Mocaverse Re-poster

Establishing a verified identity is the essential component that allows customers to genuinely travel with the agent. This concept is now highly relevant because @1Password has just released a new capability that permits AI agents to sign in based on your explicit approval, while ensuring the actual password remains completely hidden from them.

This technological shift creates an entirely new evaluation process for merchants. The primary challenge is to see what happens when you instruct an automated assistant to complete a purchase on behalf of an existing loyalty member.

During this test, businesses must determine a few key factors. They need to find out whether the tool can successfully locate and implement the specific member price. They also need to verify if the system can prove it is eligible for the offer while remaining strictly within the defined spending limit. Should the system fail to capture this member benefit, your carefully designed loyalty program effectively becomes invisible to AI shoppers.

To tackle this challenge, we recommend starting out with just a single offer. You can then monitor the complete purchasing journey to pinpoint exactly where the process breaks down.

You can read more from us regarding this topic by visiting https://air3.com/blog/1password-for-agents-ai-commerce-air

La inteligencia artificial está introduciendo un tipo de cliente completamente nuevo en tu negocio. A medida que los agentes de IA comienzan a realizar compras en nombre de los usuarios, es fundamental considerar si tu sistema de pago está totalmente preparado para procesar estas transacciones sin problemas.

Hay 6 preguntas esenciales que debes responder antes de aceptar de forma segura cualquier pedido realizado por un agente automatizado. Primero, debes establecer su identidad determinando exactamente qué agente intenta realizar la transacción. Segundo, es necesario confirmar la autenticación y asegurarte de que el software realmente pueda demostrar que controla las credenciales que declara tener. Tercero, debes rastrear la delegación para averiguar exactamente quién otorgó al agente la facultad de actuar en su nombre. Cuarto, debes verificar la autorización para comprobar si la compra actual está cubierta en este preciso momento por ese permiso específico. Quinto, comprobar la elegibilidad es un paso fundamental para confirmar que el cliente humano realmente cumple los requisitos de la oferta en cuestión. Por último, debes obtener la aprobación del pago para asegurarte de que el proveedor financiero haya autorizado oficialmente la transacción.

Seguir estos pasos puede ser complicado, porque superar una comprobación no garantiza superar otra. Por ejemplo, reconocer a un agente específico no significa que tenga automáticamente los permisos necesarios para completar una compra. Del mismo modo, un carrito de compra con un costo total muy asequible podría aun así exceder los límites de aprobación específicos establecidos por el cliente.

Para que este proceso complejo sea mucho más manejable, la lista de verificación creada por AIR desglosa estas decisiones automatizadas en categorías diferenciadas. Al separar cada paso, tus equipos de producto, ingeniería y soporte pueden explicar con claridad qué partes de una transacción se completaron correctamente y cuáles fallaron.

Puedes consultar la guía completa en https://air3.com/blog/ai-agent-identity-authorization-2026

Even when transitioning to AI driven purchasing, your buyers maintain their VIP standing. It is essential that both your organization and your network of partners acknowledge this status, providing these individuals with the VIP treatment they deserve to encourage their continued loyalty.

The AIR Agent exists to make this seamless experience a reality.

As long as the shopper provides consent, their designated agent will present status verification to an associated retailer. The retail location can then evaluate the qualification and implement the corresponding promotion, completely bypassing the need to review the complete personal profile of the individual.

Consequently, enterprises offering premium memberships can drastically increase the variety of destinations where their exclusive perks apply. Simultaneously, this provides partner merchants with an effective channel to display tailored promotions directly to qualified consumers.

Cuando los agentes de inteligencia artificial reconocen tu identidad única y obtienen tu autorización, pueden pedir por ti tu cerveza favorita sin complicaciones. Esta capacidad combinada elimina por completo la necesidad de que simplemente adivinen qué podría gustarte.

Actualmente, apenas el 23 % de los minoristas puede reconocer con precisión el tráfico y las transacciones impulsados por IA. Formar parte del 77 % restante significa que no puedes distinguir entre un bot malicioso y un agente autorizado legítimo. Esto te deja en una situación en la que sales perdiendo de cualquier manera, ya que tienes que rechazar o permitir a todos los visitantes automatizados. Como consecuencia, los competidores capaces de diferenciar a estos visitantes captarán las ventas que resultan demasiado arriesgadas para tu negocio.

Antes de que aumente significativamente el volumen de interacciones con agentes de IA, tu empresa debe dominar varios pasos fundamentales. La prioridad inicial debe ser determinar el volumen actual de visitantes que utilizan agentes en tu plataforma, ya que la mayoría de las empresas desconoce por completo este dato. Además, identificar a un agente por su nombre no significa que esté autorizado automáticamente. Reconocer a la entidad que visita tu sitio es muy distinto de saber qué acciones tiene permitidas.

Ten en cuenta que estos agentes siempre intentarán obtener el precio para miembros. Es responsabilidad tuya, no del agente, determinar si esos descuentos realmente se aplican. Por último, es esencial evaluar las situaciones complejas y problemáticas. Las implementaciones suelen fallar al gestionar autorizaciones vencidas, carritos de compra modificados durante el proceso de pago o intentos de reintentar el pago que provocan cargos duplicados.

Nuestro equipo ha preparado una lista de verificación exhaustiva que abarca estos puntos. Puedes consultarla en https://air3.com/blog/know-your-agent-kya-guide

Para desbloquear de verdad el potencial del comercio agéntico, la inteligencia artificial debe ir más allá de las recomendaciones simples. El verdadero valor se crea cuando la IA puede comprender con precisión lo que quiere una persona, comprobar si cumple los requisitos, consultar sin problemas información actualizada del mercado y ejecutar compras de forma segura, respetando estrictamente los límites que esa persona haya establecido.

Nos complace anunciar que AIR y @hellominds_ se han unido a @reapglobal y @mypivota para construir el marco esencial de esta nueva era del comercio personalizado impulsado por agentes. Cada socio aporta un componente fundamental a este ecosistema. AIR desarrolla el marco de autorizaciones y de identidad centrado en la privacidad, mientras que Minds gestiona la orquestación y la experiencia general del agente. Pivota se encarga de las decisiones relacionadas con los comercios y los productos, y Reap aporta la infraestructura de pagos esencial para facilitar transacciones seguras realizadas por la IA.

Al combinarse, estos componentes especializados crean un proceso fluido que conecta el deseo inicial de una persona con la confirmación de que cumple los requisitos, el descubrimiento de productos, la selección final y el pago. Esta integración proporciona a la inteligencia artificial el contexto y la capacidad necesarios para actuar con decisión, garantizando que las personas mantengan siempre el control total del proceso.

Nuestra visión compartida es sentar las bases de una economía agéntica segura, autorizada y altamente personalizada.

Descubre la historia completa en nuestra entrada del blog: https://air3.com/blog/air-minds-reap-pivota-agentic-commerce

Agradecemos a @TheStreet por destacar nuestros esfuerzos conjuntos con AIR y Moca Chain.

Los agentes de inteligencia artificial siguen avanzando a un ritmo acelerado cada semana, pero aún carecen de componentes fundamentales como la identidad y la confianza. Actualmente, es necesario contar con pruebas verificables de a quién representan estos agentes, límites estrictos sobre las acciones que tienen permitido realizar y una verdadera rendición de cuentas cuando actúan en nombre de una persona.

Aunque la inteligencia pura ha impulsado el progreso que vemos hoy, establecer una identidad adecuada es el factor esencial que permitirá que esta tecnología se expanda de forma segura. Puedes leer el artículo completo aquí: https://www.thestreet.com/technology/the-next-big-problem-for-ai-agents-is-identity

Transmitiendo en directo desde Singapur. Un grupo de 5 empresas está evaluando actualmente si tu agente de IA es lo bastante fiable como para confiarle su dinero. Esa decisión no implica ninguna presión en absoluto.

A medida que la demanda pública de asistentes personalizados que funcionan en múltiples plataformas sigue creciendo, las empresas deben prepararse creando servicios y ofertas a medida para ayudantes automatizados aprobados. Nuestro Product Lead, @0xmythril, compartió recientemente esta idea durante una conversación con @BitcoinNews.

Este panorama en evolución plantea un problema crítico. Si una herramienta de inteligencia artificial inicia una transacción de compras, los comerciantes necesitan una forma fiable de confirmar a la persona humana a la que representa, verificar sus privilegios del sistema y garantizar que el propietario real haya aprobado el gasto.

Aquí en AIR, vemos esto como el obstáculo fundamental del comercio agentico. Nos dedicamos a garantizar que las capacidades entregadas puedan validarse estrictamente, manteniendo al mismo tiempo completamente segura la privacidad de la persona detrás de la pantalla.

Para abordar estos problemas de privacidad y verificación, la publicación profundiza en el poder de las pruebas de conocimiento cero. Este método criptográfico ofrece una manera de establecer permisos e identidad sin filtrar nunca información confidencial. Además, el texto aborda marcos de pago recientes que se están desarrollando para agentes automatizados, destacando específicamente el estándar x402.

https://news.bitcoin.com/technology/amazon-vs-meta-why-zk-cryptography-could-secure-the-future-of-ai-commerce/

Para diciembre de 2026, todos los países de la UE deben proporcionar una cartera de identidad digital a sus poblaciones. Encuestas recientes indican que las personas en general están abiertas a verificaciones de seguridad adicionales, siempre que estas medidas no exijan información personal excesiva.

Realizado en junio, el estudio recopiló respuestas de 2.000 adultos en Alemania y Francia, y reveló varias ideas clave sobre las preferencias de los consumidores. Una mayoría significativa, que representa el 63% de los encuestados, indicó que es más probable que adopten la tecnología si pueden verificar hechos específicos sin revelar su perfil personal completo. Además, casi la mitad de los participantes, el 46%, a menudo cancelan una transacción cuando la verificación de identidad se vuelve demasiado complicada o lenta.

En cuanto a la seguridad personal, el 47% está dispuesto a someterse a una evaluación adicional si esto mejora su protección. En cambio, solo el 13% preferiría un proceso simplificado si con ello aumentara la probabilidad de fraude. Sin embargo, para tareas financieras específicas como abrir una cuenta bancaria nueva, los métodos tradicionales siguen siendo populares. Actualmente, el 24% prefiere la verificación cara a cara para esta actividad, mientras que solo el 14% optaría por una cartera digital.

Estos hallazgos señalan una tendencia clara. Los consumidores no están en contra del concepto de verificación en sí. Más bien, se oponen a los procedimientos que consumen demasiado tiempo o que recopilan más datos de los necesarios para tomar una decisión. Desde la perspectiva de las empresas, perder a un cliente en esta etapa de verificación resulta especialmente costoso, porque los fondos de marketing para adquirirlo ya se han utilizado.

Puedes encontrar una desglosada completa de todas las gráficas de la encuesta, junto con cuatro estrategias accionables para tus equipos de incorporación, leyendo nuestro artículo completo aquí: https://tinyurl.com/2d3oeuov

Imagina un asistente de IA intentando comprar una botella de vino en tu nombre, solo para que se detenga porque la tienda digital requiere verificación de edad. Actualmente, este escenario suele resolverse de una de dos maneras problemáticas. El asistente podría llegar al pago sin ningún dato personal, haciendo que el minorista te trate como un cliente no reconocido y te cobre el precio completo regular. Alternativamente, el asistente podría operar usando el inicio de sesión completo de tu cuenta, dándole acceso irrestricto a tus fondos disponibles, un sistema riesgoso que el 31% de las organizaciones actualmente permite.

Implementar AIR Agent transforma todo este proceso. El sistema utiliza tu centralizada AIR Identity, que almacena de forma segura verificaciones previamente establecidas por programas de fidelidad, proveedores de KYC y bancos. Solo tienes que conceder una autorización altamente específica para ese agente en particular. Por ejemplo, puedes indicarle que verifique que tienes 18+ y que eres miembro VIP, restringido a esa tienda individual, durante una duración limitada de 24 horas, y con un tope máximo de gasto de $500.

Cuando el agente llega al pago virtual, comparte únicamente las confirmaciones VIP y de 18+. El comercio valida tu firma digital sin que en ningún momento acceda a documentos sensibles como tu pasaporte. Además, tú mantienes el control total y puedes revocar esa autorización cuando quieras.

Como resultado, tu vino se entrega con la tarifa VIP preferida y te ahorras por completo el inconveniente de tener que repetir el proceso de verificación KYC durante visitas futuras. Si tu negocio está desarrollando agentes de IA o notando tráfico de agentes no identificables en tu plataforma, te invitamos a asociarte con nosotros visitando https://tinyurl.com/air-agent-partners-x.

Las empresas ya han superado la duda sobre los aspectos básicos de la identidad descentralizada. Debido a que la normativa eIDAS 2.0 exige que cada Estado miembro de la UE proporcione a sus ciudadanos billeteras de identidad digital para diciembre de 2026, las empresas ahora se enfrentan a desafíos más prácticos.

Hoy, las organizaciones se plantean dos preguntas principales. Primero, quieren saber cómo pueden verificar que un cliente es mayor de 18 años sin tener que recopilar una tarjeta de identificación física. Segundo, buscan formas de permitir que un agente de IA actúe en nombre de una persona sin concederle permisos ilimitados. Agradecemos enormemente a @hackernoon por sentarse con nuestro responsable de producto, @0xmythril, para analizar estos temas.

La solución de verificación de edad ya está en marcha. A través de AIR Identity, una organización que previamente haya completado KYC para un usuario puede aprobar oficialmente un único hecho. Luego, los usuarios mantienen esas credenciales verificables de forma segura dentro de su propia cuenta de AIR. Como resultado, cuando visitan la siguiente plataforma, el sistema simplemente recibe una confirmación de que la persona es mayor de 18, en lugar de requerir una foto del pasaporte.

La situación del agente de IA en realidad consta de dos cuestiones separadas y, actualmente, solo una tiene una respuesta concreta.

La identidad del agente sigue siendo un tema de investigación abierta. Los seres humanos poseen anclajes inmutables, como un rostro, un pasaporte o años de historial bancario. Un agente de IA no tiene ninguno de estos marcadores permanentes.

Por otro lado, la autorización del agente es totalmente viable hoy. Un operador humano ya cuenta con una identidad y permisos específicos, y AIR simplemente extiende esas mismas credenciales a los agentes. Esta configuración permite que un agente demuestre exactamente a quién representa para un trabajo específico, y este permiso es completamente revocable.

Puedes leer la entrevista completa aquí:
https://hackernoon.com/your-passport-scan-is-a-liability-moca-network-on-identity-for-humans-and-ai-agents

Durante el segundo trimestre de 2026, una destacada red de ciberseguridad registró unas impresionantes 17,7B solicitudes impulsadas por el tráfico de agentes de IA. Este volumen representa un aumento sustancial del 45% en comparación con el trimestre anterior. A medida que estos asistentes automatizados se vuelven cada vez más comunes, está cada vez más claro que cada agente requiere una identidad distinta, junto con una autorización transparente y responsable por parte de su usuario humano. Sin embargo, la industria actualmente carece de un método confiable para vincular de forma segura un agente digital directamente con la persona para la que actúa y con las credenciales establecidas de esa persona.

Varias iniciativas están abordando actualmente distintos componentes de la confianza en estas interacciones automatizadas. Por ejemplo, Visa TAP se enfoca en autenticar agentes y confirmar sus autorizaciones relacionadas. Mientras tanto, Google AP2 se apoya en mandatos firmados para registrar con precisión las intenciones de los usuarios humanos. OpenAI ACP gestiona la delegación tanto de pagos como de autenticación. Además, IETF Web Bot Auth proporciona autenticación para clientes automatizados, aunque excluye explícitamente la autenticación del usuario final.

Para cerrar estas brechas existentes, AIR está desarrollando un marco unificado. Bajo este sistema integral, un agente recibe una identidad única que se vincula de forma segura con la Identidad AIR del usuario. Las personas otorgan una delegación revocable que delimita claramente el comerciante específico, la ventana de tiempo, los límites y el alcance permitido para el agente. En consecuencia, el asistente automatizado solo comparte la información exacta permitida por esta delegación, asegurando que el registro completo de la identidad de la persona permanezca privado. Este enfoque reduce significativamente los riesgos de custodia de datos, ya que las aplicaciones pueden validar las credenciales, la delegación y toda la cadena de revocación sin necesidad de consultar nunca un directorio centralizado de identidades.

Le invitamos a contactarnos y programar una demostración visitando https://air3.com/partner-with-us

Cada vez que presentas tu licencia en un mostrador de atención y la verificación se completa correctamente, podrías asumir que la transacción ha terminado. Sin embargo, casi nunca se informa a los consumidores de que una réplica digital de su credencial suele quedar almacenada en un archivo oculto. Ni una sola persona dio su consentimiento para que sus datos se guardaran de esta manera, y sin embargo las consecuencias de esta práctica ahora son totalmente evidentes.

Actualmente, un local ilícito en la dark web está vendiendo una cantidad asombrosa de estos registros exactos. El inventario filtrado incluye específicamente escaneos de más de 153 millones de licencias de conducir de EE. UU. y Canadá. La lista también incluye 579.000 tarjetas médicas, 3 millones de documentos de viaje y 10 millones de tarjetas de identidad. Según se informa, una empresa de verificación de identidad recopiló originalmente este enorme archivo durante sus operaciones normales para prevenir el fraude.

Lo que hace que esta filtración sea excepcionalmente peligrosa es que los archivos comprometidos son mucho más que simples fotografías. El vendedor ha incluido las variaciones precisas de ultravioleta e infrarrojo de cada escaneo, que son las imágenes exactas que utiliza el equipo de escaneo para detectar falsificaciones. En un giro profundamente irónico, un repositorio seguro creado para detectar documentos falsos se ha convertido ahora en una guía de referencia para fabricarlos.

Es fundamental que replanteemos cómo se maneja la información sensible. De ahora en adelante, las empresas deben conservar solo el resultado final de una verificación de identidad en lugar de retener el archivo original completo.

https://www.air3.com/blog/identity-verification-data-storage-risk-2026

Nos complace compartir que Claude está plenamente operativo una vez más. En una actualización relacionada, el becario ha reanudado oficialmente sus funciones tras un período de ausencia no autorizada.

Los consumidores están permitiendo cada vez más que agentes de inteligencia artificial gestionen sus inicios de sesión, compras y pagos. Cuando estas solicitudes llegan a su plataforma, distinguir entre un asistente legítimo y un ciberdelincuente armado con contraseñas robadas se convierte en un desafío crítico. Este escenario ya se está desarrollando, como lo demuestran tres acontecimientos importantes que tuvieron lugar en el transcurso de solo una semana.

En primer lugar, el sistema de inicio de sesión del gobierno de Estados Unidos, que los ciudadanos utilizan para presentar impuestos, solicitar beneficios y pedir pasaportes, actualizó recientemente sus requisitos de compra para exigir específicamente el bloqueo de amenazas automatizadas de IA agéntica. En segundo lugar, el Instituto Nacional de Estándares y Tecnología de Estados Unidos, o NIST, publicó nuevas directrices que afirman que la IA agéntica debe tener su propia base de identidad distintiva. Además, un borrador de memorando de la Casa Blanca estableció un plazo estricto de 60 días para que las agencias federales documenten exhaustivamente sus procedimientos para verificar a cualquiera que inicie sesión en sus sistemas.

Confiar en la detección tradicional de bots ya no es suficiente porque solo comprueba si existe automatización. Ya sea que el sistema se encuentre con un asistente de IA útil o con un actor malicioso que utilice credenciales comprometidas, la evaluación mostrará que ambos están automatizados. Aunque generan exactamente la misma respuesta técnica, estos dos escenarios requieren respuestas de seguridad completamente diferentes.

El verdadero desafío consiste en confirmar que realmente hay una persona única detrás de la actividad y que ha autorizado genuinamente al agente a actuar en su nombre. AIR Kit resuelve este dilema autenticando primero al ser humano. Después, el agente recibe una credencial que se vincula directamente con esa prueba inicial. Esto permite a un verificador confirmar tanto al humano como al agente sin necesidad de acceder nunca a los datos privados de la persona.

Aquí se ofrece una explicación completa de este proceso: https://www.air3.com/blog/proof-of-human-authentication-2026

Preparándonos para 2027: ¿Estamos preparados para la actividad automatizada en cadena?

Durante una reciente mesa redonda en @CoinfestAsia, nuestro CEO @tylerdurden88 se sentó junto a representantes de @tether, @Dashpay y @MOI_Tech para explorar una fascinante predicción. Para el año 2027, la gran mayoría de la actividad de la red en cadena estará impulsada por agentes automatizados en lugar de la interacción directa de personas.

Sin embargo, este cambio hacia la automatización no elimina a las personas por completo. En su lugar, pone de relieve la necesidad de un marco de identidad flexible capaz de respaldar dos funciones distintas. Los humanos seguirán estableciendo las reglas y los mandatos generales, mientras que los agentes digitales se encargarán de ejecutar esas instrucciones. En consecuencia, los sistemas de verificación de identidad deben adaptarse sin problemas tanto a los creadores humanos como a los ejecutores automatizados.

Aquí es exactamente donde entra en juego AIR Identity al proporcionar una separación clara entre la intención humana y la acción automatizada. La plataforma utiliza pruebas con alcance para confirmar que un agente específico posee la autorización adecuada para operar. Y, de manera crucial, logra esta validación sin revelar ningún dato sin procesar subyacente y sin depender de claves permanentes que no tengan fecha de caducidad. Gracias a este equilibrio cuidadoso, las empresas pueden aprovechar una automatización potente sin convertir sus operaciones en granjas de bots no reguladas.

La filosofía guía se mantiene simple y efectiva. Verifica primero y, solo entonces, procede a realizar la transacción.