Skyfire fue cofundada por dos ex ejecutivos de Ripple, @AmirSarhangi y DeWitt, quienes fueron responsables de la construcción de la red de pagos transfronterizos durante su tiempo en Ripple, participando en el manejo de más de 50 mil millones de dólares en transacciones.
Situación de financiamiento
En 2024, Skyfire completó una ronda de financiamiento inicial de aproximadamente 8.5 millones de dólares, con inversores que incluyen a Circle, Ripple, Gemini, fondos relacionados con Tim Draper y otras instituciones de criptomonedas y finanzas.
Posteriormente, recibió inversión adicional de Coinbase Ventures y a16z (Andreessen Horowitz) Crypto Startup Accelerator (CSX), totalizando 9.5 millones de dólares.
Fondo
A medida que la inteligencia artificial pasa de la generación de contenido a los agentes autónomos, la infraestructura financiera y de identidad existente comienza a desentonar.
Autenticación: la autenticación actual depende de las características humanas (número de teléfono, biometría, CAPTCHA). Los agentes de IA no tienen personalidad jurídica, no pueden pasar estas verificaciones e incluso son considerados "bots maliciosos" y son interceptados.
El proveedor de servicios también está en una situación difícil, no puede distinguir si este es un agente de IA legítimo o un bot malicioso o incluso un DDoS.
Gemini (lo siento, no puedo acceder a la página xxx)
Pago: las herramientas de pago actuales (tarjetas de crédito) no son adecuadas para el uso de máquinas.
Es fácil activar el control de riesgo, y no puede soportar típicos micropagos de alta frecuencia (como llamadas de API de 0.01 dólares). Además, dar autorización de tarjeta de crédito directamente a la IA tampoco es muy seguro.
Por lo tanto, aquí el núcleo es permitir que la máquina pueda distinguir entre tres roles: humano / Agente de IA / bot de ataque malicioso (scripts, etc.)
Autenticación KYAPay / Diferenciar KYC
KYAPay es un estándar abierto impulsado por Skyfire y sus socios (como Visa, Coinbase), diseñado para definir cómo los agentes de IA transmiten la identidad y la intención de pago a través del formato estándar JWT (JSON Web Token).
"La identidad es el pago" (Identity-linked Payment).
En el comercio electrónico tradicional, iniciar sesión (autenticación) y finalizar la compra (pago) son dos pasos.
En KYAPay, estos dos se han comprimido en el mismo paquete de datos, completando "quién soy" y "quiero pagar" en una sola solicitud HTTP
KYA se divide en tres tipos de permisos para adaptarse a diferentes escenarios.
Un campo estándar de JWT:
Emisor, plataforma Skyfire
ID del comprador
ID del receptor
Tiempo de expiración
Número único, para evitar ataques de reproducción
------（以下是专用字段）------
Información de autenticación del comprador
Monto del pago
Unidad de moneda
Precio del servicio
ID del proyecto del servicio
Proceso general: mecanismo de verificación descentralizada (JWKS)
Skyfire ha adoptado un mecanismo de verificación de clave pública similar a OAuth:
Firma: el agente comprador utiliza la clave privada distribuida por Skyfire (o solicita la firma a Skyfire a través de API) para generar el JWT.
Verificación: el servicio del vendedor obtiene la clave pública a través del punto final estándar JSON Web Key Set (JWKS) proporcionado por Skyfire.
Verificación local: el vendedor verifica en su servidor local si la firma del JWT es válida, si ha expirado y si el receptor coincide.
Liquidación de fondos / Autenticación de identidad
Moneda estable: se utiliza USDC (USD Coin) como moneda de liquidación
Skyfire se despliega principalmente en Polygon y Base (la red L2 de Coinbase), siendo la razón principal que los precios son más bajos + abstracción de cuentas, además Coinbase es un gran inversor.
Autenticación de identidad del agente: KYA (Conocer a tu Agente)
La identidad digital de cada agente de IA está vinculada de forma criptográfica a la identidad legal real de su propietario (Controlador).
token de identidad emitido por skyfire, similar a un "pasaporte digital", que contiene:
Estado de verificación:¿Ha sido verificado el agente por Skyfire o un tercero (como Trulioo)?
Huella de código:Valor hash de la versión del software del agente, asegurando que el programa con el que interactúa no ha sido alterado
Puntuación de crédito:Puntuación de crédito basada en datos de transacciones históricas en la cadena
Certificación de etiqueta azul:Similar a la certificación de redes sociales (comerciantes OTC de Binance)
Los roles de los participantes en todo el proceso (Participantes & Roles)
Usuario/controlador del agente: desarrollador de IA, empresa o individuo que despliega el agente.
Es necesario completar KYC/KYB y asumir responsabilidades legales
Proporcionar moneda fiduciaria y canales de depósito al agente
Establecer permisos, como presupuesto, comerciantes en lista blanca
Agente comprador: entidad de IA que ejecuta tareas de compra específicas
Puede ser un programa autónomo que se ejecute en la nube, una herramienta CLI local (como OpenCode), o un complemento en el navegador.
Poseer un ID de agente único y una clave API asignados por Skyfire (o un fragmento de billetera MPC).
Principalmente decide de forma autónoma los servicios necesarios según la tarea establecida y inicia el pago
Agente comprador, cuyo núcleo es el 【derecho de uso de fondos】
Agente del vendedor / Proveedor de servicios: proporciona recursos, puede ser un proveedor de API o otro agente
Establecer precios de servicio
Desplegar middleware de validación de Skyfire frente a su puerta de enlace API, para interceptar y verificar los JWT entrantes
Después de la validación, proporcionar datos o ejecutar tareas al agente comprador
Recibir pagos, convertir el compromiso del comprador en USDC en la billetera
Skyfire: el centro de confianza y proveedor de infraestructura que conecta a las tres partes mencionadas.
Emitir certificado KYA
Coordinación de los registros de libro de contabilidad fuera de la cadena con la liquidación de fondos en la cadena
Monitoreo de transacciones en toda la red, identificación de patrones anómalos (como lavado de dinero, ataques DDoS) e implementación de cortafuegos
Mantenimiento de la plataforma, ayudando a compradores y vendedores a establecer conexiones.
Por ejemplo
Un agente de IA llamado "Analyst-Bot" necesita comprar un informe de datos financieros en tiempo real, cuyo precio es 0.5 USDC.
Creación de cuenta: el controlador (una empresa financiera) se registra en Skyfire y completa la verificación empresarial (KYB).
Creación de agente: crear una instancia de "Analyst-Bot" en el panel de control. El sistema genera un Agent_ID único: uuid-1234 y una clave API.
Fondos y estrategias: la empresa recarga 1000 USDC en Skyfire y establece la estrategia para "Analyst-Bot": "límite de presupuesto diario de $50, límite de transacción única de $2".
Integración del entorno: los desarrolladores configuran el servidor MCP de Skyfire en el entorno de ejecución de "Analyst-Bot" (como Composio o LangChain), dándole la capacidad de invocar herramientas de pago.
Activación de tareas: "Analyst-Bot" recibe la instrucción del usuario: "Analiza la última tendencia de las acciones de Apple".
Descubrimiento de servicios: el agente consulta el directorio de Skyfire y descubre que el servicio proporcionado por "MarketData-Provider" cumple con sus necesidades y acepta pagos de Skyfire.
Obtención de cotización: el agente llama al punto de acceso de metadatos del vendedor, confirmando el precio: 0.50, moneda: USD.
Decisión autónoma: la lógica interna del agente determina que 0.50 USDC está dentro del rango de presupuesto y decide iniciar la compra.
Solicitud de token: "Analyst-Bot" envía una solicitud a la API de Skyfire: "Quiero pagar 0.50 USDC a Seller_ID: 5678".
Control de riesgo de la plataforma (paso clave): el motor central de Skyfire recibe la solicitud y ejecuta las siguientes comprobaciones: ¿Está el agente congelado? (No) ◦ ¿El saldo de la cuenta madre es suficiente? (Sí) ◦ ¿El monto utilizado hoy + 0.50 supera los $50? (No) ◦ ¿El objeto de la transacción está en la lista negra? (No)
Emitir JWT: después de pasar las verificaciones, Skyfire genera un JWT cifrado de kya+pay y bloquea (Reserva) 0.50 USDC en la cuenta madre para prevenir el doble gasto. Este JWT se devuelve a "Analyst-Bot".
Enviar solicitud: "Analyst-Bot" envía una solicitud HTTP GET a la API de "MarketData-Provider", colocando el JWT obtenido en el encabezado: Authorization: Bearer <sk_token_...> Skyfire-Payment: <jwt_payload>
Verificación local: el servidor de "MarketData-Provider" recibe la solicitud. A través de la clave pública de Skyfire (JWKS) verifica la firma del JWT. La verificación exitosa significa: ◦ La solicitud realmente provino de un agente de Skyfire legítimo. ◦ Skyfire se compromete a pagar 0.50 USDC. ◦ El token no ha expirado.
Entrega de servicio: el servidor del vendedor procesa la solicitud y devuelve el JSON de los últimos datos financieros a "Analyst-Bot".
Captura: después de la entrega del servicio, el vendedor llama a la API de cobro de Skyfire y presenta el JWT.
Transferencia de fondos:Skyfire confirma que el JWT es válido y no ha sido liquidado, y luego ejecuta la operación de transferencia.
Contabilidad fuera de la cadena:En la mayoría de los casos, Skyfire actualiza primero el saldo en la base de datos interna (comprador -0.50, vendedor +0.50), logrando una liquidación instantánea.
Liquidación en la cadena: De forma periódica o según un umbral, Skyfire ejecuta transferencias masivas de USDC en la cadena Polygon/Base, asegurando la transferencia final de propiedad de los fondos.Registro de auditoría: los detalles de la transacción se escriben en un registro inalterable.
La división del flujo es bastante compleja, pero la finalización real es bastante rápida.
Beneficio
Comisión de transacción
Cada vez que un agente de IA paga tarifas a través del protocolo Skyfire (como la compra de potencia de cálculo, datos o suscripción a servicios de API), la plataforma toma un porcentaje de la tarifa.
Tarifas escalonadas:
Transacciones pequeñas (menos de $250): 2.5%
Transacciones grandes: 1%
KYA (servicio de autenticación) tarifa
Desarrolladores o empresas necesitan solicitar una identidad digital verificada para sus agentes de IA, para pasar los controles anti-bots de las principales plataformas. Skyfire cobra tarifas por estos servicios de verificación y mantenimiento.
Similar a un certificado SSL o certificación empresarial
