AP2（Agentic Payments Protocol）是什么？

Agentic Payments Protocol（AP2）是谷歌联合Coinbase等60多家组织共同推出的开放协议，为AI代理（AI Agent）发起的支付交易提供安全、可互操作的框架。AP2通过加密签名的数字合约，确保交易的防篡改和可审计性，支持多种支付方式，包括信用卡、借记卡、稳定币和实时银行转账。通过Intent Mandates（意图授权书）和Verifiable Credentials（可验证凭证）确保交易的可追溯性和用户意图的明确性。AP2不仅适用于消费者场景，还将在企业商务工作流程中发挥重要作用，例如自动采购和软件许可自动扩展。

什么是AP2

AP2（Agentic Payments Protocol）是一个开放协议，为用户提供一个安全、可扩展且支付方式无关的框架，以便用户、商家和支付提供商能跨平台进行智能体支付。为AI代理代表用户进行支付交易提供一个共同的基础，确保交易的安全性、合规性，并防止生态系统碎片化。

AP2的工作原理

• Mandates（授权书）：这是经过加密签名的数字合约，作为用户指令的可验证证明。Mandates分为两种：
  • Intent Mandate（意图授权书）：用户预先签署的代理操作约束，适用于“用户不在场”场景。例如，用户告诉代理“购买演唱会门票，一旦开售就买”，这个请求被记录在Intent Mandate中。
  • Cart Mandate（购物车授权书）：用户对具体购物车（商品、价格、货币）的最终批准，适用于“用户在场”场景。例如，用户让代理帮忙找一双运动鞋，代理找到后，用户确认购买，这个确认过程生成Cart Mandate。
• Verifiable Credentials（可验证凭证）：这些是用户签署Mandates时使用的数字签名，整个生态系统都认可其为交易的真实依据。
• 数据流与角色分离：AP2通过角色分离最小化敏感数据暴露：
  • 用户/购物代理：负责解析用户任务、协商购物车，但不接触支付凭据。
  • 凭证提供商：管理支付方法（如钱包），存储支付卡号或令牌。
  • 商家端点：提供报价、签署购物车，但不接触用户支付信息。
  • 支付处理器：构造网络授权请求，接收Payment Mandate。
• 支持的支付方式与扩展性：AP2支持多种支付方式，包括信用卡、借记卡、稳定币和实时银行转账。此外，AP2还设计了扩展机制，如与Coinbase等合作推出的A2A x402扩展，支持代理间的稳定币交易。
• 争议解决：AP2提供了基于证据的争议解决框架。例如，在未授权交易中，可通过用户签名的mandate来确定责任；在产品不符的情况下，对比购物车与实际交付的物品来确定商家责任。

通过这些机制，AP2确保了交易过程的安全性、透明性和可审计性，为AI代理时代的支付交易提供了坚实的信任基础。

AP2的主要应用

• 智能购物：用户可让AI代理监控价格和库存，一旦符合条件就自动完成购买。用户可向代理表达对特定商品的需求，代理与商家沟通，为用户创建定制化的优惠方案。
• 协调任务：用户可委托AI代理完成复杂的任务，如预订旅行，代理可与多个服务提供商协调并同时完成多个预订。
• 去中心化应用（DApp）、供应链自动化、内容分发网络等场景：AP2允许智能体在预设规则下自主发起、验证并完成支付，极大提升了这些场景的运作效率。
• 机器经济：AI Agent可以为自己的服务收费、向其他Agent付款、代表用户自动处理微支付。不同平台的Agent能相互通信协作，具备真正的支付能力，可以自主完成交易结算。例如，在与Lowe’s Innovation Lab的合作演示中，AI智能体完成了一次完整的购物流程：从诊断需求、推荐商品、确认订单，到使用USDC付款并触发履约流程，所有操作均由AI独立完成。
• 支持新兴支付系统：AP2设计为通用协议，支持稳定币和加密货币等新兴支付方式。例如，与Coinbase合作推出的A2A x402扩展，为基于代理的加密支付提供了生产级解决方案。

AP2面临的挑战

• 技术层面
  • 技术碎片化：不同国家的A2A系统规则各异，如巴西的PIX和墨西哥的SPEI系统，缺乏统一标准，难以跨市场规模化应用。
  • 反应速度与成本：AI代理执行任务耗时长、成本高。例如，使用ANP协议预订酒店可能需5-6分钟，且对上下文的消耗大，若成本无法降低，将阻碍协议落地。
• 法律与责任
  • 法律空白：目前尚无明确法规规定AI代理错误交易的责任归属。在墨西哥和巴西，若使用用户凭证进行交易，即使是由代理的错误导致，责任也归用户。巴西虽在推进AI系统责任原则，但应用于支付领域仍处于早期阶段。
  • 责任界定复杂：当欺诈发生时，难以确定是用户、商家、银行还是AI模型本身的责任。
• 安全与信任
  • 实时支付风险：A2A支付实时结算，欺诈检测需在毫秒级完成。需更适应性强的模型和预转账验证，如验证收款人银行账户，确保资金流向正确。
  • AI决策不透明：当前语言模型无法解释其决策过程，若代理管理资金，需确保其可被问责，需解决如何审计代理、避免偏见或不公平决策等问题。
• 生态系统与市场
  • 生态系统不完善：虽然AP2提供了基础信任层，但要实现代理商业务，还需更多工具和服务。例如，传统支付平台难以满足AI公司的灵活定价模型，需构建新的基础设施。
  • 市场接受度：尽管AP2有诸多优势，但市场对其接受程度和采用速度不确定，需更多实践和案例来证明其价值。

AP2的发展前景

• 技术融合与创新
  • AI与加密金融协同：AP2为AI代理提供了经济行动能力，稳定币等加密金融工具以其特性成为AI支付的理想选择，这标志着AI与加密金融在基础设施层的融合正在走向现实。
  • 跨平台与跨链支付：AP2作为A2A协议和MCP协议的扩展，支持多种支付方式，未来将逐步形成一个跨平台、跨链、跨行业的智能支付生态系统。
• 商业模式创新
  • 推动AI商务模式：AP2支持AI代理代表用户进行购物和复杂任务协调，如自动监控价格和库存、创建定制化优惠、协调旅行预订等，为AI驱动的商业模式提供了基础。
  • 拓展机器经济：AP2使AI代理能够自主管理数字资产、收费和支付，推动机器经济的发展，例如AI代理之间的服务交易和微支付。
• 市场接受度与生态发展
  • 用户接受度提升：随着用户对AI代理支付的逐渐熟悉，其对AI代理自主拥有数字资产的接受度也将逐步提高。
  • 生态合作伙伴增多：AP2得到了包括支付平台、金融机构、科技公司等60多家组织的支持，其生态系统正在不断扩展。
• 行业标准与规范
  • 成为行业标准：AP2作为一个开放协议，其目标是成为AI代理支付的通用标准，促进不同平台和生态之间的互操作性。
  • 推动法规完善：随着AP2的发展，其在法律和责任界定方面的实践将推动相关法规的完善，为AI代理支付提供更明确的法律框架。
• 安全与信任保障
  • 增强交易安全：AP2通过加密签名的数字合约和可验证凭证，确保交易的防篡改和可审计性，为用户提供安全可靠的支付环境。
  • 建立信任基础：通过“可验证意图，而非推断行动”的原则，AP2创建了从意图到购物车到支付的完整证据链，形成不可反驳的审计轨迹。