[논문 리뷰] TessPay: Verify-then-Pay Infrastructure for Trusted Agentic Commerce

Mehul Goenka, Tejas Pathak외 1명|arXiv (Cornell University)|2026. 01. 30.

Blockchain Technology Applications and Security인용 수 0

한 줄 요약

TessPay는 에이전틱 커머스(agentic commerce)를 위한 Verify-then-Pay 기반의 통일된 이중 평면 인프라를 제안하고, 작업 위임, 검증 가능한 작업 실행, 체인 무관한 정산과 변조 방지 감사 로그를 결합한다.

ABSTRACT

The global economy is entering the era of Agentic Commerce, where autonomous agents can discover services, negotiate prices, and transact value. However adoption towards agentic commerce faces a foundational trust gap: current systems are built for direct human interactions rather than agent-driven operations. It lacks core primitives across three critical stages of agentic transactions. First, Task Delegation lacks means to translate user intent into defined scopes, discover appropriate agents, and securely authorize actions. Second, Payment Settlement for tasks is processed before execution, lacking verifiable evidence to validate the agent's work. Third, Audit Mechanisms fail to capture the full transaction lifecycle, preventing clear accountability for disputes. While emerging standards address fragments of this trust gap, there still remains a critical need for a unified infrastructure that binds the entire transaction lifecycle. To resolve this gap, we introduce TessPay, a unified infrastructure that replaces implicit trust with a 'Verify-then-Pay' architecture. It is a two plane architecture separating control and verification from settlement. TessPay operationalizes trust across four distinct stages: Before execution, agents are anchored in a canonical registry and user intent is captured as verifiable mandates, enabling stakeholder accountability. During execution, funds are locked in escrow while the agent executes the task and generates cryptographic evidence (TLS Notary, TEE etc.) to support Proof of Task Execution (PoTE). At settlement, the system verifies this evidence and releases funds only when the PoTE satisfies verification predicates; modular rail adapters ensure this PoTE-gated escrow remains chain-agnostic across heterogeneous payment rails. After settlement, TessPay preserves a tamper-evident audit trail to enable clear accountability for dispute resolution.

연구 동기 및 목표

• 에이전틱 커머스에서 위임, 합의 전 검증 및 감사 가능성의 신뢰 격차를 식별한다.
• 의도에서 정산까지 전체 거래 수명주기를 하나로 묶는 통합 인프라를 제안한다.
• 체인에 구애받지 않는 정산 및 분쟁 및 책임 추적을 위한 변조 방지 감사를 활성화한다.

제안 방법

• 제어/검증을 정산으로부터 구분하는 두 평면 TessPay 아키텍처를 도입한다.
• 정형 레지스트리에서 의도, 명령, 에이전트 발견의 엔티티와 흐름을 정의한다.
• TLS Notary, TEE attestations, A-JWTs를 포함한 암호학적 증명 파이프라인(PoTE)을 구현하여 보안 인가 및 검증을 수행한다.
• 이종 결제 레일 간 체인-무관한 정산을 가능하게 하는 모듈식 레일 어댑터를 제공한다.
• 변조 방지 감사 레일과 Merkle-root 고정을 구축하여 오프체인 증명을 온체인 기록에 연결한다.

실험 결과

연구 질문

• RQ1 에이전틱 트랜잭션에 대한 단일 감사 가능한 수명주기로 위임, 검증, 정산을 어떻게 통합할 수 있는가?
• RQ2 정산 전에 사용자 의도에 대한 검증 가능한 결과를 구속하는 아키텍처와 프리미티브는 무엇인가?
• RQ3 보안이나 감사 가능성을 해치지 않으면서 체인 간 정산은 어떻게 달성할 수 있는가?
• RQ4 자율 에이전트 워크플로우에서 작업 실행을 효과적으로 검증하는 암호학적 증명과 attestations는 무엇인가?
• RQ5 다층 검증이 거래 유형별 성능, 비용 및 보안에 어떤 영향을 미치는가?

주요 결과

• 제어/검증을 정산으로부터 분리하는 통합된 이중 평면 아키텍처를 제안한다.
• TLS Notary, TEE attestations, 및 A-JWTs로 뒷받침되는 작업 실행 증명(PoTE)을 도입하여 정산을 게이트한다.
• 모듈식 레일 어댑터와 Escrow Smart Contract를 이용한 체인-무관한 정산 평면을 정의한다.
• 온체인 고정(Merkle roots) 및 감사 레일로 분쟁에 대비한 변조 방지 감사 로그를 유지한다.
• 발견, 명령 서식, 실행, 검증 및 PoTE-게이트 정산에 이르는 엔드투엔드 흐름을 지원한다.