تصور کنید یک عامل هوش مصنوعی بدون نیاز به تایید لحظه‌ای شما، بهترین پرواز و هتل را پیدا کند و هزینه آن را پرداخت نماید. این سناریو دیگر یک تخیل انتزاعی نیست و با انتشار مشخصات فنی جدید توسط ویزا و مسترکارت، به یک واقعیت زیرساختی تبدیل شده است.
به نقل از مستندات منتشر شده در ۹ سپتامبر ۲۰۲۶، این دو غول پرداخت در حال استقرار سیستمی هستند که به عامل‌ها (Agents) — شبیه به دستیاران شخصی دیجیتالی که می‌توانند به‌جای شما تصمیم بگیرند و ابزارها را اجرا کنند — اجازه می‌دهد پول را به‌صورت امن و بدون دخالت مداوم انسان جابه‌جا کنند. همان‌طور که در تحلیل‌های قبلی ما درباره‌ی امنیت مدل‌های عامل‌محور اشاره کردیم، بزرگ‌ترین مانع در این مسیر، مسئله‌ی «اعتماد» بود؛ اینکه فروشنده چگونه بفهمد یک عامل واقعاً اجازه خرج کردن دارد و درخواست پرداخت دست‌کاری نشده است.
ویزا (Visa) برای حل این مشکل، پروتکل عامل مورد اعتماد (Trusted Agent Protocol یا TAP) را معرفی کرده است. طبق اعلام این شرکت، هر درخواست در TAP دارای یک امضای رمزنگاری‌شده، برچسب زمانی، شناسه نشست منحصربه‌فرد و یک کلید شناسایی است. این سازوکار تضمین می‌کند که درخواست پرداخت دقیقاً به یک دامنه و فرآیند تجاری خاص متصل است و امکان تکرار جعلی تراکنش (Replay Attack) وجود ندارد.
هم‌زمان، مسترکارت (Mastercard) سازوکار قصد قابل تأیید (Verifiable Intent یا VI) را راه‌اندازی کرد. این سیستم به فروشندگان اجازه می‌دهد پیش از جابه‌جایی هرگونه وجه، یک «قصد» امضا شده را در لحظه و در جریان تایید تراکنش بررسی کنند. این تلاش‌ها در کنار همکاری‌های صنعتی گسترده‌تری مانند x402 (محصول کوین‌بیس و بنیاد لینوکس) و ائتلاف AP2 (شامل گوگل، پی‌پال و ۶۰ شریک دیگر) صورت می‌گیرد.
با این حال، یک شکاف فنی جدی باقی مانده است: مسئله «اعتماد دوری». در هر دو پروتکل TAP و VI، کاربر باید به قضاوت شبکه اعتماد کند که آن عامل «مورد اعتماد» است. در حال حاضر راهی وجود ندارد که یک شخص ثالث بتواند خودِ تاییدکننده را بازرسی کند تا مطمئن شود شبکه فاسد نشده یا از منطق اشتباهی استفاده نمی‌کند.
برای رفع این نقص، آلیس‌لبز (AliceLabs) ابزاری به نام آداپتور اعتماد جهانی (Universal Trust Adapter یا UTA) را معرفی کرده است. برخلاف مجوزهای شبکه‌ای ویزا و مسترکارت، UTA یک اثبات قابل تأیید ارائه می‌دهد که خارج از هر شبکه تک‌سازمانی قرار دارد. این سیستم از یک دفتر کل (Ledger) غیرقابل تغییر استفاده می‌کند که حتی ناشر آن هم نمی‌تواند تاریخچه ادعاهای اعتماد را بازنویسی کند.
پیاده‌سازی فنی نسخه ۱.۳.۳ از UTA شامل بررسی‌های سخت‌گیرانه‌ای است:
- تازگی دوطرفه: تایید می‌کند که زمان فعلی دقیقاً بین برچسب‌های زمانی صدور و انقضا باشد.
- تأیید آفلاین: با استفاده از بررسی‌های Ed25519 در برابر لنگرهای ثابت، بدون نیاز به فراخوانی API یا عضویت در شبکه عمل می‌کند.
- شفافیت عمومی: هر بسته انطباق در Rekor (دفتر ثبت شفافیت عمومی از Sigstore) ثبت می‌شود (مثلاً logIndex 2764479676).
برای توسعه‌دهندگان، این به معنای تقسیم صنعت به دو لایه است. شبکه‌های پرداخت احتمالاً لایه «اجازه» (حق تراکنش) را در دست می‌گیرند، در حالی که پروژه‌های متن‌باز مانند UTA لایه «شواهد» را برای کسانی فراهم می‌کنند که نمی‌خواهند به یک شرکت خاص اعتماد کنند.
گام بعدی شما
- اگر در حال توسعه گردش‌کارهای عامل‌محور هستید، بررسی کنید که آیا مدل اعتماد شما به یک API بسته متکی است یا یک رسید عمومی و تغییرناپذیر.
- مستندات TAP و VI را برای درک استانداردهای امضای رمزنگاری در پرداخت‌ها مطالعه کنید.
- قابلیت‌های UTA را برای ایجاد اثبات‌های مستقل از شبکه در سیستم‌های خود تست کنید.
اما داستان سخت‌افزاری این تحول حتی شگفت‌انگیزتر است — به تحلیل ما درباره‌ی تراشه‌های Blackwell مراجعه کنید.
گفتگو