35 วัน x402 ชำระเงิน 6.4 ล้านครั้ง เสนอเชื่อมตัวตนบนบล็อกเชน

BeInCrypto Research นับการชำระเงิน x402 ได้ 6.4 ล้านครั้งจากตัวอย่างบน Base และโซลานา(SOL) ในช่วง 35 วัน แต่บันทึกบนเชนเพียงอย่างเดียวไม่ระบุว่าใครควบคุมเอเจนต์ AI หรือมอบอำนาจใดให้เอเจนต์ ผู้เชี่ยวชาญด้านกฎหมายจึงเสนอให้เชื่อมข้อมูลตัวตนบนบล็อกเชนเข้ากับการพิสูจน์แบบไม่เปิดเผยข้อมูล (zero-knowledge proof)

บทวิเคราะห์ของบีอินคริปโต (BeInCrypto) ที่เผยแพร่เมื่อวันที่ 15 เวลา 19.00 น. ตามเวลาเกาหลี วียารา ซาโววา (Vyara Savova) ผู้เชี่ยวชาญด้านนโยบายอาวุโสของ European Crypto Initiative กล่าวว่า “สามารถรวมชั้นการชำระเงิน การยืนยันตัวตน และความน่าเชื่อถือไว้ด้วยกันได้” แนวคิดนี้คือการตรวจสอบข้อมูลการชำระเงินควบคู่กับตัวตนและขอบเขตอำนาจของเอเจนต์

อันยา บลาย ซัจ (Anja Blaj Zajc) ทนายความ เสนอให้ใช้ zero-knowledge proof เพื่อพิสูจน์ว่ามีบุคคลที่ต้องรับผิดชอบอยู่เบื้องหลังเอเจนต์ โดยไม่ต้องเปิดเผยข้อมูลส่วนบุคคล เทคโนโลยีนี้ใช้ยืนยันว่าข้อเท็จจริงบางอย่างเป็นจริงได้โดยไม่เปิดเผยข้อมูลต้นฉบับ

x402 เป็นมาตรฐานการชำระเงินแบบเปิดที่ให้บริการเว็บเรียกเก็บเงินเพื่อเข้าถึง API หรือเนื้อหา ผ่านการตอบกลับ HTTP “402 Payment Required” มาตรฐานนี้จัดเตรียมขั้นตอนการชำระเงิน แต่ไม่ได้ทำหน้าที่ยืนยันตัวตนของเอเจนต์หรือผู้ควบคุม

งานวิจัยฉบับเผยแพร่ล่วงหน้าเกี่ยวกับกิจกรรมบนเชนของ x402 ซึ่งเผยแพร่ในเดือนกรกฎาคม 2026 ระบุเช่นกันว่าไม่ควรตีความจำนวนการชำระเงินเป็นขนาดการใช้งานเอเจนต์จริงโดยตรง คณะผู้วิจัยพยายามวิเคราะห์ความสัมพันธ์ระหว่างธุรกรรม เพื่อแยกการชำระเงินที่เกี่ยวข้องกับการใช้บริการอย่างอิสระออกจากธุรกรรมระหว่างฝ่ายที่เชื่อมโยงกัน อย่างไรก็ตาม งานวิจัยฉบับเผยแพร่ล่วงหน้ายังไม่ใช่ข้อสรุปที่วงการยอมรับร่วมกัน

ร่าง ERC-8004 ของอีเธอเรียม(ETH) เสนอให้สร้างทะเบียนสำหรับบันทึกตัวตน ชื่อเสียง และข้อมูลการตรวจสอบของเอเจนต์ โดยเชื่อมตัวระบุที่อิง NFT เข้ากับเอเจนต์ แต่การลงทะเบียนเพียงอย่างเดียวไม่ยืนยันตัวผู้ควบคุมจริงหรือผู้ที่ต้องรับผิดตามกฎหมาย ร่างดังกล่าวยังระบุข้อจำกัดเรื่องการโจมตีแบบซีบิล (Sybil attack) ที่ใช้ตัวตนปลอมเพิ่มคะแนนชื่อเสียง และความยากในการรับรองด้วยวิทยาการเข้ารหัสว่าความสามารถที่ลงทะเบียนไว้นั้นเป็นจริง

ข้อเสนอ ERC-8126 แยกต่างหากกล่าวถึงวิธีตรวจสอบความสามารถทางเทคนิคของเอเจนต์ โดยระบุว่าการตรวจสอบเป็นเพียงผลการประเมิน ณ เวลาหนึ่ง และไม่รับรองพฤติกรรมหรือเจตนาในอนาคต

มาตรา 50 ของกฎหมาย AI ของสหภาพยุโรป (EU AI Act) กำหนดให้ระบบ AI ที่ออกแบบมาเพื่อโต้ตอบกับผู้ใช้โดยตรงแจ้งให้ผู้ใช้ทราบว่ากำลังโต้ตอบกับ AI คณะกรรมาธิการยุโรป (European Commission) ระบุว่าข้อกำหนดด้านความโปร่งใสนี้จะเริ่มใช้ตั้งแต่วันที่ 2 สิงหาคม 2026 การแจ้งว่าใช้ AI กับการตรวจสอบผู้ควบคุมเอเจนต์ชำระเงินและขอบเขตอำนาจที่ได้รับมอบหมายเป็นคนละประเด็น

ในบันทึกการประชุมแถลงผลประกอบการไตรมาส 3 ปี 2026 ของเจพีมอร์แกน เชส (JPMorgan Chase, $JPM) เจเรมี บาร์นัม (Jeremy Barnum) ประธานเจ้าหน้าที่ฝ่ายการเงิน กล่าวว่าธนาคารกำลังปิดกั้นบริการที่แชร์ข้อมูลยืนยันตัวตนของลูกค้าหรือดึงข้อมูลจากหน้าจอเพื่อเข้าถึงบัญชี เท่าที่ทำได้ คำกล่าวนี้กล่าวถึงมาตรการรักษาความปลอดภัยต่อวิธีเข้าถึงดังกล่าว ไม่ได้หมายความว่าธนาคารปิดกั้นเอเจนต์ภายนอกทั้งหมด

กรอบความรับผิดชอบปี 2026 ของสภาธุรกิจบล็อกเชนระดับโลก (Global Blockchain Business Council, GBBC) ระบุว่าบล็อกเชนสามารถช่วยจัดการข้อมูลรับรอง อำนาจที่ได้รับมอบหมาย ข้อจำกัดธุรกรรม และบันทึกย้อนหลังได้ แต่บันทึกบนบัญชีแยกประเภทเพียงอย่างเดียวไม่สามารถกำหนดความรับผิดตามกฎหมายหรือทดแทนกระบวนการเยียวยาความเสียหาย

การพูดคุยในฟอรัมผู้พัฒนาและ Reddit มีทั้งความเห็นว่า ERC-8004 ยังขาดแรงจูงใจในการนำไปใช้และมีโครงสร้างซับซ้อน กับความเห็นว่าข้อมูลตัวตนและการตรวจสอบอาจมีความสำคัญเมื่อเอเจนต์จัดการสินทรัพย์จริง ผู้ใช้บางรายกังวลว่าคะแนนชื่อเสียงอาจถูกโจมตีด้วยบัญชีซีบิลหรือการบิดเบือนโมเดลประเมิน ความเห็นเหล่านี้เป็นมุมมองของผู้ใช้ฟอรัมแต่ละราย ไม่ใช่จุดยืนของทั้งอุตสาหกรรม (การอภิปรายใน r/ethstaker, การอภิปรายใน r/ethereum)

ก่อนหน้านี้ TokenPost รายงานกรณี IBM ($IBM) และเอ็นวิเดีย (NVIDIA, $NVDA) เชื่อมการยืนยันตัวตนเอเจนต์ AI เข้ากับการควบคุมสิทธิ์ระหว่างทำงาน ระบบดังกล่าวจัดการตัวตนของเอเจนต์และจำกัดข้อมูลกับเครื่องมือที่เอเจนต์เข้าถึงได้ในงานจริง

TokenPost ยังรายงานการออกแบบของ Sui ที่ใช้กำหนดวงเงินใช้จ่ายของเอเจนต์ในขั้นตอนชำระเงิน ซึ่งเป็นวิธีควบคุมวงเงินที่อนุญาต ณ จุดชำระเงิน แยกจากการยืนยันตัวตน

ข้อเสนอที่บทวิเคราะห์ของบีอินคริปโตนำเสนอจึงไม่ได้หยุดอยู่ที่การสร้างตัวระบุ ยังต้องเชื่อมข้อมูลผู้ควบคุมและขอบเขตอำนาจที่มอบหมาย วงเงินใช้จ่าย การเพิกถอนสิทธิ์ และบันทึกย้อนหลัง พร้อมจัดให้มีกลไกความรับผิดตามกฎหมายและการเยียวยาแยกต่างหาก