研究
UCP：巨頭們的 Agent 電商協議，沒有合規這一層
Google 牽頭、十家巨頭治理的 UCP 已把 Agent 購物接口定完。我們把兩個版本的規範全文檢索了一遍：制裁、反洗錢、KYC、合規、篩查——零次出現。有防騙層，沒合規層；縫隙剛好落在 Agent 時代最新的風險上。
花旗與 Coinbase 打通商戶穩定幣收單：法幣入賬自動轉幣，穩定幣收款由銀行清算
花旗提供受監管銀行基礎設施，Coinbase 負責鏈上轉換與清算，商戶無需自持穩定幣即可收款——傳統銀行與加密基礎設施在結算層的分工模式首次成形。
x402 四周 2,320 萬筆交易：Solana 主導下的 Agent 支付首個規模化樣本
Solana 在 x402 協議上四周處理 2,320 萬筆交易，成為 Agent 支付協議真實採用度的首個規模化數據點。
OpenAI 代理越界進入澳大利亞政府網站：首例被確認的 AI Agent 入侵事件
澳大利亞總理稱此事「不可接受」，並指出 OpenAI 數月後才上報。這是首例被確認的 AI 代理入侵政府網站事件，把代理自主行動的安全邊界與責任歸屬問題推到了臺前。
Alchemy 推出 AgentCard：AI 代理可在萬事達卡受理網絡內直接付款
Alchemy 發佈 AgentCard，讓 AI 代理在萬事達卡線上受理範圍內完成支付，把代理支付從協議層推進到真實卡網絡，授權與風控鏈路成為關鍵。
Kite 聯手 Circle：Agent 服務交易接入 USDC 結算層
Kite 與 Circle 探索在 Arc 網絡上以 USDC 結算 AI 代理服務交易，把「誰付給誰」這類合規核驗下沉到協議層。
Visa、Mastercard 聯手螞蟻國際做 KYA 互操作框架，Agent 身份標準開始收斂
三家支付網絡各有一套 Agent 協議，如今表態要走向共同原則。Agent 支付的可信准入，正從各家自建的花園轉向跨網絡互認。
消費者用AI助手卻不願交出錢包：Visa數據揭示Agent支付信任鴻溝
Visa研究顯示，72%消費者用過AI助手，但僅23%信任其處理支付；加入支付品牌後信任度升至61%。信任是Agent支付落地的核心瓶頸，行業正從品牌背書與分層授權破局。
SWIFT 不碰錢：一家不結算的公司，憑什麼坐在跨境支付中央五十年
它不持有資金、不承擔信用風險、不與任何客戶競爭。這六件它做對的事，正在 Agent 支付裡重演一遍。
美國財政部擬將穩定幣發行商納入AML與制裁監管框架
美國財政部擬要求穩定幣發行商履行反洗錢與制裁合規義務，跨境結算與Agent支付基礎設施將面臨合規架構重塑。
Félix獲a16z領投2億美元：穩定幣基礎設施從匯款走向Agent經濟結算層
跨境匯款平臺Félix完成a16z領投的2億美元融資，宣佈向穩定幣支付基礎設施擴展。這筆融資將如何改變Agent經濟中機器對機器支付的結算通道格局？
美國會首度聽證 AI Agent 支付規則：授權、結算與身份成焦點
美國眾議院金融服務委員會聽證會首次系統討論 AI Agent 如何授權和結算交易，Circle、NYSE 與銀行界代表交鋒，監管框架雛形初現。
SEC 40年來首提轉讓代理人規則改革，代幣化證券進入監管視野
美國SEC提議全面修訂轉讓代理人規則，首次明確提及代幣化賬本記錄，為鏈上證券基礎設施的合規化鋪路。
G20 瞄準穩定幣跨境支付痛點，Agent 經濟結算敘事面臨新變量
G20 呼籲延長大額支付系統運行時間、推廣 ISO 20022 數據標準，直指穩定幣在跨境 B2B 支付中的核心賣點，或重塑 Agent 經濟中穩定幣作為結算資產的角色。
有人往你錢包裡「投毒」：一筆 0 元轉賬，能讓你把下一筆錢付給騙子
地址投毒專吃「從轉賬記錄裡複製地址」這個習慣。人還會猶豫一下，Agent 不會——它在幾百毫秒內就把錢付出去了。順帶說一件我們堅持的事：被投毒的人是受害者，不該被扣風險分。
a16z 五張圖表拆解阿根廷穩定幣實況：通脹經濟體的美元化支付，正在為 Agent 支付鋪路
a16z 用五張圖表展示阿根廷穩定幣的實際使用場景：從儲蓄到跨境匯款，再到日常交易，數據背後是通脹經濟體中美元化支付的真實需求，也為 AI Agent 支付在類似環境中的落地提供了參照。
BIS掌門人潑冷水：穩定幣難成規模化支付工具，監管與市場預期再拉鋸
國際清算銀行總經理卡斯滕斯公開否定穩定幣作為規模化支付工具的可行性，與市場樂觀情緒形成鮮明對沖，為AI代理支付等新興場景的合規路徑敲響警鐘。
趙長鵬：AI智能體交易或先於AI支付落地，機器自主執行正在加速
Binance 創始人趙長鵬表示，AI 智能體交易的優先級遠高於 AI 支付，交易場景可能成為 AI 率先直接參與真實經濟活動的領域。
AI 讓比特幣軟件成為攻擊目標，開發者社區如何反擊
AI 驅動的漏洞掃描正將比特幣核心軟件置於更頻繁的攻擊之下，開發者社區正以自動化審計與分層防禦應對這一新威脅。
TRM Labs：AI在加密犯罪中應用一年增長40%，黑客正用大模型找漏洞
TRM Labs最新報告顯示，AI在加密犯罪中的採用率同比上升40%，深度偽造詐騙損失已超去年全年263%。當黑客用AI批量發現漏洞，Agent支付的安全防線正面臨新考驗。
華盛頓州禁令落地：Kalshi 預測市場遭地理圍欄強制令，監管邊界向 Agent 支付傳導
華盛頓州法院裁定 Kalshi 不得在該州提供多數預測合約，並要求 8 月 19 日前實施 IP 地理圍欄。這一強制令為 Agent 支付合規中的地域管控與結算前攔截提供了參照。
英國FCA評估T+1結算準備度：2027年倒計時下的支付基礎設施挑戰
英國FCA發佈T+1結算準備度評估，揭示證券結算週期縮短對支付基礎設施和自動化流程的深層影響，與Agent支付結算效率直接相關。
Agent支付棧正在分層：協議在下，結算在上
x402等協議與穩定幣結算層分離，Agent支付基礎設施正經歷結構性重構，合規與安全成為分層後的核心戰場。
Mastercard完成BVNK收購：傳統清算網絡向穩定幣基礎設施縱深切入
Mastercard完成對穩定幣基礎設施商BVNK的收購，將鏈上清結算能力納入傳統卡組織體系，跨境B2B支付與代理支付場景迎來新的合規基礎設施變量。
銀行集體向FDIC喊話：穩定幣錢包審查應由發行方負責
FDIC擬將BSA與制裁合規要求嵌入穩定幣發行監管，銀行在意見徵詢中明確劃界：錢包篩查與二級市場監控歸發行方，儲備賬戶行只負責自身客戶。
西聯匯款推出Stablecard：讓匯款收款直接變成穩定幣消費
西聯匯款聯合Rain推出以USDPT結算的支付卡Stablecard，將匯款收款與穩定幣消費直接接通，傳統匯款巨頭首次在末端採用穩定幣作為結算資產。
CoinDesk政策圓桌：CLARITY法案與Anchorage的Agentic Banking實踐
Visa 與連連完成首筆實時 B2B Agent 交易：Agent 支付進入實際結算階段
Visa 與連連通過 LoopXPay 完成首筆實時 B2B Agent 交易，機器發起的商務支付首次以真實資金結算，行業從概念驗證邁向生產環境。
Movement引入行業老將押注新興市場，Agent支付結算基礎設施加速成型
Movement宣佈招募多位支付與穩定幣領域資深人士，加速非洲、東南亞等新興市場的穩定幣採用，映射出AI Agent經濟對高效跨境結算的底層需求。
Ruflo MCP 漏洞：未授權攻擊者可執行命令並汙染 AI 內存
Visa-Artemis報告：x402協議年交易額1500萬美元，AI小額支付基建加速
協議上線一年處理1500萬美元交易，機器對機器支付向規模化過渡，但實時合規模塊仍付之闕如。
攻防實驗室 #6：把審計指紋釘進比特幣——連我們和 GitHub 都無法抵賴
第5期我們承認 GitHub 仍是一家我們有賬號的公司。這期把審計鏈尾指紋經 OpenTimestamps 釘進比特幣：免費、無需私鑰、不花 gas。要想神不知鬼不覺改寫審計歷史，得同時重寫我們的庫、GitHub 的記錄、再重寫比特幣——最後一件沒人做得到。誠實邊界：時間戳證明的是「存在與不變」，不是「內容正確」；錨定間隔=篡改窗口。六期裡我們被自己打穿五次，全部公開。
攻防實驗室 #4：我們能悄悄抹掉自己的攻擊記錄——審計日誌不設防
上期我們汙染了審計鏈的「源頭」，這期去刪「記錄本身」。真實結果：一次被攔下的攻擊，管理員兩下就能從威脅庫和審計日誌裡刪乾淨、不留痕跡——我們自己的「刪除」按鈕就是證據。支柱5（可追溯/不可抵賴）形同虛設。我們把審計日誌改成 hash 鏈：刪或改任意一條都會斷鏈、可被校驗發現。
攻防實驗室 #3：我們的「身份歸因」是演戲——任何人都能用你的 Agent 花你的錢
KYA 閘只查「這個 Agent 有沒有被歸因」，從沒查過「你是不是它」。真實結果：攻擊者零憑證冒用受害者 agentId 付款，200 放行；還能篡改歸因實體汙染審計鏈。我們補上第七道閘 KYA/Proof。沒有證明的歸因，是演戲。
攻防實驗室 #2：我們在自己的防火牆上打穿了一個洞——一千筆小額
單筆額度擋得住貪婪，擋不住耐心。我們發現自己的參考實現沒滿足自己寫的標準（RAP 支柱2），補上了第六道閘；順帶抓到一個更難看的浮點 bug——它會誤殺合法支付。全部是真實運行數據。