Qstamp / Mga pagbabayad ng agent
Mga agentic na pagbabayad

Seguridad at ebidensya para sa mga pagbabayad na ginagawa ng mga autonomous agent.

Kapag nagbabayad ang isang agent, dapat maipakita ng institusyon kung sino ang nagbigay ng awtorisasyon sa agent, sa loob ng anong mga limitasyon, ano ang nilayon ng agent, aling mga kontrol ang nag-apruba sa bayad at ano ang na-settle. Ipinipirmi ng Qstamp ang bawat isa sa mga katotohanang ito habang nangyayari ito, sa anyong kayang beripikahin ng isang bangko, isang awtoridad na nangangasiwa o isang hukuman nang hindi nagtitiwala sa operator.

Ang istruktura ng kontrol

Limang kontrol, bawat isa ay naka-anchor at nakaugnay.

Ang pagbabayad ng isang agent ay hindi iisang pangyayari. Isa itong kadena ng awtoridad, intensyon, kontrol, pagpapatupad at rekonsilyasyon. Ina-anchor ng Qstamp ang bawat kawing gamit ang isang post quantum na lagda, upang matukoy ang anumang puwang o pagbabago saanman sa kadena.

BAWAT KONTROL AY MAY FINGERPRINT SA SISTEMA NG OPERATOR AT NAKA-ANCHOR SA QUANTOVA GAMIT ANG ML DSA 65 C1 · Mandatokind financial_recordnaka-anchor · nakaugnayC2 · Intensyon sa pagbabayadkind ai_agent_actionnaka-anchor · nakaugnayC3 · Desisyon ng kontrolkind ai_agent_actionnaka-anchor · nakaugnayC4 · Pagpapatupadkind financial_recordnaka-anchor · nakaugnayC5 · Rekonsilyasyonkind financial_recordnaka-anchor · nakaugnaytumutukoy sa mandatotumutukoy sa intensyon sa pagbabayadtumutukoy sa desisyon ng kontroltumutukoy sa pagpapatupad C1 · Mandatokind financial_recordnaka-anchor · nakaugnayC2 · Intensyon sa pagbabayadkind ai_agent_actionnaka-anchor · nakaugnayC3 · Desisyon ng kontrolkind ai_agent_actionnaka-anchor · nakaugnayC4 · Pagpapatupadkind financial_recordnaka-anchor · nakaugnayC5 · Rekonsilyasyonkind financial_recordnaka-anchor · nakaugnaytumutukoy sa mandatotumutukoy sa intensyon sa pagbabayadtumutukoy sa desisyon ng kontroltumutukoy sa pagpapatupad
Larawan 1 · Ang limang kontrol ng pagbabayad ng isang agent. Dala ng bawat rekord ang fingerprint ng rekord na pinagbabatayan nito, kaya maaaring beripikahin nang buo ang kadena mula sa awtoridad hanggang sa settlement.
C1 · financial_record

Mandato

Binibigyan ng principal ng awtorisasyon ang agent nang maaga. Isinasaad ng mandato ang agent, ang mga pinahihintulutang tatanggap ng bayad o kategorya, ang limitasyon kada bayad at kada panahon, ang mga currency, ang petsa ng pagtatapos ng bisa at ang mga kondisyong nangangailangan ng pag-apruba ng tao.

Kinukuha ang fingerprint ng mandato at ina-anchor ito bago makakilos ang agent. Tinutukoy ng bawat susunod na rekord ang fingerprint ng mandatong pinagbabatayan nito.

C2 · ai_agent_action

Intensyon sa pagbabayad

Bago magpadala ng anumang tagubilin, itinatala ng agent kung ano ang nilalayon nitong bayaran, kanino, magkano, sa aling currency, para sa anong layunin at sa ilalim ng aling mandato, kasama ang bersyon ng modelo at ang mga digest ng mga input na pinagbatayan nito.

Ina-anchor ang intensyon bago ang pagpapatupad, kaya hindi na mababago ang rekord ng nilayong gawin ng agent matapos malaman ang kinalabasan.

C3 · ai_agent_action

Desisyon ng kontrol

Sinusuri ng control engine ng operator ang intensyon laban sa mandato, sa mga limitasyon sa pagbabayad, sa mga listahan ng sanction at sa mga tuntunin laban sa money laundering, at nagpapasya kung aaprubahan ang bayad, tatanggihan ito o iaakyat ito sa isang tao.

Ina-anchor ang desisyon, ang mga tuntuning inilapat at ang pagkakakilanlan ng sinumang taong nag-apruba, at iniuugnay ang mga ito sa intensyon.

C4 · financial_record

Pagpapatupad at resibo

Ipinapadala ang inaprubahang tagubilin sa payment service provider o sa bangko. Ang reference nito, ang kumpirmasyon ng settlement at ang halagang aktuwal na ibinayad ang bumubuo sa resibo ng pagbabayad.

Ina-anchor ang resibo ng pagbabayad at iniuugnay ito sa desisyon, na nagsasara sa kadena mula sa awtoridad hanggang sa settlement.

C5 · financial_record

Rekonsilyasyon at alitan

Inihahambing ng pana-panahong rekonsilyasyon ang mga na-settle na bayad sa mga intensyon at mandato. Sa isang alitan, inihaharap ng operator ang magkakaugnay na rekord at ang mga resibo ng mga ito.

Kinukumpirma ng isang verifier ang bawat kawing nang malaya. Natutukoy ang isang rekord na nawawala, binago o wala sa tamang pagkakasunod-sunod.

Mga katangian ng seguridad

Ang ginagarantiya ng rekord ng pagbabayad.

Awtoridad bago ang aksyon

Ina-anchor ang mandato bago ang unang bayad. Ang isang intensyon na hindi tumutukoy sa anumang naka-anchor na mandato, o lumalampas sa mga limitasyon ng mandato nito, ay nakikita bilang gayon.

Pagkakasunod-sunod at oras

Pinal ang bawat rekord nang hindi lalampas sa oras ng block nito, kaya maipapakita ang pagkakasunod-sunod ng mandato, intensyon, desisyon at settlement at hindi na ito maaayos muli pagkatapos.

Atribusyon

Nilalagdaan ang bawat anchor gamit ang ML DSA 65 ng isang tukoy na account ng operator, at maaaring hingin ng isang institusyon na ang sarili lamang nitong issuer key ang mag-anchor ng mga rekord ng pagbabayad.

Privacy ng datos ng pagbabayad

Hindi kailanman umaalis sa operator ang mga detalye ng tatanggap ng bayad, ang mga halaga at ang mga numero ng account. Mga salted fingerprint lamang ang inilalathala, na hindi mapagkukunan ng anumang datos ng pagbabayad.

Tibay

Umaabot nang sampung taon ang mga panahon ng pagpapanatili para sa mga rekord ng pagbabayad at mga rekord kaugnay ng paglaban sa money laundering. Nananatiling mabeberipika ang ebidensya kahit kaya na ng mga quantum computer na pekein ang mga klasikong lagda.

Malayang beripikasyon

Maaaring beripikahin ng isang awtoridad na nangangasiwa o hukuman ang bawat rekord laban sa resibo nito at sa pampublikong chain, nang walang access sa mga sistema ng operator o ng Quantova Inc.

Pagkakahanay sa regulasyon

Mga obligasyon sa rekord ng pagbabayad ayon sa hurisdiksyon.

Ang mga obligasyon sa ibaba ay naaangkop sa mga pagbabayad, tao man o agent ang nagsimula ng mga ito. Nagbibigay ang Qstamp ng ebidensyang sumusuporta sa mga ito at hindi nito pinapalitan ang authentication, paglilisensya o ang iba pang tungkulin ng institusyon. Ang mga posisyon ay ayon sa kalagayan noong 2026.

HurisdiksyonMga instrumentoAng hinihingi ng batasAng ibinibigay ng Qstamp
European UnionDirective (EU) 2015/2366 (PSD2) at ang mga regulatory technical standard nito sa strong customer authentication · Regulation (EU) 2024/1624 sa anti money laundering · Regulation (EU) 2022/2554 (DORA) · Regulation (EU) 2024/1689 (AI Act)Dapat ma-authenticate ang mga bayad at maiugnay sa nagbabayad. Dapat panatilihin ang mga rekord ng transaksyon nang limang taon. Dapat i-log ng mga ICT system ang aktibidad upang matukoy at maimbestigahan ang mga insidente. Dapat awtomatikong i-log ng mga high risk na AI system ang mga event.Itinatakda ang mga mandato, intensyon, desisyon at resibo sa isang pagkakasunod-sunod na maipapakita, at maiuugnay ang bawat rekord sa isang account na lumalagda.
United KingdomPayment Services Regulations 2017 · Money Laundering Regulations 2017 · FCA Handbook SYSC 9Dapat pahintulutan ng nagbabayad ang mga transaksyon sa pagbabayad. Dapat itago nang limang taon ang mga rekord ng customer due diligence at ng transaksyon. Dapat magtago ang mga kumpanya ng maayos na rekord na sapat para sa superbisyon.Tamper evident na patunay ng awtoridad at pagpapatupad para sa bawat pagbabayad ng agent, na itinatago sa buong panahon ng pagpapanatili.
Estados UnidosElectronic Fund Transfer Act at Regulation E · pagtatala ng rekord sa ilalim ng Bank Secrecy Act · pagtatala ng rekord para sa mga OFAC sanction · 23 NYCRR 500May karapatan ang mga mamimili sa paglutas ng error para sa mga hindi awtorisadong paglilipat. Dapat panatilihin ang mga rekord ng transaksyon nang limang taon sa ilalim ng Bank Secrecy Act at nang sampung taon sa ilalim ng mga tuntunin ng OFAC. Dapat magpanatili ang mga saklaw na entidad ng mga audit trail na kayang buuin muli ang mahahalagang transaksyong pampinansyal.Isang trail na maaaring buuin muli mula sa mandato hanggang sa settlement, na nilagdaan gamit ang post quantum cryptography at mabeberipika nang sampung taon at higit pa.
JapanPayment Services Act · Act on Prevention of Transfer of Criminal ProceedsDapat pamahalaan ng mga payment service provider ang seguridad ng kanilang mga sistema. Dapat panatilihin nang pitong taon ang mga rekord ng beripikasyon at ng transaksyon.Ebidensya ng integridad at oras para sa bawat rekord ng pagbabayad na nananatiling may bisa sa buong panahon ng pagpapanatili.
South KoreaElectronic Financial Transactions Act · Act on Reporting and Using Specified Financial Transaction InformationDapat itago ang mga rekord ng elektronikong transaksyong pampinansyal, sa pangkalahatan nang limang taon, at protektahan ang mga ito laban sa pamemeke at pagbabago. Mananagot ang mga institusyong pampinansyal sa mga hindi awtorisadong transaksyon.Mga tamper evident na rekord ng pagbabayad na kayang beripikahin nang malaya ng Financial Supervisory Service o ng isang hukuman.
SingaporePayment Services Act 2019 · MAS Technology Risk Management Guidelines · MAS AML noticesDapat magpanatili ang mga payment institution ng mga audit trail at protektahan ang integridad ng sistema. Dapat itago nang limang taon ang mga rekord ng transaksyon.Malayang ebidensya ng bawat pagbabayad ng agent, na naka-anchor sa labas ng mga sistema ng institusyong gumawa nito.
Hong KongPayment Systems and Stored Value Facilities Ordinance (Cap. 584) · Anti Money Laundering and Counter Terrorist Financing Ordinance (Cap. 615) · Stablecoins Ordinance (Cap. 656)Ang mga licensee ng stored value facility at ang mga lisensyadong issuer ng stablecoin ay nagpapatakbo sa ilalim ng superbisyon ng HKMA nang may maayos na pamamahala sa panganib at integridad ng sistema. Ang mga rekord ng customer due diligence at ng transaksyon ay dapat itago nang hindi bababa sa limang taon at dapat sapat upang muling mabuo ang bawat transaksyon.Mga nakapirming fingerprint ng bawat rekord ng pagbabayad, kung saan maaaring muling buuin at beripikahin ang bawat transaksyon sa buong panahon ng pagpapanatili.
Integrasyon

Pag-uugnay ng mga rekord sa code.

Kasama sa bawat rekord ang fingerprint ng rekord na pinagbabatayan nito. Itinatago ng operator ang mga rekord at ang mga resibo ng mga ito, at ina-anchor ang mga ito nang pa-batch sa pamamagitan ng opisyal na kontrata ng Qstamp o ng sarili nitong issuer contract.

agent-payments.jsoperator system
const mandate = record({ agent, payees, limit_per_payment, limit_per_day, expires }); const intent = record({ mandate: fp(mandate), payee, amount, currency, purpose, model }); const decision = record({ intent: fp(intent), result: 'approve', rules, approver }); const receipt = record({ decision: fp(decision), provider_reference, settled_amount }); await qstamp.stamp({ seed, index: 0, kind: 'financial_record', records: [mandate, receipt].map(toDigest) }); await qstamp.stamp({ seed, index: 0, kind: 'ai_agent_action', records: [intent, decision].map(toDigest) });

Ang nakikita ng isang awtoridad na nangangasiwa

Sa QVMScan, lumalabas ang bawat anchor na ginawa ng isang operator sa rekord ng kumpanya ng operator kasama ang block, ang oras, ang account na lumagda, ang kontrata at ang uri ng rekord. Kapag sinusuri ang isang bayad, inihaharap ng operator ang limang magkakaugnay na rekord at ang mga resibo ng mga ito, at bineberipika ng awtoridad na nangangasiwa ang bawat kawing laban sa pampublikong chain.