原文來源：a16z crypto
原文編譯：AididiaoJP，Foresight News
AI Agent 正以遠超其他基礎設施的速度，從輔助工具快速演變為真正的經濟參與者。
雖然Agent 現在已經能夠執行任務和交易，但它們仍然缺乏跨環境的標準方式來證明「我是誰」「我被授權做什麼」以及「我該如何獲得報酬」。身分無法遷移、支付尚未預設可程式、協作仍處於孤島狀態。
區塊鏈正從基礎設施層面解決這些問題。公共帳本為每一筆交易提供可供任何人審計的憑證；錢包賦予Agent 可移植的身份；穩定幣則成為另一種結算層。這些並非未來的概念，它們今天就已經可用，能夠幫助Agent 以無許可的方式作為真正的經濟主體運作。
為非人類提供身份
Agent 經濟目前的瓶頸不再是智能，而是身分。
光是在金融服務業，非人類身分（自動化交易系統、風險引擎、詐欺模型）的數量就已經是人類員工的約100 倍。隨著現代Agent 框架（工具調用型大模型、自主工作流程、多Agent 編排）大規模部署，這一比例將在各行業繼續上升。
然而，這些Agent 實際上仍處於「無銀行帳戶」狀態。它們可以與金融系統交互，但無法以可移植、可驗證、預設可信的方式進行。它們缺乏標準化的方式來證明自己的權限、跨平台獨立運作，或為自身行為負責。
缺少的是一個通用的身份層－相當於Agent 版的SSL，能夠跨平台標準化協作。目前的解決方案仍很碎片化：一邊是垂直整合、以法幣優先的棧；另一邊是加密原生、開放標準（如x402 和新興的Agent 身份提案）；還有試圖橋接應用層身份的開發者框架擴展（如MCP，Model Context Protocol）。
目前仍沒有被廣泛採用、可互通的方式，讓一個Agent 能夠向另一個Agent 證明：它代表誰、被允許做什麼、以及如何獲得報酬。
這就是KYA（Know Your Agent）的核心理念。正如人類依賴信用記錄和KYC（Know Your Customer），Agent 將需要加密簽署的憑證，將其與主體、權限、約束和聲譽綁定。
區塊鏈提供了一個中立的協調層：可移植的身份、可編程的錢包，以及可在聊天應用、API 和市場中解析的可驗證證明。
我們已經看到早期實現出現：鏈上Agent 註冊表、使用USDC 的錢包原生Agent、針對「最小化信任Agent」的ERC 標準，以及將身分與嵌入式支付和詐欺控制相結合的開發者工具包。
但在通用身分標準出現之前，商家仍會繼續在防火牆處阻擋Agent。
治理AI 運作的系統
Agent 開始接管真實系統，這帶來了一個新問題：誰真正擁有控制權？想像一個社區或公司，由AI 系統協調關鍵資源（無論是分配資本或管理供應鏈）。
即使人們可以對政策變更進行投票，如果底層AI 層由單一提供者控制，能夠推送模型更新、調整約束或覆蓋決策，那麼這種權威就非常脆弱。形式上的治理層可能是去中心化的，但營運層仍是中心化的－誰控制模型，誰就最終控制結果。
當Agent 承擔治理角色時，它們引入了一個新的依賴層。理論上，這能讓直接民主變得更可行：每個人都可以擁有一個AI 代理，幫助理解複雜的提案、建模權衡，並根據既定偏好進行投票。
但這願景只有在Agent 真正對所代表的人負責、可跨提供者移植、且技術上被約束為遵循人類指令時才能實現。否則，你得到的系統表面上看似民主，實際上卻被無人真正控制的不透明模型行為所操控。
如果當前現實是Agent 主要基於少數基礎模型構建，我們需要有辦法證明某個Agent 是為使用者利益而行動，而非模型公司的利益。
這很可能需要在多個層面提供加密保證：
（1）模型實例所基於的訓練資料、微調或強化學習；
（2）具體Agent 所遵循的確切提示和指示；
（3）它在現實世界中的實際行為記錄；
（4）可信的保證，即部署後提供者無法更改其指令或在用戶不知情的情況下重新訓練它。沒有這些保證，Agent 治理就會退化成由控制模型權重的人治理。
這就是加密技術特別能發揮作用的地方。如果集體決策被記錄在鏈上並自動執行，AI 系統可以被要求嚴格遵循已驗證的結果。如果Agent 擁有加密身分和透明的執行日誌，人們就能檢查他們的代理是否在界限內行事。
如果AI 層是使用者擁有且可移植的，而非鎖定在單一平台上，那麼任何公司都無法透過一次模型更新就改變規則。
歸根究底，治理AI 系統本質上是一個基礎設施挑戰，而非政策挑戰。真正的權威取決於在系統本身中建立可強制執行的保證。
填補AI 原生業務的傳統支付系統空白
AI Agent 開始購買各種服務——網頁抓取、瀏覽器會話、圖像生成——穩定幣正在成為這些交易的替代結算層。同時，一類面向Agent 的新市場正在形成。
例如，Stripe 和Tempo 的MPP 市場聚合了60 多項專為AI Agent 設計的服務。上線第一週就處理了超過34,000 筆交易，手續費低至0.003 美元，穩定幣是預設支付方式之一。
不同之處在於這些服務的存取方式：它們沒有結帳頁面。 Agent 讀取schema、發送請求、付款並接收輸出，在一次交換中完成。
這代表了一類新的無身份商家：只有一個伺服器、一組端點，以及每次呼叫的價格。沒有前端介面，也沒有銷售團隊。
實現這一點的支付軌道已經上線。 Coinbase 的x402 和MPP 採用不同方法，但都會將付款直接嵌入HTTP 請求中。 Visa 也在類似方向擴展卡片支付軌道，提供了一個CLI 工具，讓開發者可以從終端花費，商家在後端即時收到穩定幣。
目前數據仍處於早期階段。在過濾掉刷量等非有機活動後，x402 每月處理約160 萬美元的Agent 驅動支付，遠低於Bloomberg 最近報道的2400 萬美元（引用x402.org 數據）。但周邊基礎設施正在快速擴展：Stripe、Cloudflare、Vercel 和Google 都已將x402 整合到其平台中。
開發者工具是一個重大機會，隨著「vibe coding」擴大了能夠建立軟體的人群，開發者工具的總可尋址市場也在成長。 Merit Systems 等公司正在為這個世界建立產品，例如AgentCash——一個連接MPP 和x402 的CLI 錢包和市場。這些產品允許Agent 使用單一餘額中的穩定幣購買所需的數據、工具和能力。
例如，銷售團隊的Agent 可以調用一個端點，同時從Apollo、Google Maps 和Whitepages 獲取數據來豐富潛在客戶信息，而用戶無需離開命令行。
這種Agent-to-Agent 商務傾向於使用加密支付軌道（以及新興的卡基解決方案），有幾個原因。
一是承保風險：傳統支付處理器在接取商家時需要承擔商家風險，而一個沒有網站或法律實體的無頭商家很難被傳統處理器承保。
二是穩定幣在開放網路上具有無授權的可程式性：任何開發者都可以讓一個端點支援支付，而無需接入支付處理器或簽署商家協議。
我們之前見過這種模式。每一次商業形態的轉變，都會創造出一類現有系統原本難以服務的新型態商家。正在建立這項基礎設施的公司，賭的不是每月160 萬美元，而是當Agent 成為預設買家時，這個數字會變成什麼樣子。
在Agent 經濟中重新定價信任
在過去30 萬年中，人類認知一直是進步的瓶頸。今天，AI 正將執行的邊際成本推向零。當稀缺資源變得豐富時，約束就會轉移。當智能變得廉價時，什麼會變得昂貴？答案是驗證。
在Agent 經濟中，規模化的真正限制是我們人類在生物學上受限的審計和核保機器決策的能力。 Agent 的吞吐量已經遠遠超過人類的監督能力。由於監督成本高且失敗具有滯後性，市場傾向於在監督上投資不足。 「人在迴路中」正迅速成為物理上的不可能。
但部署未經驗證的Agent 會引入複合風險。系統會無情地優化「代理」指標，同時悄無聲息地偏離人類意圖，製造出空洞的生產力表象，掩蓋了巨額AI 債務的積累。要安全地將經濟委託給機器，信任就不能再依賴人工檢查──信任必須被硬編碼到系統架構本身。
當任何人都能免費產生內容時，最重要的是可驗證的來源——知道它來自哪裡，以及你是否可以信任它。區塊鏈、鏈上證明和去中心化數位身分系統，正在改變什麼可以安全部署的經濟邊界。你不再把AI 當作黑箱，而是獲得清晰、可審計的歷史記錄。
隨著更多AI Agent 開始相互交易，結算軌道與來源證明開始緊密結合。
處理資金的系統（如穩定幣和智能合約）也可以攜帶加密憑證，顯示誰做了什麼，以及如果出現問題誰該負責。
人類的比較優勢將向上遷移：從發現小錯誤，轉變為設定策略方向，並在事情出錯時承擔責任。持久的優勢屬於那些能用加密方式認證輸出、為其提供保險，並在失敗時吸收責任的人。
沒有驗證的規模化，是一項會隨時間累積的負債。
維護用戶控制權
幾十年來，新抽象層一直定義著使用者與科技互動的方式。程式語言抽象掉了機器碼；命令列讓位給圖形使用者介面，接著是行動應用程式和API。每一次轉變都隱藏了更多底層複雜性，但始終讓使用者牢牢掌握在迴路中。
在Agent 世界中，使用者指定的是結果而非具體動作，系統自行決定如何實現。 Agent 不僅抽象化了任務的執行方式，也抽象化了由誰來執行。使用者設定初始參數，然後退後一步，讓系統自行運作。使用者的角色從互動轉變為監督；除非使用者乾預，否則預設狀態是「開啟」。
隨著用戶將更多任務委託給Agent，新的風險出現：模糊的輸入可能導致Agent 在用戶不知情的情況下基於錯誤假設行動；失敗可能不會被報告，導致無法清晰診斷；一次批准就可能觸發無人預料的多步驟工作流程。
這就是加密技術能提供幫助的地方。加密技術一直致力於最小化盲目信任。
隨著使用者將更多決策交給軟體，Agent 系統讓這個問題變得更加尖銳，也提高了我們設計時的嚴謹性要求——透過設定更清晰的限制、提升可見性，並強制執行關於系統能力的更強保證。
新一代加密原生工具正在湧現。作用域委託框架－例如MetaMask 的Delegation Toolkit、Coinbase 的AgentKit 和Agent 錢包，以及Merit Systems 的AgentCash－讓使用者在智慧合約層面定義Agent 可以和不可以做什麼。基於意圖的架構（如NEAR Intents，自2024 年第四季以來已處理超過150 億美元的累積DEX 交易量）讓用戶只需設定期望結果（例如「橋接代幣並質押」），而無需指定如何實現。
