感谢GOAT Network对本系列节目的支持。

互联网运行了30年，有一个假设从未被质疑过：一个账号背后是一个人，所有活动全部建立在这个假设之上。但2024年，超过一半的互联网流量不再来自人类——而是被人类授权去搜索、比价、购买甚至谈判的AI agent。Imperva年度报告记录了这个拐点：自动化流量10年来首次超过人类流量，占全网51%。

支付层面，技术框架已基本跑通：X402协议、Visa的Trusted Agent Protocol、Mastercard完成全球首笔有记录的真实agent支付……但与此同时，另一组数据让人不安——88%的受访企业在过去一年确认或怀疑发生过AI agent安全或数据隐私事件，麦肯锡调研显示近2/3的企业最担心的恰恰是agent的安全与风险，而非技术成熟度或监管不确定性。

机器越来越会付钱，但我们越来越不知道该不该信任这笔钱背后的机器。这就是"Know Your Agent"问题的起点。

1. 身份真空：现状有多危险？

• 金融机构中，每个人类员工背后平均运行96个机器身份，但仅10%的金融机构将机器身份作为特权用户管理

• 45.6%的企业仍在用共享API密钥的方式验证agent——相当于整栋楼所有住户用同一张门禁卡，还对外宣称"安保一流"

• 仅14.4%的agent在上线前经历了完整的安全和IT审批流程

• a16z论文总结：agent经济的瓶颈正在从"智能"转移到"身份"

2. 三层身份框架（认证→授权→委托链）

基于2025年发表于机器学习研究会刊的论文，AI agent身份基础设施可分解为三个层次，三者并非线性推进，而是同时处于进行时：

• 第一层——认证：这把密钥到底是谁的？

- W3C去中心化标识符（DID）：全球唯一，不依赖任何中心化注册机构，持有者自主控制公钥、认证方法和服务端点

- 可验证凭证（VC）：第三方颁发的加密签名声明，核查时无需联系颁发机构，签名即验证

- Visa TAP协议：每次请求包含时间敏感元素（类似比特币时间戳），当场签名当场认证，防止请求被截取重放

• 第二层——授权：这个agent到底能干什么？

- Google A2A协议（Agent to Agent）：每个合规agent在标准路径下发布一个密码学签名版的"agent card"，相当于AI版LinkedIn主页，记录身份、能力、认证方式和服务端点

- 已有150+机构支持，已捐赠Linux基金会做中立治理

- 关键缺陷：agent card能声明自己有什么能力，但无法回答"谁授权了这项能力"，以及授权范围和有效期

• 第三层——委托链：谁授权了谁，授权做什么范围的事？

- AIP（Agent Identity Protocol）：目标是解决跨组织边界的可验证委托问题——不仅证明agent是谁，还要证明谁授权了它，在什么范围内行事

- IETF目前有大量草案讨论AI agent认证与授权、代理令牌标准等方向，但草案间互相重叠且竞争，尚无共识

- NIST在概念文件承认：agentic AI场景下的agent认证、零信任授权、不可否认性等标准"目前没有成熟的解决方案"

- 三层中进展最慢的一层，连产品雏形都还没有

3. 声誉体系：三个子问题

即便身份问题解决了，"这个agent靠不靠谱"仍是独立难题。声誉系统需要解决三个子问题：

• 子问题一：可验证执行——agent真的做了它声称做的事吗？

- 可信执行环境（TE）：以AWS Nitro和Intel SGX为代表，agent在硬件级黑匣子中运行，生成加密证书证明特定代码以未被篡改的方式运行；Phala Network已在此机制上运行4000+个AI agent合约，延迟开销仅5%~10%

- ZKML（零知识机器学习）：用数学证明输出来自特定模型，同时无需披露模型权重或私有数据；Lagrange Lab已实现GPT-2完整ZK证明，速度比此前最快方案快54~158倍，首次让ZK证明进入实际可用延迟范围

- 经济安全机制：以Avalanche为代表，验证者用真实资产背书agent输出正确性，若质疑被验证成立则资产被扣押——用真实损失风险维持诚实性

• 子问题二：不可篡改声誉——历史记录能否被独立核查？

- 以太坊证明服务（EAS）：允许任何人在链上发布对agent的加密签名评价，不可删除、不可篡改，形成永久公开历史档案

- ERC-8004：去年8月由业界不同权威共同议案，今年1月29日正式上线以太坊主网；采用单例架构，先达临界规模者形成规范标准——典型赢家通吃网络效应

• 子问题三：竞技排名——相较同类agent，能力排在哪里？

- Gorilla LLM团队的Agent Arena：让agent在同一任务上直接对抗，结果实时显示于Elo评级排行榜，无需自我声明

- Recall Network：链上质押排名路线，高声誉agent评论权重更高，新注册agent权重更低；目前已有11万+参与者，生成600万+条预测记录

4. 核心设计逻辑：提高作恶成本，而非识别好坏

三个子问题背后共同的设计逻辑：不是试图判断agent是好是坏，而是提高伪装和作恶的成本——

• TE要求你有硬件；ZKML要求你有足够GPU和计算资源；经济安全要求你有真金白银

• 即便购买高声誉账号，背书的验证者资产（硬件、计算资源、资金）同样面临扣押风险

• agent运行时间越长，伪造声誉的代价越高——与区块链51%攻击的底层逻辑相同

5. 现实落地：TradFi vs 开放生态

• TradFi路线：

- Visa TAP：合规agent获取加密身份证书，发起交易时随支付请求提交，商家通过Visa验证端点实时核查身份和授权范围；已接入多家巨头

- Mastercard：去年9月完成全球首笔有记录的真实agent支付，将agent视为委托令牌持有人，利用其成熟的网络令牌化基础设施

• 开放生态路线：

- ERC-8004 + X402深度集成：客户端agent通过ERC-8004发现服务方agent并检索声誉，发起任务时通过X402自动完成支付，支付凭证本身又成为声誉系统的一部分——身份认证、声誉认证、支付三件事在一套体系内形成闭环

- 比特币生态缺口：AI agent调研中比特币是首选链，但目前同等闭环体系在比特币上缺失，跨链会导致身份碎片化

6. 尚未解决的根本问题

• 监管层面：截至2026年上半年，没有任何主要监管辖区形成对agent身份的完整框架；中国网信办要求AI生成内容包含机器可读元数据；美国NIST在今年2月承认这是"架构空白"

• 责任归属空白：Agent出了问题，责任归谁？目前没有任何争议解决机制，是整个基础设施中最根本的未解问题

05:32 身份真空现状：a16z指出瓶颈从"智能"转向"身份"

10:28 三层身份框架与认证层：身份基础设施分认证、授权、委托链三层；认证层——W3C DID、可验证凭证VC、Visa TAP时间戳防重放机制

15:34 授权层与委托链：Google A2A让agent发布密码学签名版"agent card"，已有150+机构支持；关键缺陷——无法证明"谁授权了"；委托链层NIST承认目前没有成熟解决方案

21:40 声誉子问题一（可验证执行）：TE可信执行环境、ZkML零知识证明、经济安全机制

29:56 声誉子问题二（不可篡改声誉）：EAS与ERC-8004实现链上加密签名历史档案，不可删除、不可篡改

34:35 声誉子问题三（竞技排名）：Agent Arena让agent在同一任务上强制对抗、Elo评级实时排行

38:42 核心逻辑与TradFi落地：声誉体系的目标是提高作恶成本而非识别好坏，逻辑清晰但代价是中心化

45:27 开放生态闭环与比特币缺口：ERC-8004 + X402在以太坊二层链实现身份、声誉、支付三合一；比特币是agent首选链但体系缺失，GOAT Network正在弥合差距

48:10 监管与未解难题：截至2026年上半年无辖区形成完整agent身份框架；多级委托链的责任归属问题目前完全空白

关键词：AI agent、KYA、机器身份、身份认证、授权、委托链、声誉系统、去中心化身份、DID、ERC-8004、X402、可信执行环境、零知识证明、经济安全机制、Avalanche、链上质押排名、Visa TAP、Mastercard、Anthropic、OpenAI、Stripe、Shopify、MetaMask、以太坊基金会、Coinbase、比特币、GOAT Network、Linux基金会、责任归属、争议解决机制、TradFi、麦肯锡、a16z、生成式AI

GOAT Network是面向数字经济的比特币原生基础设施，为个人、机构与AI agents提供支付、协作、身份与结算能力。依托于比特币安全的二层架构，以及x402和ERC-8004等关键协议，GOAT Network正在推动下一代应用和智能体从原型走向真实交易与规模化协作。

主播：

Vivienne (Twitter @Vivienne_smile)

Zhiyang (Twitter @zhiyangxyz)

Twitter：@0x_cryptoria

小助手微信：trifoliumlabs

免责声明: 所有观点纯属主播个人意见仅供分享，不构成任何投资建议。加密货币投资风险巨大，在做出任何投资决定前，请先做好充分调查并咨询相关专业人士

Ep.162 AI可以帮你付钱了，但出了问题谁负责? —— AI Agent身份与声誉基础设施全解析

Cryptoria｜用简单的语言，讲述纷乱繁杂的加密世界

Ep.162 AI可以帮你付钱了，但出了问题谁负责? —— AI Agent身份与声誉基础设施全解析