传统身份核验正在阻碍机构进入链上。

撰文： Maggie Hsu、Michele Korver，a16zcrypto

编译：Chopper，Foresight News

「了解你的客户（KYC）」 检查常被视作传统金融接入链上生态、推动 DeFi 整体发展的阻碍。

对于不熟悉的人来说，这些核查是金融机构根据《银行保密法》(BSA) 履行打击洗钱和恐怖主义融资义务的必要组成部分。这一过程需要发卡机构、核查机构和监管机构之间进行协调，而各方的激励机制、时间安排和法律要求各不相同。

对于银行、券商及其他受《银行保密法》约束的机构而言，将代币化产品搬上链，挑战在于如何在满足合规要求的同时，触达更多客户并获得流动性，而合规要求可能会增加时间和复杂性。举个例子，新客户注册时，机构往往需要重复做身份核验，即便该用户此前已经在别处完成过同类核验。好在，专为区块链打造的全新 KYC 工具，有望让身份核验结果具备复用性，摆脱传统金融遗留的老旧模式。

讨论的起点是厘清机构需要识别的对象。在传统金融体系中，机构通过已完成身份核验的中介网络开展交易，每家机构独立履行自身的 KYC 义务。该逻辑同样适用于链上场景：银行的客户身份识别义务仅针对它自己的客户，而非底层结算基础设施里的每一个参与方。

客户身份识别规则的核心是谁在这家银行开立账户。按照这一解读，用户不会仅仅因为和银行客户交易，或是与银行提供流动性的资金池进行兑换，就成为该银行的客户。银行只要搭建一套合适的合规体系，覆盖自身客户与相关交易，就能够满足《银行保密法》的合规义务。

美国财政部目前正在研究金融机构如何借助这类新技术、新方法，满足反洗钱 / 反恐怖融资（AML/CFT）要求，其中就包括客户身份识别项目（CIP）与 KYC。随着《GENIUS 法案》落地，监管机构需要研究并推行创新方案与标准，更高效地达成现代反洗钱、反恐怖融资目标。

本文将先分析可复用 KYC 落地的法律条件与实操前提，再探讨零知识证明、可验证凭证、不可转让代币、链上数据分析等工具能发挥的作用。最后，我们展望 「了解你的代理（Know Your Agent）」：识别 AI 代理、其背后代表的主体，以及被授予的操作权限。

将 KYC 应用于链上世界

传统的 KYC 流程由各家金融机构独立完成。每家平台在用户注册开户时，通过客户身份识别项目（CIP）核验身份，独立留存记录，并持续开展客户尽调。身份信息由该机构保管，机构因此成为可信中介。用户在新平台开户，就要重复一遍核验流程，哪怕资产在已经完成身份核验的个人与企业之间流转。

区块链交易增加了另一层复杂度。资产跨链、跨协议、跨钱包转移，往往没有中介来执行 KYC。一个钱包地址，可能来自受《银行保密法》约束的交易所、DeFi 协议或是消费端应用。这些服务各自拥有风险框架与责任划分，不同司法辖区的规则也存在差异。部分中介本身没有 KYC 义务,即便 KYC 属于强制要求，目前也没有统一监管框架可以把 A 机构的核验结果直接迁移给 B 机构使用。机构不得不反复核验同一用户，这增加了成本和延误。

美国前 SEC 专员 Peirce 近期表示，「过去打击非法金融活动的思路一成不变：尽可能收集更多数据。这套方式效果并不理想，技术发展已经远超这套老旧体系，变革时机已经到来。」

金融机构、区块链开发者与监管机构正在打造新方案来满足 KYC 与反洗钱、反恐怖融资目标。其中一个方向，是允许机构复用其他主体已经完成的身份核验。想要落地这套机制，就需要明确规则，界定哪些主体出具的核验结果可以采信，以及谁承担合规责任。

可复用性与信任生态

用户希望只需进行一次 KYC 验证，即可在任何地方使用，这种模式也被称作可复用 KYC、信赖式 KYC、托管 KYC。

在链外场景，用户同样会重复核验。一个人在两家银行开户，两家银行都会要求完成 KYC，不过普通用户不会频繁新开银行账户。但在加密领域，用户会不断接入新产品，却不存在可信中介能让 KYC 结果在整个交易周期内持续生效。

机构并非想取消 KYC，而是希望避免重复 KYC。用户每接入一家新交易所或应用，KYC 流程就要从头开始。这对平台而言成本高昂，给用户带来体验阻碍；随着深度伪造工具普及，传统核验方式的可靠性还在持续下降。受《银行保密法》约束的银行与其他机构，被这套成本高昂、侵犯隐私、难以遏制非法金融活动的身份核验机制拖累。

重复核验意味着用户需要向更多机构提交敏感个人信息。即便以数字化形式提交身份证件，也会使用户面临人身安全风险，更容易遭遇针对性诈骗、跟踪、身份盗用以及信息的其他非法使用。移动身份凭证通常会一次性披露用户全名、住址、出生日期与照片。

这类集中存放个人身份信息的数据 「蜜罐」，对金融犯罪分子极具诱惑力。一旦信息被截取、不当保管，或是机构超期留存数据，后果十分严重。Coin Center 指出，现有体系迫使个人 「反复向中心化数据库提交敏感个人信息，承担巨大个人风险。」 为规避这类不必要的安全隐患，隐私保护倡导者呼吁监管机构，除了政府身份证件记录之外，考虑其他数字化身份核验方式。

传统金融市场里有一个可供参考的案例：SWIFT 的 KYC 注册库。全球银行早已使用 SWIFT 通信网络传递跨境支付指令。2014 年 SWIFT 推出 KYC 注册库，将这套基础设施拓展至合规领域：银行只需上传一次资料，就可以分享给任何有需求的交易对手。该注册库现已覆盖 200 多个国家近 8000 家机构，这套机制能够运转，核心在于业务发生在机构与机构之间，交易对手身份已知。

加密行业目前还没有对应的中心化注册库。如果 Coinbase 已经按照银行级标准完成某用户 KYC，其他平台能否直接采信这份核验结果？如果 Robinhood 已完成 KYC 的用户想接入链上信贷协议，Robinhood 此前完成的合规核验工作能否随用户迁移？

这就是所谓 「白名单流动性」。接入预核验用户资金池，本质上属于合规能力的分发，但并非法律强制要求。无论客户在白名单资金池还是无许可资金池交易，机构自身的合规义务不变。针对代币化证券，资金池准入管控、设定交易准入标准，本身可能触发美国 SEC 最新创新豁免条款下的监管义务。资产发行方已经主动对接全球各大交易所，希望借力交易所的合规框架，但对应的商业架构仍在搭建之中。

外包与合规采信

专为加密行业打造的新方案可以减少不必要的数据采集，提供可审计、可验证的替代方案，摆脱过去 「走流程式」 KYC。事实上，加密领域已经出现越来越多信赖式 KYC 落地案例。

KYC 采信也可以理解为一套 「信任生态」：由具备规模的大型 KYC 服务商（或服务商联盟）搭建信任网络，类似单点登录的概念。服务商案例包括 Sumsub ID、World ID、MoonPay，以及通过 Privy 提供服务的 Stripe。初始核验一般向发起平台收取 1–2 美元，后续其他平台接入时，仅需开展部分 KYC 流程（例如活体检测），降低单个用户核验成本。

近期案例是 Fireblocks 开放交易层（OTL），这是一套开放协议栈，为链上金融的参与方统一身份、合规与消息传递标准。值得注意的是，KYC 由网络内已受监管实体完成，而非 OTL 本身。OTL 搭建共享协议，一旦网络内某家机构完成用户核验，其他参与方可识别该核验状态，无需重复核验。

另一个同类方案是 Privado ID（前身 Polygon ID，2024 年从 Polygon Labs 分拆，近期与 Disco.xyz 合并），它实现可复用电子 KYC。由政府机构、银行、KYC 服务商这类凭证发行方生成可验证凭证；用户申请、收集凭证并存储在身份钱包内。核验方可以向用户钱包查询对应凭证，链上、链外场景均可。

SpruceID 是另一套基于身份标准构建的方案。车管所、州级执照机构这类可信来源签发可验证数字凭证，用户存储在手机中。这类工具简化核验结果复用，但机构在采信第三方核验结果时，仍要清楚自身法律责任。

机构可以外包 KYC 业务，但法律定性取决于服务商与合作模式。根据 FFIEC《银行保密法 / 反洗钱手册》，采信是一项特定法律条款，仅适用于采信另一家受监管金融机构的核验结果。如果合作方是身份核验供应商、征信机构这类不符合资质的主体，只能算作外包。这种情况下，机构仍需要独立承担客户身份识别项目的全部责任。

同样，制定全球反洗钱 / 反恐怖融资标准的金融行动特别工作组（FATF）规定：各国可允许金融机构委托第三方完成部分客户尽调工作，但必须同时满足三项条件：

1. 第三方本身受到反洗钱、KYC 相关监管与监督，并且具备对应的合规措施；
2. 采信机构可应要求，即时调取底层 KYC 原始数据；
3. 采信机构对最终合规结果承担全部法律责任。

这套规则并不能完全直接套用于加密行业。第一，「即时调取原始数据」 的要求，意味着监管或执法部门需要随时调取用户个人身份信息。这和大多数链上 KYC 方案的隐私保护设计存在直接冲突。

除此之外，很多加密平台并不满足美国联邦反洗钱、客户身份识别采信规则定义的 「受监管机构」，即便它们是注册货币服务企业、州特许信托公司并承担自身反洗钱义务。因此它们无法作为正式采信关系的交易对手。

这是美国财政部推进更灵活、原生加密客户身份识别方案时，必须解决的障碍。去中心化方案成本更低、效率更高，还能更好保护用户隐私、降低网络泄露风险；但执法机构仍然需要一个可信源头，能够确认用户真实身份，并提供书面证据用于调查或法庭举证。

除反洗钱项目要求外，金融机构还需要遵守资金转移规则，也就是广为人知的 「旅行规则」。任何金融机构或虚拟资产服务提供商（VASP，在美国包含受《银行保密法》约束、转账金额超过阈值的机构，阈值通常为 3000 美元；其他司法辖区阈值更低），必须收集并向链条中下一家机构，传递付款方与收款方的身份信息。传统金融场景下这套流程很顺畅，因为银行已经持有 KYC 数据，同时拥有 SWIFT 这类成熟消息通道传递信息。但加密领域中，链上交易与 KYC 信息相互分离。

多家成熟服务商提供加密行业专属的旅行规则合规方案。包括行业联盟 Coinbase 牵头推出的 TRUST（旅行规则通用解决方案技术），以及 Notabene、Sumsub 的同类产品。

在美国，旅行规则消息传递仅要求在金融机构之间执行。金融机构、虚拟资产服务提供商，无需向非金融机构、非 VASP 主体（例如自托管钱包）发送该类数据。

金融机构在与 DeFi、自托管钱包这类非中介区块链技术交互时，不必过度担忧旅行规则合规问题。银行或交易所仍可要求用户提供信息，用于自托管钱包的出入金交易，这属于机构基于自身风险的反洗钱 / 反恐怖融资项目要求，但旅行规则本身并无此项强制要求。

但非美国司法辖区的立场存在差异，对于触发规则的金额阈值，以及 VASP 是否必须向非 VASP 个人 / 主体收集数据，各国政策仍在制定。全球各地监管机构仍在探索如何将 KYC、反洗钱以及旅行规则应用于链上场景。

好消息是，美国无需新增专项立法。现有法律与监管框架，可通过监管指引、规则修订或创新豁免进行适配。国会已经认可上文所述的责任划分逻辑。《GENIUS 法案》将反洗钱与制裁义务赋予受许可稳定币发行方，也就是应用层可识别主体，而非稳定币流通的无许可底层网络。监管机构也认可新技术在合规领域的价值。FinCEN 在 2026 年 4 月提案中，将机器学习、生成式 AI、数字身份、区块链监控分析、API 接口等，列为满足监管义务的创新方案。

FinCEN 在提案中支持金融机构采用新兴技术，表明机构 「负责任地在反洗钱 / 反恐怖融资项目中试验创新技术，不会仅仅因为使用创新技术，就面临重大监管核查或执法行动。」 为方便机构落地实操，加密行业呼吁 FinCEN 与银行监管机构，通过正式规则或书面指引，明确数字身份何时可用于满足反洗钱项目要求，包括客户身份识别 CIP/KYC。

即便监管指引更加清晰，也不是所有 KYC 判断都能简化为二元密码学证明。零知识证明可以证明出生日期、国籍、制裁筛查结果、凭证持有情况；但更加复杂、需要人工判断的反洗钱调查仍然离不开传统尽调。

可验证凭证能够辅助甚至替代客户身份识别 CIP/KYC 中的部分环节，但不会完全取代基于风险的客户尽调。财政部现行规则已经允许非文档式核验手段，机构可基于自身风险判断，组合使用多种核验方式。FinCEN 2026 年 9 月常见问题解答（FAQ）明确认可：符合资质的可验证数字凭证可用于银行的客户身份识别项目，但并未全盘认可所有去中心化身份或凭证设计。

FinCEN 与相关银行监管机构可以在现有权限基础上完善指引。可选方式包括：发布解释性指引、新增 FAQ、定向豁免、试点项目（试点完成后审批落地）、凭证发行方标准，或是修订法规。这套方案允许传统金融机构、合格公立或私营主体按照统一标准签发核验凭证，减少每家银行重复搭建同一套身份档案。

在此之前，金融机构已经可以采用符合现行规则的工具。下面介绍可行的落地思路。

可行解决方案

机构可以依托一套可信、合规的后端系统，让身份凭证在各类链上应用之间复用。由可信服务商核验用户身份，生成数字签名凭证记录核验结果。用户向其他应用出示这份凭证，应用只需核验凭证发行方资质，确认是否满足自身核验标准。

这个构想并不新鲜，至少可以追溯到 Vitalik Buterin 在 2022 年提出的灵魂绑定代币思路。配套方案还包括 W3C 标准的去中心化身份（DID）与可验证凭证，这套标准并非加密行业专属。

实操中，由经过 「认证」 的合规 KYC 服务商、银行，甚至政府作为可信发行方，核验用户身份并签发凭证。凭证存入用户钱包，用户可选择性向需要的应用披露信息。

同理，零知识简洁证明系统允许用户证明自己已完成 KYC，而无需披露个人身份信息，保护隐私。用户可复用这份凭证，前提是凭证满足接收机构的客户身份识别 CIP 要求，减少重复核验。

核验机制还需要具备可组合性，应用可以将核验逻辑嵌入自身合规校验。更具体来说，想要发挥最大效果，发行方与平台可将该逻辑嵌入代币合约、应用层智能合约。机构可以执行自身合规要求，无需外挂组件，也不用把合规逻辑下沉到底层公链网络。

实现方法

还有其他可行工具帮助金融机构满足基于风险的反洗钱项目要求：了解你的钱包（KYW）、了解你的资产（KYA）、了解你的交易（KYT）。交易所、货币转账服务商已经将这类手段纳入整体反洗钱方案。

了解你的钱包（KYW）

KYW 将身份核验与客户使用的区块链地址绑定，帮助机构确认钱包实际控制人，以及客户有资格访问哪些资产与服务。KYW 包含：

• 身份绑定：一般在开户 KYC 环节，将现实身份和钱包地址绑定；
• 活体与唯一性核验：确认身份为真实人类，不存在跨钱包重复身份；并定期刷新绑定关系，保证同一现实身份持续控制该钱包；
• 准入 / 权限管控：钱包核验完成后，获得特定访问权限（是否合格投资者、所处地区是否合规、能否持有特定资产类型），也就是合规准入层。

加密领域 KYC 大多沿用传统模式。Onfido、Veriff、Trulioo、Socure、Incode、ID.me、Persona、Sumsub、Sardine 等服务商，提供身份绑定、证件核验、活体检测与反洗钱筛查。这类身份核验大多在链外完成，仅凭核验本身无法确认用户控制哪一个钱包地址，把核验身份和钱包地址绑定属于额外步骤。

链上应用可以使用不可转让代币记录核验结果，用零知识证明限制个人信息披露，用人证方案核验用户为独立真人。多种方案可以组合使用。

这种思路用到不可转让、无法出售的代币，常被称为灵魂绑定代币，永久绑定特定钱包地址。在 KYW 体系内，合规服务商在链外完成用户身份核验，向用户钱包铸造一枚代币，作为核验记录。Quadrata 就是这类方案，生成灵魂绑定代币，用来校验用户国籍、年龄等属性。

这类代币方便审计记录核验，但不可转让本身无法阻止他人接管钱包。举例：如果钱包私钥被盗、控制权转移，代币对应的身份不再匹配当前钱包控制人。系统还需要凭证过期、吊销机制，取决于产品实现；Quadrata 就支持发行方吊销凭证。

相关方案是将合规逻辑嵌入资产代币。DTCC 的 ComposerX，面向机构的代币化平台，采用合规感知代币框架（CATF），在交易执行时强制执行监管与交易规则。资产转账能否成功，取决于合规条件是否满足。

也有初创项目计划发行身份代币，例如 Burrata，技术方案可行，但产品市场匹配度不足，已经关停。

零知识证明解决另一层面的痛点：用户可以证明身份相关声明而不泄露底层原始数据。已有不少方案，可通过证件扫描生成零知识证明。

• Self.xyz 提供保护隐私的 「预 KYC」 方案：用户扫描实体护照，生成护照信息的零知识证明，证明年龄满 18 岁、不在制裁名单内。可作为正式 KYC 前的准入筛选层，过滤机器人与被制裁钱包，节省时间。
• 以太坊隐私 L2 Aztec 收购 zkPassport，采用相似思路，扫描护照生成零知识证明。
• Opacity Labs 采用零知识传输层安全协议（zkTLS）；其可信数据网络 VDN，可对任意 Web2 事实（例如账户所有权、交易历史）生成可验证证明，在链上传递而不泄露底层原始数据。

最后是人证方案。这类方案不去核验用户是谁，只验证钱包由唯一、真实的人类控制。

Worldcoin 的 World ID 通过专用硬件 Orb 采集虹膜生物信息，证明人类唯一性。Orb 采集虹膜图像后加密传输至用户手机，并在设备内删除原图；生成哈希值与其他哈希比对，完成唯一性核验。用户在 World App 生成密钥对，需要证明唯一人类身份时，生成零知识证明。

人证搭配身份绑定（证明这个真人是谁），可以强力抵御深度伪造，在部分场景减少身份冒用，例如银行开户。World 与 Zoom 达成合作，比对用户视频画面与 World ID，给 Zoom 账户打上 「已核验真人」 标识。另一方案 Human Passport，最早用于保护 Gitcoin 资助项目，提供模块化身份核验与女巫攻击防御工具。

请注意：人证只能解决女巫攻击、深度伪造问题，无法满足监管层面的身份识别要求；想要形成完整方案，仍需要搭配其他 KYC 手段。

上述方案聚焦钱包背后的人。资产本身还带来另一套合规问题，包括资产来源、持有与转账权限限制。

了解你的资产（KYA）

KYW 关注谁持有资产，KYA 关注这份资产可以做什么、可以和谁交易。

整体而言，反洗钱法律条文宽泛。《银行保密法》不关心资产类型，资产类别更多由市场监管机构评估定性：属于证券还是大宗商品等。但 KYA 是金融机构评估多类合规风险的重要工具。KYA 关注资产来源：资产如何发行、由谁发行，包含发行阶段与全生命周期内合规属性核验。

最直接的实现方式是在代币发行时，将转账限制写入代币合约。RWA 代币化平台 Securitize 就把合规逻辑嵌入代币层面。它发行贝莱德 BUIDL、Apollo ACRED 时，代币合约强制要求转账只能在白名单钱包之间发生。资产不依赖外部准入层，代币合约直接执行转账限制。Ondo 的 OUSG、Superstate 的 USTB 采用类似模式：每次交易，转账钩子都会校验链上白名单，转出方与接收方都完成核验，结算才能执行。

KYA 领域尚未解决的难题是资产溯源：不仅要确认代币属性，还要追溯资产来源。由受监管平台发行、KYA 记录干净的代币，拥有清晰起源记录。但代币跨桥、打包封装，或是作为 DeFi 协议抵押品后，溯源链路会受损。发行环节可以生成清晰初始记录；但资产后续流转过程中，这条记录的维护与解读仍是待解决难题，该问题也和下文的 KYT 交易尽调相关。

不过这更多属于运营层面难题，而非责任陷阱。美国海外资产控制办公室 OFAC，不会认定机构需要承接资产经过的每一个地址的制裁风险。区块链分析工具可以区分直接风险敞口（资产直接从被制裁地址转入）和多跳间接敞口。机构通过风险阈值、资产隔离、可疑交易报告管理后者，而非拒绝所有经过无许可基础设施流转的资产。

了解你的交易（KYT）

KYT 帮助机构评估上述风险，追踪不同钱包之间的关联，绘制资产在各钱包间的流转路径。

交易监控是金融机构的基础工具，用来观察客户行为，识别需要上报的可疑活动。针对某一项资产，KYT 可以绘制资产全生命周期交易历史，展示资产接触过哪些钱包与协议。简单来说，KYT 重点审查交易本身，可独立于、或配合交易主体身份审查。这套工具满足持续客户尽调（CDD）与强化尽调（EDD）要求。

Chainalysis、Elliptic、TRM 等链上分析服务商，能够追踪钱包关联关系，跨链、跨协议追溯资金流向。搭配链上链外数据以及新兴 AI 工具，这类产品帮助金融机构，满足《银行保密法》与制裁相关合规义务。

相关 AI 工具案例包括 Eunice.ai，依托资产分类框架处理风险监控与信息披露；Didit 提供筛查与交易监控，实现按钱包实时风险分析；Sardine.ai，完成初始筛查，同时提供每日持续交易监控。

除 KYW、KYA、KYT 之外，部分区块链与协议内置合规管控功能。

区块链层解决方案

许可链与无许可公链正在提供越来越多工具实现准入管控、保护隐私。这类工具可以在满足条件前拦截交易，同时保护敏感信息不泄露，保留监管核查通道。

《银行保密法》与制裁法规，不要求验证节点必须经过许可、识别网络全部参与者，或是在全网施加访问控制。无论使用哪条网络，机构只需要对自身客户与交易承担责任。机构可以基于业务与产品需求，在下面的方案中选型，前提是满足合规义务。

举例，Canton 是一条公有许可网络，交易隐私模型下，交易详情仅对有必要知悉的相关方开放，合规逻辑与智能合约深度融合。另一个例子 Circle 的 Arc，验证节点采用许可模式，但链本身是公链；验证节点都是完成 KYC/KYB 核验的实名参与者。与之对比，无许可协议由协议本身为每笔交易选择验证节点。处理这笔交易，并不会让验证节点成为机构或客户的交易对手。

部分无许可协议也支持准入资金池、网关或规则，方便机构用户管控访问权限。Solana 借助代币扩展功能实现合规，通过转账钩子，每一笔转账都会校验链上白名单，转出方、接收方都在白名单内，交易才可以执行。资产层面强制校验，而底层网络保持无许可，白名单一般在链外生成。

Uniswap v4 作为无许可协议，自带钩子功能，可以在兑换生命周期关键节点挂载自定义逻辑，能够搭建许可资金池。代币本身保持无许可，只有资金池设置准入门槛。第三方部署带准入限制的资金池，不会让协议本身变成许可链；部署资金池、设置准入规则的主体承担相关义务。Hyperliquid 也支持 HIP-3 提案，允许部署者将交易限定在经过批准的地址。

去中心化借贷协议 Morpho 允许用户与市场参与者自行搭建合规管控。协议本身不执行 KYC 或身份核验。Morpho Blue 可变利率信贷协议中，如果市场使用 KYC 版 USDC 这类白名单代币作为抵押品，资产层面就可以实施合规管控，只有已核验用户可以和该特定市场交互。

Morpho Midnight 基于意图的固定利率信贷协议，以及 Morpho Vaults V2 金库，可以更灵活地设置准入权限。Morpho Vaults V2 金库，允许独立管理人设置自定义准入门槛，限制出借人资质，让资本可以跨网络分配给具备特定合规资质的借款人。这种模块化设计，、希望只和已核验对手方交易的机构，可以在不破坏整个协议生态流动性效率的前提下，使用许可市场与金库。这是产品与风险偏好选择，机构自身合规义务不取决于共享市场内其他参与者是否完成核验。

跨链合规信息传递

准入管控决定谁可以参与特定市场或金库。资产跨链转移时，发行方与应用面临另一项挑战：传递相关合规信息，在多条网络执行统一规则。

LayerZero 支持跨链传递 「合规状态」，不用在每条链单独重建、维护合规逻辑。其全链同质化代币（OFT）标准支持自定义逻辑钩子，资产转账结算前，源链与目标链都要完成合规校验。

LayerZero V2 引入可配置去中心化验证网络 DVN，用来校验跨链消息。DVN 可以配置为强制执行合规校验：检查用户 / 钱包是否完成 KYC，筛查地址是否命中制裁名单，确认消息附带旅行规则元数据，消息才会判定有效。

Chainlink 同样打通链外核验与链上合规需求，通过 Chainlink 自动化合规引擎 ACE，把 KYC 服务商数据上链。ACE 实现可复用 KYC，支持跨链绑定用户钱包：凭证核验、登记一次，可多次调用。

宏观视角

这些工具分别解决链上合规的不同环节。落地实践时，需要和现有合规体系打通，为代币化产品触达客户。

短期最简单的方式是和已有成熟合规体系的交易所合作，触达更多客户，但这并非合规强制要求。发行方也可以直接把管控逻辑写入代币本身，BUIDL、OUSG、USDC 都是这类案例，资产可以在公链流转，同时受合约内规则约束。

下一个机会，是让合规核验结果在 DeFi 生态内可复用。也就是说，应用与机构可以采信其他服务商出具的核验信息，对照自身标准做评估。这套体系落地，大概率依赖统一协议标准、专注合规的软件服务商，以及拥有存量 KYC 用户的传统平台做分发。

未来方向：了解你的代理（Know Your Agent）

可复用凭证可以确认人类客户身份。但当 AI 代理在链上交易、管理金库、替用户发起支付，机构还需要确认：谁授权这个代理，以及代理拥有哪些操作权限。了解你的代理（Know Your Agent）将这套讨论延伸到代表客户执行操作的软件，界定其权限边界。

就像人类申请贷款需要信用分，AI 代理交易也需要密码学签名凭证。这就是新兴的 Know Your Agent 框架：AI 代理版本的 KYC。如果没有完善的 Know Your Agent 框架，一旦出现责任问题，就会出现无人担责、所有人都可能担责的尴尬局面。

Know Your Agent 框架需要新型凭证，证明代理由谁授权、代表谁、在哪些约束内操作。每一个代理都必须可识别、可登记（绑定个人或企业主体）、具备信誉记录，交互前校验权限约束。部分方案在链上运行，部分在链外，但越来越多方案共用同一套密码学基础原语，包括 RFC 9421 签名、W3C 可验证凭证。

链上方案

ERC-8004 标准 2026 年 1 月部署至以太坊主网，是首个重要 AI 代理身份链上标准，上线首周注册量超 3 万。它提供链上系统，注册 AI 代理、追踪信誉、记录独立核验结果。为每个代理铸造一枚 ERC-721 代币，指向代理注册文件。链上记录不可篡改、具备可信中立性，并且可组合，降低对单一平台依赖。

self.xyz 推出的 Self Agent ID 基于这套标准，属于链上身份注册系统，将 AI 代理身份和 Self 的人类身份证明绑定。每个代理拥有一枚护照核验背书的不可转让 NFT，应用可复用这套凭证，校验代理背后是真实人类。

链上 Know Your Agent 方案优势：不可篡改、可信中立、可组合。

链下方案

很多方案使用链外凭证与签名消息识别代理、定义权限，即便支付行为发生在链上。

• Google 代理支付协议 AP2，使用签名消息记录用户指令，包含支出上限与采购条件，留存代理获得授权的可验证证据。
• Catena Labs 代理商业工具包，提出 ACK v2 方案，使用签名授权书，写明谁授权代理、授权范围。每一次请求附带授权书与 HTTP 消息签名（RFC 9421）。
• Skyfire KYAPay 让代理自证身份，展示代表主体；使用名为 JSON Web Token（JWT）的签名数字凭证。Skyfire 与益博睿 Agent Trust 框架合作，将代理和经过核验的消费者、设备绑定。
• Circle 代理钱包聚焦托管与权限管控。签名密钥分片对代理不可见，用户保留资产托管权。代理只能在用户设定的支出上限、收款方限制内自主交易。
• Anchorage 代理银行服务，将凭证绑定用户或机构，授予代理从指定预算内支出的权限。交易以代理身份留痕，权限可随时撤销。
• 万事达卡 Agent Pay 登记代理，将代理支付和消费者授权、代币化支付凭证绑定。它与 Cloudflare 合作，使用签名网络请求，帮助商户验证访问网站的 AI 代理。
• Visa 智能商务，用数字支付令牌替代银行卡信息，确认代理拥有消费者的操作授权，并设置消费限额。
• Zero Hash 代理金融套件，在交易前筛查 AI 代理及其背后主体。支持用户委托权限、管控交易。
• Ledger 正在搭建方案连接安全硬件与授权人类。其路线图包含硬件强制执行支出规则，敏感交易需要人工审批。

将金融操作委托给 AI 代理会引出授权与控制权相关问题，回到机构如何对产品与服务应用合规核验的底层话题。

将金融体系搬上链，也是一次优化合规体系的机会。上述大部分方案，无需新增立法。财政部现有规则已经认可非文档式核验手段，2026 年 9 月的 FAQ 认可可验证数字凭证用于客户身份识别 CIP。FinCEN 表态，机构只要负责任地试验新技术，不会因此遭遇执法处罚。希望避免重复 KYC 流程的机构，可以从现有的工具入手了。