A China começou a escrever regras para a identidade de agentes, e a questão é em nome de quem o agente atua

Quando um agente de software reserva seu voo, paga um fornecedor ou negocia com o agente de outra empresa, quatro perguntas surgem de imediato. De quem é o agente? Quem o autorizou? O que ele tem permissão para fazer? E, se algo der errado, quem arca com a responsabilidade?

Na conferência Inclusion 2026, em Xangai, em setembro, a Ant Digital Technologies e mais de dez organizações parceiras lançaram a elaboração de um documento orientador de padronização nacional sobre gestão de identidade de agentes para blockchain e tecnologia de registro distribuído. O documento propõe um modelo baseado em blockchain para a identidade de agentes em toda a cadeia: arquitetura geral, identificadores de identidade, estabelecimento de identidade, mecanismos de verificação, interoperabilidade entre cadeias e especificações de interface. Ele é descrito como a primeira proposta sistemática do tipo na China. O Ant Group lançou, no mesmo evento, uma solução de identidade confiável para agentes e um produto baseado na mesma ideia.

De KYC a KYA

A abreviação que o setor adotou é KYA, Know Your Agent, e ela fica ao lado de duas siglas mais antigas. KYC, conheça seu cliente, e KYB, conheça sua empresa, foram criadas para transações em que as partes eram pessoas ou empresas. O CEO do Ant Group, Han Xinyi, expôs a lacuna sem rodeios: agora que os agentes realizam transações, o sistema também precisa conhecer o agente.

O diretor de produtos da Mastercard, Jorn Lambert, ofereceu a analogia histórica. Vinte e cinco anos atrás, digitar os dados do cartão em um site desconhecido parecia temerário. O comércio eletrônico se tornou normal não porque apenas a tecnologia de pagamento melhorou, mas porque verificação de identidade, regras de transação, tratamento de disputas e proteção ao consumidor foram construídos ao redor dela. O comércio com agentes está em um estágio aproximadamente igual, argumentou ele, e precisa de um arcabouço aproximadamente igual.

A Associação de Pagamentos e Compensação da China já emitiu uma convenção autorregulatória sobre aplicações de pagamento com agentes, orientando as instituições membros a explorar um mecanismo KYA construído sobre os processos de KYC existentes. Esse é um instrumento mais brando do que um padrão nacional, e chegou primeiro, que é normalmente como essas sequências funcionam: uma convenção do setor estabelece o vocabulário, e um padrão transforma o vocabulário em requisitos.

A cadeia de responsabilidade é a parte difícil

A identidade é a metade fácil. A metade difícil é a atribuição.

Han descreveu o problema como uma cadeia que precisa ser rastreável. Quando uma transação de agente produz um resultado ruim, a autorização estava errada, o próprio agente do usuário interpretou mal a instrução, houve perda de informação na transferência, ou o sistema do comerciante falhou em executar? Sem um registro que possa ser reproduzido, nenhuma dessas respostas está disponível, e a disputa recai sobre quem tiver o melhor advogado.

O outro problema levantado por Han é a confiança entre agentes. Se o seu agente está negociando com o agente de um comerciante, o que faz o seu agente acreditar que o agente do comerciante é competente e honesto? A confiança na capacidade entre máquinas é uma questão diferente da confiança humana em uma marca, e nenhum arcabouço existente de proteção ao consumidor a cobre.

A resposta da Ant se baseia em ativos que ela detém há uma década. A empresa passou onze anos trabalhando com blockchain, detém mais de 6.000 patentes de blockchain, e seu produto de pagamento com IA do Alipay já ultrapassou 100 milhões de pagamentos e 100 milhões de usuários. O CEO da Ant Digital Technologies, Zhao Wenbiao, resumiu a combinação como uma divisão de trabalho: a IA cria inteligência, a blockchain cria confiança. Um registro descentralizado e verificável pode emitir para um agente um identificador único e conferível, e pode vincular esse identificador a uma parte responsável e a uma instância específica em execução. Um líder técnico da empresa descreveu o pareamento como a automação de duas coisas diferentes, confiança e inteligência, o que permite que a transação seja concluída.

O que um registro de identidade de agente teria de conter

O escopo do documento sugere a forma da resposta. Um agente precisa de um identificador único e portátil, um vínculo com o mandante em nome de quem atua, uma declaração das permissões que detém e uma forma de terceiros verificarem os três itens sem consultar o emissor. A interoperabilidade entre cadeias está no documento porque uma identidade que funciona dentro de um único registro é um aprisionamento a fornecedor, e não infraestrutura.

Esse último requisito é o que vai decidir a adoção. Se o agente de um banco consegue verificar o agente de um comerciante porque ambos estão na mesma cadeia, o sistema é um clube fechado. Se a verificação funciona entre cadeias e entre países, ele se torna algo mais próximo de uma autoridade certificadora para máquinas. O posicionamento da Ant, e a razão pela qual uma empresa de pagamentos é quem impulsiona o padrão, é a segunda versão.

Há também uma questão de proteção de dados que o leitor de fora não consegue responder. Um registro verificável daquilo para que um agente foi autorizado é, em conjunto, um registro daquilo que a automação de uma empresa faz o dia inteiro. A resposta da Ant é que a computação de privacidade fica ao lado de blockchain e identidade digital no mesmo stack, o que é um projeto plausível, mas ainda não demonstrado.

Os padrões chegam antes dos mercados

A mesma conferência produziu um segundo artefato na mesma direção. O think tank do Shanghai Advanced Institute of Finance e o instituto de pesquisa do Ant Group publicaram um relatório sobre dez tendências no comércio de agentes empresariais, argumentando que a competição está se afastando da capacidade bruta dos modelos e se voltando para canais de entrega, governança de orquestração e sistemas comerciais. A alegação por trás disso é que a capacidade dos modelos está convergindo, então o diferencial passa a ser onde o agente é entregue e como ele é supervisionado.

A própria Ant Digital Technologies opera uma "superfábrica de agentes" com centenas de habilidades, modelos de especialistas digitais e conectores, destinada a permitir que empresas produzam agentes em massa e façam vários deles trabalharem em direção a um único objetivo de negócio. O exemplo da empresa é uma equipe de banco de varejo que costumava extrair dados de vários sistemas e aplicar o julgamento da equipe para decidir qual cliente recebe qual produto; a versão em plataforma incorpora esse raciocínio a um agente.

O próprio crescimento da Ant sugere que a aposta não é especulativa. O negócio está crescendo perto de 50% ao ano, e a empresa diz que agora se mede pelo valor de IA entregue, pela receita de aplicações nativas de IA e pelo ARR da plataforma, em vez de pelo número de funcionários ou vendas de licenças. Ela também criou uma equipe de campo que acompanha os clientes durante todo o processo de encontrar um lugar para usar agentes e construir o primeiro, que é o trabalho de consultoria que normalmente decide se uma plataforma será renovada.

A parte instrutiva para quem está fora da China é a ordem das operações. Um padrão, uma convenção do setor e um produto comercial apareceram todos em questão de semanas, antes de os pagamentos entre agentes serem comuns. Quem escreve a camada de identidade também decide o que um agente tem permissão para ser, e essa decisão é mais fácil de tomar antes que as transações existam do que depois. A questão em aberto é se um esquema de identidade baseado em blockchain se torna a base para o comércio transfronteiriço de agentes, ou se continua sendo um sistema doméstico do qual os agentes precisam traduzir suas identidades ao sair. No cronograma atual, o padrão será redigido muito antes da primeira transação que precise dele.