Нужна ли “криптовалюта” для защиты платежей между ИИ-агентами?

агентная коммерция Erc-8183 эскроу верификация ии-агенты cryptoslate.com

Гонка инфраструктур для агентной коммерции выявляет победителей. Протокол Anthropic связывает ИИ с внешними данными, а Google запустил протокол «Агент-к-Агенту». ERC-8183 пытается решить проблему верификации работы через программируемый эскроу. — cryptoslate.com

Гонка инфраструктур для агентной коммерции уже выявляет победителей.

Протокол контекста модели (Model Context Protocol) от Anthropic теперь работает более чем на 10 000 публичных серверов и обеспечивает 97 миллионов загрузок SDK ежемесячно, связывая ИИ-приложения с внешними инструментами и данными.

Протокол «Агент-к-Агенту» (Agent-to-Agent) от Google был запущен в апреле 2025 года с 50 партнерами и вырос до более чем 100 поддерживающих компаний, прежде чем перешел под управление Linux Foundation.

11 января Google представила Универсальный протокол коммерции (Universal Commerce Protocol), заручившись поддержкой Shopify, Walmart, Target, Mastercard, Stripe, Visa и American Express в качестве ранних сторонников, стремясь стандартизировать, как агенты осуществляют процессы оформления заказов в реальном времени.

Протокол x402 от Coinbase обрабатывает транспортный уровень платежей, обеспечивая автоматические платежи стейблкоинами через HTTP. Проект сообщил об обработке более 100 миллионов платежей через API, приложения и ИИ-агентов к концу 2025 года.

Это значительный объем стандартизации для категории технологий, которая едва существовала три года назад.

Однако каждый из этих протоколов решает один и тот же узкий аспект: как агенты подключаются, координируются и инициируют платежи.

Ни один из них не отвечает на более сложный коммерческий вопрос, находящийся на один шаг ниже в стеке: кто решает, что работа действительно выполнена?

Протокол / стандарт Что он делает Что он не решает Почему это важно в данной истории
MCP (Model Context Protocol) Соединяет ИИ-приложения и агентов с внешними инструментами, API и источниками данных Не проверяет, был ли фактически доставлен результат задачи Он управляет уровнем инструментов/данных, а не уровнем доверия вокруг выполненной работы
A2A (Agent-to-Agent) Позволяет агентам общаться и координироваться между системами или организациями Не удерживает средства в эскроу и не оценивает качество результата Он решает проблему интероперабельности агентов, но не условного расчета
UCP (Universal Commerce Protocol) Стандартизирует управляемую агентами коммерцию и процессы оформления заказов Не определяет, был ли приобретенный сервис или задача удовлетворительно выполнены Он глубже вовлекает агентов в реальные транзакции, делая недостающий уровень верификации более заметным
AP2 (Agent Payment Protocol) Использует криптографически подписанные мандаты для подтверждения того, что агент уполномочен тратить средства Подтверждает разрешение, а не то, что оплаченный результат материализовался Это стандарт авторизации, а не стандарт верификации работы
x402 Обеспечивает автоматические платежи через HTTP, включая платежи стейблкоинами Перемещает деньги, но не решает, должны ли деньги перемещаться только после верификации работы Это платежный транспортный рельс, а не уровень эскроу/арбитража
Mastercard Verifiable Intent Создает уровень доверия и аудита для подтверждения авторизации покупки пользователем Фокусируется на санкционированных покупках и цепочках споров, а не на самом завершении задачи Показывает, что действующие игроки стандартизируют намерение и подотчетность, но все еще не полную верификацию результата
ERC-8183 Определяет поток эскроу на основе задач: средства блокируются, работа представляется, оценщик завершает или отклоняет, истечение срока может вернуть средства клиенту Сам по себе не решает проблему доверия оценщику, споров или «агентной» идентичности Это крючок статьи, поскольку он нацелен на недостающий шаг условного платежа / верификации
ERC-8004 Предоставляет структуру доверия/репутации для агентов и контрагентов Сам по себе не является механизмом высвобождения эскроу или платежей Это вероятный уровень композиции для повышения надежности оценки в стиле ERC-8183
Oracle / staking / zkML / TEE-style trust systems Потенциальные способы проверки результатов или подкрепления суждений оценщика более надежными гарантиями Пока ни одна из них не является устоявшимся стандартом для широкой агентной коммерции Это возможные ответы на центральный вопрос статьи: кто имеет право судить, что работа выполнена?

Эскроу как недостающий примитив

ERC-8183, проект стандарта Ethereum, опубликованный 25 февраля, — это попытка криптоиндустрии сделать это суждение программируемым.

Убрав жаргон, это предложение представляет собой минимальную машину состояний для торговли на основе задач: клиент блокирует бюджет в эскроу, поставщик представляет работу, а оценщик помечает задачу как выполненную или отклоняет ее.

Истечение срока автоматически возвращает средства клиенту. Спецификация называет эту последовательность: Открыто, Финансировано, Представлено, Терминальное. Кроме того, в ней прямо указано, что только оценщик может пометить задачу как выполненную после поступления работы.

Эта архитектура уже, чем подразумевает ее формулировка «агентная коммерция».

Критики в дискуссионной ветке Ethereum Magicians отметили, что в предложении «нет ничего особенно „агентного“». Один из комментаторов назвал это «реестром задач с заблокированными средствами».

Критика точна и одновременно является самой полезной частью этой истории.

ERC-8183 на самом деле специфицирует программируемый примитив эскроу, применимый к любой транзакции на основе задач, будь то человек или машина.

Формулировка с ИИ наложена поверх структуры, которая существовала задолго до появления агентов. Более интересный вопрос заключается в том, является ли эта структура тем единственным элементом, которого не хватает в стеке.

Нужна ли
Семиступенчатая диаграмма отображает стек агентной коммерции: от коммуникации агентов через доступ к инструментам, инициирование платежей, эскроу, представление работы, верификацию оценщиком и условное высвобождение или возврат средств.

Разрыв между авторизацией и верификацией

Платежные гиганты, строящие свою деятельность вокруг агентной коммерции, решают проблему авторизации, а не верификации.

Протокол платежей агентов (Agent Payment Protocol) от Google строит платежи вокруг криптографически подписанных мандатов, которые доказывают, на что агент был уполномочен тратить.

Verifiable Intent от Mastercard, разработанный совместно с Google и представленный 5 марта, создает уровень доверия для подтверждения того, что авторизовал пользователь, и аудиторский след, предназначенный для разрешения споров.

Это надежные ответы на вопрос «Была ли эта покупка санкционирована?». Они ничего не говорят о том, материализовался ли оплаченный результат.

Этот разрыв — продуктивное противоречие в стеке.

A2A гарантирует, что агенты могут общаться через организационные границы. MCP гарантирует, что они могут получить доступ к нужным инструментам и данным. AP2 и x402 гарантируют автоматическое движение денег. ERC-8183 предлагает, чтобы средства удерживались условно до тех пор, пока оценщик не подтвердит, что результат прошел проверку.

Является ли этот оценщик клиентом, оракульной сетью, стейкинговой системой или zkML-доказательством, остается на усмотрение реализаторов, но спецификация явно называет уровень доверия и репутации ERC-8004 рекомендуемой точкой композиции для более ценных задач.

Центр власти, который никто не назвал

Роль оценщика — это то место, где предложение становится политически интересным.

В разделе безопасности ERC-8183 предупреждается, что злонамеренный оценщик может произвольно завершать или отклонять задания, рекомендуются механизмы репутации или стейкинга для контрактов с более высокой стоимостью и признается, что в основном спецификации отсутствует разрешение споров.

Один из разработчиков в ветке Magicians написал, что «в оценщике кроется вся реальная сложность». Другой резюмировал более широкую проблему как «все проверяют платеж, никто не проверяет работу».

Эти наблюдения указывают на структурную динамику на любом открытом рынке агентов: кто контролирует оценку, тот контролирует рынок.

Дизайн спецификации делает это напряжение явным.

Для корпоративных развертываний, где клиент и оценщик — это одна и та же организация, сложность управляема. Для многосторонних сетей агентов, где поставщик из одной организации представляет работу клиенту из другой, оценщик становится узким местом доверия с рычагом влияния на уровне платформы.

ERC-8183 называет эту точку затора, но пока не имеет для нее долговечного решения.

Где на самом деле находится стек

Показатели внедрения говорят о том, что окружающие уровни развиваются быстрее, чем верификация.

Gartner прогнозирует, что к 2028 году 33% корпоративных программных приложений будут включать агентный ИИ, а к тому же году 15% повседневных рабочих решений будут работать автономно, по сравнению с 0% в 2024 году.

Deloitte оценивает мировой рынок агентного ИИ в $8,5 млрд в 2026 году с ростом до $35 млрд к 2030 году, при этом к концу этого года 75% компаний потенциально будут инвестировать в эту категорию.

IBM и NRF сообщили в январе, что 45% потребителей уже используют ИИ в процессе покупки, в том числе 41% для исследования продуктов.

Такой объем агентной активности требует инфраструктуры для расчетов.

Бычий сценарий для ERC-8183 и окружающего его стека заключается в том, что открытые рынки агентов, охватывающие исследования, код, инференс, данные и микросервисы, генерируют такой объем трансграничной коммерции между машинами, что ончейн-условный расчет становится действительно необходимым.

Медвежий сценарий заключается в том, что платежные гиганты и корпоративное ПО поглотят проблему верификации до того, как криптоиндустрия создаст прочный клин.

Криптографические мандаты AP2, аудиторский след Verifiable Intent и интеграция с розничными сетями в UCP уже позиционируют карточные сети и Big Tech именно на том уровне, на который ERC-8183 нацелен с другой стороны.

Нужна ли
Двойная временная диаграмма показывает семь этапов для стандартов связи, платежей и коммерции с апреля 2025 по начало 2028 года, в сравнении с одним этапом для верификации и условного расчета — публикацией проекта ERC-8183 в феврале 2026 года.

Кто владеет слоем суждений

Если прогнозы Gartner на 2028 год сбудутся, и агентный ИИ будет обрабатывать значительную долю корпоративных закупок, аутсорсинга исследований и покупки услуг, то самая маржинальная позиция в этом стеке будет принадлежать не поставщику модели.

Она будет принадлежать тому, кто владеет моментом условного платежа, то есть инфраструктуре, которая удерживает средства, подтверждает результаты и высвобождает деньги только тогда, когда работа проходит проверку.

ERC-8183 может стать этим слоем, а может оказаться просто эскроу для маркетплейсов с лучшим брендингом.

Ветвь Magicians права в том, что базовая структура существовала задолго до ИИ. Однако то же самое верно для большинства финансовых примитивов, которые оказались важными.

Эскроу предшествовал интернету. Условный платеж предшествовал блокчейнам.

Теория, которая сейчас подвергается стресс-тесту, заключается в том, что проблема верификации в агентной коммерции лучше решается стандартами авторизации от Big Tech или программируемым ончейн-эскроу с композитными уровнями доверия.

Оба подхода активны, ни один из них не является окончательным, и ответ, вероятно, будет зависеть от того, где агенты будут выполнять наиболее экономически значимую работу, когда внедрение пересечет порог, делающий борьбу за инфраструктуру стоящей.

Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.

В тренде:

Похожие новости: