智能体身份管理国标启动！产业界：构建可信体系比追求智能更重要

随着智能体技术不断突破，其应用场景已从简单的对话交互延伸至复杂事务办理，从个性化推荐升级为直接参与交易活动。对于支付平台、智能终端厂商、AI模型研发机构及商家而言，构建涵盖授权机制、身份认证、能力评估、资金安全保障及责任追溯体系的可信生态，已成为推动智能体商业化落地的核心命题。近日，中国支付清算协会正式发布《智能体支付应用自律公约》，明确要求会员单位在现有"了解你的客户（KYC）"体系基础上，探索建立"了解你的智能体（KYA）"新型认证机制。

9月10日，徽声在线记者在外滩大会现场获悉，由蚂蚁数科牵头，联合中国信通院、清华大学等十余家权威机构共同推进的国家标准化指导性技术文件《区块链和分布式记账技术智能体身份管理要求》已正式启动立项程序。该文件首次系统性提出基于区块链技术的智能体身份管理框架，涵盖分布式身份标识体系、可信建立流程、多模态验证机制、跨链互操作规范、标准化接口协议等全链路技术标准，标志着我国智能体身份管理正式进入标准化建设新阶段。

图片来源：每经记者 涂颖浩 摄

信任体系升级：从KYC到KYA的范式转变

在外滩大会"当Agent成为交易主体"专题论坛上，万事达卡首席产品官约恩・兰伯特（Jorn Lambert）通过电子商务发展史进行类比：25年前消费者向陌生网站输入银行卡信息时普遍存在安全顾虑，而电子商务最终实现普及，不仅得益于支付技术的成熟，更关键的是建立了包括身份认证、交易规则、争议处理及消费者保护在内的完整配套机制。

当前智能体交易正经历类似演进过程。当AI代理代表用户发起交易时，需要系统性解决四大核心问题：如何通过生物识别、行为分析等多维度手段确认用户真实身份；如何运用零知识证明、可信执行环境等技术验证智能体可信度；如何通过智能合约确保交易意图与用户授权完全匹配；以及建立基于区块链的分布式责任追溯系统。

图片来源：每经记者 涂颖浩 摄

蚂蚁集团CEO韩歆毅在主题演讲中指出，智能体经济时代的信任体系需要构建"五维防护网"：包括动态授权管理、分布式身份认证、AI能力评估模型、资金流向监控系统及全链路审计追踪机制。他特别强调，传统互联网交易主要关注KYC（用户认证）和KYB（商家认证），而智能体参与交易后必须建立KYA（智能体认证）新标准，未来还需解决不同智能体间的能力互信问题，例如消费者代理如何信任商家代理的服务履约能力。

"当交易出现异常时，需要精准定位责任主体。"韩歆毅表示，"是用户授权存在歧义？还是智能体意图理解偏差？或是信息传输过程中被篡改？亦或是商家执行环节出现疏漏？这些都需要通过可验证的技术手段进行判定。"

Payoneer派安盈大中华区市场营销总经理原方（Victor Yuan）在外滩大会GFTN Select Shanghai专场论坛上提出，智能体商业的核心不是追求AI算力的无限提升，而是构建可信赖的金融基础设施。他预测，随着软件自主发现需求、决策并发起支付成为常态，支付行业将从单纯的交易中介升级为信任基础设施提供商。

图片来源：每经记者 涂颖浩 摄

原方进一步阐释，智能体信任体系不需要推倒重来，而是要在现有金融基础设施上迭代升级。从KYC到KYA的转变，本质是将身份验证、风险控制和治理框架扩展至AI代理领域，通过分布式数字身份（DID）技术实现主体身份的可验证映射，运用智能合约实现授权关系的不可篡改记录。

KYA治理框架：智能体接入真实系统的"数字护照"

行业观察人士指出，当前智能体发展已从单点技术突破转向生态协同创新，构建标准化商业基础设施成为产业共识。KYA（Know Your Agent）体系正成为智能体经济的数字身份基石，其核心要解决四个关键问题：代理身份归属、授权范围界定、行为可信验证、责任追溯机制。

当智能体代表企业或个人执行高风险操作时，系统必须能够实时验证：该代理属于哪个法律主体？被授予何种操作权限？行为数据是否真实可信？出现问题时如何定位责任节点？区块链技术因其去中心化、不可篡改、可追溯等特性，成为构建KYA体系的技术首选。通过将智能体身份信息、授权记录、操作日志等关键数据上链存证，可实现全生命周期的信任管理。

在标准建设加速推进的同时，产业应用已率先落地。据悉，蚂蚁集团正在深化"区块链+AI"技术融合，其AI付产品已引入区块链存证与自动赔付机制。8月发布的支付宝全栈商业产品底座，将区块链列为四大核心技术之一。记者获悉，蚂蚁集团将在外滩大会期间发布智能体可信身份解决方案及KYA认证产品，形成从技术标准到应用方案的完整布局。

上海交通大学上海高级金融学院兼聘教授邬瑜骏认为，KYA体系不是智能体发展的限制器，而是其接入真实业务系统的"数字通行证"。随着AI代理逐步获得价格调整、订单提交、资金划拨等核心操作权限，安全治理必须内化为系统底层能力。他特别指出，中美两国在智能体治理路径上呈现差异化特征：美国世界经济论坛（WEF）推出的"智能体护照"（Agent Passport）方案，通过建立可追溯身份凭证和责任保险机制转移风险；而中国选择通过国家标准统一技术标尺，为产业规模化发展提供制度保障。

据邬瑜骏介绍，中国方案强调将数字身份认证、日志防篡改、接管核查等治理模块内嵌至技术底座。通过国家标准规范智能体身份标识格式、验证流程和接口标准，结合区块链的分布式存储与智能合约技术，可实现授权记录的不可篡改和操作日志的可追溯审计，为智能体商业的规模化落地奠定基础。

"当AI代理开始自主发起交易时，治理的核心不是设置创新壁垒，而是确保每笔交易都能回答四个基本问题。"原方总结道，"交易发起主体是否明确？授权范围是否清晰？操作是否符合监管要求？全流程是否可审计追溯？只有这些问题得到技术验证，智能体商业才能真正进入爆发期。"