Перейти к основному контенту

Know Your Agent: Как KYA сменил KYC на главном поле битвы за комплаенс в экономике агентов

· 13 мин чтения
Dora Noda
Dora Noda
Software Engineer

ИИ-агенты сейчас обрабатывают примерно 19% всей ончейн-активности в сфере DeFi. Только в сети BNB Chain развернуто более 150 000 агентов — по сравнению с менее чем 400 в начале года, что представляет собой рост на 43 750% менее чем за четыре месяца. Боты генерируют более 76% объема переводов стейблкоинов, а Gartner ожидает, что к концу 2026 года 40% корпоративных приложений будут включать в себя специализированных ИИ-агентов для выполнения конкретных задач.

Есть только одна проблема: никто не знает, кто эти агенты. Процедура KYC (Знай своего клиента) была создана для верификации людей. Системы соблюдения нормативных требований следующего десятилетия должны будут верифицировать автономное программное обеспечение — и стандарт, который победит в этой борьбе, незаметно захватит одну из крупнейших регуляторных вертикалей в сфере финансовых услуг. a16z называет это KYA: Know Your Agent (Знай своего агента).

Проблема 96 к 1​

Резкая формулировка взята из криптопрогнозов a16z на 2026 год: ИИ-агенты теперь превосходят по численности сотрудников сферы финансовых услуг в соотношении 96 к 1, но при этом остаются «призраками без банковского обслуживания», неспособными совершать транзакции самостоятельно. Узким местом является не интеллект. Это идентичность.

Сегодня не существует широко принятого, интероперабельного механизма, позволяющего одному агенту доказать другому:

  • Кого он представляет — какой человек, компания или DAO несут ответственность за его действия
  • Что ему разрешено делать — лимиты расходов, белые списки активов, географические ограничения
  • Как он получает вознаграждение — и кто получает оплату при совершении транзакции

Каждое звено в цепи — API биржи, кошелек, кредитор, эмитент стейблкоинов, он-рамп — создавалось исходя из предположения, что кнопку нажал человек. Когда вместо этого кнопку нажимает агент, весь стек комплаенса по умолчанию переходит либо в режим «блокировать всё», либо «доверять всему». Ни то, ни другое не выдерживает проверки регуляторами.

KYA — это предлагаемое решение. Это сокращение от Know Your Agent, и, по сути, это криптографический аналог KYC: уровень идентификации агента, который связывает программного актора с его владельцем-человеком, операционными ограничениями, границами полномочий и неизменяемым журналом аудита. В прогнозе a16z на 2026 год прямо заявляется, что аутентификация личности «переходит от ориентированного на человека KYC к механизмам KYA». Инфраструктура уже поставляется.

Что реально работает в 2026 году​

За последние 90 дней было создано больше инфраструктуры KYA, чем за предыдущие два года вместе взятые. Пять конкретных запусков определяют ландшафт.

Протокол KYAPay от Skyfire является наиболее готовым к промышленной эксплуатации. Skyfire выпускает криптографически подписанные JSON Web Tokens (RFC 7515), которые подтверждают личность агента-покупателя, его владельца и платформу агента. Продавцы, принимающие платежи от агентов, проверяют эти токены на стороне сервера перед оформлением заказа. В декабре 2025 года Skyfire публично продемонстрировала сквозную покупку в рамках агентской коммерции с использованием KYAPay через инфраструктуру Visa Intelligent Commerce — это был первый случай, когда автономный агент заплатил продавцу в сети Visa, используя проверяемую криптографическую идентичность, а не схему с украденными учетными данными. KYAPay также подан как черновик IETF (draft-skyfire-kyapayprofile-01), продвигая спецификацию к нейтральной стандартизации.

AI Agent Verification от Sumsub, запущенный 29 января 2026 года, использует противоположный подход. Вместо верификации самого агента, Sumsub связывает агента с верифицированным человеком с помощью проверок на «живость» (liveness checks), данных об устройстве и непрерывной оценки рисков. Формулировка соучредителя Вячеслава Жолудева поразительна: «Вместо того чтобы пытаться слепо доверять самим ИИ-агентам, наше решение фокусируется на верификации людей, стоящих за ними». Sumsub обслуживает консервативную часть рынка — банки, биржи и регулируемые финтех-компании, которым необходим аудиторский след, ведущий к реальному человеку, прежде чем они позволят любому агенту коснуться средств.

Стандарт ERC-8004 был запущен в основной сети Ethereum в тот же день, когда Sumsub представила свой продукт, 29 января 2026 года. Стандарт создает три легковесных ончейн-реестра: реестр идентификации (Identity Registry — дескриптор ERC-721, который ссылается на файл регистрации агента), реестр репутации (Reputation Registry) и реестр валидации (Validation Registry). Что крайне важно, ERC-8004 расширяет протокол Google Agent-to-Agent (A2A) уровнем доверия, который позволяет агентам находить друг друга и взаимодействовать через границы организаций без предварительного доверия. Base, Optimism и Arbitrum — следующие на очереди для развертывания.

Кошельки для агентов (Agentic Wallets) от Coinbase, выпущенные 11 февраля 2026 года, стали первой инфраструктурой кошельков, созданной специально для автономных агентов. Они предлагают программно настраиваемые лимиты расходов, ограничения на сессию, изоляцию закрытых ключей и проверку транзакций с высоким риском. Coinbase совместила запуск с x402 — нативным для HTTP протоколом платежей в стейблкоинах — так что любой агент, предъявивший валидное подтверждение личности, может оплатить вызов API за один цикл обмена данными.

AgentKit от World, анонсированный 17 марта 2026 года совместно с Coinbase, позволяет ИИ-агентам иметь доказательства с нулевым разглашением того, что за ними стоит уникальный человек, верифицированный через World ID. Как выразился Эрик Реппель, руководитель инженерного отдела платформы разработчиков Coinbase и основатель x402: «Платежи — это "как" агентской коммерции, но идентификация — это "кто"».

Пять компаний. Пять несовместимых подходов. Один нерешенный вопрос: какой из них станет стандартом по умолчанию?

Пять подходов, один стандарт, чтобы править всеми​

Пять существующих стеков KYA каждый по-своему отвечают на поставленные задачи.

ПодходКого проверяютКриптографический примитивЛучше всего подходит для
Skyfire KYAPayАгента + его принципалаJWT с подписью RFC 7515Коммерции между агентом и мерчантом
Sumsub KYAЧеловека, стоящего за агентомБиометрия Liveness + отпечаток устройстваБанков и регулируемых бирж
ERC-8004Ончейн-дескриптор агентаIdentity NFT ERC-721 + репутацияКросс-организационного поиска агентов
Coinbase Agentic WalletПолномочия кошелька на трату средствMPC + программируемая политикаКошелька как вызываемого сервиса
World AgentKitПодтверждение уникального человеческого присутствияДоказательства с нулевым разглашением через World IDУстойчивых к Сивилле популяций агентов

Не все эти подходы выживут. Точно так же, как OAuth со временем консолидировал аутентификацию людей вокруг небольшого набора доминирующих провайдеров, уровень идентификации агентов сократится до двух или трех победителей в течение следующих 24 месяцев. Ключевой стратегический вопрос: произойдет ли этот коллапс вокруг открытого криптографического стандарта, или же доминирующие поставщики идентификации — Okta, Auth0, Google — захватят этот уровень так же, как они захватили OAuth для людей?

Ответ имеет большее значение, чем кажется. Если KYA будет монополизирован, каждый участник экономики агентов — кошельки, биржи, эмитенты стейблкоинов, RPC-провайдеры — будет платить дань централизованному посреднику. Если KYA останется открытым, идентификация агента станет безразрешительным примитивом, совместимым с любой цепочкой и протоколом. Текущее предложение, циркулирующее среди основных разработчиков Ethereum, ERC-8400, формализует открытый путь на базе уже развернутых реестров ERC-8004.

Регуляторный фактор принуждения​

Стандарты принимаются не потому, что они элегантны. Они принимаются потому, что регуляторы заставляют это делать. В 2026 году сходятся два параллельных вектора давления.

Расширение Travel Rule FATF. В июне 2025 года FATF обновила Рекомендацию 16, чтобы стандартизировать требования к информации о трансграничных платежах. К апрелю 2026 года 73% юрисдикций (85 из 117 опрошенных) приняли законодательство о Travel Rule, по сравнению с 65% годом ранее. В отчете FATF за 2025 год прямо отмечается, что использование стейблкоинов злоумышленниками продолжает расти и что большая часть незаконной ончейн-активности теперь связана со стейблкоинами. Эмитенты и администраторы стейблкоинов теперь подпадают под определение VASP и наследуют обязательства Travel Rule. Остается нерешенным вопрос: когда ИИ-агент переводит USDC, является ли исходным «VASP» провайдер кошелька агента, разработчик агента или человек-принципал? Без примитива KYA ни у одного из этих вариантов нет обоснованного ответа.

Предложения Казначейства США и BSA по отчетности. Казначейство начало распространять черновики, которые потребуют от регулируемых эмитентов стейблкоинов — в рамках новой структуры акта GENIUS — различать транзакции, «инициированные агентом», и «инициированные человеком» в их отчетах о подозрительной деятельности. Такое различие невозможно провести без проверяемой идентификации агента, привязанной к каждой транзакции. Выбор для эмитентов бинарный: интегрировать уровень KYA или вообще отказаться от обслуживания трафика агентов. Учитывая, что боты уже генерируют 76% объема переводов стейблкоинов, отказ от этого сегмента не является реальным вариантом.

Результат: каждому эмитенту с объемом предложения более 10 млрд долларов — Tether, Circle, PayPal, USA₮ — потребуется работающий уровень KYA к моменту наступления крайнего срока разработки правил OCC в соответствии с актом GENIUS в июле 2026 года. Одно это создает вертикаль комплаенса, по размеру сопоставимую с существующим рынком KYC объемом 10 млрд долларов, в течение пяти лет.

Влияние на инфраструктуру​

KYA — это не просто галочка для регулятора. Она меняет экономику каждого уровня стека, с которым взаимодействуют агенты.

Кошельки становятся пунктами оплаты. Если модель Agentic Wallet от Coinbase победит — кошелек как вызываемый сервис, который занимается хранением и обеспечением политики, в то время как агенты занимаются логикой — провайдеры инфраструктуры кошельков будут получать часть каждой транзакции агента. Борьба Coinbase, Safe, MoonPay и Privy за примитивы кошельков — это на самом деле борьба за то, кто будет собирать эту комиссию.

Биржи сегментируются по классу пользователей. Биржи второго уровня (Tier-2), такие как южноафриканская VALR, запустившая свой пакет API для агентов 10 апреля 2026 года, стремятся выделиться, рассматривая агентов как нативный класс пользователей, а не просто добавляя поддержку агентов в платформу, ориентированную на людей. Крупные биржи (Binance, Coinbase) не могут делать такие архитектурные ставки без риска для своей пользовательской базы людей, что открывает реальную возможность для площадок Tier-2 захватить непропорционально большую долю объема стейблкоинов агентов.

Инфраструктура RPC и индексации меняет форму. Трафик агентов фундаментально отличается от трафика человеческих dApps. Он характеризуется всплесками, предсказуемым графиком и демонстрирует детерминированные графы вызовов, которые совершенно не похожи на поведение обычного пользователя, кликающего по интерфейсу. По прогнозам, к четвертому кварталу 2026 года число ежедневно активных ончейн-агентов превысит 1 миллион. Провайдерам RPC потребуется пересмотреть ограничение частоты запросов (rate limiting), ценообразование и гарантии SLA с учетом паттернов потребления агентов — и им нужно будет внедрять данные KYA в заголовки запросов, чтобы нижестоящие сервисы могли понимать, кто совершает вызов.

Именно здесь провайдеры блокчейн-инфраструктуры, такие как BlockEden.xyz, вписываются в историю KYA: RPC-заголовки с поддержкой агентов, аутентификация запросов с подписью KYA и тарифные планы, которые отличают проверенного агента, выполняющего высокочастотное чтение, от анонимного бота, ищущего уязвимости. Провайдер, который первым внедрит эти примитивы, станет бэкендом по умолчанию для экономики агентов.

Риск захвата​

Самый сильный аргумент в пользу быстрого внедрения открытых стандартов — это то, что произойдет, если мы этого не сделаем.

Слой идентификации в вебе когда-то тоже должен был быть открытым. OpenID, встроенная в браузер криптографическая идентификация, децентрализованный DNS — все это проиграло OAuth в реализации Google и Facebook, потому что открытые альтернативы внедрялись медленнее, чем закрытые. Сегодня «Войти через Google» является де-факто слоем идентификации для потребительского интернета, и цена этого заключается в том, что Google имеет доступ к метаданным аутентификации в большей части интернета.

Та же динамика наблюдается и с KYA. Sumsub, Skyfire и World соревнуются в выпуске готовых к эксплуатации стеков. Okta и Auth0 уже начали добавлять продукты для идентификации «ИИ-агентов» в свои дорожные карты. Если централизованный провайдер идентификации станет стандартом по умолчанию до того, как ERC-8004 вместе с открытым протоколом на базе KYAPay наберет критическую массу, экономика агентов получит закрытую (permissioned) систему идентификации, с которой будет нелегко мигрировать.

Следующие 12 месяцев станут решающими. Либо ERC-8004 вместе с открытыми протоколами в стиле KYAPay станут стандартом по умолчанию, и слой идентификации агентов останется компонуемым между блокчейнами, кошельками и мерчантами — либо этот слой будет захвачен, и каждая транзакция агента будет приносить ренту тому провайдеру идентификации, который победит на корпоративном рынке.

Как будет выглядеть 2026 год​

К концу 2026 года станут очевидны три вещи.

Во-первых, ужесточатся комплаенс-линии эмитентов. Circle, Tether и PayPal будут публично разделять объем транзакций, инициированных агентами и людьми, в своих аттестациях и отчетности SAR. Первый эмитент, который сделает это убедительно, захватит институциональный рынок агентов.

Во-вторых, будет доминировать небольшое количество стандартов KYA. Наиболее вероятным исходом будет один открытый стандарт (ERC-8004 плюс производный от KYAPay) для крипто-нативных потоков и один или два корпоративных стандарта (Sumsub, Okta или эквивалент от Microsoft/Google) для интеграции с традиционными финансами. Взаимное признание между ними — это вопрос на триллион долларов.

В-третьих, ценообразование на инфраструктуру для агентов будет отличаться от цен для людей. RPC-провайдеры, биржи, кошельки и эмитенты стейблкоинов введут специальные тарифные планы для агентов — и уровень для агентов будет дороже за каждый запрос, но дешевле за единицу объема расчетов в стейблкоинах. Экономика обслуживания более 250 000 ежедневно активных агентов (показатель уже сегодняшнего дня) и прогнозируемый 1 миллион к концу года требуют этого.

Агенты уже здесь. Следующий этап — комплаенс-инфраструктура. Будет ли KYA построен как общественное благо или захвачен как частная инфраструктура, незаметно определит, будет ли прогнозируемая экономика агентов в размере 450 миллиардов долларов работать на открытой (permissionless) или закрытой (permissioned) системе — и это самый важный регуляторный вопрос, с которым столкнется криптоиндустрия в 2026 году.

BlockEden.xyz предоставляет RPC корпоративного уровня и инфраструктуру индексирования в более чем 27 сетях. Поскольку трафик агентов меняет способы потребления бэкендов Web3, изучите наш маркетплейс API, чтобы создавать решения на инфраструктуре, разработанной как для разработчиков-людей, так и для нативных паттернов потребления агентов.

Источники​

Share on Twitter