идентификация,追索,归因：解码下一代 AI 代理经济的三大破局点

Автор: Decentralised.co

Компиляция: AididaoJP, Форсайт-новости

В статье “Ценообразование в Интернете” мы обсуждали: когда измерение платежей проходит без трения, машины будут автоматически осуществлять платежи. Люди не смогли полностью принять микроплатежи, потому что внимание к процессу измерения требует затрат энергии и умственных усилий. Но машины отличаются: в их глазах только 1 и 0. Умственная ёмкость или переключение задач не влияет на их способности к выполнению. Если деление на доли цента делает процесс более эффективным, они так и сделают, что отличает их от людей.

В предыдущей статье мы закончили вопросом: что делать, если агент все испортил? Не имеет значения, правильны ли намерения агента. Важно, что мы не можем постоянно контролировать действия агента.

Это ставит нас в затруднительное положение: новые технологии не унаследовали одно из главных преимуществ старой инфраструктуры, а именно возможность отмены платежа в случае ошибки. Эта статья как раз и будет посвящена этой проблеме. Мы обсудим, что необходимо для реализации автономности через агента, кто строит для этого инфраструктуру, и почему появляются новые компании на пересечении блокчейн-каналов платежей и автономных агентов.

Новые стандарты

Любая коммерческая деятельность включает три стороны: покупателя, продавца и посредника, способствующего сделке. Посредником может быть платформа или рынок, такой как Amazon, или сеть карточных организаций, таких как Visa, обрабатывающая платежи.

Покупатель

Потребительские приложения обычно отвечают за обработку средств или транзакций и получают с них комиссию. Но что произойдет, когда потребитель будет представлять собой ИИ, действующий от нашего имени? В настоящее время существует несколько новых стандартов, которые ищут ответ на этот вопрос.

ChatGPT имеет 700 миллионов активных пользователей, которые пытаются получить информацию или услуги с помощью ИИ. Хотя мы пока не продаем товары напрямую через интерфейс агентов, его широко используют для “поиска” товаров. Будь то покупка кроссовок или поиск отелей в Эль-Карафафате, я использую ИИ для сравнения цен. Если бы можно было покупать прямо в том же интерфейсе, это, безусловно, было бы намного удобнее. Именно с этой целью OpenAI сотрудничает со Stripe, чтобы запустить автономное соглашение агентирования (ACP).

Источник: OpenAI

Это самый прямой способ обработки средств через代理: пользователи контролируют процесс полностью. После того, как пользователь делает заказ, ChatGPT отправляет необходимую информацию на бэкэнд продавца через ACP. Затем продавец решает, принимать или отклонять заказ, обрабатывая платежи через существующего платежного провайдера и, как обычно, обрабатывая отгрузку и обслуживание клиентов.

Можно представить себе коммерческую ACP как: вы разрешаете стажеру потратить фиксированный бюджет, а затем вы окончательно решаете, какой продукт/услугу выбрать, у какого продавца купить и завершить оплату.

OpenAI и Stripe имеют ACP, в то время как Google представил протокол代理-платежей (AP2). Прежде чем углубиться в AP2, давайте сделаем шаг назад. Проблема, которую хочет решить Google, это проблема «взаимодействия». В настоящее время AI-агенты действуют изолированно: Gemini не общается с Claude, а ChatGPT не знает, что происходит в Perplexity.

В идеальных условиях, когда задача становится сложной и требует сотрудничества, мы надеемся, что эти агенты смогут общаться на одном общем языке. Для этого Google разработал A2A (протокол агент к агенту), который позволяет различным агентам общаться и координировать свои действия.

Но просто иметь возможность разговаривать недостаточно. Агент также должен уметь использовать инструменты, получать доступ к API и сервисам. Протокол контекста модели (MCP) позволяет агентам использовать такие инструменты, как Google Календарь, Notion, Figma и другие.

Источник: Level Up Coding

MCP определяет универсальный язык. Как только все «говорят» на MCP, агенты могут использовать любые инструменты без необходимости дополнительной настройки кода. Протокол был создан компанией Anthropic, но спецификация открыта и быстро принимается различными компаниями. MCP сервер по сути является переводческим уровнем, расположенным перед существующими API компании, который предоставляет услуги в стандартизированном формате любому совместимому с MCP агенту.

Вернувшись к AP2, можно просто понять так: MCP дала агентам возможность получать данные, файлы и инструменты; A2A дала им голос для общения друг с другом; а AP2 предоставила им кошелек, чтобы они могли безопасно тратить деньги.

Все эти протоколы ставят пользователей в центр управления, агенты имеют лишь ограниченные права на потребление. Это решает проблемы распределения и процессов, но все еще не решено: что делать, если агент ошибается?

Продавец

История происходит не только у покупателя. Продавцы также устанавливают новые стандарты, сосредотачиваясь на том, как машины платят за доступ к API, данным и контенту.

В настоящее время наиболее обсуждаемым является стандарт x402, открытый протокол, разработанный Coinbase. Он возрождает HTTP-код состояния 402, который был определен еще в 1997 году, но никогда не использовался — «Требуется оплата». x402 сочетает его с платежами в стейблкоинах, позволяя экономически эффективно осуществлять микроплатежи, что придает этому коду состояния новую жизнь.

x402 превратил HTTP-запросы в платные запросы. Каждый раз, когда требуется оплата, сервер выдвигает требование. Поскольку у прокси есть предустановленный бюджет, он будет оплачивать сервер в том же процессе и получать данные. Это делает “оплату по запросу” или “оплату по вызову” жизнеспособными для торговых операций между машинами.

С помощью x402 агент может точно оплатить необходимые сейчас услуги. Например, заплатить 2 цента за просмотр платной статьи или заплатить доли цента за вызов API. Транзакции могут быть завершены на блокчейне за считанные секунды, без необходимости устанавливать долгосрочные отношения.

Источник: x402 документ Coinbase

Cloudflare заимствовал эту концепцию и создал более конкретную систему «оплата по запросу». В ее основе также используется HTTP 402, но ключевым моментом является доминирующая позиция Cloudflare на рынке: 20% мирового интернет-трафика проходит через их сеть, что придает им огромное влияние.

«Оплата за захват» использует сеть Edge Cloudflare, требуя оплату перед предоставлением контента для AI-сканеров. Это превратило доступ к контенту в обязательное измерение. Издатели сталкиваются с резким падением трафика, так как люди больше не переходят на сайты из поисковых систем, а читают сгенерированные AI резюме напрямую. С помощью этой системы издатели могут взимать плату с AI-лабораторий каждый раз, когда сканер осуществляет доступ.

Эмитенты карт также пытаются расширить существующие платежные каналы для обработки транзакций через агентов. Visa запустила сервер MCP и инструменты для акцептирования агентов. У Mastercard есть проект под названием «Агентские платежи». Оба находятся на ранних этапах пилотирования, но они важны, потому что у Visa и Mastercard уже есть глобальная сеть распределения, отношения с эмитентами карт и обширная сеть акцептирования торговцев. Основная идея заключается в следующем: зарегистрировать агента, установить контроль за расходами, чтобы агент мог инициировать транзакции в существующей сети платежей по кредитным картам.

Необходимость заполнить пробел в доверии

Все вышеуказанные стандарты предполагают, что платежи будут проходить гладко и результаты будут соответствовать ожиданиям. ACP и AP2 вовлекают человека на этапе оформления заказа, обеспечивая определённую безопасность. Вариант x402 обрабатывает доступ к данным от машины к машине, риск обычно ниже. Эмитенты карт расширили свои привычные механизмы защиты, но ценой этого стали медленные расчёты и высокие затраты.

Реализация масштабных микроплатежей, скорость является первоочередной задачей. Расчеты по карточным платежным сетям занимают несколько дней, и торговцы должны платить несколько процентов от суммы транзакции. Расчеты через криптовалютные каналы занимают всего несколько секунд, а стоимость составляет менее одного цента. Однако эта эффективность сопровождается необратимостью: как только криптовалютный платеж завершен, его невозможно отменить.

Традиционный бизнес построен на инфраструктуре, основанной на «возможности ошибок». Когда возникают проблемы с покупками по кредитной карте, у вас есть процесс: связаться с банком, инициировать спор, организация выпуска карт проводит расследование и временно блокирует средства, а затем выносит окончательное решение о возврате средств или поддержке продавца. В 2025 году было зарегистрировано 261 миллион спорных транзакций на общую сумму 34 миллиарда долларов.

Однако на агенте, работающем в канале стейблкоинов, полностью отсутствуют эти гарантии.

Когда агенты начинают сотрудничать, проблемы становятся более сложными. Когда сотни и тысячи многопользовательских рабочих процессов переплетаются, выяснение ответственности может стать настоящим кошмаром.

Эмитенты карт не будут нести такого риска, по крайней мере, в текущей модели получения прибыли. Агентские программы Visa и Mastercard по-прежнему взимают стандартные сборы за обмен, расчет все еще занимает несколько дней. Они могут перейти на мгновенные расчеты с использованием стейблкоинов, но это будет означать отказ от системы обработки споров, которая является основой их сборов.

Механизмы разрешения споров в традиционных финансах не являются врожденными. Первая кредитная карта (Diners Club) появилась около 1950 года, но потребители ждали еще 24 года, чтобы получить право на разрешение споров по транзакциям. Современная инфраструктура, которую мы сегодня считаем привычной, была постепенно создана по мере возникновения проблем.

Автономное агентирование в бизнесе не может позволить себе столько времени на пустую трату. Запросы API составляют 60% динамического HTTP-трафика, обрабатываемого Cloudflare. Роботы и автоматизированный трафик составляют почти половину сетевого трафика. 700 миллионов пользователей ChatGPT уже могут оплачивать напрямую через ACP на Etsy, интеграция с Shopify также скоро будет доступна. Объем交易 уже существует, у пользователей есть потенциальная потребность в использовании代理 для выполнения задач, и использование代理 в коммерческой деятельности не за горами.

Таким образом, мы стоим перед выбором: позволить традиционной финансовой инфраструктуре продолжать медленные расчеты или сознательно построить инфраструктуру доверия, соответствующую быстрым расчетам на блокчейне? Первое ограничит потенциал агентов, тогда как второе является возможностью и неизбежным продолжением развития автономного агентского бизнеса.

Итак, что конкретно нужно делать?

Как и ожидалось, это включает в себя две части: до сделки и после сделки.

Перед сделкой: разрешено ли агентское трейдинг?

Это зависит от трех пунктов: идентификация контрагента, обнаружение мошенничества, использование рейтинга репутации для определения цен и доступа.

В США Plaid соединяет почти половину банковских счетов, обрабатывая миллионы проверок счетов ежедневно. Когда вы подтверждаете свою личность в Venmo, вы используете Plaid.

В настоящее время любые агенты, взаимодействующие с API, извлекающие веб-страницы или инициирующие платежи, лишены взаимной аутентификации. Сервер видит только размытый идентификатор (например, адрес кошелька или API-ключ) и не знает, кто вызывает. Без универсальной идентичности между службами невозможно накапливать репутацию, и каждое взаимодействие начинается с «нулевой доверенности».

В 2024 году взрослые жители США понесли убытки в результате мошенничества с идентификацией примерно в 47 миллиардов долларов.

Нам нужен слой «Знай своего агента» (KYA), подобный тому, как Plaid предоставляет инфраструктуру идентификации для финансовых технологий. Он должен выдавать постоянные и отзывные удостоверения, связывая агента с его человеческим или организационным носителем.

Эмитенты карт потратили десятилетия на создание систем, способных выявлять подозрительные модели среди миллионов транзакций. Они понимают нормальное поведение потребителей и могут в реальном времени отмечать аномалии. Если агент был взломан и осуществляет несанкционированные покупки у нескольких торговцев, в настоящее время не существует общих схем мошенничества, которые могут это обнаружить.

Visa заявляет, что после вложения 11 миллиардов долларов в укрепление безопасности в 2019-24 годах их система предотвратила мошеннические попытки на 40 миллиардов долларов. Stripe обрабатывает более 1,4 триллиона долларов США платежей в год и на основе этого обучает свою антифрод-систему Radar. В период Черной пятницы и Киберпонедельника 2024 года Radar предотвратил 20,9 миллиона мошеннических транзакций на сумму 917 миллионов долларов.

В настоящее время в агентских сделках отсутствует такой уровень обнаружения мошенничества. Когда агент производит оплату x402, нет общей системы, способной отмечать аномальное поведение, например, резкий рост потребления или аномальную частоту.

Без постоянной идентичности и репутации каждое взаимодействие с агентом начинается с нуля. Репутация глубоко вплетена в человеческий бизнес: реклама, которую вы видите, основана на истории просмотров, рейтинг Uber влияет на принятие заказов водителем, кредитные рейтинги следуют за вами в каждое финансовое учреждение. Так же должно быть и с агентами.

После сделки: что делать, если возникла проблема?

Отказ от возврата средств — это способ обработки споров в карточных сетях: после того, как клиент подает жалобу на транзакцию через банк, средства возвращаются от продавца. Однако это также часто злоупотребляется. В 2023 году отказы от возврата средств нанесли торговцам убытки в размере примерно 117,47 миллиарда долларов. На каждый потерянный доллар возврата торговцы обычно также несут дополнительные расходы в размере 3,75–4,61 долларов (включая комиссии, потерю товаров и управленческие расходы).

Источник: x402 документ Coinbase

Торговцы выигрывают лишь 8,1% споров, когда активно защищаются. 84% клиентов считают, что инициировать отказ от оплаты напрямую в банке проще, чем запрашивать возврат у торговца.

Торговля стабильными монетами, инициированная агентом, осуществляется с расчетом в секунды и в настоящее время не может быть отменена. Cloudflare предложил расширение задержки расчетов для x402, позволяющее установить «период ожидания» перед окончательным переводом средств.

Разработчики уже начали строить прототипы этой инфраструктуры. На хакатоне ETHGlobal в Буэнос-Айресе команда создала Private-Escrow x402. Их схема эскроу такова: покупатель предварительно вносит средства в смарт-контракт, а при оплате подписывает «намерение оплаты» вне цепи. Координатор упаковывает сотни таких подписей в одну расчетную транзакцию, что снижает Gas-расходы в 28 раз.

Но это всего лишь базовый компонент, его еще нужно превратить в продукт.

Кто построит всё это?

Это напоминает мне эпоху, когда телекоммуникационные операторы доминировали в отрасли. У них были отношения по выставлению счетов с каждым пользователем мобильного телефона, но они упустили ценность, которую создали смартфоны. Распространение приложений и мобильная реклама принесли доход в сотни миллиардов долларов, который мог бы быть захвачен операторами.

Эмитенты карт сейчас сталкиваются с аналогичной ситуацией. Доверительная инфраструктура, которая отсутствует в самоуправляемой экономике, была построена Visa и MasterCard за десятилетия. Однако их бизнес-модель полностью зависит от обменных сборов, существование которых предполагает, что они контролируют платежные каналы. Они тратят огромные суммы на поддержку этой инфраструктуры, финансирование поступает из нескольких процентов от объема транзакций. Если предоставить защиту потребителей в сделках со стабильными монетами, это будет означать субсидирование платежных каналов конкурентов за счет собственных доходов.

Если эмитенты карт этого не сделают, следующим кандидатом является OpenAI, Google, Anthropic и другие AI лаборатории. Все они хотят, чтобы их агенты использовались широко. Но управление централизованной регистрацией идентификаций означает, что, когда поведение агентов будет ненадлежащим, они должны взять на себя ответственность. Они не хотят стать судом по решению ваших «неправильных бронирований отелей».

Они предпочли бы, чтобы третья сторона построила инфраструктуру для идентификации и взыскания, к которой они смогут получить доступ напрямую, как сегодня с платежами или поисковыми системами.

Cloudflare находится в уникальном положении. Они обработали огромные объемы сетевого трафика, запустили обнаружение пауков, а их инструмент «AI аудит» позволяет издателям отслеживать доступ пауков. От «распознавания роботов» до «проверки идентичности и репутации агента» с технической точки зрения это не является огромным шагом вперед.

Но Cloudflare всегда позиционировала себя как нейтральную инфраструктуру. Как только она начинает выдавать оценки доверия или решать споры, она становится более похожей на регулирующий орган — это другой бизнес, а значит и другие обязанности.

Три подхода для стартапов

Вы не сможете превзойти OpenAI по качеству модели и Cloudflare по трафику. Вам нужно найти в своем технологическом стеке те части их бизнес-моделей (по крайней мере, на данный момент), которые они не позволяют трогать, но которые все еще имеют ценность. Я думаю, что есть три точки входа: идентификация, взыскание и атрибуция.

Агентская идентичность. Самый прямой способ. Модель регистрации была проверена. Хотя Plaid является классическим примером, это очень уместно: они проверяли личность для банковских счетов. Стартапы могут делать то же самое для агентов: выдавать сертификаты, накапливать репутацию, позволять продавцам проверять кредитный рейтинг перед получением платежа. Их защитный барьер основан на сетевых эффектах: как только достаточно много продавцов проверят через вашу регистрационную форму, агенты будут вынуждены поддерживать хорошую репутацию.

Механизм регресса более сложен, поскольку он требует принятия на себя рисков. Его можно рассматривать как страхование: взимается небольшая плата за каждую транзакцию, чтобы покрыть убытки в случае возникновения проблем. Масштаб имеет решающее значение. Комиссия за обмен карт составляет 1,5% - 3%, включая затраты на обработку споров. Стоимость каналов со стабильными монетами значительно ниже, поэтому уровень регресса может полностью предоставить сопоставимую защиту по ставке 0,5% и все еще иметь возможность для получения прибыли.

Механизм атрибуции наиболее перспективен, но в конечном итоге он обязательно появится. Когда агенты начинают влиять на решения о покупке, бренды будут платить за влияние на рекомендованный контент. Механизм аукциона можно разработать. Но у него есть проблема «холодного старта», ему необходимо совместное участие брендов, агентов и торговцев на рынке для функционирования, в то время как первые два подхода не имеют этой проблемы.

Важность этих трех точек зрения меняется в зависимости от стадии развития агентской экономики:

Идентификация становится ключевой, когда одобрение транзакций не требует ручного вмешательства со стороны агента.

Преследование имеет решающее значение, когда агент начинает обрабатывать реальные средства.

Атрибуция будет запущена только тогда, когда объем торгов между агентами будет достаточным для поддержки рекламного рынка.

Это приводит к фактической траектории развития:

Источник — график, созданный с помощью Claude

Стартапы будут строить часть инфраструктуры代理经济.

Развитие агентирования можно разделить на три этапа:

в качестве интерфейса взаимодействия

Выполнять под человеческим контролем

Взаимная автономная торговля

Мы находимся на первом этапе. Интеграция ChatGPT с Etsy для оформления заказа является хорошим примером: мы просматриваем товары в интерфейсе чата (хотя это не всегда так), агенты рекомендуют варианты, но в конечном итоге решение принимает человек. Доверие полностью основывается на существующих инфраструктурах.

Этот этап принадлежит существующим гигантам, поскольку это игра распределения за вход пользователя. Накопление ценности находится в руках игроков, обладающих интерфейсом принятия решений о покупке.

Знак второго этапа заключается в том, что агент получает больше автономии. Агент больше не просто предлагает маршрут, а напрямую бронирует авиабилеты, арендует автомобили и отели. Мы устанавливаем цели или ограничения, агент выполняет, а мы принимаем результаты.

В этот момент уровень доверия становится незаменимым. Без механизма обратного взыскания пользователи не будут уполномочивать агентов; без проверки личности продавцы не будут принимать платежи через агентов.

Это как раз возможность для стартапов. Существующие гиганты могут не иметь достаточной мотивации для создания доверительных механизмов для стейблкоинов, поскольку на текущем этапе (по-прежнему управляемом ими) у них уже есть огромный потенциал для роста. OpenAI в этом году получила доход в 13 миллиардов долларов. В то же время, Tether за первые десять месяцев 2025 года уже заработала 10 миллиардов долларов, а общая прибыль за год ожидается еще выше.

Идентификация, рекламация и уровень атрибуции будут построены новой компанией, которая стремится решить конкретные проблемы, связанные с границами полномочий агентов и авторизацией пользователей.

Третий этап — это автономное агентское ведение бизнеса. Ваше агентство не должно запрашивать разрешение на повседневные решения, оно может вести переговоры с другими агентами, делать ставки на вычислительные ресурсы, участвовать в рекламных аукционах и постоянно рассчитываться за тысячи мелких транзакций. Стейблкоины станут уровнем расчетов по умолчанию из-за объема, скорости и детальности, необходимых для обработки транзакций между машинами.

На этом этапе конкурентное внимание сосредоточено не на лучших моделях или самых быстрых публичных блокчейнах, а на том, кто построил наиболее надежную инфраструктуру: «паспорта» для агентов, «суды» для разрешения споров, «кредитные системы», позволяющие проводить сделки с превышением баланса. Эти учреждения, предоставляющие программные услуги, будут определять, какие агенты могут участвовать в экономике и на каких условиях.

Заключение

Мы подготовили инфраструктуру для агентов, чтобы «тратить деньги», но еще не построили механизм для проверки «должны ли они тратить». HTTP 402 пролежал в спячке тридцать лет, и только благодаря тому, что микроплатежи стали возможны, он пробудился. Технические проблемы решены. Однако доверительные механизмы, поддерживающие человеческий бизнес, такие как проверка личности, обнаружение мошенничества и разрешение споров, все еще нуждаются в соответствующих версиях для агентов. Мы справились с легкой частью. Чтобы агенты могли спокойно вести бизнес друг с другом, потребуется время.