從 KYC 到 KYA：現在要給 AI 智能體辦「身份證」了嗎

作者：Tiger Research；編譯：AididiaoJP，Foresight News

AI 智能體時代正在加速，與此同時對智能體不受控制的創建和行為的擔憂也在不斷增加。為智能體分配身份並規範其行為的 Know Your Agent（KYA） 系統正受到越來越多的關注。為什麼需要 KYA 身份基礎設施？哪些公司在構建它？

摘要

  • AI 智能體已進入自主執行合約、支付和交易的時代，但目前沒有共享標準來驗證「這個智能體是誰」。在 Agent-to-Agent（A2A）場景中，KYA 比 KYC 更受關注。

  • KYA 並非在所有場景都需要。在中心化平台內部（Google·OpenAI·Coinbase），現有的 KYC 就足夠了。KYA 真正重要的地方是：獨立部署的自主智能體觸達 DEX、A2A 支付和商戶支付的場景。

  • KYA 標準競賽已經打響：

  • ERC-8004：在 NFT 之上發行 AgentID，在鏈上構建身份、信譽和驗證體系

  • Visa TAP：Visa 為智能體簽發身份憑證，通過 TAP 的三重簽名（合法性·委託方·支付方式）進行驗證

  • Trulioo：採用 SSL CA 模式，由 DPA 簽發 DAP

  • Sumsub：在自身合規系統之上疊加 KYA 系統

監管已在國家層面開始行動。歐盟《AI 法案》要求高風險 AI 系統的行為日誌中必須包含營運商身份。美國 NIST 將智能體身份管理列為優先標準領域。新加坡發布了全球首個國家級智能體 AI 治理框架。正如 2019 年 FATF Travel Rule 決定了哪些加密交易所能夠存活一樣，是否擁有 KYA 基礎設施，將決定誰能進入下一輪市場。

KYA 為何此時出現？

KYC：重塑金融的那一層

  • 1989 年之前，全球金融沒有統一的身份標準。這一缺口導致毒品資金和非法資金難以追蹤。

  • 1989 年 FATF 成立後，KYC 在金融領域成為強制要求，從入口處阻斷了非法資金。

沒有智能體身份，系統就會倒退

  • AI 智能體在沒有人類參與的情況下執行合約、支付和交易，但目前無法驗證「它是誰」。

  • 在 A2A 環境中，問責變得模糊，糾紛風險上升，用戶也暴露在洗錢等欺詐模式之下。

KYA（Know Your Agent）的作用與應對

  • KYA（Know Your Agent）是預先驗證智能體來源、權限和問責制的信任層。

  • 未經驗證的智能體同時帶來三大風險：未經授權的交易、欺詐以及問責空白。

KYA 的必要性體現

每個層級都需要 KYA

  • 在中心化平台內部，用戶 KYC + 平台問責制就足夠了。而在平台外部的互操作場景中，KYA 變得至關重要，用於驗證智能體的具體行為和安全性。

  • 在一個國家內部（平台內），一張身份證（KYC）就足以自由行動。而一旦跨越國界（平台外），環境發生變化，就需要對目的和信任進行入境審查（KYA）。

市場參與者

ERC-8004：基於 NFT 的智能體身份

  • ERC-8004 在 ERC-721 之上增加身份層，為每個智能體鑄造一個 NFT 作為唯一 ID。

  • 它還增加了三個鏈上註冊表（Identity·Reputation·Validation），分別作為身份、信譽板和驗證記錄。

以太坊標準構建的兩個市場，第三個即將到來

  • ERC-20（代幣發行標準）：標準化之前，每個代幣都需要全新代碼。ERC-20 之後，大多數主要資產都在其上發行。

  • ERC-721（NFT 標準）：CryptoPunks、BAYC、ENS 依託它建立了 NFT 市場本身。隨著代理人時代區塊鏈整合加速。

  • ERC-8004 將為代理人（Agents）扮演相同的標準角色。

Visa TAP：在 Visa 軌道上的認證

Visa 向代理人發放身份憑證（Agent Intent），類似於一張身份卡。沒有密鑰，就無法交易。密鑰僅在 Visa 預批准後發放。每筆交易均被簽名並提交給商戶。

商戶收到三個簽名，而非一個：Visa 批准、委託人、支付方式，同時全部確認。

Visa：將每筆交易拉入 Visa 網路的戰略

  • 正如 Visa 之前捕獲支付軌道一樣，它現在正在封裝代理人時代。

  • 通過 Visa Intelligent Commerce（VIC），Visa 推出一個將 KYA 與支付捆綁在一起的方案包。

  • 如果代理人支付仍使用卡軌道，且該方案包成為默認選項，那麼即使在轉變中，Visa 的市場市佔率也能保持穩定。

Trulioo：擴展 KYC 時代驗證基礎設施

  • Trulioo 是全球 KYC·KYB 軌道上的合規營運商，正在將其驗證棧擴展到 KYA。

  • DPA 扮演 SSL-CA 的角色。與 SSL（僅域名）不同，DPA 驗證開發者 KYB 和用戶 KYC，然後頒發 DAP。

  • 銀行和金融科技依法要求人類與企業身份。隨著代理人進入金融領域，Trulioo 的 KYC·KYB 地位將進一步鞏固。

DAP，代理人的數字護照，每次交易刷新

  • DAP 是代理人的數字護照。DPA 驗證開發者（KYB）和用戶（KYC），將兩者打包成一個代幣，授予代理人。

  • 與紙質護照不同，它是一個活的代幣，每次交易都會刷新和重新驗證。一旦撤銷委託或檢測到異常，DAP 立即作廢。

  • KYA 不是一次性驗證。每次交易都要重新確認信任。

Sums sub（AI Agent Verification）：檢測代理人異常

  • Sums sub 的做法是：每當代理人嘗試異常交易時，重新驗證當前使用中的人類身份。

  • 它利用自 2015 年以來合規業務中的驗證系統，更準確地檢測代理人異常。

擁有技術應對 AI 時代新威脅的營運商

  • 其他 KYA 參與者專注於一次性交易前身份驗證。Sums sub 專注於頒發後的實時驗證。

  • 隨著代理人權限擴大，異常檢測變得至關重要；隨著欺詐隨技術規模化，Sums sub 的實時驗證棧備受關注。

提前布局監管，引領入場規則

FATF Travel Rule 造成的差距，可能在 KYA 上重演

2019 年 FATF Travel Rule 之後，VASP 在是否能承擔 KYC·AML 基礎設施成本上產生分化。CryptoBridge、Deribit 等無法承受的同行要麼關閉，要麼遷移到監管較輕的地區。

歐盟、新加坡、美國已經在爭奪領先地位。KYA 將成為代理人時代的核心層。

KYA 按細分市場分化，而非單一贏家

標準競爭中真正的變量不是技術，而是組合。主流玩家已經進入合作 - 組合階段。未來，誰與哪些商戶、支付網路以及 KYC 客戶群搭配，將決定每個細分市場的領先者。

市場不會有單一贏家，將按細分市場分化。

來源：金色財經

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。