QuantovaQstampby Quantova
UK
EnglishEN日本語JAFilipinoFIL한국어KO简体中文ZHFrançaisFREspañolESУкраїнськаUK
GitHub Почати розробку →
Qstamp / Платежі агентів
Агентні платежі

Безпека та докази для платежів, які здійснюють автономні агенти.

Коли агент здійснює платіж, установа повинна мати змогу показати, хто уповноважив агента, у яких межах, що мав намір зробити агент, які засоби контролю схвалили платіж і що саме було проведено в розрахунках. Qstamp фіксує кожен із цих фактів у момент його настання у формі, яку банк, наглядовий орган або суд можуть перевірити, не довіряючи оператору.

Структура контролю

П'ять контрольних заходів, кожен закріплений і пов'язаний.

Платіж агента не є однією подією. Це ланцюг повноважень, наміру, контролю, виконання та звірки. Qstamp закріплює кожну ланку постквантовим підписом, тому розрив або зміна в будь-якому місці ланцюга виявляються.

КОЖЕН КОНТРОЛЬНИЙ ЗАХІД ОТРИМУЄ ЦИФРОВИЙ ВІДБИТОК У СИСТЕМІ ОПЕРАТОРА Й ЗАКРІПЛЮЄТЬСЯ В QUANTOVA З ML DSA 65 C1 · Мандатвид financial_recordзакріплено · пов'язаноC2 · Платіжний намірвид ai_agent_actionзакріплено · пов'язаноC3 · Контрольне рішеннявид ai_agent_actionзакріплено · пов'язаноC4 · Виконаннявид financial_recordзакріплено · пов'язаноC5 · Звіркавид financial_recordзакріплено · пов'язанопосилається на мандатпосилається на платіжний намірпосилається на контрольне рішенняпосилається на виконання C1 · Мандатвид financial_recordзакріплено · пов'язаноC2 · Платіжний намірвид ai_agent_actionзакріплено · пов'язаноC3 · Контрольне рішеннявид ai_agent_actionзакріплено · пов'язаноC4 · Виконаннявид financial_recordзакріплено · пов'язаноC5 · Звіркавид financial_recordзакріплено · пов'язанопосилається на мандатпосилається на платіжний намірпосилається на контрольне рішенняпосилається на виконання
Рисунок 1 · П'ять контрольних заходів платежу агента. Кожен запис містить цифровий відбиток запису, від якого він залежить, тому ланцюг від повноважень до розрахунку можна перевірити повністю.
C1 · financial_record

Мандат

Принципал заздалегідь уповноважує агента. У мандаті зазначаються агент, дозволені отримувачі або категорії отримувачів, ліміт на один платіж і на період, валюти, строк дії та умови, за яких потрібне схвалення людиною.

Для мандата обчислюється цифровий відбиток, і мандат закріплюється до того, як агент зможе діяти. Кожен наступний запис посилається на цифровий відбиток мандата, на який він спирається.

C2 · ai_agent_action

Платіжний намір

До надсилання будь-якої платіжної інструкції агент фіксує, що він має намір сплатити, кому, яку суму, у якій валюті, з якою метою та на підставі якого мандата, разом із версією моделі та дайджестами вхідних даних, на які він спирався.

Намір закріплюється до виконання, тому запис про те, що агент мав намір зробити, неможливо скоригувати після того, як стане відомий результат.

C3 · ai_agent_action

Контрольне рішення

Механізм контролю оператора перевіряє намір на відповідність мандату, платіжним лімітам, санкційним спискам і правилам протидії відмиванню коштів та вирішує, схвалити платіж, відхилити його чи передати на розгляд людині.

Рішення, застосовані правила та дані про особу будь-якої людини, що надала схвалення, закріплюються та пов'язуються з наміром.

C4 · financial_record

Виконання та квитанція

Схвалена платіжна інструкція надсилається надавачу платіжних послуг або банку. Її ідентифікатор, підтвердження розрахунку та фактично сплачена сума утворюють платіжну квитанцію.

Платіжна квитанція закріплюється та пов'язується з рішенням, що завершує ланцюг від повноважень до розрахунку.

C5 · financial_record

Звірка та спір

Періодична звірка порівнює проведені платежі з намірами та мандатами. У разі спору оператор надає пов'язані записи та їхні квитанції.

Верифікатор незалежно підтверджує кожну ланку. Відсутній, змінений або невпорядкований запис виявляється.

Властивості безпеки

Що гарантує платіжний запис.

Повноваження до дії

Мандат закріплюється до першого платежу. Намір, який не посилається на жоден закріплений мандат або перевищує ліміти свого мандата, видно саме як такий.

Порядок і час

Кожен запис стає остаточним не пізніше часу свого блоку, тому послідовність мандата, наміру, рішення та розрахунку можна показати, і її неможливо змінити згодом.

Атрибуція

Кожне закріплення підписується за допомогою ML DSA 65 ідентифікованим акаунтом оператора, і установа може вимагати, щоб платіжні записи закріплював лише її власний ключ емітента.

Конфіденційність платіжних даних

Реквізити отримувачів, суми та номери рахунків ніколи не залишають оператора. Публікуються лише цифрові відбитки із сіллю, з яких неможливо отримати жодних платіжних даних.

Довговічність

Строки зберігання платіжних записів і записів щодо протидії відмиванню коштів сягають десяти років. Докази залишаються придатними для перевірки після того, як квантові комп'ютери зможуть підробляти класичні підписи.

Незалежна перевірка

Наглядовий орган або суд може перевірити кожен запис на підставі його квитанції та публічного ланцюга без доступу до систем оператора чи Quantova Inc.

Регуляторна відповідність

Обов'язки щодо платіжних записів за юрисдикціями.

Наведені нижче обов'язки застосовуються до платежів незалежно від того, чи ініціює їх особа, чи агент. Qstamp надає докази, що сприяють їх виконанню, і не замінює автентифікацію, ліцензування чи інші обов'язки установи. Позиції викладено станом на 2026 рік.

ЮрисдикціяНормативні актиЧого вимагає законЩо надає Qstamp
Європейський СоюзДиректива (ЄС) 2015/2366 (PSD2) та регуляторні технічні стандарти до неї щодо посиленої автентифікації клієнта · Регламент (ЄС) 2024/1624 про протидію відмиванню коштів · Регламент (ЄС) 2022/2554 (DORA) · Регламент (ЄС) 2024/1689 про штучний інтелект (AI Act)Платежі мають бути автентифіковані та атрибутовані платнику. Записи про операції мають зберігатися п'ять років. Системи ІКТ повинні реєструвати діяльність так, щоб інциденти можна було виявити та розслідувати. Системи ШІ високого ризику повинні автоматично реєструвати події.Мандати, наміри, рішення та квитанції фіксуються в послідовності, яку можна продемонструвати, і кожен запис можна атрибутувати акаунту підписання.
Сполучене КоролівствоПравила про платіжні послуги 2017 року · Правила щодо протидії відмиванню коштів 2017 року · FCA Handbook SYSC 9Платіжні операції мають бути авторизовані платником. Записи щодо належної перевірки клієнтів і записи про операції мають зберігатися п'ять років. Фірми повинні вести впорядковані записи, достатні для здійснення нагляду.Доказ повноважень і виконання із виявленням підробки для кожного платежу агента, що зберігається протягом усього строку зберігання.
Сполучені ШтатиЗакон про електронні перекази коштів і Регламент E · ведення записів відповідно до Закону про банківську таємницю · ведення записів щодо санкцій OFAC · 23 NYCRR 500Споживачі мають право на врегулювання помилок у разі несанкціонованих переказів. Записи про операції мають зберігатися п'ять років відповідно до Закону про банківську таємницю та десять років відповідно до правил OFAC. Суб'єкти, на яких поширюються ці вимоги, повинні вести журнали аудиту, що дають змогу реконструювати суттєві фінансові операції.Слід від мандата до розрахунку, який можна реконструювати, підписаний постквантовою криптографією і придатний для перевірки протягом десяти років і довше.
ЯпоніяЗакон про платіжні послуги · Закон про запобігання передаванню доходів, одержаних злочинним шляхомНадавачі платіжних послуг повинні управляти безпекою своїх систем. Записи про верифікацію та записи про операції мають зберігатися сім років.Докази цілісності та часу для кожного платіжного запису, що залишаються дійсними протягом усього строку зберігання.
Південна КореяЗакон про електронні фінансові операції · Закон про звітування та використання інформації про певні фінансові операціїЗаписи про електронні фінансові операції мають зберігатися, як правило, п'ять років і бути захищеними від підробки та змін. Фінансові установи несуть відповідальність за несанкціоновані операції.Платіжні записи із виявленням підробки, які Служба фінансового нагляду або суд можуть перевірити незалежно.
СінгапурЗакон про платіжні послуги 2019 року · Настанови MAS з управління технологічними ризиками · повідомлення MAS щодо протидії відмиванню коштівПлатіжні установи повинні вести журнали аудиту та захищати цілісність систем. Записи про операції мають зберігатися п'ять років.Незалежні докази кожного платежу агента, закріплені поза системами установи, яка його здійснила.
ГонконгPayment Systems and Stored Value Facilities Ordinance (Cap. 584) · Anti Money Laundering and Counter Terrorist Financing Ordinance (Cap. 615) · Stablecoins Ordinance (Cap. 656)Ліцензіати засобів збереженої вартості та ліцензовані емітенти стейблкоїнів діють під наглядом HKMA і забезпечують належне управління ризиками та цілісність систем. Записи про належну перевірку клієнтів і записи про транзакції мають зберігатися щонайменше п'ять років і бути достатніми для відтворення кожної транзакції.Зафіксовані цифрові відбитки кожного платіжного запису, на основі яких кожну транзакцію можна відтворити та перевірити протягом усього строку зберігання.
Інтеграція

Пов'язування записів у коді.

Кожен запис містить цифровий відбиток запису, від якого він залежить. Оператор зберігає записи та їхні квитанції і закріплює їх пакетами через офіційний контракт Qstamp або через власний контракт емітента.

agent-payments.jsoperator system
const mandate = record({ agent, payees, limit_per_payment, limit_per_day, expires }); const intent = record({ mandate: fp(mandate), payee, amount, currency, purpose, model }); const decision = record({ intent: fp(intent), result: 'approve', rules, approver }); const receipt = record({ decision: fp(decision), provider_reference, settled_amount }); await qstamp.stamp({ seed, index: 0, kind: 'financial_record', records: [mandate, receipt].map(toDigest) }); await qstamp.stamp({ seed, index: 0, kind: 'ai_agent_action', records: [intent, decision].map(toDigest) });

Що бачить наглядовий орган

У QVMScan кожне закріплення, здійснене оператором, відображається в записі компанії оператора із зазначенням блоку, часу, акаунта підписання, контракту та виду запису. Під час розгляду платежу оператор надає п'ять пов'язаних записів та їхні квитанції, а наглядовий орган перевіряє кожну ланку за публічним ланцюгом.

Відкрити актуальний реєстр цифрових відбитків →Посібник розробника