Agentic Payments Protocol(AP2)是谷歌联合Coinbase等60多家组织共同推出的开放协议,为AI代理(AI Agent)发起的支付交易提供安全、可互操作的框架。AP2通过加密签名的数字合约,确保交易的防篡改和可审计性,支持多种支付方式,包括信用卡、借记卡、稳定币和实时银行转账。通过Intent Mandates(意图授权书)和Verifiable Credentials(可验证凭证)确保交易的可追溯性和用户意图的明确性。AP2不仅适用于消费者场景,还将在企业商务工作流程中发挥重要作用,例如自动采购和软件许可自动扩展。
什么是AP2
AP2(Agentic Payments Protocol)是一个开放协议,为用户提供一个安全、可扩展且支付方式无关的框架,以便用户、商家和支付提供商能跨平台进行智能体支付。为AI代理代表用户进行支付交易提供一个共同的基础,确保交易的安全性、合规性,并防止生态系统碎片化。
AP2的工作原理
Agentic Payments Protocol(AP2)的工作原理基于“授权书”(Mandates)和“可验证凭证”(Verifiable Credentials)来建立信任。
-
Mandates(授权书):这是经过加密签名的数字合约,作为用户指令的可验证证明。Mandates分为两种:
-
Intent Mandate(意图授权书):用户预先签署的代理操作约束,适用于“用户不在场”场景。例如,用户告诉代理“购买演唱会门票,一旦开售就买”,这个请求被记录在Intent Mandate中。
-
Cart Mandate(购物车授权书):用户对具体购物车(商品、价格、货币)的最终批准,适用于“用户在场”场景。例如,用户让代理帮忙找一双运动鞋,代理找到后,用户确认购买,这个确认过程生成Cart Mandate。
-
-
Verifiable Credentials(可验证凭证):这些是用户签署Mandates时使用的数字签名,整个生态系统都认可其为交易的真实依据。
- 数据流与角色分离:AP2通过角色分离最小化敏感数据暴露:
-
用户/购物代理:负责解析用户任务、协商购物车,但不接触支付凭据。
-
凭证提供商:管理支付方法(如钱包),存储支付卡号或令牌。
-
商家端点:提供报价、签署购物车,但不接触用户支付信息。
-
支付处理器:构造网络授权请求,接收Payment Mandate。
-
- 支持的支付方式与扩展性:AP2支持多种支付方式,包括信用卡、借记卡、稳定币和实时银行转账。此外,AP2还设计了扩展机制,如与Coinbase等合作推出的A2A x402扩展,支持代理间的稳定币交易。
- 争议解决:AP2提供了基于证据的争议解决框架。例如,在未授权交易中,可通过用户签名的mandate来确定责任;在产品不符的情况下,对比购物车与实际交付的物品来确定商家责任。
通过这些机制,AP2确保了交易过程的安全性、透明性和可审计性,为AI代理时代的支付交易提供了坚实的信任基础。
AP2的主要应用
- 智能购物:用户可让AI代理监控价格和库存,一旦符合条件就自动完成购买。用户可向代理表达对特定商品的需求,代理与商家沟通,为用户创建定制化的优惠方案。
-
协调任务:用户可委托AI代理完成复杂的任务,如预订旅行,代理可与多个服务提供商协调并同时完成多个预订。
-
去中心化应用(DApp)、供应链自动化、内容分发网络等场景:AP2允许智能体在预设规则下自主发起、验证并完成支付,极大提升了这些场景的运作效率。
-
机器经济:AI Agent可以为自己的服务收费、向其他Agent付款、代表用户自动处理微支付。不同平台的Agent能相互通信协作,具备真正的支付能力,可以自主完成交易结算。例如,在与Lowe’s Innovation Lab的合作演示中,AI智能体完成了一次完整的购物流程:从诊断需求、推荐商品、确认订单,到使用USDC付款并触发履约流程,所有操作均由AI独立完成。
-
支持新兴支付系统:AP2设计为通用协议,支持稳定币和加密货币等新兴支付方式。例如,与Coinbase合作推出的A2A x402扩展,为基于代理的加密支付提供了生产级解决方案。
AP2面临的挑战
- 技术层面
-
技术碎片化:不同国家的A2A系统规则各异,如巴西的PIX和墨西哥的SPEI系统,缺乏统一标准,难以跨市场规模化应用。
-
反应速度与成本:AI代理执行任务耗时长、成本高。例如,使用ANP协议预订酒店可能需5-6分钟,且对上下文的消耗大,若成本无法降低,将阻碍协议落地。
-
- 法律与责任
-
法律空白:目前尚无明确法规规定AI代理错误交易的责任归属。在墨西哥和巴西,若使用用户凭证进行交易,即使是由代理的错误导致,责任也归用户。巴西虽在推进AI系统责任原则,但应用于支付领域仍处于早期阶段。
-
责任界定复杂:当欺诈发生时,难以确定是用户、商家、银行还是AI模型本身的责任。
-
- 安全与信任
-
实时支付风险:A2A支付实时结算,欺诈检测需在毫秒级完成。需更适应性强的模型和预转账验证,如验证收款人银行账户,确保资金流向正确。
-
AI决策不透明:当前语言模型无法解释其决策过程,若代理管理资金,需确保其可被问责,需解决如何审计代理、避免偏见或不公平决策等问题。
-
- 生态系统与市场
-
生态系统不完善:虽然AP2提供了基础信任层,但要实现代理商业务,还需更多工具和服务。例如,传统支付平台难以满足AI公司的灵活定价模型,需构建新的基础设施。
-
市场接受度:尽管AP2有诸多优势,但市场对其接受程度和采用速度不确定,需更多实践和案例来证明其价值。
-
AP2的发展前景
- 技术融合与创新
-
AI与加密金融协同:AP2为AI代理提供了经济行动能力,稳定币等加密金融工具以其特性成为AI支付的理想选择,这标志着AI与加密金融在基础设施层的融合正在走向现实。
-
跨平台与跨链支付:AP2作为A2A协议和MCP协议的扩展,支持多种支付方式,未来将逐步形成一个跨平台、跨链、跨行业的智能支付生态系统。
-
- 商业模式创新
-
推动AI商务模式:AP2支持AI代理代表用户进行购物和复杂任务协调,如自动监控价格和库存、创建定制化优惠、协调旅行预订等,为AI驱动的商业模式提供了基础。
-
拓展机器经济:AP2使AI代理能够自主管理数字资产、收费和支付,推动机器经济的发展,例如AI代理之间的服务交易和微支付。
-
- 市场接受度与生态发展
-
用户接受度提升:随着用户对AI代理支付的逐渐熟悉,其对AI代理自主拥有数字资产的接受度也将逐步提高。
-
生态合作伙伴增多:AP2得到了包括支付平台、金融机构、科技公司等60多家组织的支持,其生态系统正在不断扩展。
-
- 行业标准与规范
-
成为行业标准:AP2作为一个开放协议,其目标是成为AI代理支付的通用标准,促进不同平台和生态之间的互操作性。
-
推动法规完善:随着AP2的发展,其在法律和责任界定方面的实践将推动相关法规的完善,为AI代理支付提供更明确的法律框架。
-
- 安全与信任保障
-
增强交易安全:AP2通过加密签名的数字合约和可验证凭证,确保交易的防篡改和可审计性,为用户提供安全可靠的支付环境。
-
建立信任基础:通过“可验证意图,而非推断行动”的原则,AP2创建了从意图到购物车到支付的完整证据链,形成不可反驳的审计轨迹。
-
AP2将继续支持更多支付方式,包括新兴的数字支付方式,满足不同用户和场景的需求。AP2推动全球支付系统向更智能、更安全、更高效的方向发展,为未来的支付创新提供基础。