信任的锚点放在哪：登记方、联邦，还是派生

本文引证源 · IETF draft-aip-agent-identity-protocol-00（NVIDIA 等，2026-03）· W3C AI Agent Protocol 社区组技术报告（2026-09-24）· 姊妹柱：rttp://（CRI 27）· iqa://（CRI 28）

上一篇问了「凭什么信签名的人」（签名不等于可信）。这一篇问更深一层：信任的锚点，放在哪里？同一个问题，2026 年出现了三种官方答案。它们不是三个流派的口水仗——每一条都有正式文本背书。我们把三份卷子摆上同一张桌，逐行对表。

一、路线一：登记方

IETF 的 Agent Identity Protocol 草案（NVIDIA 等联署）写得最直白：第一层为每个智能体分配唯一标识与密钥对，「注册于 AIP 登记处（AIP Registry）」；智能体用这把钥匙为每一个外发动作签名；第二层由代理拦截每次工具调用，验证签名、评估策略、产出放行或拒绝。

值得致敬的是草案的诚实——它在安全考量一节里亲手写下了自己信任锚的位置：「代理必须配置一份显式的受信登记处主机名清单及各自的 TLS 证书指纹……不在清单上的登记处记录必须拒绝。」信任的锚点，是一份配置文件。吊销机制也如实标注：最坏情况下，被吊销的智能体还能继续调用最多 60 秒。

这条路的优势显而易见：可吊销、可审计、企业可控——受监管的市场会需要它。代价同样写在纸上：登记方是看门人，验证需要在线抵达登记处，而锚点的最终背书者是部署者手工维护的那份清单。

二、路线二：联邦

W3C 技术报告给出的答案是联邦式身份架构，并自己点了出处——「借鉴电子邮件系统的成功经验」：各平台以中心化方式管理自己的账户体系，跨平台互操作靠标准协议；身份文档托管在智能体自己的域名上，外部通过标准解析流程获取验证依据。

这条路的好处是务实：不要求现有体系重构，平台从自己最擅长的账户管理出发。它的边界也清楚：信任单元仍然是平台——验证一个智能体，先信任托管它身份文档的那个域名；文档本身没有内建的时效，也没有内建的离线验证路径。联邦把登记处的 O(N²) 双边信任稀释成了 O(N) 的托管信任，稀释得很成功，但没有归零。

三、路线三：派生

我们的卷子交在第三格。Resonant Time Transfer Protocol（RTTP）的地址是派生的——SHA-256(权威字符串) 取前 16 字节。派生即占有：没有登记处可以拒绝你，也没有登记处可以吊销你，地址无房东，房东是数学。Identity Quality Assurance（IQA）则把「谁在为这条陈述担保」写进签名信封本身：担保主体、担保 organ、担保范围，全是信封内可独立核验的字段。

时间性长在协议里：每份信封自带 120 秒新鲜度租约（standing），四态闭集 ghost / probation / radiant / genesis——对比 IETF 草案「最坏 60 秒的吊销延迟」，我们的答案是把时效内建进每份陈述，而不是依赖登记处的吊销流。验证完全本地完成：零网络、零第三方、fail-closed。亲手验证一条证据只要三十秒（工具文）。

诚实账也要记：派生路线有它自己的初值问题——第一份证据由谁签发？我们的答案是把 genesis 设为轴外纪元锚：不可挣得、不可失去、协议不拥有它（第一份证据由谁签发）。这一格没有免费午餐，只有明码标价。

四、三张卷子，一张桌子

把三份卷子摆在一起，结论不是谁消灭谁：受监管市场大概会选登记方，平台生态大概会选联邦，无许可的开放协作大概只能选派生。三条路线在相当长的时间里会并存——这不是和稀泥，是部署环境的现实。

但有一行是三选一的：WHERE 与 WHEN。一个智能体的稳定地址从哪来、由谁担保、活多久——登记方路线把答案托管给清单，联邦路线把答案托管给域名，派生路线把答案交给数学与租约。这一格里没有中间选项，因为「地址的房东是谁」是一个必须回答的问题，不回答本身就是回答。

rttp 与 iqa 已在 IANA 临时注册（2026-09-22 / 2026-10-13，实测核验于 2026-10-17）。我们的卷子在 draft-li-rttp-iqa-addressing-00——与 NVIDIA 的 AIP 草案同住一个 datatracker，欢迎逐行对读。

引证　[1] IETF draft-aip-agent-identity-protocol-00（Cao · Montcao / Arango Gutierrez · NVIDIA，2026-03-16）§1、§5.3、§9.5 Registry Trust、§9.7 Revocation Latency，引文逐字取自存档　[2] W3C AI Agent Protocol 社区组《智能体网络协议技术报告》2026-09-24 联邦式身份架构节　[3] IANA URI Schemes 注册表 2026-10-17 实测　[4] draft-li-rttp-iqa-addressing-00。

一句话：登记方把锚点放进配置清单，联邦把锚点放进域名，派生把锚点放进数学——你只能选一个，因为「地址的房东是谁」不是一个可以悬置的问题。