智能体身份管理国标启动！行业聚焦：构建信任体系比提升智能更关键

随着智能体应用场景的持续拓展，从简单的对话交互逐步延伸至事务办理、商品推荐升级为交易执行，支付平台、终端设备制造商、模型研发企业以及各类商家均面临一个核心命题：如何围绕授权机制、身份认证、能力评估体系、资金安全保障及责任追溯路径构建可信生态，这已成为智能体商业化进程中的关键突破口。近期，中国支付清算协会正式发布《智能体支付应用自律公约》，明确要求会员单位在现有"了解你的客户（KYC）"框架基础上，进一步探索建立"了解你的智能体（KYA）"的认证机制。

9月10日，在2024外滩大会现场，《徽声在线》记者获悉，由蚂蚁数科牵头，联合十余家行业领军机构共同推进的国家标准化指导性技术文件《区块链和分布式记账技术智能体身份管理要求》已正式启动立项程序。该文件首次系统性提出基于区块链技术的智能体身份管理解决方案，涵盖从总体架构设计、身份标识体系、身份建立流程、验证机制构建到跨链互通协议、接口规范标准等全链路技术规范，标志着我国智能体身份管理正式进入标准化建设新阶段。

图片来源：徽声在线记者 涂颖浩 摄

信任体系升级：从KYC到KYA的范式转变

在"当Agent成为交易主体"主题圆桌论坛上，万事达卡首席产品官约恩・兰伯特（Jorn Lambert）通过电子商务发展史进行类比：25年前，消费者将银行卡信息输入陌生网站存在显著安全顾虑。电子商务最终实现普及，不仅得益于支付技术的成熟，更依赖于身份认证体系、交易规则框架、争议处理机制及消费者保护措施等配套制度的逐步完善。

当前Agent交易正经历类似演进过程。当智能体代表用户发起交易时，需要系统性解决四大核心问题：如何验证用户真实身份？如何确保智能体可信度？如何证明交易行为符合用户真实授权意图？以及交易出错时如何精准追溯责任主体？这些问题构成智能体交易信任体系的基础架构。

图片来源：徽声在线记者 涂颖浩 摄

蚂蚁集团CEO韩歆毅将这套信任体系解构为六个关键维度：授权机制、身份认证、Agent能力评估、资金安全保障、可追溯机制及可审计机制。他特别指出，传统互联网交易主要强调KYC（用户认证）和KYB（商家认证），而智能体参与交易后，必须建立KYA（智能体认证）新标准。未来还需解决Agent间的能力信任问题，即如何建立用户端智能体与商家端智能体之间的互信机制。

"责任认定需要穿透整个交易链条，"韩歆毅强调，"当交易出现问题时，必须能够清晰判断是用户授权失误、智能体理解偏差、信息传递错误，还是商家执行问题。"这种全链条可追溯性是智能体交易信任体系的重要特征。

Payoneer派安盈大中华区市场营销总经理原方（Victor Yuan）在外滩大会GFTN Select Shanghai专场论坛上提出，构建智能体信任体系的核心不在于提升智能体本身的智能化程度，而在于打造使其获得信任的金融基础设施。他指出，随着支付行业从交易处理中枢升级为信任基础设施，智能体商业的本质是信任经济，但这并不需要重建全新体系，而是要在现有信任框架基础上进行适应性扩展。

图片来源：徽声在线记者 涂颖浩 摄

KYA治理框架：智能体接入真实系统的权限凭证

行业观察显示，当前智能体领域的发展重点正从单点技术突破转向生态协同建设，构建商业基础设施已成为行业共识。KYA（Know Your Agent）体系作为智能体经济的核心身份基础设施，正获得越来越多关注。

当智能体代表企业或个人执行任务时，系统必须能够回答四个基本问题：该智能体代表谁？被授权执行哪些操作？行为是否可信？出现问题如何追责？区块链技术因其去中心化、可验证、可追溯的特性，成为构建KYA体系的技术基石。通过分布式账本记录智能体全生命周期数据，可确保身份信息不可篡改、操作轨迹全程可查。

在标准建设同步推进的同时，应用实践也在加速落地。据了解，蚂蚁集团正深化"区块链+AI"技术融合，其AI付产品已引入区块链存证与赔付机制。8月发布的支付宝全栈商业产品底座进一步将区块链纳入核心技术架构。据悉，蚂蚁集团还将在外滩大会期间发布智能体可信身份解决方案及KYA产品，形成从标准制定到方案落地再到产品化的完整闭环。

上海交通大学上海高级金融学院兼聘教授邬瑜骏指出，KYA体系不是对智能体应用的限制，而是其接入真实业务系统的权限通行证。随着AI智能体进入核心业务环节，治理重点转向四个可：是否可识别、是否可授权、是否可审计、是否可追责。当智能体获得价格调整、订单提交、资金划拨等高风险操作权限时，安全治理必须内嵌为系统底层能力。

据邬瑜骏介绍，中美两国在智能体治理路径上呈现差异化特征。美国方面，世界经济论坛（WEF）提出"智能体护照"概念，通过建立可追溯身份凭证系统，配合责任保险机制转移风险。而中国目前尚未建立完善的责任保险体系，智能体身份管理国家标准的出台，为行业治理提供了统一技术标尺。他建议将数字身份认证、日志防篡改、接管核查等功能内嵌至治理底座，为智能体规模化应用提供制度保障。

"当Agent开始自主发起交易时，治理的核心不是抑制创新，而是确保每笔交易都能回答四个关键问题，"原方总结道，"谁发起了交易？是否获得有效授权？是否符合监管要求？交易过程是否可审计追溯？只有建立这种确定性，智能体商业才能真正实现规模化发展。"