Skyfire был основан двумя бывшими руководителями Ripple @AmirSarhangi и DeWitt, которые во время работы в Ripple отвечали за создание сети трансакций между странами и участвовали в обработке более 500 миллиардов долларов транзакций.
Финансирование
В 2024 году Skyfire завершил раунд посевного финансирования на сумму около 8,5 миллионов долларов, инвесторами стали такие крипто- и финансовые учреждения, как Circle, Ripple, Gemini и фонды Тим Дрейпера.
Затем была получена дополнительная инвестиция от Coinbase Ventures и a16z (Andreessen Horowitz) Crypto Startup Accelerator (CSX), всего 9500000 долларов.
Фон
С переходом искусственного интеллекта от генерации контента к автономным агентам существующая финансовая и идентификационная инфраструктура начинает испытывать трудности.
Аутентификация: текущая аутентификация зависит от человеческих характеристик (номер телефона, биометрические данные, CAPTCHA). AI-агенты не имеют юридической личности и не могут пройти эти проверки, и даже могут рассматриваться как "злонамеренные боты" и блокироваться.
Поставщики услуг также находятся в сложной ситуации, не в состоянии определить, является ли это законным AI-агентом или злонамеренным сканером или даже DDoS.
Gemini (извините, я не могу получить доступ к xxx странице)
Оплата: существующие инструменты оплаты (кредитные карты) не подходят для машинного использования.
Легко вызвать управление рисками, и не поддерживает типичные высокочастотные микроплатежи (например, API-запросы по $0.01). Кроме того, доверять AI с авторизацией кредитной карты тоже не очень безопасно.
Поэтому здесь основной задачей является обеспечение того, чтобы машины могли различать три роли: человек / AI-агент / злонамеренный атакующий бот (скрипты и т. д.)
Аутентификация KYAPay / отличия KYC
KYAPay — это открытый стандарт, совместно продвигаемый Skyfire и его партнерами (такими как Visa, Coinbase), предназначенный для определения того, как AI-агенты передают идентификацию и намерение оплаты через стандартный формат JWT (JSON Web Token).
"Идентичность = платеж" (Identity-linked Payment).
В традиционной электронной коммерции вход (аутентификация) и оформление заказа (оплата) — это два отдельных шага.
В KYAPay эти два элемента были объединены в один пакет данных, позволяя одновременно выполнить "Кто я" и "Я хочу заплатить" в одном HTTP-запросе
KYA делится на три различных уровня доступа, чтобы соответствовать различным сценариям.
Стандартное поле JWT:
Издатель, платформа Skyfire
ID покупателя
ID получателя
Время истечения
Уникальный номер, чтобы избежать повторных атак
------(ниже указаны специальные поля)------
Информация для аутентификации покупателя
Сумма платежа
Валюта
Цена за услугу
ID проекта услуги
Общий процесс: децентрализованный механизм проверки (JWKS)
Skyfire использует механизм проверки публичного ключа, подобный OAuth:
Подпись: покупатель-агент использует закрытый ключ, распределяемый Skyfire (или запрашивает подпись Skyfire через API), чтобы сгенерировать JWT.
Проверка: сервисы продавца получают открытый ключ через стандартный JSON Web Key Set (JWKS) от Skyfire.
Локальная проверка: продавец на локальном сервере проверяет, является ли подпись JWT действительной, не истекла ли она, и соответствует ли она получателю.
Расчет средств / аутентификация
Стабильная валюта: USDC (USD Coin) используется в качестве расчетной валюты
Skyfire в основном развёрнут на Polygon и Base (L2-сеть Coinbase), и причина здесь проста: низкие цены и абстракция аккаунтов, при этом Coinbase также является крупным игроком на рынке.
Аутентификация идентификации агента: KYA (Know Your Agent)
Цифровая идентичность каждого AI-агента криптографически привязана к реальной юридической идентичности его владельца (контролера).
идентификационный токен, выданный skyfire, похожий на "цифровой паспорт", содержащий:
Статус проверки:Прошел ли агент проверку Skyfire или третьей стороной (например, Trulioo)
Отпечаток кода:Хэш-значение версии программного обеспечения агента, чтобы убедиться, что взаимодействие происходит с неизменённой программой
Рейтинг надежности:Кредитный рейтинг, основанный на исторических данных о транзакциях на блокчейне
Сертификация синего знака:Похоже на сертификацию в социальных сетях (пользователь OTC Binance)
Роли участников процесса (Participants & Roles)
Пользователь / контролер агента: разработчик AI, компания или физическое лицо, развёртывающее агента.
Необходимо пройти KYC/KYB и нести юридическую ответственность
Предоставление фиатных средств и каналов для входа агенту
Установка прав, таких как бюджет, белый список продавцов
Покупатель-агент: AI-сущность, выполняющая конкретные задачи по закупкам
Это может быть автономная программа, работающая в облаке, локальный инструмент CLI (например, OpenCode) или плагин в браузере.
Уникальный Agent ID и API Key, назначенные Skyfire (или фрагменты MPC-кошелька).
В основном, основываясь на заданной задаче, самостоятельно определяет необходимые услуги и инициирует платеж.
Покупатель-агент, обладая основным правом 【право на использование средств】.
Агент-продавец / поставщик услуг: предоставляет ресурсы, может быть API-поставщиком или другим агентом
Установление цен на услуги
Развертывание промежуточного ПО (middleware) проверки Skyfire перед его API-шлюзом для перехвата и проверки входящих JWT
После успешной проверки предоставление данных или выполнение задач для покупателя-агента
Получение средств, превращение обязательств покупателя в USDC на кошельке
Skyfire: доверительный центр и поставщик инфраструктуры, соединяющий указанные три стороны.
Выдача сертификата KYA
Согласование оффлайн-бухгалтерии и расчетов на блокчейне
Мониторинг всех сетевых сделок, выявление аномальных паттернов (например, отмывание денег, DDoS-атаки) и внедрение механизма аварийного отключения
Поддержка платформы, помощь в установлении связи между покупателями и продавцами.
Например
AI-агент по имени "Analyst-Bot" должен купить отчет о финансовых данных в реальном времени, стоимостью 0.5 USDC.
Создание аккаунта: контролер (некоторая финансовая компания) регистрируется на Skyfire и завершает корпоративную проверку (KYB).
Создание агента: создание экземпляра "Analyst-Bot" в панели управления. Система генерирует уникальный Agent_ID: uuid-1234 и API Key.
Финансы и стратегии: компания пополняет баланс Skyfire на 1000 USDC и устанавливает стратегию для "Analyst-Bot": "суточный лимит бюджета $50, максимальная сумма одной сделки $2".
Интеграция среды: разработчик настраивает MCP Server Skyfire в среде выполнения "Analyst-Bot" (например, Composio или LangChain), чтобы обеспечить возможность вызова инструментов оплаты.
Запуск задачи: "Analyst-Bot" получает команду от пользователя: "Анализируй последние тренды акций Apple".
Поиск услуги: агент запрашивает каталог Skyfire, находит услуги, предлагаемые "MarketData-Provider", которые соответствуют требованиям и принимают оплату через Skyfire.
Получение котировок: агент вызывает метаданные продавца, подтверждая цену: 0.50, валюта: USD.
Самостоятельное принятие решений: внутренние логические процессы агента определяют, что 0.50 USDC укладывается в бюджет, и принимается решение о покупке.
Запрос токена: "Analyst-Bot" отправляет запрос к Skyfire API: "Я хочу заплатить Seller_ID: 5678 0.50 USDC".
Управление рисками на платформе (ключевой шаг): основной движок Skyfire получает запрос и выполняет следующие проверки: Заморожен ли агент? (Нет) ◦ Достаточно ли средств на основном счете? (Да) ◦ Превышает ли общий лимит на сегодня + 0.50 $50? (Нет) ◦ Находится ли контрагент в черном списке? (Нет)
Выдача JWT: после успешной проверки Skyfire генерирует зашифрованный и подписанный JWT kya+pay и резервирует (Reserve) 0.50 USDC на основном счете, чтобы предотвратить двойные расходы. Этот JWT возвращается "Analyst-Bot".
Отправка запроса: "Analyst-Bot" отправляет HTTP GET-запрос к API "MarketData-Provider", помещая полученный JWT в заголовок: Authorization: Bearer <sk_token_... Skyfire-Payment: <jwt_payload
Локальная проверка: сервер "MarketData-Provider" получает запрос. Проверка подписи JWT с использованием открытого ключа Skyfire (JWKS). Успешная проверка означает: ◦ Запрос действительно поступил от законного агента Skyfire. ◦ Skyfire обязуется заплатить 0.50 USDC. ◦ Токен не истек.
Доставка услуг: сервер продавца обрабатывает запрос и возвращает последние финансовые данные в формате JSON "Analyst-Bot".
Захват (Capture): после доставки услуги продавец вызывает API Skyfire для списания средств, отправляя этот JWT.
Перевод средств:Skyfire подтверждает, что этот JWT действителен и не был урегулирован, после чего выполняется операция перевода.
Оффлайн-бухгалтерия:В большинстве случаев Skyfire сначала обновляет баланс в своей внутренней базе данных (покупатель -0.50, продавец +0.50), обеспечивая моментальный расчет.
Онлайн-расчет: Регулярно или при достижении порогового значения Skyfire массово выполняет переводы USDC на блокчейне Polygon/Base, гарантируя окончательный переход прав собственности на средства.Аудиторские записи: детали транзакции записываются в не подлежащие изменению журналы
Процесс делится на достаточно сложные этапы, но на самом деле завершается довольно быстро.
Прибыль
Комиссия за сделку
Каждый раз, когда AI-агент оплачивает услуги через протокол Skyfire (например, покупка вычислительных мощностей, данных или подписка на API), платформа удерживает определенный процент как комиссию.
Пошаговая оплата:
Малые сделки (до $250): 2.5%
Крупные сделки: 1%
Сервисный сбор KYA (аутентификация)
Разработчики или компании должны запросить проверенную цифровую идентичность для своих AI-агентов, чтобы пройти проверки против ботов на различных платформах. Skyfire взимает плату за эти услуги аутентификации и обслуживания.
Похоже на SSL-сертификат или корпоративную сертификацию
