智能体身份管理国标启动！专家：构建可信体系比提升智能更重要

随着智能体应用场景的持续拓展，从简单的对话交互迈向复杂事务办理、从个性化推荐升级为商业交易闭环，支付平台、终端设备制造商、AI模型研发企业及商户群体正面临全新挑战——如何围绕授权机制、身份核验、能力评估体系、资金安全保障及责任追溯链条构建可信生态，已成为智能体商业化落地的核心命题。近期，中国支付清算协会正式发布《智能体支付应用自律公约》，明确要求会员单位在传统"了解你的客户（KYC）"框架基础上，探索建立"了解你的智能体（KYA）"认证体系。

9月10日，徽声在线记者在外滩大会现场获悉，由蚂蚁数科牵头联合十余家权威机构共同推进的国家标准化指导性技术文件《区块链和分布式记账技术智能体身份管理要求》已正式启动立项程序。该文件首次系统性构建了基于区块链技术的智能体身份管理框架，涵盖分布式身份标识体系、可信建立流程、多模态验证机制、跨链互操作规范、标准化接口协议等全链路技术标准，标志着我国智能体身份治理正式进入标准化发展新阶段。

图片来源：每经记者 涂颖浩 摄

信任体系升级：从KYC到KYA的范式转变

在外滩大会"当Agent成为交易主体"专题论坛上，万事达卡首席产品官约恩・兰伯特（Jorn Lambert）通过电子商务发展史进行类比：25年前消费者在陌生网站输入银行卡信息时同样充满顾虑。电子商务的普及不仅得益于支付技术的成熟，更关键的是建立了包括身份认证、交易规则、争议处理及消费者保护在内的完整信任体系。当前智能体交易正经历类似演进，当Agent代表用户发起交易时，需要系统性解决四大核心问题：用户身份真实性验证、Agent可信度评估、授权意图真实性证明及交易责任追溯机制。

这种转变对现有技术架构提出更高要求。蚂蚁集团CEO韩歆毅在主题演讲中指出，传统互联网交易主要依赖KYC（用户认证）和KYB（商户认证）双支柱体系，而智能体参与交易后，必须新增KYA（智能体认证）维度。他特别强调，未来还需解决Agent间的能力互信问题——如何确保用户端Agent能有效识别并信任商户端Agent的服务能力，将成为影响交易效率的关键因素。

图片来源：每经记者 涂颖浩 摄

针对责任认定难题，韩歆毅提出构建包含授权追溯、身份核验、能力评估、资金安全及审计追踪的完整信任链条。他举例说明："当交易出现问题时，需要快速定位是用户授权偏差、智能体理解错误、信息传输故障还是商户执行失误，这就要求整个责任链条具备可回溯、可判断的技术能力。"

Payoneer派安盈大中华区市场营销总经理原方（Victor Yuan）在外滩大会GFTN Select Shanghai专场论坛上提出，构建智能体信任体系的核心不在于提升AI算力，而在于打造可信赖的金融基础设施。他指出："支付行业正在从单纯的交易中介升级为信任中介，智能体商业的本质是信任经济，但这不意味着需要重建整套体系，而是要在现有信任基础设施上实现能力延伸。"

图片来源：每经记者 涂颖浩 摄

原方进一步阐释，从KYC到KYA的演进，实质是将身份验证、风险管控及治理框架扩展至AI代理层面。这种扩展不是颠覆性创新，而是对现有体系的智能化升级，通过引入区块链存证、智能合约审计等技术手段，实现交易全流程的可信记录与责任追溯。

KYA治理框架：智能体接入真实系统的信任凭证

行业共识正在形成：智能体商业发展已从单点技术突破转向生态协同建设，构建可信基础设施成为关键。KYA（Know Your Agent）体系作为智能体经济的身份基石，正在重塑数字商业的信任逻辑。

当智能体代表企业或个人执行高风险操作时，系统必须回答四个核心问题：该Agent的代理主体是谁？获得哪些具体授权？行为是否符合可信标准？出现问题如何追责？区块链技术因其去中心化、不可篡改、可追溯等特性，成为构建KYA体系的技术首选。其分布式账本特性可确保身份信息、授权记录及交易日志的完整性和真实性，为智能体行为提供可信证明。

在标准建设与产业实践双轮驱动下，蚂蚁集团持续推进"区块链+AI"技术融合。其AI付产品已引入区块链存证与赔付机制，8月发布的支付宝全栈商业产品底座更将区块链列为核心技术组件。据悉，外滩大会期间蚂蚁集团将发布智能体可信身份解决方案及KYA标准产品，形成从技术标准到商业落地的完整闭环。

上海交通大学上海高级金融学院兼聘教授邬瑜骏从治理维度分析指出，KYA不是对智能体发展的限制，而是其接入真实业务系统的通行证。随着AI代理获得价格调整、订单提交、资金划拨等高权限操作能力，安全治理必须内嵌为系统底层能力。他特别强调："从中美治理实践对比看，美国通过'智能体护照'建立身份追溯机制，并借助责任保险转移风险；而中国正在通过国家标准建立统一技术标尺，这种差异反映了不同治理哲学，但目标都是实现可识别、可授权、可审计、可追责的治理闭环。"

据邬瑜骏介绍，中国方案更注重技术治理与制度保障的结合，通过将数字身份认证、日志防篡改、接管核查等技术手段嵌入治理底座，为智能体规模化应用提供双重保障。这种治理模式既能激发创新活力，又能确保风险可控，为智能体商业的可持续发展奠定基础。

原方在总结发言中强调，智能体自主交易时代的治理重点不是设置创新壁垒，而是确保每笔交易都能回答四个关键问题：交易发起者是谁？是否获得有效授权？是否符合合规要求？全过程是否可审计追溯？只有当这些问题得到明确解答时，智能体商业才能真正突破规模化瓶颈，实现从技术验证到商业落地的跨越。