Dari KYC ke KYA, sekarang apakah akan memberikan "KTP" kepada agen AI?

null

Tulisan: Tiger Research

Diterjemahkan oleh: AididiaoJP, Foresight News

Era AI cerdas sedang mempercepat, bersamaan dengan itu kekhawatiran tentang penciptaan dan perilaku agen yang tidak terkendali terus meningkat. Sistem Know Your Agent (KYA) yang mengalokasikan identitas dan mengatur perilaku agen semakin mendapatkan perhatian. Mengapa diperlukan infrastruktur identitas KYA? Perusahaan mana yang membangunnya?

Ringkasan

AI agen telah memasuki era pelaksanaan kontrak, pembayaran, dan transaksi secara mandiri, tetapi saat ini tidak ada standar bersama untuk memverifikasi “siapa agen ini”. Dalam skenario Agent-to-Agent (A2A), KYA lebih diperhatikan daripada KYC.

KYA tidak selalu diperlukan di semua skenario. Di dalam platform terpusat (Google·OpenAI·Coinbase), KYC yang ada sudah cukup. Tempat di mana KYA benar-benar penting adalah: dalam skenario agen mandiri yang terdistribusi yang menjangkau DEX, pembayaran A2A, dan pembayaran merchant.

Lomba standar KYA telah dimulai:

ERC-8004: Menerbitkan AgentID di atas NFT, membangun sistem identitas, reputasi, dan verifikasi di blockchain

Visa TAP: Visa menerbitkan kredensial identitas untuk agen, memverifikasi melalui tanda tangan tiga kali TAP (legalitas·pihak pemberi kuasa·metode pembayaran)

Trulioo: Menggunakan mode SSL CA, menerbitkan DAP oleh DPA

Sumsub: Menumpuk sistem KYA di atas sistem kepatuhan internal mereka

Regulasi telah mulai bertindak di tingkat nasional. EU AI Act mengharuskan log aktivitas sistem AI berisiko tinggi menyertakan identitas operator. NIST AS menjadikan manajemen identitas agen sebagai bidang standar prioritas. Singapura merilis kerangka tata kelola AI agen tingkat nasional pertama di dunia. Seperti FATF Travel Rule 2019 yang menentukan platform crypto mana yang bisa bertahan, keberadaan infrastruktur KYA akan menentukan siapa yang bisa masuk ke putaran pasar berikutnya.

Mengapa KYA muncul saat ini?

KYC: Mengubah lapisan keuangan

Sebelum 1989, keuangan global tidak memiliki standar identitas yang seragam. Kekurangan ini menyebabkan dana narkoba dan dana ilegal sulit dilacak.

Setelah FATF didirikan pada 1989, KYC menjadi keharusan di bidang keuangan, memotong aliran dana ilegal dari sumbernya.

Tanpa identitas agen, sistem akan mundur

AI agen menjalankan kontrak, pembayaran, dan transaksi tanpa keterlibatan manusia, tetapi saat ini tidak dapat memverifikasi “siapa dia”.

Dalam lingkungan A2A, akuntabilitas menjadi kabur, risiko sengketa meningkat, dan pengguna juga terpapar pada modus penipuan seperti pencucian uang.

Peran dan respons KYA (Know Your Agent)

KYA (Know Your Agent) adalah lapisan kepercayaan yang memverifikasi sumber, izin, dan akuntabilitas agen sebelumnya.

Agen yang tidak terverifikasi membawa tiga risiko utama: transaksi tanpa izin, penipuan, dan kekosongan akuntabilitas.

Kebutuhan akan KYA

Setiap lapisan membutuhkan KYA

Di dalam platform terpusat, KYC pengguna + akuntabilitas platform sudah cukup. Tetapi di skenario interoperabilitas di luar platform, KYA menjadi sangat penting untuk memverifikasi perilaku dan keamanan agen secara spesifik.

Di dalam satu negara (dalam platform), satu identitas (KYC) sudah cukup untuk beroperasi secara bebas. Tetapi saat melintasi batas negara (di luar platform), lingkungan berubah, dan perlu ada pemeriksaan masuk terhadap tujuan dan kepercayaan (KYA).

Partisipan pasar

ERC-8004: Identitas agen berbasis NFT

ERC-8004 menambahkan lapisan identitas di atas ERC-721, mencetak NFT sebagai ID unik untuk setiap agen.

Ini juga menambahkan tiga registri di blockchain (Identitas·Reputasi·Verifikasi), masing-masing sebagai papan identitas, reputasi, dan catatan verifikasi.

Dua pasar yang dibangun di atas standar Ethereum, pasar ketiga akan segera hadir

ERC-20 (standar penerbitan token): Sebelum standar ini, setiap token membutuhkan kode baru. Setelah ERC-20, sebagian besar aset utama diterbitkan di atasnya.

ERC-721 (standar NFT): CryptoPunks, BAYC, ENS membangun pasar NFT di atasnya. Seiring percepatan integrasi blockchain di era agen.

ERC-8004 akan memainkan peran standar yang sama untuk agen (Agents).

Visa TAP: Otentikasi di jalur Visa

Visa menerbitkan kredensial identitas untuk agen (Agent Intent), mirip dengan kartu identitas. Tanpa kunci, tidak bisa melakukan transaksi. Kunci hanya diberikan setelah persetujuan awal Visa. Setiap transaksi ditandatangani dan dikirim ke merchant.

Merchant menerima tiga tanda tangan, bukan satu: Persetujuan Visa, pemberi kuasa, metode pembayaran, semuanya dikonfirmasi.

Visa: Strategi memasukkan setiap transaksi ke dalam jaringan Visa

Seperti sebelumnya Visa menguasai jalur pembayaran, sekarang mereka membungkus era agen.

Melalui Visa Intelligent Commerce (VIC), Visa meluncurkan paket solusi yang menggabungkan KYA dan pembayaran.

Jika pembayaran agen tetap menggunakan jalur kartu dan paket solusi ini menjadi opsi default, maka meskipun dalam transisi, pangsa pasar Visa tetap stabil.

Trulioo: Memperluas infrastruktur verifikasi era KYC

Trulioo adalah operator kepatuhan di jalur KYC·KYB global, sedang memperluas tumpukan verifikasi mereka ke KYA.

DPA berperan sebagai SSL-CA. Berbeda dari SSL (hanya domain), DPA memverifikasi KYB pengembang dan KYC pengguna, lalu menerbitkan DAP.

Bank dan fintech secara hukum mewajibkan identitas manusia dan perusahaan. Dengan masuknya agen ke bidang keuangan, posisi KYC·KYB Trulioo akan semakin diperkuat.

DAP, paspor digital agen, menyegarkan setiap transaksi

DAP adalah paspor digital agen. DPA memverifikasi pengembang (KYB) dan pengguna (KYC), mengemas keduanya menjadi satu token, dan memberikannya kepada agen.

Berbeda dari paspor kertas, ini adalah token hidup yang diperbarui dan diverifikasi ulang setiap transaksi. Jika pemberian kuasa dicabut atau terdeteksi anomali, DAP langsung dibatalkan.

KYA bukan verifikasi sekali saja. Setiap transaksi harus mengonfirmasi kepercayaan ulang.

Sums sub (Verifikasi Agen AI): Deteksi anomali agen

Pendekatan Sums sub adalah: setiap kali agen mencoba transaksi yang tidak biasa, verifikasi ulang identitas manusia yang sedang digunakan.

Ini memanfaatkan sistem verifikasi dari bisnis kepatuhan sejak 2015, untuk mendeteksi anomali agen secara lebih akurat.

Operator yang memiliki teknologi untuk menghadapi ancaman baru di era AI

Peserta KYA lainnya fokus pada verifikasi identitas sebelum transaksi sekali jalan. Sums sub fokus pada verifikasi real-time setelah penerbitan.

Seiring perluasan hak agen, deteksi anomali menjadi sangat penting; dengan meningkatnya penipuan secara teknologi, tumpukan verifikasi real-time Sums sub sangat diperhatikan.

Perencanaan regulasi di muka, memimpin aturan masuk

Kesenjangan yang disebabkan oleh FATF Travel Rule mungkin akan terulang di KYA

Setelah FATF Travel Rule 2019, VASP mengalami perbedaan dalam kemampuan menanggung biaya infrastruktur KYC·AML. Platform seperti CryptoBridge, Deribit yang tidak mampu, harus tutup atau pindah ke wilayah dengan regulasi lebih longgar.

EU, Singapura, dan AS sudah bersaing untuk memimpin. KYA akan menjadi inti dari era agen.

KYA akan berkembang secara segmentasi pasar, bukan sebagai pemenang tunggal

Dalam kompetisi standar, variabel utama bukan teknologi, melainkan kombinasi. Pemain utama sudah memasuki fase kolaborasi - kombinasi. Di masa depan, siapa yang berpasangan dengan merchant, jaringan pembayaran, dan kelompok pelanggan KYC akan menentukan pemimpin di setiap segmen pasar.

Pasar tidak akan memiliki satu pemenang tunggal, melainkan akan berkembang secara segmentasi.