รายงานฉบับนี้จัดทำโดย Tiger Research ตัวแทน AI สามารถลงนามในสัญญา ชำระเงิน และทำการซื้อขายด้วยตนเองได้แล้ว แต่ยังมีปัญหาหนึ่งที่ยังไม่ได้รับการแก้ไข: คุณจะรู้ได้อย่างไรว่าตัวแทน AI อีกฝ่ายหนึ่งคือใครกันแน่? บทความนี้วิเคราะห์กลยุทธ์ที่แตกต่างกันของผู้เล่นสี่รายในการแข่งขันมาตรฐาน KYA และความคืบหน้าของหน่วยงานกำกับดูแลจนถึงปัจจุบัน
ประเด็นหลัก
- ตัวแทน AI ได้ก้าวเข้าสู่ยุคที่สามารถดำเนินสัญญา การชำระเงิน และการซื้อขายด้วยตนเอง แต่ยังไม่มีมาตรฐานเดียวในตลาดสำหรับการยืนยันตัวตน ในสถานการณ์ A2A (ตัวแทนต่อตัวแทน) KYA จึงเริ่มได้รับความสนใจมากกว่า KYC
- KYA ไม่จำเป็นต้องใช้ทุกที่ ในแพลตฟอร์มแบบกลางอย่าง Google, OpenAI, Coinbase การ KYC ที่มีอยู่ก็เพียงพอแล้ว สิ่งที่ต้องการ KYA จริงๆ คือเมื่อเอเจนต์ที่ติดตั้งแบบอิสระเชื่อมต่อกับ DEX, การชำระเงิน A2A หรือการชำระเงินของผู้ค้า
- การแข่งขันเพื่อมาตรฐานได้เริ่มขึ้นแล้ว ERC-8004, Visa TAP, Trulioo และ Sumsub แต่ละรายต่างเข้าสู่ตลาดจากมุมมองที่แตกต่างกัน four ด้าน ได้แก่ บนโซ่, เครือข่ายการชำระเงิน, การรับรองการปฏิบัติตามกฎระเบียบ และการตรวจจับความเสี่ยง เส้นทางของแต่ละรายจึงไม่เหมือนกัน
- การกำกับดูแลได้เริ่มเคลื่อนไหวแล้ว กฎหมาย AI ของสหภาพยุโรป NIST ของสหรัฐอเมริกา และกรอบระดับชาติของสิงคโปร์ ต่างจัดให้การจัดการตัวตนของเอเจนต์เป็นประเด็นสำคัญอันดับแรก กฎการเดินทางของ FATF ในปี 2019 ได้ตัดสินว่าแลกเปลี่ยนสกุลเงินดิจิทัลใดจะรอดชีวิต ครั้งนี้ KYA น่าจะมีบทบาทซ้ำรอยเดิม
1. ทำไมถึงเป็นตอนนี้
KYC ได้เปลี่ยนแปลงชั้นหนึ่งของระบบการเงิน
ก่อนปี 1989 ระบบการเงินทั่วโลกไม่มีมาตรฐานตัวตนที่เป็นเอกภาพ ช่องว่างนี้ทำให้เงินยาเสพติดและเงินผิดกฎหมายยากต่อการติดตามแหล่งที่มา จนกระทั่งปีนั้น FATF ก่อตั้งขึ้น KYC จึงกลายเป็นข้อกำหนดบังคับของอุตสาหกรรมการเงิน ป้องกันเงินผิดกฎหมายไม่ให้เข้าสู่ระบบ
ในอีกสามทศวรรษต่อมา ผลกระทบของ KYC ค่อยๆ ขยายออกไปทีละขั้นตอน หลังเหตุการณ์ 9/11 ในปี 2001 มีการเพิ่มข้อกำหนดต่อต้านการฟอกเงินเพื่อการก่อการร้าย กฎหมาย PATRIOT Act ของสหรัฐฯ ได้ยกระดับ KYC ให้เป็นหน้าที่ตามกฎหมาย ในช่วงทศวรรษที่ 2010 ข้อบังคับ AMLD ของสหภาพยุโรป ข้อตกลงบาเซิล III และ FATCA ได้ถูกนำมาใช้ทีละขั้นตอน ทำให้ข้อมูล KYC ข้ามพรมแดนเริ่มมีการแลกเปลี่ยนอัตโนมัติ ในปี 2019 กฎการเดินทางของ FATF ได้ขยายขอบเขตของ KYC ไปยังผู้ให้บริการสินทรัพย์เสมือนจริง
ทุกการขยายตัว คือการเติมช่องว่างหนึ่ง
ไม่มีตัวแทนประจำตัว ระบบก็ถอยหลัง
กลับมาที่ปัจจุบัน ตัวแทน AI สามารถลงนามในสัญญา ชำระเงิน และซื้อขายได้ด้วยตัวเองโดยไม่ต้องมีมนุษย์คอยจับตา แต่ไม่มีใครสามารถยืนยันได้ว่ามันคือใคร
ในสภาพแวดล้อม A2A ความรับผิดชอบไม่ชัดเจน ถ้าเกิดปัญหาขึ้น จะหาใครก็ไม่รู้ ผู้ใช้ยังอาจตกเป็นเหยื่อของการฟอกเงินและการหลอกลวงรูปแบบต่างๆ ได้ง่าย
เมื่อเปรียบเทียบระบบการเงินก่อนปี 1989 กับตลาดตัวแทนอัจฉริยะในปี 2026 โครงสร้างดูเหมือนกันอย่างน่าประหลาดใจ ในสมัยนั้น บัญชีแบบไม่เปิดเผยตัวตนกำลังไหลเวียนข้ามพรมแดน ขณะนี้ ตัวแทนอัจฉริยะที่ไม่ได้รับการยืนยันกำลังทำการซื้อขาย A2A ความรับผิดชอบในการยืนยันในสมัยนั้นอยู่ที่แต่ละธนาคาร ขณะนี้อยู่ที่แต่ละแพลตฟอร์ม ไม่มีมาตรฐานร่วมกัน
ความคล้ายคลึงนี้ไม่ใช่เรื่องบังเอิญ แต่เป็นกฎเกณฑ์ เทคโนโลยีวิ่งนำหน้าไปแล้ว แต่ชั้นตัวตนยังตามไม่ทัน
KYA คืออะไร
KYA (Know Your Agent) เป็นกลไกความเชื่อถือที่ยืนยันแหล่งที่มา สิทธิ์ และความรับผิดชอบของตัวแทนล่วงหน้า
ข้ามขั้นตอนนี้ ความเสี่ยงสามประการจะเกิดขึ้นพร้อมกัน ประการแรกคือการซื้อขายเกินอำนาจ: ผู้ใช้ให้สิทธิ์เฉพาะการชำระเงิน แต่ตัวแทนอัจฉริยะกลับเคลื่อนย้ายสินทรัพย์และลงนามในสัญญาที่อยู่นอกเหนือขอบเขต ประการที่สองคือการปลอมแปลงตัวตน: ตัวแทนอัจฉริยะที่มีเจตนาไม่ดีแกล้งเป็นตัวแทนที่ถูกต้องตามกฎหมาย เพื่อเข้าควบคุมการชำระเงิน ปลอมคำตอบ และขโมยชื่อเสียง ประการที่สามคือช่องว่างความรับผิดชอบ: เมื่อเกิดเหตุการณ์ไม่พึงประสงค์ ตัวแทนอัจฉริยะ ผู้พัฒนา และผู้มอบหมายจะผลักภาระให้กัน ทำให้ไม่สามารถติดตามการชดเชยได้
KYA ทำโดยการล็อกสามสิ่งนี้ไว้ล่วงหน้า ลงทะเบียนและตรวจสอบขอบเขตสิทธิ์ล่วงหน้า ป้องกันการกระทำที่เกินขอบเขตโดยตรง ตรวจสอบตัวตนและแหล่งที่มา เพียงอนุญาตให้ตัวแทนที่ถูกต้องเข้ามา แหล่งที่มาและผู้แต่งตั้งของตัวแทนแต่ละตัวจะถูกผูกไว้ในบันทึก ทำให้สามารถติดตามย้อนกลับได้หากเกิดปัญหา
2. KYA จะทำงานที่ไหน
ไม่จำเป็นต้องทุกที่
แพลตฟอร์มแบบศูนย์กลางแท้จริงแล้วไม่จำเป็นต้องใช้ KYA ผู้ใช้ได้ดำเนินการ KYC แล้ว แพลตฟอร์มก็รับผิดชอบเอง ทั้งกระบวนการจึงเป็นวงปิด
ผู้ที่ต้องการ KYA คือสภาพแวดล้อมเปิดที่ออกนอกแพลตฟอร์ม ตัวแทนอัจฉริยะต้องเชื่อมต่อกับ DEX ทำชำระเงิน A2A และจ่ายเงินให้กับผู้ขาย ในสถานการณ์นี้ไม่มีใครรับผิดชอบหรือรับประกันให้มัน
เปรียบเทียบเช่นนี้: เมื่อคุณเดินทางภายในประเทศ บัตรประจำตัวประชาชน (KYC) ก็เพียงพอแล้ว แต่เมื่อคุณข้ามพรมแดน (ออกนอกแพลตฟอร์ม) สภาพแวดล้อมจะเปลี่ยนไป คุณต้องผ่านการตรวจสอบที่ด่านเข้าประเทศ (KYA) และอธิบายจุดประสงค์และความน่าเชื่อถือของคุณ
ขั้นตอนสี่ขั้นตอน
การดำเนินงานของ KYA สามารถแบ่งออกเป็นสี่ขั้นตอน สองขั้นตอนแรกคือ "การออกหนังสือเดินทาง"：ลงทะเบียนตัวตนและสิทธิ์ของเอเจนต์ หลังจากผ่านการตรวจสอบแล้วจะออกหนังสือเดินทางดิจิทัล สองขั้นตอนหลังคือ "การตรวจสอบการเข้าประเทศ"：ยืนยันตัวตนของคู่กรณีเมื่อเกิดธุรกรรม แล้วอัปเดตบันทึกตามผลลัพธ์ของธุรกรรม
ตัวตนไม่ได้รับการออกครั้งเดียวแล้วใช้ได้ถาวร แต่จะมีการตรวจสอบใหม่ทุกครั้งที่มีการทำธุรกรรม
3. ผู้เล่นสี่คนแข่งขันชิงมาตรฐาน
ในสงครามมาตรฐานปัจจุบันมีผู้เล่นสี่ราย ที่มีเส้นทางที่ต่างกันโดยสิ้นเชิง
ERC-8004: ทำตัวตนให้เป็น NFT
ERC-8004 ใช้แนวทางแบบครบวงจรบนบล็อกเชน โดยเพิ่มชั้นตัวตนเหนือ ERC-721 โดยแต่ละเอเจนต์จะถูกสร้างเป็น NFT หนึ่งชิ้นเพื่อทำหน้าที่เป็น ID เดียวที่ไม่ซ้ำกัน
มีสมุดทะเบียนบนบล็อกเชนสามรายการ ได้แก่ Identity รับผิดชอบเรื่อง “ตัวแทนนี้คือใคร” โดยใช้ AgentID ที่ไม่ซ้ำกันบน ERC-721 Reputation รับผิดชอบเรื่อง “สามารถทำธุรกรรมกับมันได้หรือไม่” โดยจะ留下คะแนน ป้ายกำกับ และหลักฐานบนบล็อกเชนหลังจากเสร็จสิ้นธุรกรรม Validation รับผิดชอบเรื่อง “มันได้ทำสิ่งนั้นจริงหรือไม่” โดยผู้ตรวจสอบภายนอกจะตรวจสอบผ่านปลั๊กอินเช่น zkML, TEE
โครงสร้างนี้ไม่ใช่ครั้งแรกที่เกิดขึ้นในประวัติศาสตร์ของอีเธอรีอัม มาตรฐาน ERC-20 ได้มาตรฐานการออกโทเค็น ทำให้ USDT, USDC, UNI, AAVE ทั้งหมดเติบโตบนพื้นฐานนี้ มาตรฐาน ERC-721 ได้มาตรฐานการออก NFT ทำให้ CryptoPunks, BAYC, ENS ขับเคลื่อนตลาด NFT ทั้งหมด ERC-8004 จะทำหน้าที่เป็นมาตรฐานที่สามในตำแหน่งเดียวกัน
Visa TAP: แพ็กเกจผ่านเครือข่ายการชำระเงิน
แนวทางของ Visa ต่างกันอย่างสิ้นเชิง มันออกบัตรประจำตัว (Agent Intent) ให้กับตัวแทน ซึ่งเหมือนกับการออกบัตร ถ้าไม่มีกุญแจนี้ ตัวแทนจะไม่สามารถเริ่มต้นการทำธุรกรรมได้เลย Visa จะอนุมัติล่วงหน้าก่อนจึงจะส่งกุญแจ และทุกธุรกรรมต้องมีลายเซ็นแนบไปยังผู้ขาย
ผู้ค้าได้รับไม่ใช่ลายเซ็นหนึ่ง แต่เป็นสามอัน Agent Intent ยืนยันความถูกต้องของตัวแทน โดยได้รับการรับรองโดยกุญแจที่ VIC อนุมัติ Consumer Recognition ระบุว่ามันทำงานให้กับใคร โดยส่งตัวระบุผู้ใช้ไปยังผู้ค้า Payment Information ให้การรับรองการชำระเงิน โดยใช้โทเค็นการชำระเงินหรือข้อมูลบัตรที่ถูกแฮชเพื่อการยืนยัน
Visa ได้นำชุดนี้รวมเข้าไว้ในแพ็กเกจที่ใหญ่กว่าชื่อ Visa Intelligent Commerce (VIC) ซึ่งนอกจาก TAP แล้ว ยังรวมถึง Agent APIs (เทคโนโลยีเฉพาะของ Visa ที่ใช้เมื่อใช้บัตร Visa) Tokenization (token ที่ออกแบบมาเฉพาะสำหรับ AI) และ Intelligent Commerce Connect (รองรับโปรโตคอลการแข่งขันเช่น AP2, ACP, x402)
ตรรกะชัดเจน วิซาเมื่อครั้งหนึ่งเคยจับโอกาสที่เป็นช่องทางเข้าของเครือข่ายการชำระเงิน ตอนนี้จึงต้องการรวมยุคตัวแทนอัจฉริยะเข้าไปในเส้นทางของตนเอง หากการชำระเงินด้วยตัวแทนอัจฉริยะยังคงใช้เครือข่ายบัตร และชุดนี้กลายเป็นตัวเลือกเริ่มต้น ส่วนแบ่งของวิซาจะยังคงมั่นคง
Trulioo: นำระบบ SSL มาใช้
Trulioo เป็นผู้เล่นในตลาดการปฏิบัติตาม KYC และ KYB ระดับโลก ซึ่งตอนนี้ได้ขยายชุดการตรวจสอบไปยัง KYA
มันอ้างอิงรูปแบบของใบรับรอง SSL ของเว็บไซต์ โดย SSL เป็นใบรับรอง TLS ที่ CA (Certificate Authority) ออกให้กับเว็บไซต์ เพื่อยืนยันเพียงชื่อโดเมน ในขณะที่ Trulioo เสนอ DPA (Digital Passport Authority) ซึ่งออก DAP (Digital Agent Passport) ให้กับตัวแทน โดยยืนยัน KYB ของนักพัฒนาและ KYC ของผู้ใช้
DAP ไม่ใช่ใบรับรองแบบนิ่ง มันเป็นโทเค็นแบบอัปเดตได้ที่จะตรวจสอบซ้ำทุกครั้งที่มีการซื้อขาย หากมีการยกเลิกการมอบหมายหรือตรวจพบความผิดปกติ DAP จะถูกยกเลิกทันที
มีจุดตรวจสอบห้าจุด: Provenance (นักพัฒนาคนใดเป็นผู้สร้าง)、User Binding (ผู้ใช้รายใดได้รับอนุญาต)、Permission Scope (สามารถทำอะไรได้บ้าง)、Behavior Telemetry (ขณะนี้กำลังทำอะไรอยู่)、Risk Scoring (ระดับความเสี่ยง)
ธนาคารและเทคโนโลยีการเงินต้องตรวจสอบตัวตนของบุคคลและบริษัทตามกฎหมาย เมื่อตัวแทนเข้าสู่ภาคการเงิน ตำแหน่งของ Trulioo ในด้าน KYC และ KYB จึงมั่นคงยิ่งขึ้น
Sumsub: ตรวจสอบความผิดปกติ ไม่ออกใบอนุญาต
จุดเริ่มต้นของ Sumsub แตกต่างจากสามรายแรก ไม่ได้ออกมาตรฐานหรือใบรับรอง แต่จะตรวจสอบตัวตนของบุคคลที่อยู่เบื้องหลังอีกครั้งเมื่อตัวแทนมีธุรกรรมผิดปกติ
มันดำเนินธุรกิจที่สอดคล้องกับกฎหมายตั้งแต่ปี 2015 ระบบการยืนยันนั้นถูกใช้ในปัจจุบันเพื่อตรวจจับพฤติกรรมผิดปกติของตัวแทน กระบวนการแบ่งเป็นสามขั้นตอน ก่อนอื่นทำการตรวจจับอัตโนมัติ โดยใช้ลักษณะของอุปกรณ์และตัวแทนเพื่อแยกแยะระหว่างมนุษย์กับเครื่องจักร จากนั้นให้คะแนนความเสี่ยง โดยพิจารณาจากบริบท จำนวนเงิน และข้อมูลประวัติเพื่อให้คะแนนความเสี่ยง สุดท้ายคือการยืนยันความมีชีวิตจริง (Liveness) ซึ่งจะเริ่มทำงานเฉพาะเมื่อมีความเสี่ยงสูง จำนวนเงินใหญ่ หรือการเปลี่ยนแปลงที่สำคัญ เพื่อยืนยันตัวตนของบุคคลจริงที่ลงทะเบียนไว้
คุณลักษณะสี่ประการของ Sumsub แตกต่างอย่างชัดเจนจากผู้เล่นรายอื่นๆ จุดเริ่มต้นของมันคือผู้ให้บริการที่ปฏิบัติตามกฎระเบียบ ไม่ใช่ผู้กำหนดมาตรฐาน เวลาในการยืนยันคือเมื่อเกิดธุรกรรมที่มีความเสี่ยง ไม่ใช่ก่อนการลงทะเบียน วิธีการยืนยันคือการยืนยันโดยบุคคลจริง ไม่ใช่ข้อมูลหรือโทเค็น ปรัชญาคือการผูกตัวแทนเข้ากับผู้รับผิดชอบ แทนที่จะบล็อกตัวแทนโดยตรง
ผู้เล่นคนอื่นๆ ทำการยืนยันตัวตนเพียงครั้งเดียวก่อนทำกิจกรรม ในขณะที่ Sumsub ทำการตรวจสอบแบบเรียลไทม์หลังจากออกใบอนุญาต ยิ่งสิทธิ์ของตัวแทนขยายตัวมากเท่าใด การตรวจจับความผิดปกติก็ยิ่งมีความสำคัญมากขึ้นเท่านั้น วิธีการหลอกลวงต่างๆ พัฒนาตามเทคโนโลยี ดังนั้นสแต็กแบบเรียลไทม์ของ Sumsub จึงน่าสนใจ
4. ก่อนที่การกำกับดูแลจะมีผล
kịch bảnกฎการเดินทางของ FATF
เมื่อกฎการเดินทางของ FATF ปี 2019 ถูกประกาศ วงการ VASP จึงแยกออกทันที ผู้ที่สามารถรับภาระค่าใช้จ่ายโครงสร้างพื้นฐาน KYC และ AML ยังคงอยู่ ขณะที่ผู้ที่ไม่สามารถรับได้ต้องปิดตัวลงหรือย้ายไปยังพื้นที่ที่มีการกำกับดูแลผ่อนคลาย CryptoBridge และ Deribit ต่างต้องปรับตัวในช่วงเวลานั้น
การกำกับดูแลไม่ใช่จุดสิ้นสุด แต่เป็นจุดแบ่งแยก
KYA ครั้งนี้อาจมีบทบาทเหมือนกัน ยุโรป สิงคโปร์ และสหรัฐอเมริกาได้แย่งชิงตำแหน่งผู้นำแล้ว
มาตรา 12 ของกฎหมาย AI ของสหภาพยุโรปกำหนดอย่างชัดเจนว่า บันทึกพฤติกรรมของระบบ AI ที่มีความเสี่ยงสูงต้องรวมถึงตัวตนของผู้ดำเนินการ สิงคโปร์ได้เปิดตัวกรอบการกำกับดูแล AI ตัวแทนระดับชาติแรกของโลก โดยขยายการจัดการตัวตนไปยังตัวแทน พร้อมกำหนดให้แต่ละตัวแทนต้องมีผู้รับผิดชอบที่สามารถติดตามได้ NIST ของสหรัฐอเมริกาจัดการจัดการตัวตนของตัวแทนเป็นพื้นที่มาตรฐานที่มีความสำคัญสูงสุด
ช่วงเวลาลดลงเร็วขึ้น
จะไม่มีผู้ชนะเพียงรายเดียว
ตัวแปรที่แท้จริงของการแข่งขันมาตรฐานไม่ใช่เทคโนโลยี แต่คือการรวมกลุ่ม ผู้เล่นหลักได้เข้าสู่ระยะการร่วมมือและการรวมกลุ่มแล้ว ผู้ที่จะจับคู่กับผู้ค้าใด เครือข่ายการชำระเงินใด และกลุ่มลูกค้า KYC ใดต่อไป จะเป็นผู้กำหนดการจัดสรรตลาดย่อยแต่ละแห่ง
ตลาดนี้จะไม่มีผู้ชนะเพียงรายเดียว
ในด้านการซื้อขายแบบอิสระบนบล็อกเชน อีเธอเรียมมีแนวโน้มที่จะนำหน้า สำหรับสถานการณ์การชำระเงินที่ผูกกับการซื้อขาย วีซ่ามีข้อได้เปรียบที่ชัดเจน ในอุตสาหกรรมการเงินที่ได้รับการกำกับดูแล การสะสม KYC และ KYB ของ Trulioo นั้นยากที่จะแทนที่ สำหรับสถานการณ์การซื้อขายที่มีความเสี่ยงในการฉ้อโกง การตรวจจับแบบเรียลไทม์ของ Sumsub เหมาะสมกว่า
สี่แห่งไม่ใช่คู่แข่งโดยตรง แต่ละแห่งครองพื้นที่ของตัวเอง การแข่งขันที่แท้จริงเกิดขึ้นที่บริบทใดจะถูกจัดอยู่ในพื้นที่ใด
KYC ใช้เวลาสามทศวรรษตั้งแต่ปี 1989 จนถึงวันนี้ในการเติมเต็มชั้นตัวตนของระบบการเงินทั่วโลก
ในรอบนี้ จังหวะดูเร็วขึ้นมาก การกำกับดูแลได้ลงมือแล้ว ผู้เล่นมาตรฐานได้จัดวางตำแหน่งแล้ว ช่วงเวลาสำหรับการปรับใช้ในระดับใหญ่อาจอยู่ในอีกไม่กี่ปีข้างหน้า
ในตอนนั้น ผู้ที่รอดอยู่อาจไม่ใช่ผู้ที่มีเทคโนโลยีแข็งแกร่งที่สุด แต่เป็นผู้ที่เชื่อมต่อโครงสร้างพื้นฐานด้านตัวตนเร็วที่สุด