Перейти к основному контенту

15 постов с тегом "identity"

Децентрализованная идентификация и самостоятельный ID

Посмотреть все теги

Проблема 96:1: Почему концепция «Знай своего агента» (KYA) преодолеет 30-летний путь развития KYC за несколько месяцев

· 13 мин чтения
Dora Noda
Software Engineer

В сфере финансовых услуг нечеловеческие личности — автоматизированные торговые системы, комплаенс-боты, механизмы управления рисками, а теперь и автономные ИИ-агенты — уже превосходят по численности сотрудников-людей в соотношении примерно 96 : 1. Они инициируют платежи. Они открывают счета. Они ведут переговоры о ценах. Они подписывают документы от имени учреждений. И почти никто из них не обладает тем, что любой контрагент-человек считает само собой разумеющимся: верифицируемой личностью, зарегистрированным доверителем, журналом аудита и номером телефона, по которому регулятор может позвонить, если что-то пойдет не так.

Эта асимметрия — то, что a16z crypto и хор аналитиков теперь называют проблемой «призраков в финансовой системе». И ставка 2026 года — поддержанная Ethereum Foundation, Visa, MetaComp, Skyfire и волной комплаенс-стартапов — заключается в том, что решение должно быть внедрено за месяцы, а не за тридцать лет, которые потребовались процедуре «Знай своего клиента» (KYC) для созревания после принятия Закона о банковской тайне 1970 года.

Добро пожаловать в эру «Знай своего агента» (Know Your Agent, KYA).

Как судебный процесс против браузера стал образцом

Правовая основа была заложена 9 марта 2026 года в федеральном суде Сан-Франциско.

В деле Amazon против Perplexity старший окружной судья США Максин Чесни удовлетворила ходатайство Amazon о предварительном судебном запрете, заблокировав браузерному агенту Comet от Perplexity доступ к Amazon от имени покупателей. Суд счел, что Amazon, скорее всего, добьется успеха в своем иске о том, что Perplexity нарушила Закон о компьютерном мошенничестве и злоупотреблении, маскируя Comet под обычную сессию Chrome и игнорируя как минимум пять предупреждений о прекращении противоправных действий с ноября 2024 года.

Решение основывалось на одном предложении, которое отделы комплаенса повсюду с тех пор распечатали и повесили на стену:

Comet получал доступ к аккаунтам Amazon «с разрешения пользователя Amazon, но без авторизации со стороны Amazon».

Это различие — авторизация пользователя не тождественна авторизации платформы — теперь является доктриной, которую должен учитывать каждый агент, работающий с торговыми площадками. Девятый окружной суд временно приостановил действие судебного запрета до рассмотрения апелляции, поэтому Comet все еще работает на Amazon сегодня. Но логика никуда не денется. Она говорит каждому ритейлеру, бирже, брокеру и банку, что фраза «пользователь сказал, что все в порядке» больше не является достаточной юридической защитой для поведения автономного агента на их территории.

Если агент не может доказать, кто он такой, кто его прислал и что ему разрешено делать, платформа может — и все чаще должна — отказать ему в доступе.

Асимметрия 96 : 1 в цифрах

Дело Perplexity стало детонатором, но порох накапливался годами.

  • Инверсия идентичности. В сфере финансовых услуг количество машинных аккаунтов (сервисные аккаунты, API-токены, автоматизированные торговые боты, механизмы оценки рисков на базе моделей) превышает количество сотрудников-людей почти 100 к 1, при этом a16z приводит цифру 96 : 1 конкретно для сегмента, дополненного агентами.
  • Операционный след. Платежные сети на базе стейблкоинов уже проводят реальные объемы через агентские рельсы. В отчете Bloomberg за март 2026 года агентские платежи типа x402 оценивались примерно в 1,6 млн долларов в месяц по самым консервативным меркам и значительно выше по другим — это мало по сравнению с триллионами объемов переводов стейблкоинов, но показатель удваивается ежеквартально.
  • Транзакции банковского уровня, идентичность уровня «призрака». Агенты теперь ведут переговоры о доступе к API, проводят микроплатежи, подписывают интенты смарт-контрактов и открывают счета на биржах, используя учетные данные, которые ни один офицер по комплаенсу никогда не проверял, ни один документ о цепочке подчинения никогда не называл и которые ни один суд в настоящее время не знал бы, как затребовать по повестке.

Человеческому KYC потребовалось три десятилетия для масштабирования. Закон о банковской тайне был принят в 1970 году, FinCEN была создана в 1990 году, а реальные правила идентификации клиентов появились вместе с Законом «О сплочении и укреплении Америки путем предоставления надлежащих средств, требуемых для пресечения и предотвращения терроризма» (USA PATRIOT Act) в 2001 году. От закона до принудительно исполняемой инфраструктуры идентификации прошло около тридцати лет.

У агентов нет тридцати лет. Они уже совершают транзакции со скоростью машин в условиях режимов раскрытия информации, работающих со скоростью людей. Аргумент Web3Caff Research — и он становится все более общепринятым — заключается в том, что KYA должна сжать эту кривую зрелости до следующих двенадцати–двадцати четырех месяцев, иначе экономика агентов закостенеет вокруг любого первого попавшегося временного решения.

Четыре примитива в гонке за стандарт

Четыре очень разных лагеря сходятся в одной и той же лакуне технологического стека. Ни один из них еще не победил, и умные деньги говорят, что итоговый ответ будет состоять из частей каждого.

1. KYAPay от Skyfire — Идентификация, созданная для платежей

Предложение Skyfire наиболее конкретно: соединить открытый протокол идентификации (KYAPay, ныне черновик IETF) с платежной системой в USDC, специально созданной для агентов. Каждый агент, зарегистрированный в KYAPay, проходит проверку провайдера, проверку операционной политики, проверку целей и проверку безопасности, после чего получает верифицированный KYA-идентификатор агента, который фиксируется в блокчейне как аттестация, совместимая с ERC-8004.

В декабре 2025 года Skyfire публично продемонстрировала покупку через KYAPay с использованием Visa Intelligent Commerce — это означает транзакцию в сети Visa, в которой держателем карты был автономный агент с криптографически подтвержденным происхождением. Продукт вышел из стадии бета-тестирования в начале 2026 года, а модель расчетов протокола (мгновенный USDC, без возвратов платежей) уже принимается в качестве эталонной архитектуры для коммерции между агентами.

Перевод: Skyfire пытается стать Plaid + Mastercard SecureCode для экономики агентов.

2. Ethereum ERC-8004 — идентификация как общественная инфраструктура

29 января 2026 года в основной сети (mainnet) Ethereum был запущен стандарт ERC-8004 («Trustless Agents»). Основную работу выполняют три облегченных реестра:

  • Реестр идентификации (Identity Registry) на базе ERC-721, предоставляющий каждому агенту переносимое, устойчивое к цензуре ончейн-имя, которое ссылается на его регистрационный документ.
  • Реестр репутации (Reputation Registry) для ончейн (компонуемых) и оффчейн (сложных) сигналов обратной связи, что позволяет специализированным сервисам заниматься скорингом, аудитом и страхованием.
  • Реестр валидации (Validation Registry) с хуками для повторного выполнения с обеспечением стейкингом (stake-secured re-execution), доказательств zkML или аттестаций TEE.

Недавно сформированная команда Ethereum Foundation по децентрализованному ИИ («dAI») официально назвала ERC-8004 стратегическим столпом дорожной карты. Последующее предложение ERC-8220 (Стандартный интерфейс для ончейн-управления ИИ) было выдвинуто 7 апреля 2026 года и уже привлекает внимание разработчиков для экспериментов. Важно отметить, что ERC-8004 не навязывает конкретные модели доверия — он предоставляет реестры, а рынок сам решит, является ли репутация, стейкинг, zk или аттестация TEE подходящим примитивом верификации для конкретного контекста.

Именно эта нейтральность позволила ERC-8004 стать наиболее близким решением к слою идентификации как общественного блага.

3. MetaComp StableX KYA — управление, ориентированное на регуляторов

В апреле 2026 года сингапурская компания MetaComp запустила фреймворк KYA, который позиционируется как первый в мире стандарт, специально разработанный для регулируемых финансовых услуг и организованный вокруг четырех столпов:

  1. Идентификация и регистрация агента
  2. Контроль полномочий и разрешений
  3. Мониторинг поведения и интеллектуальный анализ рисков
  4. Управление экосистемой и взаимодействием

Важнейшим архитектурным решением фреймворка является акцент на антропоцентрической подотчетности: авторизация и ответственность всегда прослеживаются до реального физического лица, которое может быть привлечено к ответственности. Этот принцип делает KYA приемлемым для MAS, SEC и FCA — и именно этот принцип, как ожидается, будет применяться в будущем расширении Travel Rule от FATF к транзакциям между агентами, требуя обмена верифицированными данными о владельце вместе с самой транзакцией.

4. Billions Network и лагерь децентрализованной идентификации

Четвертый лагерь — это не какой-то один продукт, а широкий стек технологий децентрализованной идентификации (Billions Network, Civic, Polygon ID, World ID, сообщество верифицируемых учетных данных W3C), пытающийся адаптировать примитивы децентрализованной идентификации человеческого уровня для агентского слоя. Архитектурная ставка заключается в том, что учетные данные агента должны быть во многом похожи на верифицируемые учетные данные (VC) человека: подписаны зарегистрированным принципалом, ограничены явными разрешениями, быть отзывными и переносимыми между юрисдикциями.

Независимо от того, какой примитив победит, все четыре лагеря сходятся в трех ключевых свойствах:

  • Криптографическая связь между агентом и названным принципалом, который несет ответственность.
  • Явная область полномочий, которую платформы могут проверить, не доверяя агенту напрямую.
  • Канал отзыва и аудита, к которому регулятор (или контрагент) может обратиться в режиме реального времени.

Почему сжатие сроков должно произойти в этом году

Три силы одновременно ускоряют этот процесс.

Юридическая сила — это дело Amazon против Perplexity. Как только один крупный ритейлер выиграет дело на основании CFAA, юридические отделы всех платформ получат мощный стимул требовать доказуемую авторизацию агентов или блокировать их по умолчанию. Судебный запрет может быть отсрочен, но доктрина уже формируется.

Экономическая сила — взрывной рост коммерции, опосредованной агентами. Генеральный директор Visa публично назвал агентские платежи стратегическим приоритетом. Circle и Stripe соревнуются в создании инфраструктуры для расчетов. Coinbase, MoonPay и Skyfire публикуют конкурирующие спецификации кошельков. Каждому из этих стеков необходим уровень KYA для масштабирования; в противном случае каждая транзакция будет попадать на стол отдела по борьбе с мошенничеством.

Регуляторная сила — FATF, FinCEN и SEC незаметно расширяют существующие фреймворки. Обязательства по Travel Rule не будут ждать завершения онтологических споров о том, является ли агент «клиентом». Если эмитент стейблкоинов несет ответственность за скрининг санкций в потоках, управляемых агентами, он потребует верифицируемую идентификацию агента на входе — и это требование распространится по всей цепочке.

Тридцать лет для KYC были роскошью аналоговой эпохи. Агенты совершают транзакции за миллисекунды в пулах ликвидности на триллионы долларов с практически неограниченным охватом. Стек комплаенса должен либо тоже работать на машинной скорости, либо этот разрыв станет системным риском.

Что разработчикам стоит делать сейчас

Для разработчиков и команд инфраструктуры следующие двенадцать месяцев предоставляют уникальные возможности. Можно выделить три конкретных шага:

  1. Относитесь к идентификации агента как к учетным данным первого класса, а не как к метаданным. Если ваш сервис принимает агентский трафик, проектируйте поддержку аттестаций в стиле KYA с первого дня. Предельные издержки поддержки поиска через ERC-8004 невелики; издержки на ретрофит после судебного решения в стиле Perplexity будут огромными.
  2. Осознанно выбирайте модель верификации. Репутация, стейкинг, zkML и TEE имеют разные профили стоимости, задержки и гарантий. Трейдинговому агенту нужны иные гарантии, чем агенту по закупке контента. Не выбирайте по умолчанию — выбирайте исходя из модели угроз.
  3. Планируйте подотчетность с возможностью отслеживания до человека. Даже если ваш стек полностью децентрализован, регулятору все равно понадобится имя. Спроектируйте привязку к принципалу так, чтобы ответ на вопрос «кто авторизовал этого агента» всегда можно было получить менее чем за секунду.

Возможности симметричны обязательствам: команды, которые первыми запустят надежную инфраструктуру идентификации агентов, станут основой для каждого платежа, каждого вызова API и каждого намерения в смарт-контракте, которое когда-либо подпишет агент. Это огромный рынок.

Тихое и важное переустройство доверия

История 2026 года вовсе не в том, что «ИИ-агенты на подходе» — они уже здесь. Суть в том, что финансовая система перестраивается в режиме реального времени, чтобы распознавать их, ограничивать их и оценивать необходимое им доверие.

Процесс KYC занял тридцать лет, потому что ценой ошибки была лишь серия штрафов за несоблюдение нормативных требований и медленная эрозия доверия. KYA не может занять тридцать лет, потому что цена ошибки — это автономный контрагент, действующий на машинной скорости, без имени, без границ и без кнопки выключения.

Хорошие новости: примитивы уже существуют. ERC-8004 запущен в основной сети. KYAPay находится на стадии разработки черновика IETF. MetaComp представила на рынке фреймворк регуляторного уровня. Billions Network и широкое сообщество DID распространяют стандарты идентификации человеческого уровня на уровень агентов. Сейчас основная сложность заключается в композиции — соединении этих элементов в «рельсы», по которым реально движутся деньги, данные и решения.

Проблема 96:1 реальна. Хорошая новость заключается в том, что впервые ответные меры создаются с той же тактовой частотой, что и сама угроза.


BlockEden.xyz управляет промышленной RPC- и индексационной инфраструктурой в сетях Sui, Aptos, Ethereum и более чем 25 других блокчейнах — на тех самых «рельсах», на которых работают проверки аттестации агентов, запросы к реестрам ERC-8004 и потоки платежей, верифицированные через KYA. Поскольку идентификация агента становится базовым инфраструктурным примитивом, изучите наш маркетплейс API, чтобы строить на базе инфраструктуры, созданной для экономики машинных скоростей.

Источники

POAP уходит в тень: Что закат любимого примитива идентичности Web3 говорит об ончейн-репутации

· 11 мин чтения
Dora Noda
Software Engineer

16 марта 2026 года Web3 лишился одного из своих самых узнаваемых примитивов. POAP — Proof of Attendance Protocol (протокол подтверждения присутствия), превративший конференц-браслеты, голосования в DAO и моменты жизни сообщества в 7,2 миллиона ончейн-бейджей — тихо перешел в режим технического обслуживания. Никакого драматического закрытия, обвала токенов или судебных исков. Просто пост в блоге, короткий твит соучредителя и прекращение регистрации новых эмитентов.

Самосуверенная идентичность достигает 7 млрд долларов: почему eIDAS 2.0 — это скрытое событие массового внедрения Web3

· 12 мин чтения
Dora Noda
Software Engineer

21 ноября 2026 года каждое правительство в Европейском Союзе будет по закону обязано предложить каждому из своих граждан кошелек цифровой идентификации. Этот единый крайний срок превращает 450 миллионов европейцев в вынужденных пользователей инфраструктуры учетных данных, которую Web3 незаметно выстраивал в течение десятилетия — и почти никто в Crypto Twitter об этом не говорит.

Это событие скрытого внедрения в текущем цикле. Пока внимание переключается между ИИ-агентами, потоками в ETF и войнами пропускной способности L2, самосуверенная идентичность (Self-Sovereign Identity, SSI) выросла из нишевых разговоров о «стандартах W3C» в категорию, которую рынок сейчас оценивает от 6,87млрддо6,87 млрд до 7,4 млрд в 2026 году, по сравнению с примерно 3,78млрдв2025году—совокупныйгодовойтемпроста(CAGR)в823,78 млрд в 2025 году — совокупный годовой темп роста (CAGR) в 82 %, за который большинство секторов готовы были бы пойти на все. Прогнозы до 2030 года еще более агрессивны: Research and Markets прогнозирует, что рынок SSI достигнет 74,88 млрд в течение четырех лет, в то время как рынок децентрализованной идентификации в целом, как ожидается, превысит $ 44,98 млрд к 2032 году при CAGR 84,5 %.

Однако эти цифры — не главное. Главное — почему они материализуются именно сейчас и кто готов ими воспользоваться.

Регуляторный поток: eIDAS 2.0 превращает идентификацию в инфраструктуру

Регламент ЕС о цифровой идентификации — известный как eIDAS 2.0 — вступил в силу в мае 2024 года и установил жесткий дедлайн: к концу декабря 2026 года каждое из 27 государств-членов ЕС должно предоставить своим гражданам и резидентам как минимум один сертифицированный кошелек цифровой идентификации (EUDI Wallet) бесплатно. Первый кошелек должен быть готов к промышленной эксплуатации к 6 декабря 2026 года. Начиная с 2027 года, как государственные, так и частные службы, работающие в ЕС, будут обязаны по закону принимать эти кошельки для аутентификации.

Это не пилотный проект. Это не добровольный стандарт. Это крупнейшее событие принудительного внедрения в истории цифровой идентификации.

Масштаб: более 450 миллионов граждан и резидентов ЕС. Цель: 80 % европейцев будут использовать решение для цифровой идентификации к 2030 году согласно политике «Цифрового десятилетия» ЕС. Траектория: ABI Research прогнозирует, что к концу 2025 года в обращении будет 83 миллиона кошельков, а в 2026 году их число более чем удвоится и достигнет 169 миллионов. (ABI также считает, что цель в 80 % сместится на 2032 год, а не на 2030-й — но даже «медленный» сценарий поражает воображение.)

Три вещи отличают это от любого предыдущего продвижения идентификации:

  1. Кошелек — это продукт, а не бэкенд. Впервые владелец учетных данных — а не эмитент и не проверяющая сторона — контролирует пользовательский опыт. Граждане скачают кошелек, сохранят в нем водительские права, диплом университета, банковское подтверждение KYC и данные для подтверждения возраста, и будут выборочно предоставлять их любому сервису по запросу.
  2. Государства-члены устанавливают минимум; рынок создает максимум. Минимумом является государственный кошелек. Максимумом — любой кошелек частного сектора, который сможет пройти сертификацию и конкурировать по качеству UX. Это открывает двери для нативных блокчейн-эмитентов, криптокошельков и протоколов идентификации Web3 для прямого подключения к тем же рельсам.
  3. Трансграничность по умолчанию. Гражданин Германии сможет стать клиентом испанского банка, арендовать машину в Португалии и подписать контракт в Ирландии, используя один и тот же кошелек — уровень совместимости, который существующие национальные схемы идентификации никогда не обеспечивали.

Если присмотреться, эта архитектура очень напоминает аппаратный кошелек, формат учетных данных, не зависящий от конкретной сети, и реестр аттестаций. Web3 поставляет именно эти примитивы с 2017 года.

Стек Web3, готовый к подключению

Пока регуляторы разрабатывали eIDAS 2.0, крипто-нативная экосистема идентификации тихо превратилась в целостный стек. Основные компоненты теперь имеют практическое применение:

Эмитенты проверяемых учетных данных (Verifiable Credentials). Microsoft Entra Verified ID — REST API для W3C Verifiable Credentials, подписанных с использованием did:web — вошел в мейнстрим внутри корпоративных развертываний Azure и расширяется в сферу сертификации поставщиков медицинских услуг и аутентификации в цепочках поставок в 2026–2027 годах. IBM и Google создают параллельные корпоративные стеки. Рынок платформ для проверяемых учетных данных, оцениваемый в 1,8млрдв2025году,попрогнозам,достигнет1,8 млрд в 2025 году, по прогнозам, достигнет 12,6 млрд к 2034 году при CAGR 24 %.

Кошельки для учетных данных с нулевым разглашением. Billions Network (ранее Privado ID, ранее Polygon ID) привлекла $ 30 млн после отделения от Polygon Labs в июне 2024 года и верифицировала 2 миллиона пользователей за пять месяцев — с сообществами в 550 000 человек в X и 650 000 в Discord. Ее предложение простое: доказать утверждение (старше 18 лет, резидент ЕС, аккредитованный инвестор) без раскрытия самих данных, используя zk-SNARKs для сжатия проверки учетных данных до нескольких килобайт.

Сети доказательства человечности (Proof-of-humanity). World (ранее Worldcoin) в апреле 2026 года запустила то, что она называет «полностековым доказательством человечности» — интеграции с Tinder (проверка для знакомств), Zoom (функция «Deep Face» против дипфейков) и Docusign (соглашения, подписанные человеком). Тем временем фонд Holonym Foundation приобрел Gitcoin Passport в начале 2025 года и провел ребрендинг в Human Passport, объединив крупнейший небиометрический граф доказательства человечности.

Репутация и доступ ончейн. Galxe Passport, ENS, Unstoppable Domains, Civic и Dock дополняют зрелый уровень для выборочного раскрытия информации, аннулирования учетных данных и закрытого доступа — именно те примитивы, которые необходимы кошельку eIDAS 2.0.

Ни один из этих проектов не начинал как «инструмент для eIDAS». Они создавались для решения задач аирдропов, устойчивости к атакам Сивиллы и голосования в DAO. Но архитектура, которую они разработали — DID, VC, выборочное раскрытие, ZK-аттестации — почти случайно оказалась самым чистым воплощением того, что теперь требуют европейские регуляторы.

Принудительный механизм ИИ: дипфейки разрушают старый слой идентификации

Второй катализатор, стимулирующий этот рынок объемом 7 миллиардов долларов, не является регуляторным. Это крах идентификации по фотографии и паролю под давлением генеративного ИИ.

Согласно исследованию Deloitte, финансовое мошенничество с использованием дипфейков только в США к 2027 году достигнет 40 миллиардов долларов. Канонический пример уже стал печально известным: в 2024 году сотрудник финансового отдела в Гонконге после видеозвонка с использованием дипфейков, имитирующих финансового директора и нескольких коллег, перевел 25 миллионов долларов. Коллеги были синтетическими. Финансовый директор был синтетическим. А перевод — настоящим.

Это превращает идентификацию из «приятной функции конфиденциальности» в «обязательный примитив целостности». И это создает спрос, которого не существовало 24 месяца назад:

  • Видеоконференциям требуется proof-of-human (доказательство человечности). Внедрение Zoom технологии Deep Face с поддержкой World ID — это первый ответ производственного масштаба.
  • Цифровым подписям требуется proof-of-signer (доказательство подписанта). Интеграция World ID в Docusign решает вопрос «был ли это документ действительно подписан человеком», который ранее принимался на веру.
  • Контент-платформам требуется proof-of-origin (доказательство происхождения). Каждый дипфейк подталкивает YouTube, TikTok и X к требованию криптографического подтверждения происхождения загружаемого контента.
  • Агентам ИИ требуется proof-of-authorization (доказательство авторизации). Поскольку автономные агенты совершают транзакции от имени людей, протоколу необходимо знать, какой именно человек уполномочил конкретного агента и на какие действия. На этот вопрос пытается ответить стандарт ERC-8004, запущенный в основной сети Ethereum 29 января 2026 года, с его реестрами идентификации, репутации и валидации. В течение нескольких недель после запуска было зарегистрировано более 45 000 агентов, а прогнозы указывают на 130 000 ERC-8004-совместимых агентов в различных сетях к концу 2026 года.

Идентификация больше не является смежной проблемой ИИ. Это уровень управления (control plane).

Архитектуры соревнуются за место в кошельке

Три архитектурных подхода борются за позицию по умолчанию в кармане каждого гражданина:

На базе биометрии (World, сканирование радужной оболочки глаза). Самая сильная гарантия уникальности, самая слабая история конфиденциальности. Регуляторы в Кении, Испании и Филиппинах приостановили или запретили операции с использованием Orb, а биометрические данные неизменяемы — это постоянный риск безопасности в случае компрометации.

На базе графа учетных данных (Human Passport, Galxe, Billions). Более слабая гарантия уникальности на одну учетную запись, но более сильная история конфиденциальности. Пользователь собирает множество учетных данных — историю вкладов Gitcoin, имя ENS, аттестацию KYC, proof-of-stake — и совокупность этих данных трудно подделать, даже если какой-то один элемент слаб.

На базе государственных систем (Кошелек EUDI). Максимальный юридический статус, минимальная совместимость с системами за пределами ЕС и ончейн-приложениями. Кошелек будет принимать сторонние учетные данные, но «якорем доверия» остается государство-член ЕС.

Интересный вопрос на 2026–2028 годы заключается не в том, кто из них победит, а в том, какие комбинации будут реализованы. Вероятный финал: кошелек EUDI хранит вашу государственную базу (водительские права, паспорт, диплом), ваш банк выдает аттестацию KYC в формате VC (Verifiable Credentials), которую вы загружаете в тот же кошелек, Web3-приложения принимают эту аттестацию плюс аттестацию proof-of-humanity с нулевым разглашением от Human Passport, а ИИ-агент, действующий от вашего имени, предъявляет производные учетные данные, доказывающие, что он «авторизован человеком, прошедшим регистрацию eIDAS 2.0», не раскрывая при этом личность человека.

Прецедент масштабирования: почему Индия — ближайшая аналогия

Аргумент скептиков заключается в том, что мандатная государственная цифровая идентификация всегда порождает централизованные системы, склонные к слежке. Индийская система Aadhaar с 1,4 миллиарда зарегистрированных пользователей является прецедентом масштабирования. Но это также и предостережение: централизованные биометрические базы данных, утечки, затрагивающие сотни миллионов людей, и политические споры по поводу принудительной регистрации.

Ставка eIDAS 2.0 состоит в том, что архитектура может обеспечить внедрение в масштабах Aadhaar с децентрализацией в стиле SSI (Self-Sovereign Identity): гражданин владеет учетными данными, государство подписывает, но не хранит презентацию данных, а доказательства с нулевым разглашением минимизируют информацию, которую узнает любая полагающаяся сторона. То, исполнит ли Брюссель эту ставку или тихо скатится к централизованному запасному варианту, является самым важным вопросом управления в секторе.

Стек Web3 кровно заинтересован в победе децентрализованного пути. Если это произойдет, каждый примитив DID, VC и zk-credential, созданный индустрией, станет частью европейской инфраструктуры идентификации по умолчанию.

Что это значит для разработчиков прямо сейчас

Для операторов инфраструктуры в 2026 году становятся рациональными три конкретных шага:

  1. Поддержка учетных данных в формате VC в ваших кошельках, SDK и API. Модель данных Verifiable Credentials W3C больше не является академической — это то, что будут выдавать государства-члены ЕС.
  2. Внедрение потоков ZK-аттестации в процесс онбординга. KYC/AML без утечки персональных данных (PII) — это базовое ожидание 2026 года, а не пункт дорожной карты на 2028 год.
  3. Сопоставление вашего продукта с примитивами идентификации ИИ-агентов. ERC-8004 плюс выборочное раскрытие данных — это то, куда движется авторизация агентов; сервисы, способные аутентифицировать агента и верифицировать стоящего за ним человека, получат премию за доверие.

Рынок SSI объемом 6,87 миллиарда долларов — это опережающий индикатор. Основной прилив — европейское регулирование, ужесточение идентификации под давлением ИИ и инструменты корпоративного уровня от Microsoft, IBM и Google — это то, что поднимет показатели с 7 миллиардов долларов в этом году до 74 миллиардов долларов к 2030 году.

Криптоиндустрия потратила десятилетие, доказывая, что пользователи должны владеть своими ключами, деньгами и данными. eIDAS 2.0 только что сделал этот аргумент законом для 450 миллионов человек.

BlockEden.xyz предоставляет инфраструктуру RPC и индексации корпоративного уровня для сетей, где создаются протоколы идентификации, учетных данных и авторизации агентов — от Ethereum (ERC-8004) до Aptos, Sui и других. Изучите наши услуги, чтобы создавать приложения с поддержкой идентификации на базе инфраструктуры, разработанной для Web3 с верификацией агентов и учетных данных.

Источники

Раунд серии B на $100 млн для Bluesky и скрытая ставка на AT Protocol как на инфраструктуру идентификации

· 12 мин чтения
Dora Noda
Software Engineer

Ветеран WordPress теперь возглавляет социальную сеть, о которой криптоиндустрия не просила. 19 марта 2026 года Bluesky раскрыла информацию о раунде серии B на сумму 100 миллионов долларов под руководством Bain Capital Crypto — раунде, который был тайно закрыт в апреле 2025 года и никогда не анонсировался — наряду с новостью о том, что основательница Джей Грабер перешла на роль директора по инновациям (Chief Innovation Officer) и передала кресло генерального директора Тони Шнайдеру, операционному руководителю, который масштабировал Automattic и помог превратить WordPress в опенсорсный фундамент, на котором держится 40 % интернета.

Если присмотреться, это самая значимая ставка на децентрализованную идентичность в этом цикле. И почти никто в криптосфере об этом не говорит.

Армия из 18 миллионов KYC-пользователей Pi Network: как «спящий» слой идентификации переопределил важнейшую метрику Web3

· 15 мин чтения
Dora Noda
Software Engineer

Криптоиндустрия на протяжении десятилетия праздновала количество кошельков так, будто это реальные пользователи. В апреле 2026 года сеть, которую большинство серьезных аналитиков списали со счетов три года назад, тихо переписала таблицу лидеров: Pi Network подтвердила наличие 18 миллионов прошедших KYC людей и завершение 526 миллионов задач по взаимной верификации (peer validation) — цифры, которые, в зависимости от точки зрения, либо разоблачают самую большую ложь Web3 в области измерений, либо описывают самый недооцененный уровень идентификации на планете. На той же неделе одна группа из 5 800 кластеризованных кошельков получила около 80 % аирдропа на BNB Chain. Это сопоставление не было случайным.

Устойчивость к атаке Сивиллы (Sybil-resistance), которую долгое время считали нишевой заботой охотников за аирдропами и фанатов управления DAO, внезапно стала самой важной проблемой проектирования в криптосфере. Причина проста: автономные ИИ-агенты теперь могут открывать кошельки, проходить проверку поведенческой эвристики и совершать транзакции в сети со скоростью машины. Против такого злоумышленника принцип «один кошелек — один голос» хуже, чем бесполезен — это прямое приглашение к атаке. И сети, которые могут доказать, что их пользователи — реальные люди, в массовом масштабе и с охватом развивающихся рынков, скоро станут гораздо важнее, чем сети, способные доказать лишь то, что у их пользователей установлено расширение MetaMask.

Цифры, которые меняют суть дискуссии

Апрельское объявление Pi Network о достижении важного этапа в 2026 году выглядит как скучный операционный отчет, пока вы не сравните его с остальной индустрией:

  • 18 миллионов верифицированных по KYC Пионеров (Pioneers). Каждая заявка проходит примерно 30 различных проверок, сочетающих предварительный ИИ-скрининг с проверкой людьми из пула, насчитывающего более 1 миллиона обученных валидаторов.
  • 526 миллионов задач по взаимной верификации, выполненных на платформе, где каждая личность разделяется на небольшие подзадачи (видео проверки на «живость», проверка документов, сопоставление фото, верификация имени) и требует согласия как минимум двух независимых валидаторов перед одобрением.
  • Более 100 миллионов загрузок приложения, что опережает показатели Coinbase и OKX по количеству глобальных установок, и около 60 миллионов активных майнеров ежемесячно.
  • Первое распределение вознаграждений валидаторам 3 апреля 2026 года, выплаченное по ставке в 22 раза превышающей текущую базовую скорость майнинга, что мгновенно сделало KYC-верификацию самой прибыльной деятельностью в сети.
  • 16,57 миллиона Пионеров уже мигрировали в основную сеть (mainnet) по состоянию на 5 марта 2026 года, дополненные взносом фонда Pi в размере 10 миллионов монет в пул вознаграждений первого раунда.

Теперь сравните это с другими уровнями идентификации, которые индустрия обычно воспринимает серьезно:

  • World (ранее Worldcoin) сообщает о примерно 26 миллионах зарегистрированных пользователей и около 12,5 миллионах полных верификаций через сканирование радужки глаза Orb. Развертывание Orb Mini — это рычаг, который команда использует, чтобы преодолеть отметку в 100 миллионов, но это цель, а не зафиксированное число.
  • Human Passport (ранее Gitcoin Passport) превысил отметку в 2 миллиона верифицированных пользователей в своем стеке учетных данных. Проект силен в кругах грантового финансирования, но выглядит крошечным по сравнению с мобильной аудиторией, которую накопила Pi.
  • Civic Pass и BrightID продолжают успешно обслуживать конкретные сценарии использования протоколов, но никогда не предназначались для масштабирования до сотен миллионов.

Честный взгляд на эти цифры говорит о том, что Pi незаметно построила крупнейшую в Web3 человеческую сеть, верифицированную по KYC, причем сделала это именно на тех рынках (Южная и Юго-Восточная Азия, Африка, Латинская Америка), до которых любой другой проект доказательства личности (proof-of-personhood) либо не может дотянуться, либо прямо отказывается сканировать их с помощью Orb.

Почему «верифицированные люди» внезапно стали несущей конструкцией

На протяжении большей части истории криптовалют «Полярной звездой» индустрии было количество кошельков. Больше адресов означало больше пользователей, что означало более широкое внедрение, что приводило к росту цены. Эта метрика работала, пусть и несовершенно, до тех пор, пока создание нового кошелька все еще требовало значительных усилий: загрузки расширения, изучения сид-фраз, пополнения баланса для оплаты газа.

Три события 2026 года полностью разрушили это предположение.

ИИ-агенты теперь открывают кошельки самостоятельно. Количество активных ИИ-агентов в BNB Chain выросло с примерно 337 в начале января 2026 года до более чем 123 000 к середине марта — рост на 36 000 % менее чем за три месяца. У каждого из этих агентов есть как минимум один кошелек. У многих их несколько. Ни один из них не является человеком. Метрика количества кошельков не просто размылась — она перестала измерять то, что измеряла раньше.

Атаки Сивиллы на аирдропы стали промышленными. При запуске токена Apriori на BNB Chain одна группа из 5 800 кластеризованных кошельков захватила около 80 % предложения. Открытый фреймворк Trusta Labs для обнаружения Сивилл, специализированные инструменты OKX для защиты аирдропов и растущее общее убеждение в том, что аирдропы должны быть привязаны к депозитам или объему, а не к активности, сигнализируют об одном и том же выводе: вознаграждения на основе активности не работают, когда злоумышленники могут запустить 10 000 идеально ведущих себя ИИ-агентов с уникальными паттернами транзакций.

Предположения о кворуме управления начали рушиться. Голосование DAO, которое проходит со счетом 70 на 30 против позиции «действующего руководства», выглядит легитимным только в том случае, если голосующие кошельки представляют разных людей. Когда обеспеченный ресурсами злоумышленник может выставить 50 000 автономных агентов, каждый из которых отдает индивидуально рациональный голос, модель «один кошелек — один голос» перестает быть безопасной — это лишь имитация безопасности.

Каждый из этих сценариев отказа имеет общую первопричину. Индустрия использовала дешевый, неуникальный идентификатор (кошелек) для выполнения работы сложного, уникального идентификатора (человека). Пока разрыв между этими двумя понятиями был невелик, аппроксимация работала. ИИ-агенты увеличили этот разрыв на несколько порядков, и пути назад нет.

Что на самом деле создала Pi (и почему это работает иначе)

Система идентификации Pi Network была разработана не в ответ на кризис ИИ-агентов 2026 года — она появилась на несколько лет раньше. Но проектные решения, которые когда-то казались «криптой для масс на мобильных устройствах», теперь выглядят как наиболее прагматичный ответ на задачу подтверждения человеческой личности (proof-of-personhood) в масштабе:

Распределенная проверка людьми, а не биометрия. В то время как Worldcoin заявляет: «мы доставим аппаратное устройство в каждую страну и отсканируем каждую радужную оболочку глаза», Pi говорит: «мы будем платить Пионерам за проверку документов друг друга на их существующих смартфонах». Первая модель красива в теории, но политически катастрофична на практике — правительства нескольких стран уже запретили или приостановили работу Orb. Вторая модель — скучная и постепенная, но она уже пропустила через систему 526 миллионов задач по валидации.

Проверка разделенных задач с избыточностью. Каждая заявка KYC разбивается на независимые подзадачи: проверка активности (liveness check), проверка документов, сопоставление фотографий, верификация имени. Как минимум два валидатора должны прийти к независимому соглашению перед одобрением. Это одновременно и схема защиты от атак Сивиллы (no single validator can rubber-stamp fakes at scale) — ни один валидатор не может штамповать фейки массово — и система контроля качества (ошибки статистически отсеиваются порогами согласия).

ИИ во внутреннем цикле, люди во внешнем. Стандартный процесс KYC в Pi интегрирует предварительный отбор с помощью ИИ, чтобы вдвое сократить очередь заявок, ожидающих проверки человеком. Что критически важно, ИИ отфильтровывает очевидные случаи и передает неоднозначные валидаторам-людям — переворачивая типичный подход Web3 «запусти ИИ и надейся на лучшее». Люди являются высшей инстанцией; ИИ — это ускоритель пропускной способности.

Биометрия по отпечатку ладони как опциональный второй уровень. Pi тестирует аутентификацию по отпечатку ладони как дополнительный уровень защиты от атак Сивиллы. В отличие от сканирования радужной оболочки глаза, отпечатки ладоней можно фиксировать на обычные смартфоны без специального оборудования, что имеет огромное значение для присутствия сети на развивающихся рынках.

Компромисс, который упускают из виду большинство западных комментаторов, заключается в том, что система Pi медленная по своей сути. Пионер может ждать недели или месяцы между началом KYC и полной миграцией в основную сеть (mainnet migration). Для разработчика, который хочет запустить NFT-дроп в следующий вторник, это невыносимо. Для протокола, который хочет знать, являются ли его 18 миллионов пользователей 18 миллионами отдельных людей, а не 200 000 человек, использующих по 90 кошельков-агентов каждый, это именно тот темп, который нужен.

Ров на развивающихся рынках, который никто не учел

Вот данные, которые важнее всего и обсуждаются меньше всего: база пользователей Pi Network сосредоточена именно в тех регионах, до которых остальная инфраструктура proof-of-personhood не может добраться.

Pi имеет десятки миллионов пользователей во Вьетнаме, Индонезии, на Филиппинах, в Нигерии и Латинской Америке — среди населения, которое часто имеет ограниченный доступ к традиционному банковскому обслуживанию, заграничным паспортам, принимаемым западными KYC-провайдерами, или оборудованию, на котором могут плавно работать кошельки-расширения для браузеров. Эти же пользователи обычно не могут добраться до Orb (что требует физической поездки к киоску Worldcoin) и не обладают достаточной криптограмотностью, чтобы разобраться с экосистемой штампов Gitcoin Passport.

То, что сделала Pi, по сути, является созданием KYC-сети, где стоимость привлечения пользователя (onboarding) составляет смартфон за 50 долларов и готовность тратить несколько минут в день на открытие приложения — не паспорт, не iPhone за 1 200 долларов и не визит к специализированному биометрическому устройству. Для следующего миллиарда криптопользователей это единственная модель онбординга, которая действительно будет работать в масштабе.

Это имеет стратегическое значение для любого протокола, пытающегося организовать по-настоящему глобальный аирдроп, голосование по управлению или раунд ретроактивного финансирования. Слой защиты от атак Сивиллы, который случайно исключает половину населения мира, не является по-настоящему устойчивым к таким атакам — он устойчив к западным пользователям, что является совсем другим свойством. Географическое распределение Pi — это актив, который конкурентам будет непросто воспроизвести, поскольку требуемые инвестиции носят скорее операционный, чем технический характер: годы построения сообщества, переведенная документация, обучение местных валидаторов и платежные шлюзы, работающие в странах с 30 % проникновением мобильных денег.

Что это значит для разработчиков протоколов в 2026 году

Если вы команда протокола, которая планирует провести аирдроп, голосование по управлению, раунд грантов или создать слой доступа к DeFi в ближайшие 18 месяцев, достижение Pi имеет три непосредственных последствия.

Относитесь к proof-of-personhood как к стеку, а не как к выбору одного вендора. Ни одна система PoP не закрывает все сценарии использования одинаково хорошо. Worldcoin предлагает сильную биометрическую уникальность в регионах своего присутствия. Human Passport охватывает западный сегмент грантового финансирования благодаря глубоким интеграциям. BrightID захватывает крипто-нативные социальные графы. Pi теперь владеет сегментом верифицированных людей на развивающихся рынках. Правильная архитектура для серьезного аирдропа в 2026 году, вероятно, заключается в том, чтобы принимать подтверждения от нескольких систем и начислять баллы соответствующим образом, а не ставить всю анти-Сивилла стратегию на один источник истины.

Проектируйте «верифицированного человека» как первоклассный примитив. Стандарт ERC-8004 в основной сети Ethereum, запущенный 29 января 2026 года, предоставляет ончейн-реестр для идентификации агентов с криптографическими аттестациями. Сопутствующие стандарты для идентификации людей отстают — не из-за отсутствия спроса, а из-за сложности политики глобального реестра человеческих личностей. Тем временем практический путь — принимать переносимые доказательства (Pi, Worldcoin, Human Passport, BrightID) и делать ограничение «только для людей» настраиваемой политикой для любой поверхности с контролем доступа.

Перестаньте рассматривать количество кошельков как серьезную метрику. Если протокол сообщает о 500 000 кошельков, а конкурент сообщает о 50 000 верифицированных людей, конкурент, вероятно, является более ценной сетью — и, безусловно, более защищенной от атак Сивиллы, захвата управления и давления регуляторов. Инвесторы, основатели и аналитики должны начать явно отслеживать количество верифицированных людей как параллельный KPI количеству кошельков в каждой презентации для проверки (due diligence).

Открытые вопросы, на которые Pi еще предстоит ответить

Все это еще не означает окончательную победу. Сеть Pi Network по-прежнему сталкивается с тремя острыми вопросами, которые определят, превратится ли цифра в 18 миллионов верифицированных пользователей (KYC) в реальную инфраструктурную ценность.

Может ли процесс KYC масштабироваться еще в 10 раз? Добавление 180 миллионов верифицированных людей требует либо огромного расширения пула валидаторов, либо агрессивной замены человеческой проверки искусственным интеллектом. Каждый выбор несет в себе риск: увеличение числа валидаторов размывает вознаграждения каждого из них и ведет к снижению качества, в то время как расширение проверок с помощью ИИ подрывает саму идею «распределенной верификации людьми». Ответ Pi на данный момент — ИИ во внутреннем цикле, люди во внешнем — выглядит остроумно, но он еще не был протестирован при 10-кратном увеличении текущей пропускной способности.

Накапливает ли токен PI ценность уровня идентификации? Большая часть культурного влияния Pi все еще воспринимается как спекулятивная игра на токене. Чтобы тезис об идентификации имел экономическое значение, PI должен стать единицей оплаты для сервисов с доступом через идентификацию: аллокации аирдропов, оцениваемые в PI, голоса в управлении, обеспеченные залогом в PI, доступ к DeFi-пулам только для реальных людей, измеряемый в PI. Инфраструктура мейннета для этого существует. Партнерства по протоколам для реализации этого только начинаются.

Будут ли мейнстримные Web3-протоколы реально интегрироваться? База пользователей Pi на развивающихся рынках — это ее главный актив, но она также делает Pi чуждой для большинства разработчиков, ориентированных на Ethereum. Сеть, которая первой интегрирует доказательства верифицированных людей Pi для аирдропов или управления, получит защищенное преимущество в дистрибуции именно в тех регионах, где стоимость привлечения пользователей самая низкая. Никто еще не пробовал реализовать это в масштабе. Команда, которая сделает это, будет выглядеть очень дальновидной через 18 месяцев.

Новый облик Web3-идентификации

Более общая тенденция заключается в том, что уровень идентификации Web3 стратифицируется — не в пользу одного победителя, а в виде портфеля примитивов, каждый из которых оптимизирован под свой сегмент. World владеет западным рынком аппаратной биометрии. Human Passport владеет идентификацией на основе учетных данных для грантового финансирования. Civic обслуживает корпоративные шлюзы входа. BrightID служит для крипто-нативного управления сообществом. Pi владеет верифицированными через KYC пользователями на развивающихся рынках в масштабах, к которым никто другой даже не приблизился.

Протоколы, которые рассматривают идентификацию как стек, а не как переключатель, построят самые устойчивые системы. Те, кто попытается стандартизироваться на одном поставщике, в 2027 году обнаружат, что их «глобальный» аирдроп почему-то исключил половину населения мира, или что их «защищенное от атак Сивиллы» управление на самом деле контролировалось несколькими хорошо оснащенными фермами ИИ-агентов, которые случайно прошли проверку Orb.

Цифра в 18 миллионов — это не просто веха для Pi. Это первый честный сигнал для индустрии о том, что доказательство человечности (proof-of-personhood) больше не является исследовательской задачей — это проблема внедрения в промышленных масштабах, и внедренные системы имеют формы, сильно отличающиеся от тех, что предсказывали научные работы.

BlockEden.xyz предоставляет блокчейн-инфраструктуру RPC промышленного уровня для команд, создающих Web3-продукты с поддержкой идентификации на базе Sui, Aptos, Ethereum и BSC. Поскольку защита от атак Сивиллы становится несущим примитивом для каждого серьезного аирдропа, системы управления и протокола с доступом для ИИ-агентов, изучите наш маркетплейс API, чтобы строить на фундаментах, созданных для эпохи верифицированных людей.

Источники

30 миллионов человек против 123 000 ИИ-агентов в World Chain: почему Proof of Personhood стал самым важным примитивом для DeFi

· 12 мин чтения
Dora Noda
Software Engineer

В январе 2026 года в блокчейн-сетях насчитывалось около 337 активных ИИ-агентов. К 11 марта это число превысило 123 000 — рост на 36 000 % за девяносто дней. Где-то в том же квартале World Chain незаметно преодолел отметку в 30 миллионов верификаций World ID и начал направлять около 44 % всей активности OP Mainstack через свое приоритетное блокчейн-пространство «только для людей». Эти две кривые вот-вот столкнутся, и когда это произойдет, каждому протоколу DeFi, рынку прогнозов, аирдропу и голосованию в управлении DAO придется ответить на вопрос, который еще год назад казался академическим: как отличить человека от бота, если у бота есть кошелек, репутация и время безотказной работы лучше, чем у вас?

Краткий ответ: никак — если только сама сеть не проведет черту. Именно этим пытается стать World Chain от Worldcoin. И именно поэтому Proof of Personhood (доказательство человечности) превратилось из нишевого любопытства в самый востребованный примитив в инфраструктуре Web3.

Раунд серии B Bluesky на $100 млн и тихий рост открытой социальной сети

· 10 мин чтения
Dora Noda
Software Engineer

Когда Джек Дорси впервые запустил Bluesky как внутренний исследовательский проект Twitter в 2019 году, идея децентрализованной социальной сети, охватывающей десятки миллионов пользователей, казалась научной фантастикой. Семь лет спустя Bluesky раскрыла информацию о раунде Серии B на сумму $ 100 млн под руководством Bain Capital Crypto, выросла до более чем 43 млн зарегистрированных пользователей и запустила приложение на базе ИИ, которое позволяет любому желающему заниматься «вайб-кодингом» (vibe-code) своей собственной социальной ленты. Децентрализованная социальная сеть больше не является нишевым экспериментом — она становится инфраструктурой.

Но настоящая история — это не раунд финансирования. Это смена руководства, архитектура протокола и динамика конкуренции, которые определят, станет ли Bluesky фундаментом нового социального интернета или еще одним хорошо финансируемым проектом, пик которого пришелся на слишком ранний этап.

От KYC к KYA: почему «Знай своего агента» — это уровень идентификации, без которого невозможна автономная экономика

· 8 мин чтения
Dora Noda
Software Engineer

В сфере финансовых услуг сегодня количество нечеловеческих личностей превышает число сотрудников-людей в соотношении 96 к 1. Тем не менее, большинство этих машинных сущностей остаются тем, что a16z называет «призраками без банковского обслуживания» — программными объектами, выполняющими транзакции на миллиарды долларов без какого-либо стандартизированного способа доказать, кто они такие, на что они уполномочены или кто несет ответственность в случае возникновения проблем.

Индустрия, потратившая десятилетия на создание инфраструктуры «Знай своего клиента» (KYC), теперь имеет всего несколько месяцев, чтобы разобраться с концепцией «Знай своего агента» (KYA).

Протокол AT от Bluesky достиг 43 млн пользователей — почему крипто-разработчики обращают внимание на децентрализованную социальную идентичность

· 7 мин чтения
Dora Noda
Software Engineer

Bluesky никогда не хотела быть Web3-проектом. Бывший генеральный директор Джей Грабер приложила все усилия, чтобы дистанцировать платформу от криптовалют, отметив, что «Web3 стал слишком ассоциироваться с криптовалютой», и что Bluesky вместо этого «превращает социальные сети в нечто открытое и распределенное». Тем не менее, в 2026 году, когда протокол AT (AT Protocol) превысил отметку в 43 миллиона пользователей, а его уровень идентификации проходит стандартизацию в IETF, крипто-разработчики втихомолку обнаруживают, что Bluesky, возможно, построила ту децентрализованную инфраструктуру идентификации, которую блокчейн никогда не смог бы масштабировать самостоятельно.

Ирония очевидна: социальный протокол, который явно отверг токены и расчеты в сети (on-chain settlement), теперь влияет на то, как ИИ-агенты, DAO и системы репутации подходят к портативной, суверенной идентичности (self-sovereign identity) в эпоху после платформ.