Kacau! Agen AI mulai menandatangani kontrak dan membayar sendiri, tetapi tidak ada yang tahu "siapa dia"—Lomba KTP KYA telah dimulai, investor ritel jika tidak memperhatikan akan terlambat

Belakangan ini ada sesuatu yang diam-diam berkembang di dalam komunitas, disebut KYA—Know Your Agent. Kedengarannya mirip dengan KYC? Tapi kali ini bukan untuk manusia, melainkan untuk agen AI.

Tahukah kalian? Sekarang agen AI sudah mampu menjalankan kontrak secara mandiri, memulai pembayaran, dan melakukan transaksi. Tapi ada satu masalah fatal: saat berinteraksi dengan agen, kalian sama sekali tidak bisa memverifikasi “siapa sebenarnya agen ini”. Tidak ada standar berbagi data, tidak ada verifikasi identitas, seperti menandatangani kontrak dengan orang bertopeng.

Di platform terpusat—misalnya Google, OpenAI, Coinbase—KYC yang ada sudah cukup. Tapi saat agen keluar dari platform, melakukan transaksi di DEX, mentransfer antar agen, bahkan membayar ke merchant, masalah muncul. Siapa yang bertanggung jawab atas perilaku agen ini? Jika agen tersebut melakukan pencucian uang atau penipuan, siapa yang harus dipertanggungjawabkan?

Inilah yang ingin diselesaikan oleh KYA. Ia adalah lapisan kepercayaan, yang memverifikasi asal-usul, hak akses, dan akuntabilitas agen sebelum mereka melakukan operasi apa pun.

Saat ini sudah ada beberapa jalur teknologi yang sedang dikembangkan.

Pertama adalah standar ERC-8004. Standar ini membangun lapisan identitas di atas ERC-721 (NFT), dengan mencetak NFT sebagai ID unik untuk setiap agen. Selain itu, ada tiga register on-chain: identitas, reputasi, dan catatan verifikasi. Bisa dikatakan ini adalah kartu identitas agen di Ethereum. Dulu ERC-20 memungkinkan token diproduksi sesuka hati, ERC-721 membuka pasar NFT, sekarang ERC-8004 mungkin menjadi standar identitas agen.

Kedua adalah sistem TAP milik Visa. Visa langsung mengeluarkan sertifikat identitas digital untuk agen, seperti kartu identitas digital. Tanpa kunci, tidak bisa melakukan transaksi. Kunci hanya diberikan setelah Visa memberikan persetujuan sebelumnya. Setiap transaksi juga disertai tiga tanda tangan: persetujuan Visa, delegator, dan metode pembayaran. Ini sangat kuat—Visa mengendalikan setiap pembayaran agen kembali ke jaringan kartu mereka. Jika transaksi agen benar-benar berkembang pesat, pangsa pasar Visa tidak akan berkurang, malah semakin kokoh.

Truulio mengambil jalur pengembangan infrastruktur KYC. Perusahaan ini memang fokus pada kepatuhan KYC/KYB global. Sekarang mereka mengembangkan DPA (Digital Proxy Agent Passport), yang diverifikasi oleh DPA untuk KYB pengembang dan KYC pengguna, lalu dikemas dalam token yang diberikan ke agen. Token ini aktif dan setiap transaksi akan diperbarui serta diverifikasi ulang. Jika delegasi dibatalkan atau terdeteksi anomali, DPA langsung membatalkan token tersebut. Bukan verifikasi sekali saja, tapi setiap transaksi mengulang proses kepercayaan.

Pendekatan Sumsub lebih ke verifikasi real-time. Mereka fokus mendeteksi perilaku abnormal agen, dan jika ditemukan transaksi mencurigakan, langsung melakukan verifikasi ulang identitas manusia yang sedang digunakan. Seiring perluasan hak agen, deteksi anomali akan menjadi semakin penting.

Ini bukan hanya dilakukan perusahaan, negara-negara juga sudah bergerak. EU “AI Act” mewajibkan log aktivitas sistem AI berisiko tinggi menyertakan identitas operator. NIST AS menjadikan manajemen identitas agen sebagai standar prioritas. Singapura merilis kerangka tata kelola AI agen tingkat nasional pertama di dunia.

Para analis pasar menunjukkan, setelah FATF Travel Rule tahun 2019, VASP yang tidak mampu menanggung biaya infrastruktur KYC/AML harus gulung tikar atau berhenti beroperasi. Sekarang, skenario yang sama mungkin terulang di KYA. Siapa yang mendapatkan izin KYA terlebih dahulu, dia yang akan masuk ke putaran pasar berikutnya.

Tapi jangan anggap ini hal yang jauh dari jangkauanmu. Contohnya: misalnya kamu berinteraksi dengan protokol pinjaman terdesentralisasi, di baliknya mungkin ada agen AI yang otomatis mengelola posisi kamu. Jika agen ini tidak memiliki KYA, begitu diretas hacker atau memiliki niat jahat, ETH kamu bisa langsung hilang. Tapi dengan KYA, kamu bisa mengetahui identitas agen, catatan reputasinya, dan siapa pengembang di baliknya.

Terakhir, satu hal lagi: pasar ini tidak akan hanya punya satu pemenang. Kompetisi standar bukan hanya soal teknologi, tapi juga soal ekosistem. Siapa yang terikat dengan merchant, jaringan pembayaran, dan kelompok pelanggan KYC tertentu, dia yang akan menguasai segmen pasar tersebut. Seperti kartu kredit, Visa dan Mastercard masing-masing punya pangsa pasar mereka.

Bagi investor ritel, ini masih tahap awal. Tapi arahnya sudah jelas: era agen AI sedang mempercepat, sistem tanpa verifikasi identitas sama saja telanjang. Mereka yang sudah mulai mengadopsi KYA—baik melalui konsep ERC-8004 di chain ETH maupun proyek terkait kepatuhan—layak masuk daftar pilihan.

Ingat satu hal: tahun 2019, saat kamu tidak peduli dengan Travel Rule, kamu melewatkan ledakan bursa yang patuh regulasi. Hari ini, jika kamu tidak peduli dengan KYA, tiga tahun lagi mungkin kamu tidak akan tahu agen mana yang sedang bertransaksi denganmu.