Как блокчейн восполняет пробелы в идентичности, платежах и доверии для AI-агентов?

Автор: a16z crypto

Перевод: AididiaoJP, Foresight News

ИИ-агенты стремительно эволюционируют из вспомогательных инструментов в полноценных экономических участников, опережая по темпам развития остальные инфраструктурные решения.

Хотя агенты уже способны выполнять задачи и совершать транзакции, им по-прежнему не хватает стандартного кросс-средового механизма для подтверждения «кто я», «что мне разрешено делать» и «как мне получать вознаграждение». Идентичность не может быть перенесена, платежи еще не являются программируемыми по умолчанию, а взаимодействие остается изолированным.

Блокчейн решает эти проблемы на уровне инфраструктуры. Общий реестр предоставляет доказательство для каждой транзакции, доступное для аудита любому пользователю; кошельки обеспечивают агентам переносимую идентичность; стейблкоины становятся дополнительным расчетным слоем. Это не концепции будущего — они уже доступны сегодня и позволяют агентам функционировать в качестве самостоятельных экономических субъектов без необходимости получения разрешения.

Предоставление идентичности нечеловеческим субъектам

Текущим узким местом экономики агентов является не интеллект, а идентичность.

Только в финансовом секторе количество нечеловеческих сущностей (автоматизированные торговые системы, движки оценки рисков, модели выявления мошенничества) уже примерно в 100 раз превышает число человеческих сотрудников. По мере масштабного внедрения современных фреймворков агентов (LLM с вызовом инструментов, автономные рабочие процессы, оркестровка множественных агентов) эта тенденция будет сохраняться во всех отраслях.

Тем не менее, такие агенты фактически находятся в состоянии «без банковского счета». Они могут взаимодействовать с финансовой системой, но не обладают способностью делать это переносимо, верифицируемо и с дефолтным доверием. Им не хватает стандартизированного способа подтверждения своих прав, независимой работы между платформами или принятия ответственности за собственные действия.

Отсутствует универсальный слой идентичности — аналог SSL для агентов, который обеспечит стандартизированное взаимодействие между платформами. Текущие решения остаются фрагментированными: с одной стороны — вертикально интегрированные стеки с приоритетом фиата; с другой — крипто-нативные открытые стандарты (например, x402 и появляющиеся предложения по идентичности агентов); также существуют расширения фреймворков для разработчиков, пытающиеся связать идентичность на уровне приложений (например, MCP — Model Context Protocol).

По-прежнему отсутствует широко распространенный интероперабельный механизм, позволяющий одному агенту доказать другому: от чьего имени он действует, какие у него есть права и как ему выплачивать вознаграждение.

В этом заключается суть концепции KYA (Know Your Agent). Подобно тому как люди полагаются на кредитную историю и процедуру KYC (Know Your Customer), агентам потребуются криптографически подписанные сертификаты, привязывающие их к субъекту, правам, ограничениям и репутации. Блокчейн обеспечивает нейтральный координационный слой: переносимую идентичность, программируемые кошельки и верифицируемые доказательства, которые могут быть распознаны в чат-приложениях, API и на маркетплейсах.

Мы уже наблюдаем первые реализации: регистры ончейн-агентов, нативные кошелечные агенты на базе USDC, стандарты ERC для «агентов с минимальным доверием» и инструменты для разработчиков, объединяющие идентичность со встроенными платежными системами и контролем мошенничества.

Однако до появления универсального стандарта идентичности продавцы продолжат блокировать агентов на уровне фаерволов.

Управление системами, обеспечивающими работу ИИ

Агенты начинают брать под контроль реальные системы, что порождает новый вопрос: кто действительно обладает контрольными полномочиями? Представьте сообщество или компанию, где ключевые ресурсы (будь то распределение капитала или управление цепочками поставок) координируются системами ИИ. Даже если люди могут голосовать за изменения политик, этот авторитет останется хрупким, если базовый уровень ИИ контролируется одним провайдером, способным развертывать обновления моделей, корректировать ограничения или отменять решения. Формальный уровень управления может быть децентрализованным, однако операционный слой остается централизованным — тот, кто контролирует модель, в конечном итоге контролирует результат.

Принимая на себя управленческие роли, агенты добавляют новый слой зависимости. Теоретически это делает прямую демократию более реалистичной: каждый сможет иметь персонального AI-представителя, который поможет понять сложные предложения, смоделировать компромиссы и проголосовать в соответствии с заданными предпочтениями. Однако эта мечта осуществится только в том случае, если агенты действительно отвечают перед представляемыми ими людьми, могут переноситься между провайдерами и технически ограничены соблюдением человеческих инструкций. В противном случае вы получите систему, которая внешне выглядит демократичной, но фактически управляется непрозрачным поведением моделей, не контролируемым никем.

Если текущая реальность такова, что агенты в основном создаются на базе нескольких базовых моделей, нам необходимо предоставить способ доказательства того, что конкретный агент действует в интересах пользователя, а не компании-разработчика моделей. Скорее всего, это потребует предоставления криптографических гарантий на нескольких уровнях: (1) данные обучения, тонкой настройки или обучения с подкреплением, на которых базируется экземпляр модели; (2) точные подсказки и инструкции, которым следует конкретный агент; (3) записи его реального поведения в физическом мире; (4) надежные гарантии того, что после развертывания провайдер не сможет изменить его инструкции или провести повторное обучение без ведома пользователя. Без этих гарантий управление агентами вырождается в управление теми, кто контролирует веса модели.

Именно здесь криптография проявляет свою наибольшую ценность. Если коллективные решения фиксируются в блокчейне и исполняются автоматически, к системам ИИ можно будет требовать строгого соблюдения проверенных результатов. Если агенты обладают криптографической идентичностью и прозрачными журналами выполнения, пользователи смогут проверять, не выходят ли их представители за установленные рамки. Если уровень ИИ принадлежит пользователям и поддается миграции, а не заблокирован на одной платформе, ни одна компания не сможет изменить правила посредством одного обновления модели.

В конечном счете, управление системами ИИ — это прежде всего инфраструктурная задача, а не политико-правовая. Настоящая власть зависит от создания механизмов принудительного исполнения гарантий непосредственно внутри самой системы.

Заполнение пробелов традиционных платежных систем в ИИ-нативном бизнесе

ИИ-агенты начинают приобретать различные услуги — веб-скрапинг, браузерные сессии, генерацию изображений — и стейблкоины превращаются в альтернативный расчетный слой для таких сделок. Одновременно формируется новый класс рынков, ориентированных на агентов. Например, агрегатор рынка MPP от Stripe и Tempo консолидирует более 60 услуг, специально разработанных для ИИ-агентов. В первую неделю после запуска было обработано свыше 34 000 транзакций при комиссии всего $0,003, а стейблкоины стали одним из способов оплаты по умолчанию.

Ключевое отличие заключается в способе доступа к этим сервисам: у них нет страниц оформления заказа. Агент считывает схему, отправляет запрос, оплачивает услугу и получает результат в рамках одной транзакции. Так появляются новые типы продавцов без интерфейса: один сервер, набор конечных точек и цена за каждый вызов. Ни фронтенда, ни отдела продаж.

Платежный трек для реализации этого уже запущен. Проекты Coinbase x402 и MPP используют разные подходы, но оба напрямую внедряют платежи в HTTP-запросы. Visa также расширяет карточный платежный трек в аналогичном направлении, предоставив CLI-инструмент, позволяющий разработчикам тратить средства из терминала, пока продавцы мгновенно получают стейблкоины на бэкенде.

Сейчас данные находятся на ранней стадии. После фильтрации неорганической активности, такой как накрутка, объем ежемесячных платежей, инициированных агентами через x402, составляет около $1,6 млн, что значительно ниже заявленных Bloomberg недавно $24 млн (со ссылкой на данные x402.org). Однако сопутствующая инфраструктура быстро расширяется: Stripe, Cloudflare, Vercel и Google уже интегрировали x402 в свои платформы.

Инструменты для разработчиков представляют собой крупную возможность: по мере расширения круга лиц, способных создавать ПО благодаря «vibe coding», общий адресуемый рынок девелоперских инструментов растет. Такие компании, как Merit Systems, создают продукты для этой экосистемы, например AgentCash — CLI-кошелек и маркетплейс, связывающий MPP и x402. Эти продукты позволяют агентам приобретать необходимые данные, инструменты и возможности за стейблкоины с единого баланса. Например, агент отдела продаж может вызвать конечную точку, одновременно получив данные из Apollo, Google Maps и Whitepages для обогащения информации о потенциальных клиентах, причем пользователю даже не придется покидать командную строку.

Коммерция типа agent-to-agent склонна использовать крипто-платежные треки (а также растущие карточные решения) по нескольким причинам. Во-первых, страхование рисков: традиционные платежные процессоры принимают на себя риски продавца при подключении мерчантов, а headless-продавцам без веб-сайта или юридического лица трудно получить покрытие от традиционных процессоров. Во-вторых, стейблкоины обладают программируемостью без лицензирования в открытых сетях: любой разработчик может добавить поддержку платежей к конечной точке без подключения платежного процессора или подписания merchant-контракта.

Этот паттерн мы уже видели ранее. Каждая трансформация бизнес-форматов создает новый класс продавцов, которые изначально трудно поддаются обслуживанию существующими системами. Компании, строящие эту инфраструктуру, делают ставку не на ежемесячные $1,6 млн, а на то, каким станет этот показатель, когда агенты станут покупателями по умолчанию.

Переоценка доверия в экономике агентов

На протяжении последних 300 тысяч лет именно человеческое восприятие было узким местом прогресса. Сегодня ИИ сводит к нулю предельную стоимость выполнения задач. Когда дефицитные ресурсы становятся изобильными, ограничения смещаются. Что станет дорогим, когда интеллект станет дешевым? Ответ — верификация.

В экономике агентов истинным ограничением масштабирования остается наша биологически ограниченная способность человека осуществлять аудит и принимать решения по страхованию машинных операций. Пропускная способность агентов уже далеко превосходит возможности человеческого надзора. Поскольку затраты на мониторинг высоки, а последствия ошибок проявляются с задержкой, рынок склонен недофинансировать функции контроля. Концепция «человек в контуре управления» (human-in-the-loop) быстро переходит в разряд физической невозможности.

Однако развертывание непроверенных агентов несет составные риски. Системы будут беспощадно оптимизировать метрики «прокси», незаметно отклоняясь от человеческих намерений и создавая иллюзию продуктивности, скрывая накопление огромного объема долгов по ИИ. Чтобы безопасно делегировать экономику машинам, доверие больше не может полагаться на ручные проверки — оно должно быть жестко закодировано в самой архитектуре системы.

Когда генерация контента доступна всем бесплатно, критически важной становится верифицируемое происхождение данных — понимание их источника и уверенности в надежности. Блокчейн, ончейн-доказательства и децентрализованные системы цифровой идентичности меняют экономические границы безопасного развертывания. Вы больше не воспринимаете ИИ как черный ящик, а получаете ясную, поддающуюся аудиту историю действий.

По мере того как все больше ИИ-агентов начинают обмениваться услугами, расчетные треки тесно связываются с доказательствами происхождения. Системы обработки средств (такие как стейблкоины и смарт-контракты) также могут нести в себе криптографические свидетельства, указывающие, кто что сделал и кто несет ответственность в случае сбоев.

Сравнительное преимущество человека сместится вверх: от обнаружения мелких ошибок к определению стратегического курса и принятию ответственности при возникновении проблем. Устойчивое превосходство получат те, кто сможет криптографически сертифицировать выходные данные, застраховать их и взять на себя ответственность в случае неудачи.

Масштабирование без верификации — это пассив, накапливающийся со временем.

Сохранение пользовательского контроля

Десятилетиями новые уровни абстракции определяли способ взаимодействия пользователей с технологиями. Языки программирования абстрагировали машинный код; командная строка уступила место графическому интерфейсу, затем появились мобильные приложения и API. Каждый переход скрывал еще большую глубину сложности, но всегда оставлял пользователя надежно в контуре управления.

В мире агентов пользователи задают желаемый результат, а не конкретные действия, предоставляя системе право самостоятельно решать, как этого достичь. Агенты абстрагируют не только способ выполнения задач, но и саму сущность исполнителя. Пользователь задает начальные параметры и отдает команду системе работать автономно. Роль пользователя меняется с прямого взаимодействия на контроль; по умолчанию статус активен, и вмешательство требуется только при необходимости.

По мере передачи большего количества задач агентам возникают новые риски: неоднозначный ввод может привести к тому, что агент начнет действовать на основе ложных предположений без ведома пользователя; сбои могут оставаться нерепортированными, что затрудняет точную диагностику; одно подтверждение способно запустить многоэтапные рабочие процессы, последствия которых невозможно предвидеть.

Именно здесь криптография способна оказать помощь. Криптографические технологии всегда стремились минимизировать слепо доверие. По мере передачи большего числа решений программному обеспечению системы агентов усугубляют эту проблему, повышая требования к строгости проектирования — посредством установления более четких ограничений, повышения прозрачности и обеспечения обязательного соблюдения усиленных гарантий относительно возможностей системы.

На сцене появляется новое поколение крипто-нативных инструментов. Фреймворки доверенных делегирований (scoped delegation) — такие как Delegation Toolkit от MetaMask, AgentKit и кошелек от Coinbase, а также AgentCash от Merit Systems — позволяют пользователям на уровне смарт-контрактов определять, что агенту разрешено и запрещено делать. Архитектуры намерений (intent-based), такие как NEAR Intents, обрабатывшие с четвертого квартала 2024 года более $15 млрд совокупного объема торговли на DEX, позволяют пользователям задавать лишь желаемый результат (например, «перевести токены и заложить»), не уточняя технические детали реализации.