智能体身份管理国标启动！专家：构建可信体系比追求智能更重要

随着智能体技术不断突破，其应用场景已从简单的对话交互延伸至复杂事务办理，从个性化推荐拓展至商业交易闭环。这一演变对支付平台、终端设备制造商、AI模型开发商及商家群体提出了全新挑战——如何围绕授权机制、身份核验、能力评估、资金安全保障及责任追溯体系构建可信生态，成为智能体商业化落地的核心命题。近日，中国支付清算协会正式发布《智能体支付应用自律公约》，明确要求会员单位在传统"了解你的客户（KYC）"框架基础上，进一步探索建立"了解你的智能体（KYA）"认证体系。

9月10日，徽声在线记者在外滩大会现场获悉，由蚂蚁数科牵头，联合中国信通院、清华大学等十余家权威机构共同推进的国家标准化指导性技术文件《区块链和分布式记账技术智能体身份管理要求》已正式启动立项程序。该文件首次系统性提出基于区块链技术的智能体身份管理方案，涵盖分布式身份架构、加密身份标识、动态信任评估、跨链互认机制、标准化接口规范等全维度技术标准，标志着我国智能体身份管理正式进入标准化建设新阶段。

图片来源：每经记者 涂颖浩 摄

信任体系升级：从KYC到KYA的范式转变

在外滩大会"当Agent成为交易主体"专题论坛上，万事达卡首席产品官约恩・兰伯特（Jorn Lambert）通过电子商务发展史进行类比：25年前消费者对在线输入银行卡信息充满顾虑，而电子商务的普及不仅依赖支付技术创新，更得益于身份认证体系、交易纠纷处理机制及消费者权益保护框架的同步完善。当前智能体交易正经历类似演进——当AI代理代表用户发起交易时，需要重新构建身份确认、授权验证、意图识别及责任追溯的完整链条。

具体而言，智能体交易生态需要解决四大核心问题：如何通过多模态生物识别技术确认用户真实身份？如何运用零知识证明等密码学手段验证智能体可信度？如何利用智能合约技术确保交易指令与用户授权意图完全匹配？当出现交易纠纷时，如何通过区块链不可篡改特性实现全流程责任追溯？

图片来源：每经记者 涂颖浩 摄

蚂蚁集团CEO韩歆毅在主题演讲中提出，智能体时代的信任体系需要构建"五维防护网"：包括动态授权管理、分布式身份认证、AI能力量化评估、资金流向智能监控及全链路审计追踪。他特别强调，传统互联网交易主要聚焦KYC（用户认证）和KYB（商家认证），而智能体经济需要新增KYA（智能体认证）维度。未来更要解决智能体间的互信问题，例如消费者代理如何信任商家代理的履约能力，这需要建立跨机构的智能体信用评估联盟链。

"责任认定将成为智能体经济的关键基础设施。"韩歆毅指出，当交易出现异常时，系统必须能快速判断是用户授权失误、智能体理解偏差、信息传输错误还是商家执行问题。这要求构建包含意图识别日志、操作行为记录、授权变更轨迹的完整证据链。

Payoneer派安盈大中华区市场营销总经理原方（Victor Yuan）在外滩大会GFTN Select Shanghai分论坛上提出，智能体商业的核心不是追求AI算力突破，而是打造可信的金融基础设施。他预测，未来三年支付行业将从交易处理中枢升级为信任服务枢纽，通过将身份验证、风险评估、合规审查等模块嵌入交易流程，实现从"人本交易"到"智能体交易"的平滑过渡。

图片来源：每经记者 涂颖浩 摄

原方进一步解释，KYA体系不是推倒重来的革命，而是现有信任框架的智能升级。其本质是将反洗钱（AML）、客户尽职调查（CDD）等监管要求延伸至AI代理领域，通过分布式数字身份（DID）技术实现智能体与真实主体的绑定验证。这种演进既符合《网络安全法》《数据安全法》等法规要求，也能与欧盟《AI法案》等国际标准形成对接。

KYA治理框架：智能体接入真实系统的"数字驾照"

行业共识正在形成：智能体经济的爆发需要构建覆盖全生态的基础设施。KYA（Know Your Agent）作为智能体数字身份的核心组件，正成为连接技术提供方、场景运营方和监管机构的关键纽带。当智能体代表企业执行采购合同或代表个人操作证券账户时，系统必须能实时回答四个问题：该代理属于哪个主体？被授予何种权限？行为是否符合预设规则？出现问题如何追责？

区块链技术因其去中心化、可验证、可追溯的特性，成为构建KYA体系的理想选择。通过将智能体身份信息、授权记录、操作日志上链存证，配合智能合约自动执行治理规则，可实现从身份注册到责任认定的全流程自动化管理。这种技术架构既能防止单点故障导致的系统性风险，也能满足监管机构对交易透明度的要求。

在标准建设加速推进的同时，产业应用已率先落地。蚂蚁集团推出的"区块链+AI"融合方案中，AI付产品已集成区块链存证与自动赔付机制，确保每笔交易都可验证、可追溯。8月发布的支付宝全栈商业产品底座，更是将区块链作为核心基础设施，支持智能体在供应链金融、跨境贸易等场景的安全运行。据悉，外滩大会期间蚂蚁集团还将发布智能体可信身份解决方案及KYA认证产品，形成从标准制定到技术落地的完整闭环。

上海交通大学上海高级金融学院兼聘教授邬瑜骏指出，KYA体系不是给智能体发展设置障碍，而是为其接入真实业务系统颁发"数字通行证"。随着AI代理开始执行价格调整、订单提交、资金划拨等高风险操作，治理重点转向四个维度：可识别性（确保代理身份真实）、可授权性（验证操作权限合法）、可审计性（记录全流程操作）、可追责性（锁定责任主体）。这种内嵌式治理模式，正在成为智能体经济的基础设施标配。

对比中美治理实践，邬瑜骏分析称，美国世界经济论坛（WEF）提出的"智能体护照"方案，通过为AI代理颁发可追溯数字凭证，配合责任保险转移风险，已形成初步框架。而我国在责任保险体系尚待完善的情况下，率先发布智能体身份管理国家标准，为全球治理提供了中国方案。他建议，下一步应将数字身份认证、日志防篡改、接管核查等功能集成至治理底座，通过标准化接口实现跨平台互认，为智能体规模化应用扫清制度障碍。

"智能体商业的成熟度，取决于能否回答四个关键问题。"原方总结道，当AI代理开始自主发起交易时，系统必须能证明：交易发起方身份真实、操作权限合法、执行过程合规、全流程可审计。只有构建起这样的信任闭环，智能体经济才能从试点验证走向大规模商业化应用。