AlgoVoi پرداخت‌های عاملی غربال‌شده با KYC را روی هفت زنجیره راه‌اندازی کرد

وقتی پرداخت‌کننده یک ماشین است، KYC را از کی می‌گیرند؟

یک عامل هوش مصنوعی یک API را صدا می‌زند، سرور با HTTP 402 Payment Required پاسخ می‌دهد، عامل USDC — استیبل‌کوین دلاری Circle — را روی زنجیره جابه‌جا می‌کند و اثبات پرداخت، پاسخ را باز می‌کند. x402، استاندارد نوظهور برای پرداخت‌های خودکار و لحظه‌ای روی HTTP (معمولاً APIهای پرداخت به‌ازای مصرف و تراکنش‌های خرد)، همین جریان را ممکن می‌کند؛ AlgoVoi¹ اما گرد پرسشی ساخته شده که این پروتکل بی‌پاسخ می‌گذارد: چه کسی پول را خرج کرد، و آیا دریافت‌کننده پیش از حرکت وجه غربال شده بود؟

پاسخ AlgoVoi یک لایه انطباق است که گرد چهار پروتکل پرداخت ماشینی روی Algorand، VOI، Hedera، Stellar، Base، Solana و Tempo پیچیده شده است. هر پرداخت از بررسی‌های هویتی KYC و KYB می‌گذرد، از غربالگری تحریم‌ها بر پایه فهرست‌های OFSI، OFAC، سازمان ملل و اتحادیه اروپا که روزانه تازه می‌شوند، از رد حسابرسی افسر گزارش‌دهی پول‌شویی و از یک خط پردازش گزارش فعالیت مشکوک؛ و داده‌ها در حال سکون با کلیدهای Fernet رمزنگاری می‌شوند. شعار سایت — «انطباق به‌عنوان تسهیلگر، نه هزینه» — همین را می‌گوید: سازوکار انطباق را یک‌بار راه بینداز و عامل‌ها می‌توانند بدون آنکه انسانی هر تراکنش را دوباره تأیید کند، پرداخت کنند. سازوکار Algorand اینجا نقش کلیدی دارد: کارمزد پایین و نهایی‌بودن تک‌بلاکی همان چیزی است که پرداخت‌های خرد به‌ازای هر درخواست را بدون متوقف کردن جریان‌های همزمان درخواست-پاسخ عملی می‌کند؛ نکته‌ای که توضیح‌نامه x402 بنیاد Algorand² به آن اشاره دارد — x402 در فوریه به‌طور کامل روی Algorand پشتیبانی شد و در ژوئن یک Global x402 Challenge برگزار شد.

عملیاتی که پشت این ماجرا است، کوچک است. سیاست حریم خصوصی، Christopher Hopley را مسئول داده UK GDPR معرفی می‌کند و سایت خود را «ثبت‌شده در بریتانیا» می‌نامد — با این حال Companies House³ هیچ شرکتی با نام‌های AlgoVoi، chopmob، AlgoVoi-Hand یا ilovechicken نشان نمی‌دهد و تنها سمت‌های مدیریتی Hopley در این ثبت، در دو شرکت Searchability، هر دو استعفا داده شده‌اند.

یک لایه رسید برای چهار پروتکل

هر یک از این چهار استاندارد به این پرسش پاسخ می‌دهد که ماشین چگونه پرداخت می‌کند؛ اما به استدلال مستندات⁴ AlgoVoi، هیچ‌یک رکوردی قابل حمل بر جا نمی‌گذارد که ناظر بتواند سال‌ها بعد، به‌صورت آفلاین و بدون اعتماد به کسی که لاگ‌ها را نگه داشته، دوباره بررسی‌اش کند. همان رکورد، محصول محوری AlgoVoi است.

خود رسید یک حکم قطعی از میان سه حالت ALLOW، REFER یا DENY است که از غربالگری تحریم، PEP و پول‌شویی در لحظه پذیرش صادر می‌شود، با Falcon-1024 (یک طرح امضای پسا‌کوانتومی سطح ۵ NIST) امضا می‌شود و از داده شخصی پاک است: آدرس پرداخت‌کننده به آن می‌رود و تنها sha256(network:address) بیرون می‌آید. چون رسید زیر JCS (RFC 8785¹) کانونیکال می‌شود — که یک توالی بایت یکتا برای هر شیء JSON تعیین می‌کند — و با SHA-256 در یک action_ref هش می‌شود، هر کسی می‌تواند هش را از فیلدهای افشاشده و با ابزارهای متن‌باز معمول دوباره بسازد. بازرگانان ارائه‌دهنده غربالگری خودشان را می‌آورند — Chainalysis، TRM، Elliptic یا فهرستی داخلی — و AlgoVoi تنها حکم را تأیید می‌کند و هرگز داده تحریم‌ها را نگه نمی‌دارد. یک جزئیات زنده ارزش توجه دارد: نقطه پایانی گواهی عمومی درگاه تولیدی همین پشته را مستند می‌کند و پاسخ خودش در حال حاضر sanctions_enabled: false را گزارش می‌دهد؛ پس غربالگری پیکربندی‌شده چیزی است که باید بررسی شود، نه فرض.

نوشتن استانداردی که می‌فروشد

رسیدها بر یک انضباط کانونیکال‌سازی تکیه دارند که خود AlgoVoi نوشته است: شش پیش‌نویس اینترنتی IETF با نویسندگی انحصاری، زیر Independent Submission و با وضعیت Informational، که کانونیکال‌سازی، رسیدهای انطباق، گواهی‌های تسویه، لغو، بازپرداخت و پرس‌وجوی اعتماد ترکیبی را پوشش می‌دهند، با پیش‌نویس اصلی در بازنگری -04⁵ (مه ۲۰۲۶، با انقضا در ۳۰ نوامبر). این پروژه دو دور گواهی منتشر می‌کند که در مجموع 512² توافق اعتبارسنجی متقابل بایت‌به‌بایت دارند (۱۹۲ مورد در ۲۴ مه، ۳۲۰ مورد در ۲۵ مه) در نُه پیاده‌سازی مستقل JCS و هفت مجموعه بردار، و یک Substrate Adopters Registry را نگه می‌دارد که سه مدخل آن — خود AlgoVoi، Supership/Crest و PEAC Protocol — خوداظهار هستند. یک هشدار به همه این‌ها مربوط است: گواهی‌ها، آن ثبت و مرور امنیتی همه انتشارات خود AlgoVoi هستند و پیش‌نویس‌ها در مسیر استانداردهای رسمی قرار ندارند، پس این ادعاها در جایگاه کد راستی‌آزمایی می‌شوند، نه در جایگاه حسابرسی شخص ثالث.

آنچه مستقلاً قابل بررسی است این است که AlgoVoi در صفحه شرکای پروتکل A2A حضور دارد⁶ — فهرستی از حدود ۱۵۰ سازمان، از AWS و Microsoft تا استارتاپ‌های تک‌افتاده؛ یعنی عضویت گسترده در یک جامعه، نه تأیید رسمی — و اینکه پیشنهادش برای ثبت یک افزونه Compliance Gate در مستندات A2A⁷ توسط یکی از نگهدارندگان دسته‌بندی شده است.

یک کیف پول، یک خزانه، و یک واقعیت‌آزمایی روی زنجیره

سمت مصرف‌کننده یک افزونه مرورگر رایگان برای Algorand و Voi است که چالش‌های پرداخت x402، MPP و AP2 را تشخیص می‌دهد، آن‌ها را برای تأیید نشان می‌دهد و تراکنش امضاشده را به‌صورت محلی ارسال می‌کند. توزیع اما حداقلی است: صفحه Firefox⁸ یک کاربر و بدون هیچ نقدی نشان می‌دهد (v1.0.2³، آوریل ۲۰۲۶) و صفحه Chrome⁹ نُه کاربر دارد و «Item currently unavailable» نوشته است. ویژگی شاخص این افزونه، خزانه SpendingCap است: یک قرارداد هوشمند روی شبکه اصلی Algorand (اپلیکیشن 3487338609⁴) که ALGO، USDC و دیگر ASAها را نگه می‌دارد و به یک کلید عامل محلی اجازه می‌دهد تا در محدوده سقف‌های هر پرداخت و سقف روزانه که روی زنجیره اعمال می‌شوند، خودکار پرداخت کند — بدون هیچ تعاملی با گوشی پس از راه‌اندازی.

روی زنجیره، داستان سنجیده‌تر است. وضعیت کلی قرارداد خزانه مستقرشده صفر پرداخت پردازش‌شده را نشان می‌دهد (شمارش تراکنش ۰، مجموع پرداختی ۰)؛ حساب سازنده فعال است — حدود ۳۳.۵ ALGO، ده‌ها اپلیکیشن opt-inشده، جریان‌های روزانه کوچک — اما خود خزانه هنوز هیچ‌چیز تسویه نکرده است.

از ویترین تا لینک پرداخت

برای بازرگانان، جریان از مسیر پرداخت میزبانی‌شده می‌گذرد (مشتری به صفحه‌ای از AlgoVoi هدایت می‌شود و می‌تواند با Pera، Defly، Lute، MetaMask، Phantom و دیگران پرداخت کند) یا از مسیر افزونه درون‌صفحه، و تسویه از طریق وبهوک به‌علاوه بررسی وضعیت API تأیید می‌شود. آداپتورهای آماده WooCommerce، OpenCart، PrestaShop و Shopware را همراه SDKهای بومی PHP، Python، Go و Rust پوشش می‌دهند؛ دو فروشگاه نمایشی¹⁰ فعال‌اند با محصولات زیر یک دلار و پرداختی که همه زنجیره‌های پشتیبانی‌شده، از جمله USDC روی Algorand، را فهرست می‌کند. شروع سریع یک چرخه پنج‌دقیقه‌ای است: ثبت‌نام کن، یک آدرس تسویه شبکه آزمایشی اضافه کن، POST /v1/payment-links بزن، نشانی پرداخت را به اشتراک بگذار و پیش از رسیدن رویداد وبهوک امضاشده، روی زنجیره تأیید کن — حدود پنج ثانیه روی Algorand.

قیمت‌گذاری شامل یک دوره آزمایشی رایگان 60⁵ روزه روی شبکه آزمایشی، یک سهمیه مادام‌العمر $1,000⁶ روی شبکه اصلی پس از KYC، و سپس کارمزد ثابت 0.50⁷% به‌ازای هر پرداخت تأییدشده است (که با رشد حجم به 0.40% و 0.30% کاهش می‌یابد)، و وجوه مستقیماً به کیف پول بازرگان تسویه می‌شود — AlgoVoi نه امانت‌داری می‌کند و نه وجهی نگه می‌دارد. خط خودمیزبان بر پایه ماژول مجوز می‌گیرد و با USDC پرداخت می‌شود:

شکاف پذیرش

Agent Trust Bench — یک مجموعه آزمون خصمانه رایگان با ۱۹۳ پروفایل امنیتی x402 در ۳۱ دسته تهدید روی هشت زنجیره، فقط دریافت‌کننده و با سقف ۱ USDC به‌ازای هر فراخوانی — چهره عمومی ادعاهای امنیتی است و آمار خودش نشان می‌دهد چه کسی واقعاً از آن استفاده می‌کند: ۳,۲۶۲ نشست، که تحت سلطه کاربرعامل python-httpx (۱۰,۷۲۱ درخواست) و کاوش خودکار است، و تنها ۶۵ نشست بر پایه زمان‌بندی میان‌رویدادی خودکار طبقه‌بندی شده‌اند. این یک ابزار پژوهشی است، نه یک بازار. دانلودهای بسته‌های open-substrate کم اما واقعی است: بسته اصلی کانونیکال‌سازی ماه گذشته ۹۵۹ دانلود در PyPI و ۴۳۶ دانلود در npm ثبت کرد، در حالی که ماژول policy-binding ۱۶ دانلود داشت.

سازمان GitHub¹¹ میزبان ۱۱۶ مخزن عمومی و در کل چهار ستاره است، هرچند روزانه push می‌کند. صفحه تصاحب خود پروژه صریح است: «این پلتفرم پیش از درآمد است: ریسک ساخت کنار رفته و اپلیکیشن‌ها امروز مستقر و قابل خریدند.» خودمیزبانی یعنی AlgoVoi هرگز وجهی را امانت نمی‌گیرد — و درست به همان اندازه یعنی خریدار ریسک عملیاتی و مقرراتی را بر دوش می‌کشد.

شرط‌بندی

حرف آخر، سر اثبات‌پذیری است: اینکه حساب‌رسی در سال ۲۰۳۲ یک رسید امضاشده را با دو کتابخانه عمومی و بدون هیچ نرم‌افزاری از AlgoVoi در مسیر، دوباره محاسبه کند. آنچه قابل بررسی است واقعاً قابل بررسی است — انضباط کانونیکال‌سازی، پیکره انطباق و لنگرهای روی زنجیره همه بدون اعتماد به اپراتور راستی‌آزمایی می‌شوند و این دقیقاً همان ویژگی‌ای است که AlgoVoi می‌فروشد. آنچه قابل تأیید نیست، پذیرش است؛ بر پایه آمار خود پروژه، درآمدی در کار نیست و ترافیک bench عمدتاً کاوش‌های خودکار است. اینکه بازار برای خرید این اثبات از راه برسد، پرسشی است که اعداد هنوز پاسخش را نداده‌اند.

منبع

• AlgoVoi¹
• مستندات AlgoVoi⁴
• draft-hopley-x402-canonicalisation-jcs-v1 (IETF Datatracker)⁵
• شرکای پروتکل A2A⁶
• مسئله افزونه Compliance Gate در A2A⁷
• AlgoVoi در افزونه‌های Firefox⁸
• AlgoVoi در Chrome Web Store⁹
• فروشگاه نمایشی WooCommerce در AlgoVoi¹⁰
• chopmob-cloud در GitHub¹¹
• Christopher Hopley — سمت‌های مدیریتی در Companies House³
• قیمت‌گذاری: مجوزهای دائمی، خودمیزبان | AlgoVoi¹²
• Substrate Adopters Registry – پلتفرم AlgoVoi¹³
• انطباق پرداخت‌های عاملی: رسیدهای قابل راستی‌آزمایی | AlgoVoi¹⁴
• مرکز اعتماد و امنیت | AlgoVoi¹⁵
• کیف پول AlgoVoi: افزونه مرورگر چندزنجیره‌ای با پرداخت خودکار x402¹⁶
• draft-hopley-x402-canonicalisation-jcs-v1-04 – انضباط کانونیکال‌سازی JCS برای رسیدهای پرداخت عاملی¹⁷
• docs.algovoi.co.uk¹⁸
• docs.algovoi.co.uk¹⁹
• docs.algovoi.co.uk²⁰
• docs.algovoi.co.uk²¹
• docs.algovoi.co.uk²²
• docs.algovoi.co.uk²³