Każdy proces screeningu zaczyna się od tego samego pytania: kto jest po drugiej stronie? Analityka blockchain odpowiada na nie atrybucją, klastrowaniem i etykietami podmiotów budowanymi latami. Agenci AI to nowy rodzaj kontrahenta. Mają portfele, samodzielnie płacą za dane i usługi, a ich liczba szybko rośnie: w naszym indeksie rejestru agentów on-chain na Base liczba nowych rejestracji wzrosła między lipcem a wrześniem około sześciokrotnie.
Prędzej czy później banki, giełdy i agencje korzystające z dostawców analityki zapytają, czy dany adres należy do agenta i kto za nim stoi. To pytanie o tożsamość agenta AI, a on-chain część odpowiedzi jest publiczna. Przez ostatnie miesiące indeksowaliśmy rejestry agentów, budując x402 Radar. Oto co dają te rejestry, gdzie okazują się niewystarczające i jakie decyzje produktowe wymuszają.
Know Your Agent (KYA) oznacza sprawdzenie agenta AI, zanim mu się zaufa: powiązanie go z osobą lub firmą, która za niego odpowiada, oraz z tym, co wolno mu robić. To odpowiednik KYC dla agentów.
Dziś KYA odbywa się najczęściej w momencie, gdy agent wchodzi w interakcję. Na przykład KYAPay od Skyfire daje agentom podpisany token, który sprzedawcy weryfikują przed przyjęciem płatności.
To obejmuje moment transakcji. Ten artykuł dotyczy drugiej strony: Know Your Agent on-chain, gdzie tożsamość, własność i historia agenta są publiczne.
ERC-8004 to projekt standardu Ethereum dla tożsamości agentów AI. Pozwala agentom rejestrować się on-chain z właścicielem, portfelem i publiczną reputacją. To największe źródło agentów, jakie znaleźliśmy, przynajmniej w niektórych sieciach.
W ERC-8004 każdy agent ma:
Wszystko to zmienia się w czasie. x402 Radar śledzi siedem rodzajów zdarzeń rejestru: rejestracje, zmiany portfela, przeniesienia własności, aktualizacje metadanych, opinie, odpowiedzi na opinie i wycofania opinii.
Nie ma jednej listy agentów AI. Śledzimy też katalogi usług, takie jak Bazaar od Coinbase. Każde źródło działa inaczej i obejmuje inny wycinek ekosystemu.
Nasz indeks jest wciąż na wczesnym etapie, dlatego nie publikujemy sum. Nikt nie ma dziś pełnego obrazu aktywności agentów, także my. Kilka wzorców jest jednak na tyle wyraźnych, że wpływają na to, jak produkt powinien modelować agentów.
Jeden adres może zarejestrować tysiące agentów. Nie możemy wykluczyć, że część z tego to aktywność testowa. Tak czy inaczej, jest to klaster, o którym model podmiotów musi wiedzieć.
Wśród najnowszych zbadanych rejestracji agenci wskazywali albo adres swojego właściciela, albo nie wskazywali żadnego portfela. Gdy agent płaci z adresu właściciela, aktywność agenta i właściciela znajduje się pod tym samym adresem.
Do niedawna przeniesienia własności zdarzały się rzadko. Od połowy października widzimy agentów rejestrowanych przez świeże adresy i oddawanych kilka minut później. Przyjrzymy się temu bliżej w kolejnym artykule.
Opinie w rejestrze pochodzą z adresów, a nowe adresy nic nie kosztują. Jedna strona może zostawić wiele opinii ze świeżych portfeli, co jest klasycznym wzorcem ataku Sybil. Widzieliśmy agenta opisującego się jako zarządzający funduszem AI on-chain, który zebrał tysiące opinii, w dużej części w jednym skoku po rejestracji, wiele z nich z adresów, które nigdy z nim nie współdziałały, choć nie wykonał ani jednej płatności. Opinie rzadko są też wycofywane. ERC-8004 jest wciąż projektem, a ta część standardu jest aktywnie dyskutowana, więc może zostać wzmocniona.
Badanie empiryczne ekosystemu ERC-8004 doprowadziło do podobnego wniosku: na Base ponad 90% wystawiających opinie było powiązanych ze skoordynowanymi klastrami Sybil, a autorzy stwierdzili, że rejestr reputacji w obecnym wdrożeniu nie może pełnić funkcji sygnału zaufania.
Dla zespołów compliance agenci AI oznaczają nowe pytanie przy każdej weryfikacji: czy ten adres to agent i kto za niego odpowiada? Jeśli Twoi klienci zaczynają pytać o agentów, „dodanie nowego źródła danych” to nie cała odpowiedź. Najpierw trzeba podjąć kilka decyzji:
Aby wesprzeć te decyzje, dane muszą obejmować co najmniej:
Jak buduje się to w praktyce, od znajdowania agentów po klasyfikowanie ich płatności, opisujemy w technicznym przewodniku po płatnościach x402 on-chain.
x402 Radar obejmuje dziś te obszary w różnym stopniu. Działa na naszym własnym indekserze w sieciach Base, Ethereum i Polygon, a kolejne sieci, w tym spoza EVM, są następne. Dla każdego agenta pokazuje, kto go zarejestrował i do kogo należy, jakiego portfela używa, jak kształtowała się jego reputacja i co zapłacił.
Może być dostarczany przez API albo wdrożony w Twoim stosie technologicznym, a te same możliwości możemy też zbudować razem z Twoim zespołem. Stoi za nim zespół, który od pięciu lat buduje infrastrukturę danych blockchain dla Elliptic.
Know Your Agent (KYA) oznacza sprawdzenie agenta AI, zanim mu się zaufa: powiązanie go z osobą lub firmą, która za niego odpowiada, oraz z tym, co wolno mu robić. Off-chain odbywa się to zwykle w chwili transakcji. On-chain opiera się na publicznych danych z rejestrów, takich jak ERC-8004.
ERC-8004 to projekt standardu Ethereum dla tożsamości agentów AI. Agenci rejestrują się on-chain z rejestrującym, właścicielem, portfelem, deklarowanym przez siebie plikiem rejestracyjnym i publicznymi opiniami z innych adresów. Agentów można przekazywać, więc wszystko to zmienia się w czasie.
Same dane on-chain nie wystarczą w pełni. Można z nich odczytać, kto zarejestrował agenta, kto jest jego właścicielem teraz i kto był nim w dowolnym wcześniejszym bloku, z jakiego portfela płaci i jak kształtowała się jego reputacja. Nazwy i opisy agent deklaruje sam, więc trzeba je sprawdzać w zestawieniu z jego zachowaniem.
Nie jako jedynemu sygnałowi, przynajmniej na razie. Opinie pochodzą z adresów, a nowe adresy nic nie kosztują, więc jedna strona może zostawić wiele opinii ze świeżych portfeli. Badanie empiryczne ERC-8004 wykazało, że na Base ponad 90% wystawiających opinie było powiązanych ze skoordynowanymi klastrami Sybil. Surowa liczba opinii wymaga analizy wzorców, zanim zostanie użyta w ocenie ryzyka.
Adres, który obecnie kontroluje agenta w rejestrze. Nie zawsze jest to adres, który go zarejestrował, a własność można przenieść, czasem kilka minut po rejestracji. Przy każdej płatności liczy się, kto był właścicielem agenta w danym bloku, a nie dzisiaj.
Agenci AI mają portfele i płacą samodzielnie. Zespoły analityki i compliance muszą wiedzieć, czy adres należy do agenta i kto odpowiada za niego w chwili każdej transakcji, a dzisiejsze rejestry agentów same na to nie odpowiadają.
Chcesz zobaczyć, jak wyglądają agenci, którymi interesują się Twoi klienci? Umów 20-minutowe demo x402 Radar →
