: любой разработчик может сделать endpoint поддерживающим оплату, без необходимости подключать платежный процессор или подписывать мерчант-соглашение.
Мы видели эту модель раньше. Каждый сдвиг в форме коммерции создает новый тип мерчантов, которых изначально сложно обслужить существующим системам. Компании, строящие эту инфраструктуру, ставят не на $1.6 млн в месяц, а на то, во что превратится эта цифра, когда Agent станут покупателями по умолчанию.
Переоценка доверия в экономике Agent
В течение последних 300 000 лет человеческое познание было узким местом прогресса. Сегодня ИИ снижает предельные cost исполнения к нулю. Когда scarce ресурс становится abundant, ограничения смещаются. Когда интеллект становится дешевым, что становится дорогим? Ответ — верификация.
В экономике Agent истинным ограничением масштабирования является наша биологически ограниченная способность аудита и underwriting машинных решений. Пропускная способность Agent уже намного превышает возможности человеческого надзора. Поскольку надзор дорог, а неудачи имеют запаздывание, рынок склонен недоинвестировать в надзор. «Человек в цикле» быстро становится физически невозможным.
Но развертывание неверифицированных Agent вводит compound risk. Системы будут неумолимо оптимизировать «прокси»-метрики, при этом незаметно отклоняясь от человеческих намерений, создавая видимость productivity, маскирующую накопление огромного AI-долга. Чтобы безопасно доверить экономику машинам, доверие больше не может полагаться на ручные проверки — доверие должно быть вшито в саму архитектуру системы.
Когда любой может бесплатно генерировать контент, самое важное — это верифицируемый источник (provenance) — знать, откуда он взялся, и можно ли ему доверять. Блокчейн, ончейн-пруфы и децентрализованные системы цифровой идентичности меняют экономические границы того, что можно безопасно развертывать. Вы больше не воспринимаете ИИ как черный ящик, а получаете ясную, поддающуюся аудиту историю.
По мере того как все больше AI Agent начинают торговать друг с другом, settlement-рельсы и пруфы provenance начинают тесно переплетаться.
Системы, обрабатывающие funds (такие как стейблкоины и смарт-контракты), также могут нести криптографические учетные данные, показывающие, кто что сделал и кто несет ответственность, если что-то пойдет не так.
Сравнительное преимущество человека будет мигрировать вверх: от обнаружения мелких ошибок к setting стратегического направления и принятию на себя responsibility, когда что-то идет не так. Устойчивое преимущество будет у тех, кто сможет криптографически сертифицировать output, застраховать его и поглотить liability в случае failure.
Масштабирование без верификации — это обязательство, которое накапливается со временем.
Сохранение контроля у пользователя
Десятилетиями новые уровни абстракции определяли то, как пользователи взаимодействуют с технологиями. Языки программирования абстрагировали машинный код; командная строка уступила место графическому интерфейсу, за которым последовали мобильные приложения и API. Каждый переход скрывал все больше базовой сложности, но всегда держал пользователя firmly in the loop.
В мире Agent пользователь определяет результат, а не конкретные действия, и система сама решает, как его достичь. Agent абстрагирует не только то, как выполняется задача, но и то, кем она выполняется. Пользователь задает начальные параметры, а затем отходит в сторону, позволяя системе работать самостоятельно. Роль пользователя смещается от interaction к supervision; по умолчанию система «включена», пока пользователь не вмешается.
По мере того как пользователи делегируют все больше задач Agent, возникают новые риски: нечеткие input могут привести к тому, что Agent будет действовать на основе ошибочных предположений без ведома пользователя; failures могут не reported, что затрудняет clear diagnosis; одно одобрение может запустить многошаговый workflow, которого никто не anticipated.
И здесь может помочь криптография. Криптография всегда была посвящена минимизации слепого доверия.
Поскольку пользователи передают все больше решений программному обеспечению, системы Agent обостряют эту проблему и повышают требования к тщательности проектирования — путем установки более четких ограничений, повышения visibility и принудительного исполнения более строгих гарантий относительно возможностей системы.
Появляется новое поколение крипто-нативных инструментов. Фреймворки scoped delegation — например, Delegation Toolkit от MetaMask, AgentKit и Agent wallets от Coinbase, а также AgentCash от Merit Systems — позволяют пользователям определять на уровне смарт-контрактов, что Agent могут и не могут делать. Архитектура, основанная на намерениях (intents) (например, NEAR Intents, которые с Q4 2024 обработали кумулятивный объем DEX-транзакций свыше $15 млрд), позволяет пользователям simply задавать желаемый результат (например, «bridge токен и stake его»), без указания того, как его достичь.
