¿Desde KYC hasta KYA, ahora hay que darle una "identificación" a los agentes inteligentes de IA?

nulo

Escrito por: Tiger Research

Traducido por: AididiaoJP, Foresight News

La era de los agentes inteligentes de IA está acelerando, y al mismo tiempo, las preocupaciones sobre la creación y comportamiento descontrolado de los agentes también aumentan constantemente. El sistema Know Your Agent (KYA), que asigna identidades a los agentes y regula sus comportamientos, está recibiendo cada vez más atención. ¿Por qué se necesita una infraestructura de identidad KYA? ¿Qué empresas la están construyendo?

Resumen

Los agentes inteligentes de IA han entrado en una era en la que ejecutan contratos, pagos y transacciones de forma autónoma, pero actualmente no existe un estándar compartido para verificar “quién es este agente”. En escenarios de Agente a Agente (A2A), KYA recibe más atención que KYC.

KYA no es necesario en todos los escenarios. Dentro de plataformas centralizadas (Google·OpenAI·Coinbase), el KYC existente es suficiente. La verdadera importancia de KYA radica en escenarios donde agentes autónomos desplegados independientemente alcanzan DEX, pagos A2A y pagos a comerciantes.

La competencia por los estándares de KYA ya ha comenzado:

ERC-8004: Emisión de AgentID sobre NFT, construcción de sistemas de identidad, reputación y verificación en la cadena

Visa TAP: Visa emite credenciales de identidad para agentes, verificadas mediante la firma triple de TAP (legalidad·mandatario·método de pago)

Trulioo: Utiliza el modo SSL CA, emitiendo DAP firmado por DPA

Sumsub: Superpone un sistema KYA sobre su sistema de cumplimiento

Las regulaciones ya han comenzado a actuar a nivel nacional. La Ley de IA de la UE exige que los registros de actividad de los sistemas de IA de alto riesgo incluyan la identidad del operador. NIST de EE. UU. ha incluido la gestión de identidades de agentes como un campo prioritario. Singapur ha lanzado el primer marco de gobernanza de IA para agentes a nivel nacional. Al igual que la Decisión FATF Travel Rule de 2019 determinó qué exchanges de criptomonedas pueden sobrevivir, la posesión de infraestructura KYA decidirá quién puede acceder a la próxima ronda del mercado.

¿Por qué surge KYA en este momento?

KYC: Redefiniendo la capa financiera

Antes de 1989, las finanzas globales carecían de un estándar unificado de identidad. Esta brecha dificultaba el rastreo de fondos de drogas y fondos ilegales.

Tras la creación del FATF en 1989, KYC se convirtió en un requisito obligatorio en el sector financiero, bloqueando el flujo de fondos ilícitos desde la entrada.

Sin identidad de agente, el sistema retrocede

Los agentes de IA ejecutan contratos, pagos y transacciones sin participación humana, pero actualmente no se puede verificar “quién es”.

En entornos A2A, la responsabilidad se vuelve difusa, aumenta el riesgo de disputas y los usuarios quedan expuestos a fraudes como el lavado de dinero.

El papel de KYA (Know Your Agent) y las respuestas

KYA (Know Your Agent) es una capa de confianza que verifica previamente la fuente, permisos y responsabilidad de los agentes.

Los agentes no verificados conllevan tres grandes riesgos: transacciones no autorizadas, fraude y vacíos en la responsabilidad.

La necesidad de KYA se refleja en

Cada nivel necesita KYA

Dentro de plataformas centralizadas, el KYC del usuario + responsabilidad de la plataforma son suficientes. Pero en escenarios de interoperabilidad fuera de plataformas, KYA se vuelve crucial para verificar comportamientos específicos y seguridad de los agentes.

Dentro de un país (en la plataforma), una identificación (KYC) es suficiente para actuar libremente. Pero al cruzar fronteras (fuera de la plataforma), cuando cambian las condiciones, se requiere una revisión de entrada de confianza y propósito (KYA).

Participantes del mercado

ERC-8004: Identidad de agentes basada en NFT

ERC-8004 añade una capa de identidad sobre ERC-721, creando un NFT que sirve como ID único para cada agente.

También incorpora tres registros en la cadena (Identidad·Reputación·Verificación), que actúan como panel de identidad, reputación y registros de validación.

Dos mercados construidos sobre el estándar de Ethereum, un tercero en camino

ERC-20 (estándar de emisión de tokens): Antes del estándar, cada token requería código nuevo. Tras ERC-20, la mayoría de los activos principales se emiten sobre él.

ERC-721 (estándar NFT): CryptoPunks, BAYC, ENS han construido sus mercados NFT basándose en este estándar. Con la aceleración de la integración de blockchain en la era de los agentes.

ERC-8004 permitirá que los agentes desempeñen un papel estándar similar.

Visa TAP: Autenticación en la vía de Visa

Visa emite credenciales de identidad (Agent Intent) a los agentes, similares a una tarjeta de identidad. Sin claves, no se puede realizar transacción. Las claves solo se emiten tras la preaprobación de Visa. Cada transacción se firma y se envía al comerciante.

El comerciante recibe tres firmas, no una: aprobación de Visa, mandante y método de pago, todos confirmados.

Visa: Estrategia para integrar cada transacción en la red de Visa

Al igual que antes capturaba la vía de pagos, ahora Visa está encapsulando la era de los agentes.

A través de Visa Intelligent Commerce (VIC), Visa lanza un paquete que combina KYA y pagos.

Si los pagos de agentes siguen usando la vía de tarjetas y este paquete se convierte en la opción predeterminada, incluso en transición, la cuota de mercado de Visa puede mantenerse estable.

Trulioo: Ampliando la infraestructura de verificación en la era KYC

Trulioo es un operador de cumplimiento en las vías globales de KYC·KYB, expandiendo su pila de verificación hacia KYA.

DPA actúa como una CA SSL. A diferencia del SSL (solo dominio), DPA verifica KYB de desarrolladores y KYC de usuarios, emitiendo DAP.

Los bancos y fintechs legalmente exigen identidades humanas y corporativas. Con la entrada de agentes en las finanzas, la posición de Trulioo en KYC·KYB se consolidará aún más.

DAP, el pasaporte digital del agente, se actualiza en cada transacción

El DAP es el pasaporte digital del agente. DPA verifica KYB del desarrollador y KYC del usuario, empaquetándolos en un token que se otorga al agente.

A diferencia del pasaporte en papel, es un token vivo que se actualiza y vuelve a verificar en cada transacción. Si se revoca la autorización o se detecta anomalía, el DAP se invalida inmediatamente.

KYA no es una verificación única. Cada transacción requiere una nueva confirmación de confianza.

Sumsub (Verificación de agentes IA): detección de anomalías en agentes

El método de Sumsub consiste en verificar la identidad humana en uso cada vez que un agente intenta realizar una transacción anómala.

Utiliza sistemas de verificación que han sido utilizados en cumplimiento desde 2015, detectando con mayor precisión anomalías en agentes.

Operadores con tecnología para responder a las nuevas amenazas de la era IA

Otros participantes en KYA se enfocan en verificaciones de identidad únicas antes de la transacción. Sumsub se centra en verificaciones en tiempo real posteriores a la emisión.

A medida que los permisos de los agentes se amplían, la detección de anomalías se vuelve crucial; con el aumento del fraude a escala tecnológica, la pila de verificación en tiempo real de Sumsub recibe atención.

Anticipando regulaciones y liderando las reglas de entrada

La brecha creada por la Travel Rule de FATF puede repetirse en KYA

Tras la Travel Rule de FATF en 2019, las VASP enfrentaron divisiones sobre si podían soportar los costos de infraestructura KYC·AML. Los pares que no podían, como CryptoBridge y Deribit, cerraron o migraron a regiones con regulaciones más laxas.

La UE, Singapur y EE. UU. ya compiten por liderar. KYA será la capa central en la era de los agentes.

KYA se diversifica por segmentos de mercado, no por un único ganador

En la competencia por estándares, la verdadera variable no es solo la tecnología, sino la combinación. Los principales actores ya están en la fase de colaboración y combinación. En el futuro, quién se asocie con qué comerciantes, redes de pago y clientes de KYC determinará quién lidera en cada segmento.

El mercado no tendrá un único ganador, sino que se diversificará por segmentos.