Elliptic：AI 代理链上支付需预设收款方与风险护栏

Elliptic 撰文指出，AI 代理在毫秒级完成支付时无法逐笔人工审批，护栏须前移到上线前设定：支出上限、可付款的钱包地址、可接受的风险以及何时需人工批准。银行转账的收款方经过持牌机构实名验证，而钱包地址没有这类核验，代理只能依据交易历史和地址背后实体的归因来判断风险，包括间接暴露——一个看似全新的地址可能在几笔交易前接收过来自受制裁交易所或诈骗团伙的资金。监管方面，新加坡金管局（MAS）于 2026 年 10 月 7 日发布人工智能风险管理最终指引，自 2027 年 10 月 7 日起，银行的支付代理需登记进 AI 清单、评定风险等级并接受董事会层级监督，且对代理依赖的第三方 AI 仍承担责任；泰国 ETDA 于 2026 年 7 月 2 日发布修订版 AI 法案草案，要求高风险 AI 部署方指定监督人员并保留至少六个月操作日志。Elliptic 提出的 Elliptic Standard 包含八项原则，其中可配置性与人为监督设计两项用于界定代理的自主权限。