TL;DR

Hầu hết cuộc thảo luận về AI agents đang bỏ qua tầng quan trọng nhất. Chúng ta nói về model, copilot, workflow. Nhưng thị trường không chạy bằng trí tuệ - nó chạy bằng danh tính, tin tưởng, hợp đồng, thanh toán và quản trị. Aaron Wright vừa publish bản đồ kiến trúc chi tiết nhất từ trước đến nay cho agentic infrastructure: 3 mặt phẳng, 10 lớp. Đây là framework giải thích tại sao hầu hết agents hiện tại chỉ là demo - và cần gì để trở thành autonomous economic actors thực sự.

Vấn đề gốc rễ: Demo vs. Thị trường thực

Để trở thành asset class thực sự, autonomous agents không thể chỉ generate output. Chúng phải:

  • Tìm counterparty và thương lượng

  • Đưa ra cam kết ràng buộc pháp lý

  • Chuyển tiền và nhận thanh toán

  • Xây dựng track record đáng tin cậy

  • Giải quyết tranh chấp

  • Hoạt động trong đúng phạm vi được ủy quyền

Thị trường không vận hành bằng intelligence đơn thuần. Nó cần identity, trust, pricing, contracts, settlement, enforcement và policy. Thiếu những thứ đó - không có economy, chỉ có demo.

"Strip those away and you do not have an economy. You have a demo." - Aaron Wright

Ba mặt phẳng, mười lớp

Framework chia hạ tầng agentic thành 3 mặt phẳng với tổng cộng 10 lớp:

Sơ đồ kiến trúc 3 mặt phẳng 10 lớp: Trust Plane, Market Plane, Control Plane

Kiến trúc tổng quan: Trust Plane (3 lớp), Market Plane (4 lớp), Control Plane (3 lớp)

Trust Plane - Lớp 1 đến 3

Layer 1: Identity (Know-Your-Agent). Tương tự KYC cho người - nhưng cho agents. Vấn đề hiện tại: một agent tự giới thiệu là gpt-4.1-claims-processor-v3 nhưng bạn không thể xác minh weights, system prompt hay tool permissions. ERC-8004 (draft Ethereum standard, tháng 8/2025) là nỗ lực đầu tiên giải quyết bằng Identity Registry dưới dạng ERC-721 NFT - co-authored bởi MetaMask, Ethereum Foundation, Google và Coinbase. Hiện đã có 128,000+ agents đăng ký trên 24 chain, trong đó BNB Chain dẫn ~34,000, Base ~16,500.

Layer 2: Discovery & Capability Registry. Sau khi biết ai là ai, cần tìm được họ. Hiện tại là một trang web liệt kê flat list - không machine-readable. Một agent tìm "OCR service xử lý hóa đơn tiếng Việt, p95 dưới 200ms, có HIPAA" không thể query bất kỳ registry nào. MCP và A2A là foundation, ERC-8004 cung cấp discovery primitives - nhưng marketplace thực sự để rank, filter và price chưa tồn tại.

Layer 3: Reputation. Thị trường clear dựa trên reputation khi goods chưa được commodity hóa. Cần: outcome track records được ký mật mã học, cross-marketplace portability và sybil resistance. ERC-8004's Reputation Registry là attempt cụ thể nhất - lưu raw feedback, scoring thuật toán ở trên. "Moody's for Machines" - một rating agency tiêu thụ registry và output investment-grade scores - chưa được build và đây là một trong những cơ hội giá trị nhất trong stack.

Market Plane - Lớp 4 đến 7

Layer 4: Quoting & Price Discovery - lớp chưa tồn tại ở bất kỳ đâu và kinh tế thú vị nhất. Agent work giá dựa trên outcome, không phải per-token. Real-time RFQ (Request for Quote) nơi provider agents respond trong 100ms - giống Tradeweb cho cognitive work. Hầu hết công ty đang build ở đây là stealth. Đây là layer bị undervalue nhất hiện nay với TAM tính bằng low-trillions dollars.

Layer 5: Contracting. Khi hai agents đồng ý về giá, contract là gì? Hiện tại: một prompt, một API call, và assumption. Cần machine-readable MSAs bắt scope, deliverable, deadline, payment terms, data rights, liability và remedies - ký bằng cả hai DID. EIP-712 là cryptographic primitive đúng; legal layer chưa được build. Contract cũng phải biết state (quoted, accepted, in-progress, delivered, verified, disputed, terminated) - mỗi state thay đổi những gì mỗi bên được phép làm tiếp theo.

Layer 6: Settlement. Tiền di chuyển theo agent timescales (per-call, per-result), không phải Net 30. Ba contender: stablecoin rails (Coinbase x402, Stripe Bridge, Circle CCTP - sub-second settlement, x402 đã xử lý 15M+ giao dịch trong 30 ngày, cumulative volume vượt $50M); agent-issued cards (Visa Intelligent Commerce, Mastercard Agent Pay - clean về pháp lý, có chargebacks); ACH/direct-debit cho B2B invoicing. Architecture đúng là layered, người build abstraction layer trên cả ba sẽ win developer surface.

Layer 7: Dispute Resolution. Khi agent không deliver - ai quyết định? Hiện tại: human operator email nhau. Cần: escrow mặc định, automated remediation (quality dưới threshold - auto refund; delivery trễ - auto penalty), và third-party validators. ERC-8004's Validation Registry là standardized hook - cố ý không opinionate về validation method: zkML proofs, TEE attestations, hoặc human judges đều được.

Control Plane - Lớp 8 đến 10

Layer 8: Governance & Authority. Policy engines enforce TRƯỚC khi execute, không phải sau khi log. Cordum, Aegis AI, Assury Enforce, Galileo, Microsoft's Agent Governance Toolkit đều cung cấp cùng primitive: policy check nằm inline giữa agent và action. Gartner dự báo 40%+ dự án agentic AI sẽ bị cancel trước cuối 2027 vì không govern được. Microsoft Agent OS support OPA/Rego và Cedar policies với sub-0.1ms latency - đủ nhanh để evaluate mọi agent action. Crypto version: Safe modules, on-chain timelocks, ERC-4337 session keys. Enterprise version: Cordum, Galileo, Microsoft toolkit - cả hai sẽ tồn tại song song.

Layer 9: Compliance. EU AI Act Articles 9, 12, 13, 14 có hiệu lực đầy đủ ngày 2 tháng 8 năm 2026, với phạt tới €35 triệu hoặc 7% doanh thu toàn cầu. ComplyEdge, Lucairn, Agent Module đang build enforcement layer. Compliance khác governance: governance trả lời "tổ chức muốn agent làm gì", compliance trả lời "tổ chức phải chứng minh gì với regulator về những gì agent đã làm". Italy đã implement national enforcement law với phạt tới €774,685 và criminal penalties.

Layer 10: Orchestration & Runtime. Runtime (Modal, E2B, Daytona), Memory (Mem0, Letta, Zep), Observability (Langfuse, Helicone, Arize - 2M+ monthly downloads open source tracing framework), Orchestration (LangGraph, CrewAI, AutoGen, Google ADK, Anthropic Skills). ~86% enterprise copilot spending năm 2026 (~$7.2 tỷ USD) đi vào agent-based systems. Orchestration là nơi multi-agent state, handoffs, parallelism và failure recovery được encode - khác với runtime nơi một agent đơn execute.

Số liệu đáng chú ý

  • 128,000+ agents đã đăng ký ERC-8004 trên 24 chain (early 2026)

  • 15M+ giao dịch/tháng qua x402, cumulative volume vượt $50M

  • Sub-0.1ms latency policy evaluation (Microsoft Agent OS)

  • $600M+ đã đổ vào control plane startups - nhỏ bé so với hàng chục tỷ vào foundation models

  • Non-human identities outnumber humans 144:1 trong enterprise hiện đại (Entro Security)

  • Agents dùng 5-30x tokens/task nhiều hơn standard chatbots (Gartner)

  • 92% CISOs thiếu visibility vào AI agent identities (Cloud Security Alliance survey)

  • Gartner: 90% B2B buying sẽ agent-intermediated vào 2028, đẩy $15 nghìn tỷ B2B spend qua AI exchanges

Ai đang build và điều gì còn thiếu

Funding landscape cho control plane:

  • Microsoft Agent 365 (GA May 1, 2026): $15/user/month - full enterprise control plane

  • Galileo ($68M Series B): Luna evaluation models, sub-200ms guardrails, 97% rẻ hơn LLM-as-judge; doanh thu tăng 834% từ đầu 2024

  • Sycamore ($65M seed, Lightspeed + Coatue): "trusted agent OS for enterprise"

  • Aembit (~$60M): secretless non-human identity, just-in-time access

  • Strata Identity ($42.5M): ephemeral tokens với 5-second TTL

  • Frontegg ($70M): identity platform cho AI agent builders, MCP native OAuth

Những gì chưa được build (đây là các cơ hội lớn):

  • Agent PKI: không ai build certificate authority riêng cho AI agents; gần 50% enterprise vẫn dùng static API keys

  • Layer 4 marketplace: real-time machine-to-machine price discovery - closest analog là programmatic ad exchanges đã tạo ra 3 công ty lớn nhất 20 năm qua

  • Agentic FinOps: không có production system nào enforce per-agent transaction limits hay circuit breakers

  • SOC 2 for Agents: không có certification framework cho dynamic AI agents

  • Cross-org audit trails: khi agents từ 2 công ty interact, không có chuẩn nào quyết định log nào authoritative

Điểm mấu chốt cho người build

Ba observation chiến lược từ Wright:

1. Platform play cần 3 lớp, không phải 2: Identity + settlement không đủ nữa. Governance đã earn a seat vì enterprises không thể deploy agents nếu không có nó - và legal authority primitive (proof of what an agent can bind its principal to) phải ở đâu đó. Winner cần: identity + settlement + governance.

2. Crypto-native và enterprise-native đang converge ở trust plane, diverge ở control plane: ERC-8004 co-authored bởi Coinbase và Google là convergence story. Control plane là divergence story. Dominant version trong từng industry phụ thuộc vào buyer: agents-paying-agents (crypto wins) vs. agents-paying-businesses (enterprise wins).

3. Layer 4 (Quoting) là lớp bị undervalue nhất: Settlement được báo chí, identity được standards work, governance có wave of funded startups. Real-time machine-to-machine price discovery là TAM tính bằng low-trillions dollars của cognitive labor đang reallocate sang software - và hầu như không ai build nó như primary product.

Kết

Công ty win agentic infrastructure sẽ không trông giống một model lab. Nó sẽ trông giống market operator: part exchange, part payments network, part identity provider, part trust infrastructure, part governance platform. Ít giống OpenAI hơn - và giống Visa + Moody's + Stripe + Nasdaq + ServiceNow được fuse thành một hệ thống cho software actors.

Công ty đó chưa tồn tại. Nhưng các constraints xung quanh nó giờ đã visible, và standards substrate đang hình thành bên dưới. Mỗi lớp còn thiếu giữ agents bị trap ở demo mode. Mỗi lớp được giải quyết đẩy chúng thêm một bước về phía autonomous counterparty thực sự.

via Untapped Ventures · Aaron Wright · Cambrian Agentic Finance Q1 2026