随着智能体从对话走向办事
、从推荐走向交易，对支付平台、终端厂商 、模型公司和商家而言 ，如何围绕授权
、身份、能力评估 、资金安全和责任追溯建立可信机制
，将成为智能体商业化落地的关键。日前，中国支付清算协会发布《智能体支付应用自律公约》 ，要求会员单位基于“了解你的客户（KYC）”进一步探索建立“了解你的智能体（KYA） ”机制 。

　　9月10日，《每天 经济新闻》记者于外滩大会现场了解到 ，由蚂蚁数科联合十余家单位推动的国家标准化指导性技术文件《区块链和分布式记账技术智能体身份管理要求》正式启动立项
。文件首次系统性提出基于区块链的智能体身份管理模式
，覆盖总体架构
、身份标识、身份建立 、验证机制
、跨链互通、接口规范等全链路技术规范，标志着国内智能体身份管理正式迈向标准化阶段。

图片来源：每经记者涂颖浩摄 从KYC到KYA：在现有信任基础设施之上进一步演进

　　在“当Agent（智能体）成为交易主体 ”圆桌论坛上
，万事达卡首席产品官约恩·兰伯特（Jorn Lambert）以电子商务的发展作类比：25年前，消费者把银行卡信息输入陌生网站同样令人不安 。电子商务最终得以普及 ，不只依靠支付技术走向成熟，更有赖于身份认证 、交易规则
、争议处理和消费者保护等配套机制逐步建立
。

　　Agent交易正在经历相似的演进过程
，当Agent代表用户发起交易，需要重新解决一系列问题：如何确认用户身份 ，如何确认Agent真实可信
，如何证明其执行的是用户真实授权的意图，以及交易出错后如何追溯责任。

图片来源：每经记者涂颖浩摄

　　蚂蚁集团CEO（首席执行官）韩歆毅将这套信任体系概括为授权、身份 、Agent能力评估、资金安全以及可追溯
、可审计机制几个方面 ，并指出过去互联网交易主要强调KYC（了解你的用户）和KYB（了解你的商家）
，Agent进入交易后还需建立KYA（了解你的智能体） 。在他看来，未来还要解决Agent之间的能力信任问题 ，一个用户个人的Agent
，凭什么相信商家的Agent能够很好地满足其需求
。

　　“到底是谁做错了，是用户授权错了 ，还是自己的智能体没有理解清楚
，还是信息传递错了，或者商家执行有问题。
”韩歆毅表示 ，智能体参与交易后，责任链条需要能够被回溯和判断 。

　　Payoneer派安盈大中华区市场营销总经理原方（Victor Yuan）在外滩大会GFTN Select Shanghai专场论坛上指出
，应对这一挑战的核心并非打造更智能的智能体，而是构建让智能体被信任的金融基础设施
。

图片来源：每经记者涂颖浩摄

　　在原方看来 ，过去是人发起交易
，未来越来越多是软件发现需求、做出决策甚至发起支付，支付行业正从交易基础设施升级为信任基础设施。他强调 ，智能体商业的核心是信任
，但并不需要一套全新的体系，而是在现有信任基础设施之上进一步演进 。从KYC到KYA ，本质上是把身份验证 、风险管理和治理框架扩展到代表企业和消费者行动的AI Agent。

　　KYA治理：智能体获准调用真实系统权限的通行证

　　在业内看来
，行业关注点正从单点能力转向生态协同，构建智能体商业的基础设施已成共识
。KYA（Know Your Agent）正成为智能体经济中的关键身份基础设施。

　　当智能体代表企业或个人执行任务
、完成交易时 ，系统必须回答
，这个Agent代表谁、被授权做什么 、行为是否可信
、出现问题如何追责 。具备去中心化、可验证 、可追溯特性的区块链，成为构建KYA体系的重要技术支撑
。

　　标准建设之外 ，应用实践同步推进。据了解，蚂蚁集团正持续推进“区块链+AI”融合落地
，AI付已引入区块链存证与赔付机制 。8月，支付宝发布的全栈商业产品底座进一步将区块链纳入核心技术底座
。据悉 ，蚂蚁集团还会在外滩大会期间发布智能体可信身份解决方案及KYA产品
，形成从标准
、方案到产品落地的完整布局。

　　上海交通大学上海高级金融学院兼聘教授、高金智库研究员邬瑜骏认为，KYA并非为智能体应用踩下刹车 ，而是智能体获准调用真实系统权限的通行证 。随着AI智能体进入真实业务执行环节
，治理重点关注其是否可识别 、可授权
、可审计、可追责；当智能体获得费用 调整 、订单提交、资金划拨
、合同签署乃至设备控制等高风险操作权限后，安全与治理已内嵌为系统底层的基础设施能力
。

　　据邬瑜骏介绍 ，从中美治理实践看
，美国方面，世界经济论坛（WEF）提出“智能体护照 ”（Agent Passport） ，为智能体建立可追溯身份凭证
，同时通过责任保险把风险转移给第三方。近来 中国责任保险体系还没有构建起来，智能体身份管理国标发布 ，为智能体治理提供统一技术标尺 。在其看来，将数字身份认证、日志防篡改与接管核查内嵌到治理底座
，为智能体规模化落地提供制度保障
。

　　“未来当Agent开始自主发起交易时，治理的重点不是限制创新 ，而是确保每笔交易都能够回答几个关键问题。
”原方称
，谁发起了这笔交易？它是否获得了相应授权？是否符合企业和监管要求？整个过程是否可以审计和追溯？只有当这些问题有明确答案时，智能体商业才能真正实现规模化发展 。

（文章来源：每天 经济新闻）