Originally published at traceipt.xyz.

이제 당신의 에이전트는 물건값을 지불할 수 있습니다. HTTP 엔드포인트가 가격과 함께 402 Payment Required 응답을 보내면, 에이전트는 Base 네트워크에서 몇 센트의 USDC를 결제하고, 요청을 재시도하여 데이터를 가져옵니다. API 키도, 회원가입도, 등록된 카드도 필요 없습니다. x402 프로토콜은 기계 간 결제(machine payments)를 지루하게 만들었습니다. 그리고 그것이 바로 결제망(payment rail)이 지향해야 할 모습입니다.

그러다 월말이 되면, 재무 담당자가 장부를 펼칩니다.

문제는 지루하다는 것이며, 바로 그 점 때문에 골칫거리가 된다

실제 업무를 수행하는 자율 에이전트(autonomous agent)는 아주 많은 소액 결제를 발생시킵니다. 리서치 에이전트는 하루에도 수백 번씩 웹 검색, 페이지 렌더링(page renders), PDF 추출, 평판 조회 등을 구매할 수 있습니다. 한 달이 끝나면 이는 만 건의 아주 작은 결제 건이 되며, 당신의 장부에는 아무런 맥락(context)이 없는 만 개의 은행 명세서 항목이 나타나게 됩니다.

송장(invoice)도 없습니다. 판매자 이름도 없습니다. 이유도 없습니다.

블록체인(chain)은 당신이 생각하는 것만큼 큰 도움이 되지 않습니다. 블록 익스플로러(block explorer)는 두 주소 사이에서 가치가 이동했음을 증명할 뿐입니다. 무엇을 샀는지, 누구를 대신해서 샀는지, 혹은 어떤 조건으로 구매했는지는 말해주지 않습니다. 그리고 에이전트의 애플리케이션 로그(application logs)는 많은 것을 말해주지만, 로그는 수정 가능하고 서명되지 않았으며 제3자에게 아무것도 증명할 수 없습니다. 체인(검증 가능하지만 맥락이 없음)과 로그(맥락이 있지만 검증 불가능함) 사이에는 실제 비즈니스 기록이 있어야 할 공백이 존재합니다.

세 그룹의 사람들이 그 공백에 빠지게 됩니다:

• 재무(Finance) 팀은 지출을 대조할 대상이 없습니다. 거래와 매칭할 구매 기록이 없고, 오직 자금 유출만 존재할 뿐입니다.
• **감사인(Auditors)**은 설명되지 않은 결제에 대해 승인을 해주지 않을 것입니다. 각 결제 금액이 0.005달러라는 사실은 중요하지 않습니다. 설명되지 않은 무언가가 만 건 존재한다는 것 자체가 감사 지적 사항(finding)이 됩니다.
• **규제 기관(Regulators)**은 기록이 존재한다고 점점 더 당연하게 가정합니다. EU AI Act (제12조)는 고위험 시스템이 발생한 일을 재구성할 수 있을 만큼 충분히 상세하게 활동을 자동으로 기록(log)할 것을 요구합니다. MiCA는 결제(settlement)와 연결된 거래 기록을 생성하고 이를 수년간 보관할 것을 요구합니다. 두 규제 모두, 에이전트의 미세 결제(micropayments) 상황에서는 기록을 남길 방법조차 없었던 기록을 당신이 보관했을 것이라고 가정합니다.

결제 경로(payment rail) 문제는 해결되었습니다. 하지만 기록 문제는 해결되지 않았습니다.

실제 영수증이 증명해야 하는 것

독립적으로 검증 가능해야 함 (Independently verifiable). 서명(Signature), 체인(Chain), 앵커(Anchor)는 발행된 키를 바탕으로 어떤 언어에서든, SDK 없이, 그리고 발행사가 여전히 사업을 운영 중인지 여부와 상관없이 **오프라인(offline)**에서 검증될 수 있어야 합니다.
7. 사람이 제출 가능해야 함 (Filable by a human). 기계는 수학적 계산을 확인하지만, 회계사는 여전히 문서 — 즉, 스캔하여 검증할 수 있는 코드가 포함된 부가가치세(VAT) 인식 PDF — 가 필요합니다.

속성 6은 사람들이 건너뛰는 것이지만, 가장 중요한 속성이기도 합니다. 감사 기록(Audit record)은 판매자가 자리에 없을 때 무엇을 증명할 수 있느냐에 따라서만 가치를 가집니다. 확인을 위해 발행사의 API가 필요한 영수증은 발행사와 함께 사라지는 영수증입니다. 만약 당신의 감사 추적(Audit trail)에 단 하나의 신뢰 지점(Single point of trust)이라도 있다면, 그것은 감사 추적이 아니라 하나의 약속일 뿐입니다.

Certificate Transparency가 이미 어려운 부분을 해결했습니다

이 중 어떤 것도 새로운 암호학을 필요로 하지 않습니다. 이 구조는 Certificate Transparency가 지난 10년 동안 인터넷 규모로 실행해 온 방식인 RFC 6962와 동일합니다:

• 리프 해시(leaf hash) = SHA-256(0x00 ‖ data)
• 노드 해시(node hash) = SHA-256(0x01 ‖ left ‖ right)

리프와 노드 사이의 도메인 분리(Domain separation)는 고전적인 제2 역상 공격(second-preimage attack)을 차단하며, 감사 경로(audit-path) 검증은 정확하게 규정되어 있습니다. 영수증들을 하나의 트리(tree)로 배치(Batch)하고, 32바이트 루트(root)를 온체인(on chain)에 게시하며(저렴한 트랜잭션 하나로 수천 개의 영수증을 처리할 수 있습니다), 각 영수증에 포함 증명(inclusion proof)을 부여하십시오. 이제 제3자는 다음과 같은 사항을 오프라인에서 검증할 수 있습니다:

1. 발행사의 공개된 JWKS를 통한 서명(signature) 검증,
2. 머클 루트(Merkle root)를 재계산하는 포함 증명(inclusion proof),
3. **루트(root)**가 실제로 Base의 해당 트랜잭션 calldata에 존재하는지 여부,
4. 결제(settlement) 트랜잭션이 실제로 자금을 이동시켰는지 여부.

네 가지 확인 절차는 각각 독립적이며, 그 중 어느 것도 발행사가 전화를 받아 응답할 필요를 요구하지 않습니다.

이것이 우리가 구축한 것입니다

Traceipt는 에이전트가 수행하는 모든 x402 결제를 정확히 그러한 종류의 영수증으로 변환합니다. 즉, USDC가 Base에서 결제되는 즉시 서명되고, 체인으로 연결되며, 온체인에 머클 앵커(Merkle-anchored)되고, 부가가치세(VAT) 인식 PDF로 내보낼 수 있으며, 몇 년 후의 낯선 사람에 의해서도 검증 가능한 영수증입니다. 직접 운영하고 싶다면 셀프 호스팅(Self-hostable)도 가능합니다.

중요한 주장은 독립성(independence)이기에, 우리는 증명(proof)을 도구(tool) 형태로 배포했습니다. 브라우저에서 traceipt.xyz/verify를 통해 영수증을 검증하거나, 다음 명령어를 통해 어떤 터미널에서도 검증할 수 있습니다:

npx traceipt-verify receipt.json

  [PASS] verdict binding   digest matches anchored leaf
  [PASS] inclusion proof   root 37f9dd287522… recomputed from 3-node path
  [PASS] on-chain anchor   base block 33412876, calldata carries the exact root
...

이 도구는 오픈 소스 (open source)이며, 의존성(dependencies)이 전혀 없고, Traceipt의 서버를 절대 호출하지 않습니다. 그것이 바로 핵심입니다. 테스트 스위트(test suite)는 우리의 레퍼런스 구현체(reference implementation)가 서명한 영수증은 검증하고, 변조된 영수증은 거부합니다. 전체 검증 사양(verification spec)은 README 섹션 하나에 모두 들어갈 정도로 간결합니다.

향후 방향

에이전트 결제(Agent payments)는 복리로 증가하고 있습니다. x402는 호기심의 대상에서 1년도 채 되지 않아 9자리 수의 거래 건수를 기록하는 수준으로 성장했습니다. 이러한 결제 건 하나하나가 언젠가는 누군가가 설명해야 할 은행 명세서의 한 줄이 될 것입니다. 오늘 에이전트 지출을 연결하고 있는 팀과 내년에 종이 기록(paper trail) 문제로 당황하게 될 팀은 결국 같은 팀입니다.

만약 당신의 에이전트가 비용을 지불하거나, x402를 통해 에이전트에게 제품을 판매하고 있으며 고객사의 재무팀이 질문을 던지기 시작했다면, 저희는 현재 첫 번째 팀들을 온보딩(onboarding)하고 있습니다: traceipt.xyz 또는 hello@traceipt.xyz.

단순히 사고 모델(mental model)만 가져가고 싶다면, 이 한 문장만 기억하세요: 결제 레일(payment rail)은 해결되었습니다. 이제 기록(record)이 곧 제품입니다.

Traceipt는 BlueTier Operations에 의해 구축되었습니다. 관련 정보: x402 영수증(receipt)이란 무엇인가? · Black_Wall — AI 에이전트를 위한 사전 실행 리스크 게이트(pre-action risk gate): 실행 전 결제를 차단(gate)하고, 정산 후 이를 증명합니다.