Какую проблему решает Verifiable Intent
В обычной онлайн-покупке намерение очевидно: человек сам нажимает «Оплатить». Когда покупку делегируют ИИ-агенту, этот момент исчезает, и ни одна сторона сделки не может проверить, что агент выполнил именно волю пользователя, а не выбрал не тот товар или не переплатил.
| Обычная покупка | Покупка через агента | |
|---|---|---|
| Идентификация | Доказывает, кто вы | Доказывает, кто вы и кто уполномочил агента |
| Согласие | Даётся в момент оплаты | Даётся заранее, до действий агента |
| Охват | Одна транзакция | Много покупок у разных продавцов за дни или недели |
| Сигналы для магазина | 3-D Secure, скоринг мошенничества | Нужны новые: полномочия агента, их рамки, кто их выдал |
Как устроена цепочка доверия
VI — это три слоя подписанных учётных данных, где каждый слой криптографически ограничивает следующий:
- Личность. Эмитент (credential provider) подписывает данные пользователя и привязывает ключ его устройства; срок жизни — около года.
- Намерение. Пользователь подписывает ограничения: диапазон суммы, разрешённых продавцов и получателей платежа, допустимые позиции корзины.
- Действие. Агент подписывает итог: отдельно платёж для платёжной сети и отдельно checkout для продавца; срок жизни — около пяти минут.
Спецификация знает два режима. В немедленном (Immediate) пользователь сам подтверждает итоговую корзину и сумму — хватает двух слоёв. В автономном (Autonomous) он задаёт рамки, а агент покупает сам, и нужен третий слой. Выборочное раскрытие данных гарантирует, что магазин видит корзину, а платёжная сеть — платёж, но не наоборот.
Место среди агентных протоколов
VI не отвечает за транспорт и не оформляет заказы — его учётные данные передаются внутри уже существующих протоколов. Для AP2 он даёт конкретный формат проверяемых учётных данных, которые тот описывает лишь архитектурно. В UCP данные VI могут передаваться в полях расширения для мандатов AP2, в ACP — через механизм расширений протокола. Платёжный мандат говорит, что разрешено; VI доказывает, что агент в эти рамки уложился.
Что это значит для магазина
- Споры и чарджбэки. У магазина появляется доказательство, что покупка агента была санкционирована, — общее для эмитента и платёжной сети.
- Решение о подтверждении. По данным VI можно определить, когда автономной покупке нужно дополнительное согласие покупателя.
- Конфиденциальность. Магазин получает только данные корзины, без лишних платёжных реквизитов.
- Что сделать сейчас. Спросите PSP о поддержке VI и агентных программ карточных сетей и проверьте, что ваш checkout фиксирует состав заказа однозначно.