Google Cloud e Mysten Labs stanno sviluppando un sistema basato su blockchain progettato per creare registrazioni verificabili delle azioni compiute dagli agenti di intelligenza artificiale, man mano che i sistemi AI passano dalla generazione di risposte all'esecuzione di transazioni e alla conduzione di affari con altri agenti autonomi.

Le aziende hanno annunciato il Verifiable Agent Arbiter, o VAA, il 6 ottobre. Il sistema è pensato per fornire a controparti, revisori e regolatori prove indipendenti su ciò che un agente AI era autorizzato a fare, quali azioni ha effettivamente eseguito e quali risultati ne sono derivati.

L'iniziativa arriva mentre le imprese esplorano agenti AI in grado di operare oltre i confini organizzativi — uno sviluppo che solleva questioni di responsabilità, sicurezza e capacità di ricostruire le decisioni automatizzate quando le transazioni vanno storte.

Un livello di prove basato su blockchain per gli agenti AI

Mysten Labs, contributore originale della blockchain Layer 1 Sui, ha descritto VAA come un livello di prove per l'attività guidata dagli agenti. Il sistema separa le registrazioni operative riservate dalle prove crittografiche che possono verificare in modo indipendente se tali registrazioni sono state alterate.

Le informazioni dettagliate — inclusi prompt, risposte dei modelli, chiamate a strumenti esterni e decisioni basate su policy — sono progettate per rimanere in Google Cloud Storage sotto il controllo del cliente. Le prove crittografiche associate a tali registrazioni sono conservate tramite Walrus, una piattaforma di dati decentralizzata concepita per carichi di lavoro legati all'AI, mentre Sui coordina e gestisce le prove.

L'architettura consente alle imprese di mantenere private le attività AI sensibili, offrendo al contempo a controparti esterne, revisori e regolatori un modo per verificare in modo indipendente l'integrità di tali registrazioni.

L'approccio potrebbe rivelarsi determinante man mano che gli agenti AI acquisiscono l'autorità di prendere decisioni che coinvolgono denaro, contratti e altri obblighi commerciali. Una registrazione verificabile potrebbe fornire prove che un agente è rimasto nei limiti delle proprie autorizzazioni.

###oluzione delle dispute e indagini di sicurezza

Un'applicazione proposta è la risoluzione delle dispute tra imprese che utilizzano agenti autonomi. Se due agenti AI completano una transazione e le parti non sono poi d'accordo su quanto accaduto, VAA potrebbe consentire a entrambe le organizzazioni di ricostruire il flusso di lavoro sulla base di una registrazione verificabile condivisa.

Il sistema supporta inoltre il protocollo Agent2Agent di Google, noto come A2A, sviluppato da Google Cloud e contribuito alla Linux Foundation. L'integrazione è pensata per permettere alle organizzazioni di riprodurre i flussi di lavoro contestati facendo riferimento alle stesse ricevute crittograficamente verificabili.

I team di sicurezza potrebbero utilizzare il sistema per indagare comportamenti sospetti degli agenti. Esaminando istruzioni, decisioni e operazioni con strumenti esterni, gli investigatori potrebbero potenzialmente distinguere tra prompt injection, violazioni delle policy, malfunzionamenti dei modelli e successiva manipolazione dei log di attività.

Anche la funzionalità di pagamento è integrata nel progetto. VAA si collega all'Agent Payments facilitator di Sui, consentendo agli agenti di scoprire servizi e regolare i pagamenti per le chiamate API tramite il protocollo x402. L'autorizzazione alla spesa, la decisione di effettuare un pagamento e la fornitura del servizio corrispondente possono tutte essere registrate crittograficamente, creando una catena verificabile tra le istruzioni di un agente e la sua attività finanziaria.

La conformità normativa aggiunge pressione

Lo sviluppo arriva mentre i governi introducono requisiti più severi per la responsabilità e la conservazione dei record in materia di AI. Si prevede che l'AI Act dell'Unione europea imponga sanzioni fino a 15 milioni di euro (circa 16,8 milioni di dollari), o il 3% del fatturato annuo globale, per determinati fallimenti di registrazione a partire dal 2027.

VAA è progettato in modo che le sue registrazioni possano rimanere verificabili secondo standard crittografici futuri, inclusi gli approcci post-quantum. Sui ha già perseguito la tecnologia di firme post-quantum nell'ambito del suo più ampio sviluppo in materia di sicurezza.

Mysten ha dichiarato che i primi deployment con clienti aziendali sono previsti prima della disponibilità più ampia, pur non avendo identificato tali clienti né fornito una data di disponibilità generale. Per le imprese che stanno pianificando la conformità rispetto all'avvio previsto dell'AI Act dell'UE nel 2027, tale calendario di rollout non reso noto resta uno dei dettagli ancora aperti del sistema.

"Mentre gli agenti eseguono transazioni e agiscono oltre i confini aziendali, i log standard non bastano. Controparti, revisori e regolatori chiedono la prova della loro integrità. VAA fornisce quella prova e aiuta le imprese a soddisfare le prossime normative, incluso l'AI Act dell'UE." — MystenLabs.sui (@Mysten_Labs), 6 ottobre 2026

Sui segnala una dimostrazione da 40,6 milioni di TPS

L'annuncio di VAA è arrivato un giorno prima che Mysten Labs presentasse una dimostrazione separata delle prestazioni di Sui alla sua conferenza annuale Basecamp a Singapore.

Durante la dimostrazione, Sui avrebbe elaborato 40.614.180 transazioni al secondo i Sui tunnels, superando l'obiettivo di 20 milioni di TPS e più di sei volte il precedente record dichiarato di 6.086.766 TPS, stabilito il 4 luglio.

I Sui tunnels funzionano in modo simile ai canali di pagamento off-chain, ma sono programmabili e possono supportare attività oltre i pagamenti. Ogni tunnel richiede solo due transazioni on-chain per l'apertura e la chiusura, mentre l'attività intermedia si svolge senza costi on-chain comparabili. Questa struttura significa che il dato di throughput in evidenza riflette l'attività basata sui tunnel piuttosto che transazioni ciascuna regolata direttamente sul layer di base di Sui.

Secondo quanto riportato, durante la dimostrazione sono stati aperti più di 10.000 tunnel sulla mainnet di Sui nell'arco di pochi secondi, coinvolgendo utenti e agenti AI in applicazioni tra cui giochi, chat e pagamenti.

La combinazione di registrazioni verificabili dell'attività AI e di infrastruttura di regolamento programmabile ad alta velocità mira a creare un livello di fiducia per il commercio macchina-macchina, mentre gli agenti autonomi effettuano sempre più transazioni oltre i confini organizzativi.

CertiK è atteso per esaminare in modo indipendente i dati associati — inclusi log di esecuzione, prove e diari — e pubblicare la propria valutazione. Fino alla pubblicazione di tale valutazione, i dati di throughput restano i risultati dichiarati da Mysten Labs relativi alla dimostrazione.

Insieme, i due sviluppi riflettono la più ampia strategia di Mysten Labs di posizionare Sui per un'economia emergente guidata dagli agenti, in cui il software autonomo potrebbe condurre milioni di transazioni e interazioni di servizio senza diretto coinvolgimento umano. Man mano che gli agenti AI acquisiscono maggiore autorità nel negoziare, acquistare servizi ed eseguire decisioni finanziarie, i sistemi che uniscono privacy, velocità e prove indipendentemente verificabili potrebbero diventare sempre più importanti per le imprese che intendono distribuire software autonomo su larga scala.

Fonte: CoinTrust