撰文:Tiger Research
编译:AididiaoJP,Foresight News
AI 智能体时代正在加速,与此同时对智能体不受控制的创建和行为的担忧也在不断增加。为智能体分配身份并规范其行为的 Know Your Agent(KYA) 系统正受到越来越多的关注。为什么需要 KYA 身份基础设施?哪些公司在构建它?
摘要
- AI 智能体已进入自主执行合同、支付和交易的时代,但目前没有共享标准来验证「这个智能体是谁」。在 Agent-to-Agent(A2A)场景中,KYA 比 KYC 更受关注。
- KYA 并非在所有场景都需要。在中心化平台内部(Google·OpenAI·Coinbase),现有的 KYC 就足够了。KYA 真正重要的地方是:独立部署的自主智能体触达 DEX、A2A 支付和商户支付的场景。
- KYA 标准竞赛已经打响:
- ERC-8004:在 NFT 之上发行 AgentID,在链上构建身份、信誉和验证体系
- Visa TAP:Visa 为智能体签发身份凭证,通过 TAP 的三重签名(合法性·委托方·支付方式)进行验证
- Trulioo:采用 SSL CA 模式,由 DPA 签发 DAP
- Sumsub:在自身合规系统之上叠加 KYA 系统
监管已在国家层面开始行动。欧盟《AI 法案》要求高风险 AI 系统的行为日志中必须包含运营商身份。美国 NIST 将智能体身份管理列为优先标准领域。新加坡发布了全球首个国家级智能体 AI 治理框架。正如 2019 年 FATF Travel Rule 决定了哪些加密交易所能够存活一样,是否拥有 KYA 基础设施,将决定谁能进入下一轮市场。
KYA 为何此时出现?
KYC:重塑金融的那一层
- 1989 年之前,全球金融没有统一的身份标准。这一缺口导致毒品资金和非法资金难以追踪。
- 1989 年 FATF 成立后,KYC 在金融领域成为强制要求,从入口处阻断了非法资金。
没有智能体身份,系统就会倒退
- AI 智能体在没有人类参与的情况下执行合同、支付和交易,但目前无法验证「它是谁」。
- 在 A2A 环境中,问责变得模糊,纠纷风险上升,用户也暴露在洗钱等欺诈模式之下。
KYA(Know Your Agent)的作用与应对
- KYA(Know Your Agent)是预先验证智能体来源、权限和问责制的信任层。
- 未经验证的智能体同时带来三大风险:未经授权的交易、欺诈以及问责空白。
KYA 的必要性体现
每个层级都需要 KYA
- 在中心化平台内部,用户 KYC + 平台问责制就足够了。而在平台外部的互操作场景中,KYA 变得至关重要,用于验证智能体的具体行为和安全性。
- 在一个国家内部(平台内),一张身份证(KYC)就足以自由行动。而一旦跨越国界(平台外),环境发生变化,就需要对目的和信任进行入境审查(KYA)。
市场参与者
ERC-8004:基于 NFT 的智能体身份
- ERC-8004 在 ERC-721 之上增加身份层,为每个智能体铸造一个 NFT 作为唯一 ID。
- 它还增加了三个链上注册表(Identity·Reputation·Validation),分别作为身份、信誉板和验证记录。
以太坊标准构建的两个市场,第三个即将到来
- ERC-20(代币发行标准):标准化之前,每个代币都需要全新代码。ERC-20 之后,大多数主要资产都在其上发行。
- ERC-721(NFT 标准):CryptoPunks、BAYC、ENS 依托它建立了 NFT 市场本身。随着代理人时代区块链整合加速。
- ERC-8004 将为代理人(Agents)扮演相同的标准角色。
Visa TAP:在 Visa 轨道上的认证
Visa 向代理人发放身份凭证(Agent Intent),类似于一张身份卡。没有密钥,就无法交易。密钥仅在 Visa 预批准后发放。每笔交易均被签名并提交给商户。
商户收到三个签名,而非一个:Visa 批准、委托人、支付方式,同时全部确认。
Visa:将每笔交易拉入 Visa 网络的战略
- 正如 Visa 之前捕获支付轨道一样,它现在正在封装代理人时代。
- 通过 Visa Intelligent Commerce(VIC),Visa 推出一个将 KYA 与支付捆绑在一起的方案包。
- 如果代理人支付仍使用卡轨道,且该方案包成为默认选项,那么即使在转变中,Visa 的市场份额也能保持稳定。
Trulioo:扩展 KYC 时代验证基础设施
- Trulioo 是全球 KYC·KYB 轨道上的合规运营商,正在将其验证栈扩展到 KYA。
- DPA 扮演 SSL-CA 的角色。与 SSL(仅域名)不同,DPA 验证开发者 KYB 和用户 KYC,然后颁发 DAP。
- 银行和金融科技依法要求人类与企业身份。随着代理人进入金融领域,Trulioo 的 KYC·KYB 地位将进一步巩固。
DAP,代理人的数字护照,每次交易刷新
- DAP 是代理人的数字护照。DPA 验证开发者(KYB)和用户(KYC),将两者打包成一个代币,授予代理人。
- 与纸质护照不同,它是一个活的代币,每次交易都会刷新和重新验证。一旦撤销委托或检测到异常,DAP 立即作废。
- KYA 不是一次性验证。每次交易都要重新确认信任。
Sums sub(AI Agent Verification):检测代理人异常
- Sums sub 的做法是:每当代理人尝试异常交易时,重新验证当前使用中的人类身份。
- 它利用自 2015 年以来合规业务中的验证系统,更准确地检测代理人异常。
拥有技术应对 AI 时代新威胁的运营商
- 其他 KYA 参与者专注于一次性交易前身份验证。Sums sub 专注于颁发后的实时验证。
- 随着代理人权限扩大,异常检测变得至关重要;随着欺诈随技术规模化,Sums sub 的实时验证栈备受关注。
提前布局监管,引领入场规则
FATF Travel Rule 造成的差距,可能在 KYA 上重演
2019 年 FATF Travel Rule 之后,VASP 在是否能承担 KYC·AML 基础设施成本上产生分化。CryptoBridge、Deribit 等无法承受的同行要么关闭,要么迁移到监管较轻的地区。
欧盟、新加坡、美国已经在争夺领先地位。KYA 将成为代理人时代的核心层。
KYA 按细分市场分化,而非单一赢家
标准竞争中真正的变量不是技术,而是组合。主流玩家已经进入合作 - 组合阶段。未来,谁与哪些商户、支付网络以及 KYC 客户群搭配,将决定每个细分市场的领先者。
市场不会有单一赢家,将按细分市场分化。
