Kite 和 Moment Identity 變成一個主動控制層

有一個時刻，當你與 AI 代理合作時，信任不再是抽象的感覺，而是可以指向、衡量，必要時可以撤銷的東西。 直到那個時刻，身份大多是你附加在帳戶和 API 上的標籤；之後，身份會硬化成一個控制界面，決定誰可以行動、能走多遠，以及出錯時會發生什麼。 Kite 正在為這個轉折點直接構建——也就是身份不再只是關於行動者的元數據，而是塑造每一次互動、支付和許可的主動層，這是在自主代理經濟中的關鍵時刻。 要理解 Kite 真正在做什麼，從“AI 支付區塊鏈”的行銷標語中抽離，看看其底層架構會更有幫助。 Kite 是一個與 EVM 兼容的 Layer 1，將用戶、代理和會話視為獨立的加密身份，每個身份都有自己的權限和限制，而不是將所有東西合併成一個錢包或 API 金鑰。 這個三層結構——用戶作為根權威、代理作為委託權威、會話作為短暫權威——將身份從一個靜態標籤轉變為一個可程式化的層級結構。 在傳統的 Web2 系統中，身份通常意味著資料庫中的帳戶，通過不透明的後端邏輯與權限綁定，並可由管理員任意更改。 在區塊鏈上，權威通常直接與私鑰的持有相關聯，這很強大但也非常簡單：只要你持有私鑰，你就是該帳戶，無論你在更高層次上“是誰”。 Kite 在這兩個世界之間架起一條橋樑，利用密碼學來表達不僅是誰控制一個密鑰，而是該密鑰在任何時刻扮演的角色——人類所有者、自主代理或一次性會話。 用戶位於這個堆疊的頂端，作為加密信任的根源。 他們的私鑰假設存放在安全環境中——硬體錢包、安全 enclave 或受保護的設備存儲——並且永遠不需要暴露給代理、服務，甚至是 Kite 本身。 從這個根源出發，用戶定義全局限制和政策：支出上限、允許的交易對手、授權的服務，以及向下傳遞的關閉開關，涵蓋所有代表他們操作的內容。 在此之下，每個 AI 代理都會獲得自己的確定性地址，這個地址是通過 BIP-32 分層密鑰派生，從用戶的錢包數學推導而來。 這個地址與用戶可證明相關聯，但在密碼學上是隔離的，這意味著代理可以在嚴格限制內行動、交易和簽名，而不必觸及根密鑰。 實務上，你的投資組合管理代理、旅行預訂代理和鏈上遊戲代理都成為可識別、可審計的實體，而不僅僅是背後模糊的“服務”。 接著是會話層，身份變得真正動態。 會話是為特定任務快速啟動的短暫密鑰——進行單一交易、執行一個支付流、運行特定工作流程——用完即失效或在嚴格的時間限制內過期。 會話層的妥協可能影響單一操作，但不會神奇地擴展成無限制的存取，因為權威範圍由代理和用戶的上層政策限制和界定。 這是身份從“誰”轉變為“如何”的時刻。 Kite 的模型不僅說“這是 Alice 的代理”；它還說“這是 Alice 的投資組合管理代理，通過這個一次性會話，以這組參數和上限行動，現在就這樣。” 每個鏈上行動都與這個結構相連，使其在身份圖層面上具有內在的可追蹤性，同時根據需要保持交易內容的私密或最小化。 為了讓這個身份在不同系統中具有意義，Kite 依賴去中心化識別符（DID）和結構化命名。 不是用隨機字串，而是像 did:kite:alice.eth/chatgpt/portfolio-manager-v1 這樣的 DID，直接在識別符中編碼用戶、提供者和代理功能之間的關係。 任何兼容的服務都可以通過密碼學檢查驗證，確認某個會話屬於某個代理、該代理屬於某個用戶，以及該用戶授權了該操作，而無需中心化查詢。 圍繞這個身份核心，Kite 建立了所謂的可程式化信任層。 像 Kite Passport (密碼學代理 ID)、代理 SLA (結構化互動範本)，以及與 OAuth、MCP 和代理對代理協議等標準的兼容橋樑，將抽象的身份鏈轉化為可強制執行的規則。 系統不僅假設代理會行為，而是將它們允許做的事和性能驗證的方式編碼在雙方都能讀取和審計的程式碼中。 支付層則成為一個執行引擎，嵌入在這個身份結構中，而不是一個獨立的孤島。 Kite 利用高吞吐量的狀態通道和 PoS 基礎設施，追求子 100 毫秒的延遲和極低的交易費用，適用於機器對機器和代理對代理的交易。 當一個代理支付另一個代理時，這不僅僅是代幣轉移；它是政策圖譜中的一個事件，身份、角色和限制都可以實時驗證。 從整個行業的角度來看，Kite 的論點位於多個趨勢的交匯點。 DeFi、實物資產代幣化和鏈上治理都遇到同一個瓶頸：資本、合規和自動化都需要比“錢包等於用戶”更豐富的身份，但沒有人想重建中心化的 KYC 孤島。 同時，AI 代理正從偶爾呼叫的工具演變成半自主的行動者，監控市場、談判合約、路由流動性，並不間斷地管理投資組合。 這個代理互聯網只有在同時解決三個問題時才能運作：誰在行動、他們被允許做什麼，以及他們如何支付和收款。 大多數以支付為先的鏈條從第三個問題開始，然後通過白名單、中介層或鏈外登記來後續加入身份。 Kite 逆轉了這個順序，將身份和控制作為基礎，然後在上層加入低延遲支付和治理，讓每個未來的功能都繼承相同的信任模型。 從 DeFi 建設者的角度來看，這與 Solana 等生態系統中的認證和憑證層非常相似。 當憑證變得可攜帶且可在多個 dApp 中組合時，身份不再是每個協議都必須重新實作的東西，而是成為共享的基礎設施。 Kite 正在為 AI 代理做類似的事情：不是每個應用都自己發明信任和限制代理的方法，而是區塊鏈本身提供一個原生的、可程式化的信任和身份介面。 在個人層面，這種框架與安全性和自主性在日常工作流程中的實際展現方式相呼應。 大多數人不想操心 nonce 管理、簽名域或風險包裝——他們希望知道自己的交易機器人不會抽乾金庫、研究代理不會洩漏密鑰、排程助手不會突然批准發票。 在經歷過 DeFi 協議中一個被攻破的私鑰就可能導致災難性損失的情況後，代理和會話被結構性沙箱化的想法，不再是“好有趣”而是成為使用 AI 近乎真實資本的前提。 這個轉變還帶有一層情感層面，容易被低估。 身份傳統上是由上而下強加的——由政府、平台或機構——常作為限制存取或行動的控制機制。 相較之下，Kite 的模型讓用戶成為自己身份圖的根源，通過密碼學委託和撤銷權限，而非服務條款，這微妙但深遠地改變了權力動態。 然而，重要的是要保持對這種方法解決了什麼和未解決什麼的平衡看法。 一個設計精美的身份層級無法修正糟糕的代理邏輯、策略缺陷或人為配置錯誤；它只能限制破壞範圍，並在出錯時使責任變得可見。 建立工具、標準和用戶體驗，使層級化身份足夠直觀，讓開發者和最終用戶不覺得是在做“安全表演”，也存在真正的複雜性。 另一方面，替代方案則是未來 AI 代理在臨時錢包和 API 金鑰之上運作，沒有共享的可追蹤性、委託或撤銷概念。 在那個世界裡，每個整合都變成一個定制的信任問題，每個許可都變成一扇單向門，而每次妥協都會迅速擴散到整個系統，因為沒有適當的範圍界定。 通過將身份、角色和政策嵌入底層鏈，Kite 將這些風險降低到人類和機構可以推理、審核和規範的範圍內，並非完全消除。 未來的問題不在於身份是否會在代理人網路中變得重要——答案是會的——而在於這種身份將採用何種形式。 Kite 預測，勝出的模型不再是具有用戶名的靜態帳戶，而更像是活生生的用戶、代理和會話的圖譜，每個都具有可程式化的護欄和可驗證的來源。 如果這個預測成真，當“身份成為一個活躍的控制層”時，將不再像大爆炸，而更像是悄然意識到每一次人與人、機器與資本之間的安全高風險互動，已經在流經假設身份與控制相同的軌道上。