RECIBO DE CONFIANZA DEL ACTOR
Ilustrativo- Actor
- Agente de AI
- Identidad del agente
- Verificado
- Mandante
- Organización verificada
- Autoridad
- Verificado
- Acción solicitada
- Dentro del alcance de la delegación
- Aprobación humana
- No exigido por el mandato
- Estado del mandato
- Válido
Proof of Authority
Proof of Authority es el mecanismo básico de autorización de agentes de Proof of Actor: una forma propuesta de verificar la identidad de un agente de AI, vincularlo con una persona u organización responsable (su principal), comprobar una acción solicitada frente al mandato delegado y revocable del agente, y registrar quién es responsable.
El problema
Saber qué agente es no equivale a saber si está autorizado a actuar
La identidad del agente responde a la pregunta «¿qué agente es este?». Es un dato necesario, pero no suficiente. Un comercio, un banco o una plataforma SaaS que recibe una solicitud de un agente también necesita saber quién lo autorizó, qué abarca esa autorización, si sigue vigente y si esta acción concreta está dentro de sus límites.
Los programas de identidad no humana gestionan cuentas de servicio, claves de API y cargas de trabajo pertenecientes a una organización. Los agentes autónomos son distintos: actúan en nombre de un principal, con un mandato que tiene límites, una fecha de vencimiento y un mecanismo de revocación, y sus acciones pueden tener consecuencias económicas y jurídicas reales.
Proof of Authority está diseñado para que la delegación sea explícita y verificable, de modo que los agentes legítimos puedan realizar transacciones abiertamente en lugar de hacerse pasar por personas, y que los servicios que utilizan las pruebas puedan aceptarlos con confianza.
Qué acredita
Qué está diseñado para establecer Proof of Authority
Identidad del agente
Qué agente está actuando y quién lo ha desarrollado o lo opera.
Mandante
La persona, organización o servicio autorizado al que representa el agente: vinculación entre persona y agente, y entre organización y agente.
Mandato y alcance
Delegación firmada con permisos, ámbitos de actuación, límites por transacción, contrapartes autorizadas y fecha de vencimiento.
Acción dentro del ámbito autorizado
Si la acción solicitada ahora está dentro de las facultades delegadas, evaluado para cada acción.
Intención explícita
Cuando lo exijan el mandato o el servicio, pruebas de que la persona aprobó esta acción, en este momento y bajo estas condiciones.
Revocación y rendición de cuentas
Una autoridad que puede revocarse y un registro de quién está, en última instancia, detrás de la acción.
Pruebas basadas en más de una señal
Entre las capacidades previstas para Proof of Authority se incluyen:
Publicamos qué se establece, no cómo. No divulgamos las puntuaciones, la ponderación de las señales ni las técnicas de detección.
Ejemplo de mandato
- Agente
- Procurement Agent #4812
- Mandante
- Acme Corporation
- Autoridad
- Contratar suscripciones a servicios de software
- Transacción máxima
- $5,000
- Proveedores permitidos
- Lista de proveedores aprobados
- Acuerdos legales
- No autorizado
- La autoridad caduca
- 31 de diciembre de 2026
Diferenciación
Proof of Authority y enfoques relacionados
| Enfoque | Respuestas | Qué aporta |
|---|---|---|
| Identidad del agente / agentes con firma digital | ¿Qué agente u operador es este? | Quién lo autorizó, qué puede hacer y si esta acción está dentro de los límites de su autoridad. |
| Identidad no humana (NHI) | ¿Qué carga de trabajo o credencial es esta y a qué puede acceder? | Delegación otorgada por un mandante responsable, con autoridad e intención para cada acción. |
| Delegación al estilo de OAuth | ¿Qué permisos concedió un usuario a una aplicación? | Límites por transacción, intención explícita y una atestación transferible para terceros. |
| Verificación de clientes / empresas | ¿Quién es este cliente o esta empresa? | Qué agente actúa en su nombre, bajo qué mandato y en este momento. |
Vista previa de la API
Verificar la autoridad del agente (versión preliminar de la API)
En la API propuesta, un servicio que se basa en la verificación consulta si una acción concreta está autorizada y recibe el estado de verificación del agente, del principal y del mandato.
// Proposed API - illustrative only
POST /v1/authority/verify
{
"agent_id": "agt_48291",
"requested_action": {
"type": "purchase",
"amount": 420,
"currency": "USD"
}
}
// Conceptual response
{
"agent": "verified",
"principal": "verified",
"mandate": "valid",
"action_authorised": true,
"maximum_amount": 500
}Dónde se aplica
Casos de uso relacionados
Servicios financieros
Exija un control humano verificado o una intención explícita antes de realizar transacciones de importancia.
Comercio agéntico
Verifique quién está detrás de un agente de AI y si una compra está dentro de su mandato.
Mercados en línea
Distinguir entre usuarios reales, usuarios asistidos por AI y agentes autónomos.
Preguntas frecuentes
Preguntas frecuentes
¿Qué es Know Your Agent (KYA)?
Know Your Agent es la práctica emergente de verificar a los agentes de AI antes de confiar en ellos, de forma análoga a la verificación de clientes para las personas. Proof of Authority va más allá de la identidad del agente al abordar KYA: está diseñado para establecer quién es el mandante, cuál es el mandato y su alcance, si la acción actual se ajusta a él, así como la revocación y la rendición de cuentas.
¿Cómo se verifica a un agente de AI?
Verificar un agente de AI implica determinar qué agente está actuando, vincularlo a un mandante responsable y comprobar si la acción solicitada está cubierta por una autoridad delegada y revocable. Proof of Authority está diseñado para devolver esa información en forma de atestación, a la que el servicio que se basa en ella puede aplicar su propia política.
¿En qué se diferencia esto de la gestión de identidades no humanas?
Los programas de identidad no humana gestionan credenciales de máquinas, como cuentas de servicio y claves de API, dentro de una organización. Proof of Authority se centra en los agentes que actúan en nombre de un principal ante terceros, donde la cuestión es si una acción concreta está autorizada y quién responde por ella.
¿Se puede revocar la autoridad de un agente?
La posibilidad de revocación es un principio arquitectónico fundamental. Un mandato está diseñado para tener una fecha de vencimiento y para que su principal pueda retirarlo. Un servicio que se basa en él y comprueba la autoridad debería poder ver que el mandato ya no es válido.
¿Sustituye Proof of Authority a los protocolos de pago para agentes?
No. Los protocolos del sector para pagos y compras mediante agentes abordan cómo pagan y realizan transacciones los agentes. Proof of Authority está diseñado para complementarlos: ofrece pruebas sobre quién está detrás de un agente y si una acción se ajusta a su mandato, utilizables dondequiera que surja esa pregunta.
- Cada componente básico devuelve su resultado dentro de la misma Actor Attestation, de modo que las aplicaciones pueden combinarlos.
Cuéntenos qué necesita verificar.
Proof of Actor se está diseñando con desarrolladores y clientes que colaboran en el diseño. Tu caso de uso contribuye a definir la API.