KYC 为人类而建——现在我们需要了解您的代理人

美国的“了解你的客户”(KYC)制度在一定程度上得益于 1970 年的《银行保密法》，首次获得了实质性的约束力。随后，2001 年《美国爱国者法案》第 326 条赋予了它现代形式，要求银行在开设账户前必须合理确信已知晓每位客户的真实身份。

几乎所有司法辖区遵循的每一条规则，都继承了这一初始前提。客户是具备姓名、地址以及银行可核对的记录的自然人或法人。该前提支撑了超过五十年的全球合规行业。如今，这一前提已不再普遍成立。

The Category Error

代表他人进行交易的 AI 代理既不是自然人，也在大多数司法辖区内不被视为法人。它没有登记机构认可的名称，银行也无法寄送邮件的地址，且在某些情况下，它的记录在交易前仅存在几分钟。将这样一个代理放入为人类和公司设计的 KYC 流程，并不会得到错误的答案，而是产生一个流程中没有字段对应的问题。

这正是合规团队在将代理风险描述为 KYC 时不断犯的错误，但更为棘手。它并非更难的 KYC，而是完全不同的问题。KYC 询问的是“一个人是否是其声称的身份”。而代理提出的问题是“此行为背后的实体是否有权立即执行，以及该权利能否在关键时刻即时确认，而不是事后重建”。这不是难度层级不同的同一问题，而是两个不同的问题恰好共享同一合规部门，后者应当拥有自己的名称: 了解您的代理人，或 KYA。

Why Bolting KYA Onto KYC Fails

将其视为现有 KYC 的延伸的直觉可以理解，却是错误的。KYC 本质上是一次性时点检查。它在首次验证身份后监控重大变化，这种架构假设客户的身份和行为在入职时已确定为稳定事实，且不太可能日常波动。

代理的行动授权并非稳定事实。它是一种可以在调用 API 的瞬间授予、限定或撤销的许可，而在下午 3 点实际指挥代理的实体，可能并非上午 9 点最初授权的实体。围绕周期性重新验证构建的合规框架无法治理持续状态变化的对象。这并不是对 KYC 的批评，而是对一种被用于超出其设计问题的工具的描述。

What Know Your Agent Actually Has to Verify

一个关于 KYC 与 AML 作为相关但独立学科的解释模型在此非常有用，因为它展示了在实践中将两个相邻合规职能分离的方式。每个职能回答不同的问题，使用不同的工具，遵循不同的节奏，尽管它们共同构成同一风险视图。

了解您的代理人需要与 KYC 相同的分离，而不是与之合并。KYC 验证身份，而 KYA 必须验证来源和在场授权，追溯谁创建了代理以及它当前拥有的权限，从而确保人类主体与自主行为之间的监管链条能够实时检查。动态 KYC 编排是更接近的类比: 根据具体交易灵活调整的风险范围检查，而不是所有人都通过的单一静态门槛。代理活动同样需要这种实时灵活性，只是针对不同的问题。

The Paperwork Problem, Automated

这并非理论上的讨论。AI 代理不能成为银行账户的合法所有者。系统默认每个账户背后都有一个具备 KYC 检查、法律身份和责任的自然人。金融科技公司已经在测试这一边界。Meow Technologies 于四月推出了一项服务，让代理完成 KYC、开设企业账户、发行公司卡并转移资金，而无需人类打开仪表板。自动化文书工作并不等同于成为账户持有人。账户和责任仍归属于个人，且尚无产品设计能够弥合这一差距。

构建这一类别并非可选项，也不是合规部门可以自行安静解决的问题。它需要与 KYC 五十年前经历的公共审视相同的反思，即认识到机构面前的客户已经改变，规则也必须随之改变。了解您的代理人并非“了解你的客户”的一个功能，而是合规必须从零开始构建的下一门学科。