随着智能体应用场景的拓展，从简单的对话交互逐步延伸至事务办理、商品推荐乃至交易环节，支付平台、终端设备制造商、模型开发企业以及商家等各方参与者，均面临着如何围绕授权机制、身份认证、能力评估体系、资金安全保障以及责任追溯流程构建可信机制的关键问题。这一机制的建设，已成为智能体技术实现商业化落地的重要突破口。近日，中国支付清算协会正式发布《智能体支付应用自律公约》，明确要求会员单位在现有"了解你的客户（KYC）"框架基础上，进一步探索建立"了解你的智能体（KYA）"的认证机制。
9月10日，据徽声在线记者在外滩大会现场获悉，由蚂蚁数科牵头，联合十余家行业机构共同推进的国家标准化指导性技术文件《区块链和分布式记账技术智能体身份管理要求》已正式启动立项程序。该文件首次系统性地提出了基于区块链技术的智能体身份管理解决方案，涵盖总体架构设计、身份标识体系、身份建立流程、验证机制构建、跨链互通标准以及接口规范等全链路技术要求，标志着我国智能体身份管理领域正式进入标准化发展新阶段。
图片来源：徽声在线记者 涂颖浩 摄
从KYC到KYA：信任体系的迭代升级
在"当Agent（智能体）成为交易主体"专题圆桌论坛上，万事达卡首席产品官约恩・兰伯特（Jorn Lambert）通过电子商务发展史进行类比分析：25年前，消费者将银行卡信息输入陌生网站存在显著安全隐患。电子商务最终实现普及，不仅得益于支付技术的成熟，更依赖于身份认证体系、交易规则框架、争议处理机制以及消费者保护措施等配套制度的逐步完善。
当前Agent交易正经历类似的发展轨迹。当智能体代表用户发起交易时，需要系统性解决以下核心问题：如何验证用户身份的真实性？如何确保智能体本身的可信度？如何证明交易行为完全基于用户真实授权？以及在交易出现差错时如何精准追溯责任主体？
图片来源：徽声在线记者 涂颖浩 摄
蚂蚁集团CEO韩歆毅将这套信任体系归纳为六个关键维度：授权机制、身份认证、Agent能力评估、资金安全保障、可追溯机制以及可审计机制。他特别指出，传统互联网交易主要强调KYC（了解你的用户）和KYB（了解你的商家），而随着Agent参与交易，必须建立KYA（了解你的智能体）的新标准。未来还需解决不同Agent之间的能力信任问题，例如用户个人智能体如何确信商家智能体能够满足其需求。
"责任认定需要清晰的追溯链条，"韩歆毅强调，"当交易出现问题时，必须能够判断是用户授权失误、智能体理解偏差、信息传递错误，还是商家执行问题。"
Payoneer派安盈大中华区市场营销总经理原方（Victor Yuan）在外滩大会GFTN Select Shanghai专场论坛上提出，构建智能体信任体系的核心不在于提升智能体本身的智能程度，而在于打造使其获得信任的金融基础设施。
图片来源：徽声在线记者 涂颖浩 摄
原方分析认为，传统交易由人类发起，而未来将越来越多地由软件系统自动发现需求、做出决策甚至发起支付，这促使支付行业从单纯的交易基础设施升级为信任基础设施。他强调，智能体商业的本质是信任经济，但不需要完全重建信任体系，而是在现有基础设施上进行适应性扩展。从KYC到KYA的转变，实质上是将身份验证、风险管理和治理框架延伸至代表企业和消费者行动的AI Agent领域。
KYA治理：智能体接入真实系统的权限凭证
行业观察显示，当前关注点正从单一技术能力转向生态协同发展，构建智能体商业基础设施已成为行业共识。KYA（Know Your Agent）正逐步成为智能体经济中的核心身份基础设施。
当智能体代表企业或个人执行任务、完成交易时，系统必须能够明确回答四个关键问题：该Agent代表谁？被授权执行哪些操作？其行为是否可信？出现问题时如何追责？区块链技术因其去中心化、可验证、可追溯的特性，成为构建KYA体系的重要技术支撑。
在标准建设持续推进的同时，应用实践也在同步落地。据了解，蚂蚁集团正加速推进"区块链+AI"的技术融合，其AI付产品已引入区块链存证与赔付机制。今年8月，支付宝发布的全新商业产品底座进一步将区块链技术纳入核心技术架构。据悉，蚂蚁集团还将在外滩大会期间发布智能体可信身份解决方案及KYA产品，形成从标准制定、方案设计到产品落地的完整布局。
上海交通大学上海高级金融学院兼聘教授、高金智库研究员邬瑜骏指出，KYA机制不是对智能体应用的限制，而是其获得真实系统操作权限的通行证。随着AI智能体进入实际业务执行环节，治理重点转向四个可：是否可识别、是否可授权、是否可审计、是否可追责。当智能体获得价格调整、订单提交、资金划拨、合同签署乃至设备控制等高风险操作权限后，安全与治理能力必须内嵌为系统底层的基础设施。
据邬瑜骏介绍，从中美两国的治理实践来看，美国世界经济论坛（WEF）已提出"智能体护照"（Agent Passport）概念，通过建立可追溯身份凭证系统，同时利用责任保险将风险转移至第三方机构。鉴于我国责任保险体系尚在建设阶段，此次智能体身份管理国家标准的发布，为行业治理提供了统一的技术参照标准。他认为，将数字身份认证、日志防篡改与接管核查等功能集成到治理底座中，将为智能体技术的规模化应用提供制度保障。
"未来当Agent开始自主发起交易时，治理的核心不是抑制创新，而是确保每笔交易都能清晰回答四个关键问题，"原方总结道，"谁发起了交易？是否获得有效授权？是否符合企业与监管要求？整个过程是否可审计追溯？只有这些问题得到明确解答，智能体商业才能真正实现规模化发展。"
