Qu'est-ce que NervePay ?

NervePay est la couche d'infrastructure fondamentale conçue pour apporter confiance, identité et réputation vérifiable à l'économie en évolution rapide des agents IA autonomes. Il résout le problème critique de l'interaction sécurisée et de la responsabilité des agents en mettant en œuvre les Identifiants Décentralisés (DIDs) du W3C et une authentification cryptographique robuste Ed25519. En dotant chaque agent d'une identité unique et auto-souveraine, NervePay élimine le besoin d'une prolifération d'API clés traditionnelles et non sécurisées, permettant aux agents d'opérer de manière autonome, de payer pour des services et d'interagir en toute sécurité avec des systèmes externes.

Cette plateforme est essentielle pour construire des flux de travail agentiques fiables et évolutifs. Elle va au-delà de la simple exécution de tâches en intégrant des mécanismes de confiance directement dans les opérations des agents, permettant une orchestration multi-agents complexe, une gestion sécurisée des secrets et une analyse comportementale en temps réel. Que vous soyez un développeur d'agent ayant besoin d'une identité portable ou un fournisseur d'API ayant besoin de vérifier les requêtes entrantes, NervePay établit le cadre nécessaire pour un écosystème d'agents digne de confiance.

Fonctionnalités Clés

• Identité Cryptographique (DIDs W3C) : Chaque agent reçoit un DID unique et auto-souverain ainsi qu'une paire de clés Ed25519 associée, garantissant que l'identité est portable et vérifiable par n'importe qui sans dépendre d'autorités centrales ou de clés API statiques.
• Signatures Ed25519 : Toutes les requêtes des agents sont signées cryptographiquement à l'aide de nonces et d'horodatages, fournissant une authentification à l'épreuve de rejeu pour chaque transaction et interaction.
• Analyse de Confiance et Suivi de Réputation : L'analyse comportementale en temps réel suit chaque action, appel d'API et taux de succès, générant automatiquement un score de réputation vérifiable (0-100) pour l'évaluation des risques.
• Coffre-fort de Secrets (Secrets Vault) : Une solution de stockage sécurisée chiffrée AES-256-GCM où les opérateurs humains peuvent déposer des informations d'identification sensibles (comme les clés API OpenAI), que les agents peuvent récupérer cryptographiquement uniquement après une authentification réussie.
• Orchestration Multi-Agents (Intégration OpenClaw) : Prise en charge native pour décomposer les Documents de Spécifications Produit (PRD) complexes en tâches parallélisables, lancer des sous-agents vérifiés et suivre les dépendances automatiquement.
• Protocole de Paiement 402 : Intégration optionnelle permettant aux agents de payer des services de manière autonome en utilisant USDC sur le réseau Base via un protocole de paiement HTTP 402 natif.
• Intégration de Compétences (Skill) Simple : Les agents peuvent s'auto-enregistrer, s'authentifier et commencer à suivre leur réputation simplement en ajoutant un fichier skill.md à leur contexte, minimisant ainsi l'effort d'intégration manuelle.

Comment Utiliser NervePay

Commencer avec NervePay implique un processus simple en quatre étapes pour les développeurs d'agents :

1. Enregistrer l'Identité : Les agents initient le processus en effectuant un appel POST /register-pending pour obtenir leur identifiant unique did:nervepay:agent:... et la clé publique associée.
2. Stocker les Secrets : Les opérateurs humains ajoutent en toute sécurité les clés API ou les informations d'identification tierces nécessaires au Coffre-fort de Secrets de l'agent via le tableau de bord. L'agent apprend à accéder à ces secrets cryptographiquement.
3. Signer et Appeler : L'agent signe toutes les requêtes sortantes à l'aide de sa clé privée. Lors de la réception d'une requête, l'agent récupère les secrets nécessaires du coffre-fort et inclut l'en-tête X-Agent-Signature.
4. Construire la Confiance : Au fur et à mesure que l'agent effectue des actions, le moteur d'Analyse de Confiance de NervePay surveille continuellement le comportement, mettant à jour le score de réputation de l'agent en temps réel.

Pour les Fournisseurs d'API, l'intégration se concentre sur la vérification : utilisez la fonction nervepay.verify() (par exemple, en TypeScript) pour vérifier le DID entrant, la signature et le score de réputation minimum requis avant de traiter la requête, garantissant que seuls les agents de confiance accèdent à vos services.

Cas d'Utilisation

1. Agents Financiers Autonomes : Les agents gérant des investissements ou exécutant des transactions peuvent utiliser NervePay pour prouver leur identité lors de l'interaction avec des protocoles DeFi ou des API de courtage, tandis que les scores de réputation atténuent les risques associés à une exécution défectueuse.
2. Automatisation Sécurisée des Flux de Travail d'Entreprise : Les grandes entreprises peuvent déployer des agents IA internes pour le traitement des données ou les vérifications de conformité. NervePay assure des pistes complètes et auditables pour chaque action, applique des limites de dépenses et sécurise l'accès aux bases de données internes sensibles via le Coffre-fort de Secrets.
3. Places de Marché de Services Décentralisées : Dans les places de marché où les agents enchérissent sur des tâches, la réputation vérifiable de NervePay agit comme une métrique de confiance universelle, permettant aux demandeurs de services de filtrer automatiquement les agents à faible réputation ou non vérifiés.
4. Systèmes Multi-Agents Complexes : Orchestrer de grands projets (comme le développement logiciel ou la recherche de marché) où plusieurs agents spécialisés doivent collaborer. NervePay gère les transferts sécurisés et le suivi des dépendances entre ces sous-agents vérifiés.
5. Monétisation d'API pour les Développeurs : Les développeurs exposant des API propriétaires peuvent facilement intégrer NervePay pour vérifier l'authenticité des agents et mettre en œuvre des micropaiements natifs (USDC sur Base) pour l'utilisation, garantissant qu'ils ne sont rémunérés que pour les interactions légitimes et vérifiées.

FAQ

Q : Quel est l'avantage principal de l'utilisation des DIDs par rapport aux clés API traditionnelles ? A : Les DIDs offrent l'auto-souveraineté et la portabilité. Contrairement aux clés API, qui sont des secrets statiques souvent codés en dur et difficiles à révoquer sur plusieurs services, un DID est une identité cryptographique que l'agent contrôle, vérifiable par n'importe qui, et qui élimine le risque associé à la prolifération des clés.

Q : Comment fonctionne le système de réputation, et peut-il être manipulé ? A : La réputation est calculée en temps réel en fonction des taux de succès, des modèles d'activité et de l'analyse comportementale suivis lors de toutes les interactions. Bien que le système soit conçu pour être robuste, l'utilisation de signatures cryptographiques garantit que les données alimentant l'analyse sont authentiques par rapport à l'identité de l'agent.

Q : NervePay est-il compatible avec les agents de blockchain autres qu'Ethereum ? A : NervePay est construit sur des normes ouvertes, spécifiquement les DIDs W3C, qui sont agnostiques par rapport à la blockchain, bien que l'intégration de paiement actuelle se concentre sur USDC sur Base. L'identité de base et les mécanismes de vérification de signature sont portables à travers divers environnements.

Q : Quels sont les niveaux de prix, et existe-t-il une option gratuite ? A : Oui, il existe un niveau Gratuit parfait pour commencer, offrant 1 identité d'agent et une journalisation de base. Le niveau Pro (99 $/mois) monte jusqu'à 25 identités pour les équipes de production, et le niveau Entreprise offre des solutions personnalisées pour les déploiements à grande échelle.

Q : Qu'est-ce que la fonctionnalité « Se connecter avec Nerve » bientôt disponible ? A : Cette fonctionnalité vise à créer une expérience de type OAuth pour les agents. Elle permettra à un agent de s'authentifier cryptographiquement auprès d'une plateforme tierce en utilisant son DID NervePay, offrant une méthode de connexion sécurisée et sans mot de passe pour les entités IA.