De KYC a KYA, agora é necessário emitir uma "carteira de identidade" para o agente de IA?

nulo

Escrito por: Tiger Research

Traduzido por: AididiaoJP, Foresight News

A era dos agentes inteligentes de IA está a acelerar-se, ao mesmo tempo que aumentam as preocupações com a criação e comportamento descontrolado de agentes. O sistema Know Your Agent (KYA), que atribui identidades aos agentes e regula os seus comportamentos, está a ganhar cada vez mais atenção. Porque é que é necessário uma infraestrutura de identidade KYA? Quais empresas estão a construí-la?

Resumo

Os agentes de IA entraram na era de execução autónoma de contratos, pagamentos e transações, mas atualmente não existe um padrão partilhado para verificar “quem é este agente”. Em cenários de Agente-para-Agente (A2A), o KYA é mais relevante do que o KYC.

O KYA não é necessário em todos os cenários. Dentro de plataformas centralizadas (Google·OpenAI·Coinbase), o KYC existente é suficiente. O verdadeiro valor do KYA está em cenários de agentes autónomos implantados de forma independente que acedem a DEX, pagamentos A2A e pagamentos a comerciantes.

A corrida pelo padrão KYA já começou:

ERC-8004: Emissão de AgentID sobre NFT, construção de identidade, reputação e sistemas de verificação na blockchain

Visa TAP: Visa emite credenciais de identidade para agentes, verificadas através da assinatura tripla do TAP (legalidade·mandatário·forma de pagamento)

Trulioo: Utiliza o modo SSL CA, com DPA a emitir DAP

Sumsub: Sobre o seu sistema de conformidade, adiciona um sistema KYA

A regulamentação já começou a atuar a nível nacional. A Lei de IA da UE exige que os logs de atividades de sistemas de IA de alto risco incluam a identidade do operador. O NIST dos EUA colocou a gestão de identidades de agentes como uma prioridade. Singapura lançou o primeiro quadro de governação de IA para agentes a nível nacional. Assim como a Decisão do FATF Travel Rule de 2019 determinou quais as exchanges de criptomoedas que podem sobreviver, possuir uma infraestrutura KYA determinará quem pode avançar para a próxima fase do mercado.

Por que surge o KYA neste momento?

KYC: Remodelar a camada financeira

Antes de 1989, o sistema financeiro global não tinha um padrão unificado de identidade. Essa lacuna dificultava o rastreio de fundos de drogas e ilegais.

Após a criação do FATF em 1989, o KYC tornou-se obrigatório no setor financeiro, bloqueando o fluxo de fundos ilícitos na entrada.

Sem identidade de agentes, o sistema recua

Agentes de IA executam contratos, pagamentos e transações sem intervenção humana, mas atualmente não é possível verificar “quem é ele”.

Em ambientes A2A, a responsabilização torna-se ambígua, o risco de litígios aumenta, e os utilizadores ficam expostos a fraudes como lavagem de dinheiro.

O papel do KYA (Know Your Agent) e as respostas

O KYA (Know Your Agent) é uma camada de confiança que pré-verifica a origem, permissões e responsabilização dos agentes.

Agentes não verificados trazem três riscos principais: transações não autorizadas, fraudes e ausência de responsabilização.

A necessidade do KYA manifesta-se

Cada camada precisa de KYA

Dentro de plataformas centralizadas, o KYC do utilizador + responsabilidade da plataforma são suficientes. Mas em cenários de interoperabilidade fora da plataforma, o KYA torna-se crucial para verificar comportamentos específicos e segurança dos agentes.

Num país (dentro da plataforma), uma identidade (KYC) é suficiente para agir livremente. Mas ao atravessar fronteiras (fora da plataforma), o ambiente muda, e é necessário fazer uma verificação de entrada de confiança e objetivos (KYA).

Participantes do mercado

ERC-8004: Identidade de agentes baseada em NFT

ERC-8004 acrescenta uma camada de identidade sobre ERC-721, criando um NFT que serve como ID único para cada agente.

Inclui também três registos na blockchain (Identidade·Reputação·Validação), que funcionam como painéis de identidade, reputação e registos de verificação.

Dois mercados construídos com o padrão Ethereum, um terceiro a caminho

ERC-20 (padrão de emissão de tokens): Antes do padrão, cada token exigia código novo. Após ERC-20, a maioria dos ativos principais foi emitida sobre ele.

ERC-721 (padrão NFT): CryptoPunks, BAYC, ENS construíram o mercado NFT com base neste padrão. Com a aceleração da integração de blockchain na era dos agentes.

O ERC-8004 dará o mesmo papel padrão aos agentes (Agents).

Visa TAP: Certificação na via Visa

A Visa emite credenciais de identidade (Agent Intent) aos agentes, semelhantes a um cartão de identidade. Sem chaves, não há transação. As chaves são emitidas apenas após pré-aprovação da Visa. Cada transação é assinada e enviada ao comerciante.

O comerciante recebe três assinaturas, não uma: aprovação da Visa, mandatário, método de pagamento, todos confirmados.

Visa: Estratégia de integrar cada transação na rede Visa

Assim como a Visa capturou anteriormente o fluxo de pagamentos, agora está a encapsular a era dos agentes.

Através do Visa Intelligent Commerce (VIC), a Visa lançou uma solução que combina KYA e pagamentos.

Se os pagamentos dos agentes continuarem a usar o modo de cartão, e essa solução se tornar padrão, a quota de mercado da Visa manter-se-á, mesmo em transição.

Trulioo: Expandindo a infraestrutura de verificação na era KYC

A Trulioo é uma operadora de conformidade global na cadeia KYC·KYB, a expandir a sua pilha de verificação para KYA.

O DPA atua como uma autoridade SSL-CA. Diferente do SSL (apenas domínio), o DPA verifica KYB de desenvolvedores e KYC de utilizadores, emitindo o DAP.

Bancos e fintechs legalmente exigem identidades humanas e empresariais. Com a entrada de agentes no setor financeiro, a posição da Trulioo em KYC·KYB será ainda mais consolidada.

DAP, o passaporte digital do agente, que se atualiza a cada transação

O DAP é o passaporte digital do agente. O DPA verifica KYB de desenvolvedores e KYC de utilizadores, empacotando ambos num token que é concedido ao agente.

Ao contrário de um passaporte de papel, é um token vivo, que se atualiza e re-verifica a cada transação. Se a delegação for revogada ou for detectada uma anomalia, o DAP é imediatamente invalidado.

O KYA não é uma verificação única. Cada transação exige uma nova confirmação de confiança.

Sums sub (Verificação de Agentes de IA): deteção de anomalias em agentes

A abordagem do Sums sub é: sempre que um agente tenta uma transação anormal, re-verifica a identidade humana em uso.

Utiliza sistemas de verificação que vêm de operações de conformidade desde 2015, para detectar com maior precisão comportamentos anormais de agentes.

Operadores com tecnologia para responder às novas ameaças na era da IA

Outros participantes do KYA concentram-se na verificação de identidade antes de transações pontuais. O Sums sub foca na verificação em tempo real após a emissão.

À medida que os poderes dos agentes aumentam, a deteção de anomalias torna-se crucial; com o aumento do fraude, a pilha de verificação em tempo real do Sums sub é cada vez mais relevante.

Antecipar a regulamentação, liderar as regras de entrada

A lacuna criada pela FATF Travel Rule pode repetir-se na KYA

Após a FATF Travel Rule de 2019, as VASPs enfrentaram divergências quanto à capacidade de suportar os custos de infraestrutura KYC·AML. Exchanges como CryptoBridge e Deribit, incapazes de suportar esses custos, fecharam ou migraram para regiões com regulamentação mais leve.

A UE, Singapura e os EUA já competem pela liderança. O KYA será o núcleo da era dos agentes.

O KYA irá evoluir por segmentos de mercado, não por um único vencedor

Na competição de padrões, a variável real não é a tecnologia, mas a combinação. Os principais players já entraram na fase de cooperação e combinação. No futuro, quem se associa com quais comerciantes, redes de pagamento e clientes de KYC determinará os líderes de cada segmento de mercado.

O mercado não terá um único vencedor, mas uma segmentação.