Whitepaper V4.1
Apéndice F — Esquemas de identidad de agentes, política y evidencia
F.1 Agent Birth Certificate — esquema público mínimo
{
"schema": "ionon.agent-birth-certificate/1.0",
"agent_did": "did:ionon:agent:<handle>:<slug>",
"serial": "IONON-AGENT-...",
"issued_at": "ISO-8601",
"issuer": "did:ionon:issuer:identity",
"principal_reference": "privacy-preserving reference",
"verification_tier_at_birth": "NONE|KYC|KYB|INSTITUTIONAL",
"lineage": "non-transferable",
"status": "ACTIVE|SUSPENDED|REVOKED",
"policy_passport": "urn:ionon:policy:...",
"certificate_hash": "sha256:...",
"evidence": ["signed issuer proof"]
}
El esquema puede representarse como un objeto nativo de IONON sin dejar de ser mapeable a W3C Verifiable Credentials 2.0. No es necesario que datos personales privados sean públicos para que un verificador compruebe emisor, estado e integridad.
F.2 Agent Policy Passport — esquema de control mínimo
{
"schema": "ionon.policy-passport/1.0",
"principal": "...",
"agent": "...",
"legal_entity": "...",
"jurisdiction": ["US"],
"roles": ["procurement"],
"allowed_tools": ["mcp://..."],
"allowed_chains": ["ethereum"],
"allowed_assets": ["USDC", "IONON"],
"counterparty_policy": "allowlist-or-risk-policy",
"per_action_limit": "...",
"daily_limit": "...",
"human_approval_above": "...",
"valid_from": "...",
"expires_at": "...",
"kill_switch": true,
"evidence_level": "FULL"
}
F.3 Order / Mandate — intención económica normalizada
Una Order debe identificar originador, activo, cantidad, destino, plazo, coste/deslizamiento máximo, contexto de política, clave de idempotencia y firma. La Order permanece independiente de la ruta final, de modo que el Router puede comparar rutas de ejecución permitidas sin cambiar la intención del usuario.
F.4 Registro de evidencia
Cada acción material debe emitir un registro a prueba de manipulación que vincule:
principal + agente + order + versión de política + simulación + aprobación + ruta + firmas + recibos de transacción + marcas de tiempo.
Este objeto de evidencia es el puente entre la automatización de software, los controles internos, la auditoría externa y la resolución de disputas.
