Un dirigeant de Succinct Labs appelle le Congrès à imposer…
Brian Trunzo soutient que les travaux de NIST sur la cryptographie améliorant la confidentialité devraient devenir une référence fédérale pour la vérification des agents.
Le directeur de la croissance de Succinct Labs, Brian Trunzo, pousse une voie de politique et de normes qui exigerait que les agents autonomes d'IA « à haut risque » portent des preuves à divulgation nulle de leur identité, autorisation et actions autorisées.
La proposition cible directement le commerce agentique, arguant que les paiements, contrats, échanges et transferts de données devraient être accompagnés de « reçus » cryptographiques vérifiables par machine.
Points clés
- Le directeur de la croissance de Succinct Labs, Brian Trunzo, a soutenu queles preuves à divulgation nullesont nécessaires pour restaurer la confiance alors que lesagents d'IAprennent des actions en ligne.
- L'opinion affirme qu'un flou et une distorsion de base peuvent briser les principaux détecteurs d'images d'IA, faisant chuter la précision à aussi bas que 4%.
- Un rapport de Stanford est cité pour encadrer un écart de gouvernance croissant, aux côtés de plus de 90 recommandations fédérales et de plus de 1 000 projets de loi sur l'IA au niveau des États introduits en 2025.
- La proposition appelle le Congrès à exiger des preuves cryptographiques pour les agents « à haut risque » et pointe l'initiative de Cryptographie Améliorant la Vie Privée de NIST comme une voie de normalisation pour les ZK.
Rails de preuve pour le commerce agentique : ZK ‘Reçus’ pour les échanges et les paiements
Brian Trunzo, directeur de la croissance chez Succinct Labs, a exposé une thèse concrète sur la manière dont les agents IA autonomes devraient être gouvernés une fois qu'ils commencent à agir comme des participants au marché. La prescription principale est la conformité basée sur la preuve : les agents à haut risque devraient porter des attestations cryptographiques de qui ils sont, qui les a autorisés et ce qu'ils sont autorisés à faire.
Le lien avec la structure du marché est explicite. Trunzo soutient qu'à mesure que les agents effectuent des transactions « à la vitesse et à l'échelle des machines », chaque action conséquente devrait être accompagnée d'une preuve vérifiable par machine. Il énumère les actions qui comptent pour les traders et les rails de paiement : « un paiement, un contrat, un échange, un échange de données.
» Dans ce cadre, la vérification se déplace de la confiance dans les plateformes, les journaux ou les contreparties vers une preuve portable qui peut être vérifiée par n'importe quelle contrepartie sans exposer d'informations propriétaires.
La conclusion de Trunzo est franche : « C'est un problème de vérification. Et la vérification nécessite une preuve. »
Pourquoi les agents autonomes créent un écart d'auditabilité
La poussée politique de l'opinion repose sur une affirmation selon laquelle la reconstruction a posteriori échoue une fois que le logiciel devient un acteur autonome plutôt qu'un chatbot. Trunzo soutient que le raisonnement d'un agent n'est pas une trace chronologique et que les résultats sont probabilistes, ce qui signifie que la même invite peut produire des résultats différents. Dans son cadre, cela rend les post-mortems structurellement faibles, surtout lorsque les dommages sont déjà faits.
Il souligne également que l'empoisonnement des données d'entraînement est un mode de défaillance réaliste, décrivant des scénarios où une corruption subtile produit des erreurs plausibles qui s'accumulent en grandes pertes financières.
L'implication pertinente pour les traders n'est pas les exemples spécifiques, mais la logique de gouvernance qui les sous-tend : si les agents peuvent exécuter des achats et optimiser des stratégies à grande échelle, la surface de contrôle qui intéressera les régulateurs et les contreparties sera l'autorisation et les contraintes, et non les explications a posteriori.
De la détection des deepfakes à la provenance cryptographique
Trunzo positionne la « confiance » comme un problème de cryptographie, et non comme un problème de modération. Il soutient que les défenses basées sur des détecteurs sont fragiles, écrivant : « Quiconque peut briser les détecteurs d'images les plus performants au monde en ajoutant un flou et une distorsion basiques, faisant chuter leur précision à aussi bas que 4 %.
» L'extrait n'identifie pas l'étude ou la méthodologie sous-jacente, donc le chiffre est difficile à vérifier à partir du seul document. Néanmoins, la fonction rhétorique est claire : si la détection peut être dégradée à peu de frais, la provenance et l'identité nécessitent des primitives plus solides.
Il étend cette logique de la provenance des médias à la vérification des systèmes d'IA. Les preuves à divulgation nulle de connaissance, comme décrites dans l'article, permettent à une partie de prouver qu'une affirmation est vraie sans révéler les données sous-jacentes.
Trunzo soutient que les ZK peuvent produire des "reçus" au moment de l'inférence, prouvant qu'un modèle spécifique avec des paramètres spécifiques a produit une sortie spécifique, tout en attestant que les entrées et les données d'entraînement étaient autorisées et non contaminées.
Le même ensemble d'outils est proposé pour l'identité, permettant aux humains de prouver qu'ils sont humains et aux agents de prouver qu'ils sont des agents sans sacrifier la vie privée.
Signaux à surveiller pour les preuves ZK présentées comme une confiance en l'IA
Le catalyseur à court terme dans cette narrative est les normes, et non les lancements de tokens. Trunzo souligne que le Département du Commerce des États-Unis, via le NIST, explore la normalisation des ZK à travers son initiative de Cryptographie Améliorant la Vie Privée et soutient qu'elle devrait être élevée au rang de référence fédérale.
Pour les traders suivant l'infrastructure ZK, les signaux clairs sont procéduraux. Surveillez les mises à jour du NIST PEC qui définissent explicitement les preuves à connaissance nulle pour la vérification des agents ou de l'IA, y compris tout langage de référence qui rendrait les "reçus de preuve" applicables entre les fournisseurs.
Du côté des politiques, la clé est un projet de langage fédéral qui définit les "agents IA à haut risque" et impose des preuves cryptographiques pour l'identité, l'autorisation et les actions autorisées.
Les projets de loi au niveau des États sont importants en tant que deuxième canal. Les exigences concernantidentité de l'agent, la divulgation ou l'autorisation de transaction, en particulier pour les transactions financières ou les interactions avec des mineurs, indiquerait que le périmètre de conformité se forme même sans un seul standard fédéral.
Enfin, les commentaires ultérieurs des grandes plateformes, des fournisseurs de paiement ou des cadres d'agents IA seraient le premier véritable indice que les contreparties pourraient commencer à exiger des attestations par défaut.
Que changerait l'infrastructure ZK si la preuve devenait obligatoire
Je considère cela comme un catalyseur narratif constructif avec un véritable chemin vers des normes, et non comme un accord conclu. Le mouvement le plus pertinent pour le marché de l'opinion est de lier ZK à des « actions conséquentes » telles que des transactions et des paiements, car cela recontextualise ZK d'un outil de confidentialité natif de la crypto à un élément de conformité que les contreparties peuvent exiger.
Le seuil qui compte est de savoir si les résultats du NIST PEC et le projet de législation convergent vers une définition concrète des agents « à haut risque » ainsi qu'un format de preuve requis que les plateformes et les rails de paiement peuvent réellement appliquer.
Si cela se maintient, la configuration commence à ressembler à une structure plutôt qu'à une narration, car la génération et la vérification des preuves deviennent des coûts d'infrastructure récurrents au lieu de fonctionnalités optionnelles.
