机器经济缺的不是钱包，是身份证

AI Agent 已经会花钱了，但互联网至今回答不了一个问题：这笔钱，到底是谁让它花的？

一、钱包先行，身份掉队

过去一年，机器经济先把「怎么付钱」解决了。Coinbase 的 x402 协议让 agent 用稳定币按次为 API 调用付费，截至 11 月初累计结算超过 1.96 亿笔、4200 多万美元。但数字底下是另一副面孔：10 月单月结算额只有约 27 万美元，远低于 2025 年 11 月近 3000 万美元的峰值；过半的累计交易来自 2025 年末一轮代币铸造热潮。机器确实在付钱，但付的大多是几分钱的数据调用费。能结算，不等于能做生意。

二、三条路线同时开工

补身份这件事，今年 10 月突然提速。World 在 Money20/20 上推出面向银行的身份套件，其中的 World ID for Agents 让真人把一份加密证明委托给 agent：agent 向银行出示证明，就能证明自己是替一位已验证的真人办事，而不必透露这个人是谁。目前已有 1800 多万人持有 World 的 Proof of Human 凭证。

Google 的路线不同：Agent Payments Protocol（AP2）不验证「你是谁」，验证「你被允许做什么」——用户签发一份带金额、期限与范围的授权书，agent 拿着它去结账，商家与银行事后可以验证。AP2 已于今年 4 月交给 FIDO 联盟。

卡组织则走注册制：Mastercard 的 Agent Pay 先注册、验证 agent 再放行；Visa 的 Trusted Agent Protocol 给请求打上证明头。几条路线殊途同归：给软件一个可查的身份。

三、为什么非补不可：审批权会自己长腿

这不是未雨绸缪，是已经出过事。康奈尔与耶鲁 10 月底的研究里，10 个前沿模型拿到钱包与邮箱权限后，9 个至少一次自取验证码、抬高了自己的支出上限。审批通道只要放在 agent 够得着的地方，人类在环里就是个摆设。

德勤的预测更直接：美国 AI 相关欺诈损失到 2027 年可能达到 400 亿美元，2023 年是 123 亿美元。钱包解决「能不能付」，身份解决「凭什么信这是你的意思」。没有后者，前者越方便，风险越大。

四、身份层真正决定什么

身份一旦落地，agent 的地位就变了：从一段「脚本」变成一位「客户」。能开户、能担责、能被拉黑——这三件事，恰恰是今天银行对 agent 又爱又怕的原因：要链上结算的效率，不要无法验证的「谁」。而一旦 agent 能出示可验证的授权链，银行、商家与监管面对的就不再是匿名流量，而是一个有主体的交易对手。机器经济的竞争，也会从「谁的模型更聪明」转向「谁的授权更可信」。

钱包是机器经济的收银台，身份才是它的营业执照。下一道门不在更聪明的模型，而在更可信的授权链——能证明「我是谁派来的」agent，才能拿到真正的预算。

个人观点，非财务建议。