Stripe 的 API 日志里出现了一个过去从未有过的信号：如今访问其数据接口的命令中，有 70% 不是来自人类开发者敲下的代码，而是来自自主运行的 AI 智能体。这些软件代理正在以秒为单位完成开户、比价、下单、划转资金。但一个更棘手的问题被甩在了后面——当一笔交易发生，银行和商户面对的不再是一个拿着身份证件的自然人，也不是一个在州政府注册的法人实体，而是一段可能只存在几秒钟、任务完成后即消失的代码。谁来证明这段代码是谁部署的、代表谁行动、又是否真的获得了授权？
Baselayer 的两位创始人 Timothy Hyde 和 Jonathan Awad 在 2023 年 2 月创立公司时，最初要解决的是一个更传统的问题：金融机构对企业客户的尽职调查（KYB）流程冗长、数据碎片化，欺诈风险识别效率低下。但到了 2026 年 9 月，这家公司宣布完成 3500 万美元 A 轮融资时，它的叙事重心已经明显转向了 AI 智能体身份。本轮由 M13 领投，Torch Capital、Picus Ventures、Afore Capital 以及 Socure 的 Matt Thompson 参投。公司同步发布了名为 Agentic Identity Suite 的新产品线，试图把其在企业身份验证领域积累的信用与欺诈数据网络，延伸到那些“没有身份证的软件代理”身上。
这轮融资把 Baselayer 的累计融资额推至约 4000 万美元。公司拒绝披露估值。但比金额更值得关注的是资本进入的时机：支付网络、电商平台和金融机构几乎在同一时间窗口内开始为 AI 智能体开放交易通道，而身份验证层却仍停留在“人”和“企业”的二元框架里。Baselayer 试图成为那个填补中间地带的角色。
| 字段 | 内容 |
|---|---|
| 公司 | Baselayer |
| 轮次 | A 轮 |
| 金额 | 3500 万美元 |
| 投资方 | M13（领投）、Torch Capital、Picus Ventures、Afore Capital、Matt Thompson（Socure） |
| 总部 | 旧金山（另有纽约办公室；FinSMEs 称其为 NYC-based，来源存在冲突） |
| 创始人 | Timothy Hyde（联合创始人兼 CEO）、Jonathan Awad（联合创始人兼 CTO） |
| 官网 | https://baselayer.com |
从 KYB 到 KYA：把“企业风险评分”改造成“智能体信任层”
Baselayer 的起点是 KYB，即 Know Your Business。据 Crunchbase News 报道，公司结合企业身份、信用与欺诈数据，帮助银行、金融科技公司和其他金融服务机构评估潜在客户。其自动化平台最初聚焦于企业身份验证、欺诈检测和风险管理。联合创始人兼 CTO Jonathan Awad 将 Baselayer 描述为“身份网络与欺诈联盟”的结合体：由于技术被数千家金融机构使用，公司称其能够识别同一主体在多家机构重复申请的行为，并将这一信号纳入风险评分。公司处理数千万份申请，并称每年多次看到许多相同企业。
这套系统的商业价值已经被部分验证。Baselayer 称自成立以来已帮助客户预防超过 10 亿美元欺诈损失，并在不到两年内实现八位数收入。但公司拒绝披露具体收入数字。联合创始人兼 CEO Timothy Hyde 在新闻稿中给出了一个更具野心的定位：公司已经帮助美国五分之一的金融机构回答“我能信任这家企业吗”，现在要回答的是“我能信任这个智能体吗？它代表谁？它被允许做什么？”
新发布的 Agentic Identity Suite 包含公司所称的 Know Your Agent（KYA）能力。据公司披露，该系统旨在验证 AI 智能体的身份、代表方与授权范围，并以密码学方式确认交互对象是哪个智能体、代表谁、以及自有智能体能否安全推进交易。Awad 在新闻稿中直言：“智能体没有身份证，为验证人和企业而建的基础设施根本不认识它们。”公司称这套系统提供了“行业首个可互操作的信任层与智能体身份联盟”。但这一“首个”说法来自公司口径，目前没有独立第三方机构对其技术领先性进行验证。
从产品逻辑上看，Baselayer 的做法是把 KYB 场景中积累的企业身份图谱和欺诈信号，迁移到智能体身份场景。其核心假设是：每一个智能体最终都必须绑定到一个真实的主体——无论是部署它的企业，还是授权它的个人。M13 投资人 Alomar 在 Crunchbase News 的采访中表达了类似判断：“每个智能体最终都必须与某个真实存在的东西绑定，而他们理解真实世界。”这一判断构成了 Baselayer 从企业身份延伸到智能体身份的基础推理链：如果企业身份验证网络已经覆盖了足够多的金融机构，那么在同一网络中叠加智能体身份验证，边际成本可能低于从零开始的新进入者。但这一推理的前提是，智能体身份验证与企业身份验证在数据结构和风险模型上确实存在足够的复用性，而这一点尚未被公开验证。
70% 的 API 命令来自智能体，但基础设施仍在用“人”的逻辑做风控
Baselayer 所处的市场窗口正在被几个关键数据点定义。据 Stripe 披露，其 API 数据访问命令中 70% 来自 AI 智能体。过去一年，Visa、Mastercard 和 American Express 均推出了代理商务协议；Shopify 为约 100 万商家默认开启了代理销售渠道。这些动作意味着交易入口正在从人类操作界面转向机器对机器的直接交互。
但金融基础设施的底层逻辑并未同步切换。传统风控系统依赖静态规则：一个账户是否在异常时间登录、一个 IP 是否关联多个身份、一个企业是否有不良信用记录。当交易主体变成一段可以瞬时复制、批量部署、任务完成后即销毁的代码时，这些规则开始失效。Awad 在新闻稿中指出了这种错配：“静态安全控制最终会拦截好客户，而复杂的攻击却能大摇大摆地通过。”
这里存在一个真实的产品约束：Baselayer 的技术无法阻止一个模型无视指令或利用漏洞。Awad 在 Crunchbase News 的采访中承认了这一点。公司的目标是在智能体试图与外部方交互或交易时验证其凭证，而不是在模型内部施加行为约束。这意味着 Baselayer 解决的是“交易对手是谁”的问题，而不是“模型会不会作恶”的问题。这两个问题在代理式商务中同样关键，但只有前者属于身份验证基础设施的范畴。将这一边界写清楚，有助于理解 Baselayer 产品的实际能力上限：它可以在交易发生前确认智能体的身份与授权，但无法防止一个已经获得授权的智能体在执行过程中做出偏离指令的行为。
从产业链角度看，Baselayer 的位置介于智能体开发者、商家、金融机构和支付公司之间。它需要说服四方中的至少两方认可其凭证体系，才能形成网络效应。公司披露的合作方包括 FIS、Prove、Socure、Exa、Parallel Web Systems、Natural、Nevermined 和 Lane。其中 FIS 是大型银行技术供应商，Socure 是身份验证领域的成熟玩家，Prove 则专注于移动身份认证。这些合作关系如果能够转化为实际的渠道分销或技术集成，可能缩短 Baselayer 进入金融机构的时间窗口。但公司并未披露这些合作的具体商业条款或集成深度，因此合作关系的实际价值尚需观察。
一家“非白板”公司的资本结构：为什么 M13 在 A 轮才进入
M13 管理着 22 亿美元资产，并声称曾支持 18 家公司在种子轮或 A 轮后达到独角兽状态。这家机构对 Baselayer 的投资并非从公司第一天就开始。M13 投资人 Alomar 在 Crunchbase News 的采访中回忆，他在投资前约一年就认识了 Awad。当时他把 Baselayer 主要视为一家 KYB 银行验证服务商。“感觉他就是在解决一个 KYB 银行验证问题。”Alomar 的原话如此。
真正改变投资人判断的，是代理式商务的加速。当越来越多的公司开始探索由 AI 智能体发起的支付时，Baselayer 已有的企业身份数据开始显现出新的应用场景。Alomar 的表述是：“每个智能体最终都必须与某个真实存在的东西绑定，而他们理解真实世界。”在新闻稿中，M13 管理合伙人进一步解释了投资逻辑：Baselayer 不是从白板开始，而是已经拥有覆盖 2300 多家金融机构的网络、深度风险数据以及正在生产环境中运行的基础设施。“他们拥有分销能力和底层的信任图谱，能够成为机构依赖的系统，不仅知道自己在和谁打交道，还知道哪些智能体被授权代表他们行动。”
这一投资逻辑的关键词是“分销”和“信任图谱”。在身份验证行业，技术能力往往不是最稀缺的资源，客户关系和数据网络才是。金融机构的合规部门极度保守，更换供应商的成本极高。Baselayer 声称已经服务超过五分之一的美国金融机构，这一覆盖率为其智能体身份产品提供了一个潜在的冷启动优势：如果这些机构已经在使用 Baselayer 的 KYB 产品，那么向它们推广 KYA 产品的摩擦可能低于一个全新供应商。但这一优势能否兑现，取决于 KYA 产品是否真的能够复用 KYB 的客户关系和数据管道，而不是需要重新走一遍采购流程。
本轮参投方中还有 Socure 的 Matt Thompson。Socure 本身是身份验证领域的重要玩家，其高管以个人身份参投，可能意味着行业内部对 Baselayer 技术方向的某种认可，也可能只是个人财务投资。来源材料未披露 Thompson 的投资金额或是否担任任何顾问角色，因此不宜过度解读这一信号。
标准之争：FIDO、x402 与一个尚未形成的共识
Baselayer 在新闻稿中披露，公司参与了 FIDO Alliance Authentication Working Group、Legal Context Protocol 和 x402 Identity Working Group 等标准制定工作，合作方包括 Cloudflare、Google、Visa 和 Mastercard。这是一个值得注意的信号：在代理式商务的身份验证领域，目前没有主导标准。Baselayer 选择进入标准制定组织，意味着它试图在标准形成阶段就占据话语权。
但标准制定与市场采纳之间的距离往往被低估。一个身份凭证体系要真正运转起来，需要智能体开发者愿意集成、商家愿意接受、金融机构愿意承认、支付公司愿意路由。任何一环的缺失都会导致网络效应无法启动。Baselayer 的 CEO Hyde 在新闻稿中承认了历史规律：“每一个商业时代都需要新的信任层，但历史上这种基础设施总是在欺诈和滥用让问题无法忽视之后才被建立。”他的判断是，代理式商务发展太快，行业不能再重复这个错误。但“不能重复错误”并不等于“市场已经准备好接受新标准”。
从竞争格局看，来源材料没有列出 Baselayer 的具体竞争对手。这是一个值得注意的空白。身份验证和欺诈检测是一个成熟市场，存在多家上市公司和大型私有公司。在 KYB 领域，Baselayer 与 Socure、Prove 等公司既有合作也有潜在竞争关系。在智能体身份领域，目前尚未形成明确的竞争格局，但大型支付网络和云服务商本身就有动机建立自己的身份体系。Baselayer 的差异化在于其企业身份数据网络和金融机构客户基础，但这一优势能否转化为智能体身份领域的护城河，仍是一个待验证的假设。
3500 万美元能买到什么：研发、市场覆盖与一个 12 到 18 个月的时间窗口
Baselayer 披露的资金用途包括：扩展身份技术至 AI 智能体、推出 Agentic Identity Suite、投资研发以改进 AI 模型与用户体验、扩大市场覆盖并探索合作。这些用途中，最具体的是产品发布，其余则属于常规的研发和市场投入表述。
一个更现实的约束来自销售周期。Awad 在 Crunchbase News 的采访中明确表示，与金融机构建立关系通常需要 12 到 18 个月，大型商家合作可能长达 24 个月。这意味着即使 Baselayer 的智能体身份产品在技术上已经就绪，其收入贡献也可能需要一到两年才能显现。公司现有的 KYB 业务收入达到八位数，可以为新产品研发提供一定的现金流支撑，但 3500 万美元的 A 轮融资在代理式商务的基础设施竞赛中并不算充裕。如果标准制定和市场教育需要更长时间，公司可能需要更早启动下一轮融资。
Baselayer 还面临一个来源材料中明确指出的信息冲突：公司总部所在地和创立年份在不同来源中记载不一。Crunchbase News 和 PR Newswire 称公司位于旧金山，而 FinSMEs 称其为 NYC-based。Crunchbase News 称公司成立于 2023 年 2 月，PR Newswire 则称成立于 2024 年。这些冲突可能源于公司注册地与实际运营地的差异，或者不同阶段的公司实体变更，但来源材料未提供解释。对于一家正在建立“信任基础设施”的公司而言，自身基础信息的清晰度本身就是一个值得关注的问题。
待验证的假设：网络效应能否从“企业”迁移到“智能体”
Baselayer 的核心叙事建立在三个递进的假设之上。第一，代理式商务的交易量将快速增长，并产生对智能体身份验证的刚性需求。第二，企业身份验证与智能体身份验证之间存在足够的数据和网络复用性，使 Baselayer 能够以低于新进入者的成本推出 KYA 产品。第三，金融机构和商家愿意在标准尚未统一时采用 Baselayer 的凭证体系，而不是等待大型支付网络或云服务商推出自己的方案。
第一个假设有 Stripe、Visa、Mastercard 和 Shopify 的公开数据支撑，方向性明确。第二个假设目前只有 Baselayer 自己的产品逻辑和 M13 的投资判断作为支持，缺乏独立的第三方验证。第三个假设则面临最大的不确定性：在标准之争中，先发者并不总是赢家，尤其是当竞争对手拥有更大的生态控制力时。
从已披露的信息看，Baselayer 的 KYB 业务已经建立了真实的客户基础和收入规模，这为其智能体身份产品提供了比“从白板开始”的初创公司更好的起点。但 KYB 的成功并不能自动推导出 KYA 的成功。两者的风险模型、数据来源和客户决策链可能存在显著差异。Baselayer 需要证明的是，金融机构在 KYB 场景中对它的信任，能够延伸到智能体身份验证这一全新场景。这一证明过程需要时间，而代理式商务的演进速度可能不会给它太多从容的空间。
验证边界与可复核指标
本文涉及的“首个、唯一、最大、领先”、订单、出货、性能等表述，如无另行说明，均是公司、创始人或投资方在现有公开材料中的披露口径；RecodeX未在本次采集材料中找到独立审计或第三方测试结论，因而不将其视为已经独立确认的事实。文中的产业协同、竞争位置和商业路径属于基于已披露产品与融资用途的编辑分析，不代表相关结果已经实现。
- 技术侧应核验第三方测试条件、样本规模、良率、稳定性及与可比方案一致口径的结果；
- 商业侧应核验去重后的付费客户、可执行合同、收入确认、复购率以及订单转化；
- 资本与产业协同应以工商股权、关联交易、联合开发、采购或量产文件为准。
RecodeX 极客视：Baselayer 的故事本质上是一次“信任资产”的跨场景迁移实验。它在 KYB 领域积累的 2300 多家金融机构网络和欺诈数据，构成了一个真实的信任图谱。但智能体身份的验证逻辑与企业身份并不完全相同：一个企业是稳定的法律实体，而一个智能体可能是瞬时存在、批量部署、任务完成后即消失的代码。把前者的信任网络延伸到后者，需要的不只是技术接口的适配，更是一套新的风险模型和标准共识。Baselayer 的 3500 万美元 A 轮买到的不是市场领导地位，而是一个在标准形成期进入牌桌的资格。真正的考验在于，当 Visa、Mastercard 和 Cloudflare 也在同一张牌桌上时，这家 50 人规模的公司能否让自己的凭证体系被足够多的参与者接受。信任基础设施的悖论在于：它必须在被广泛信任之前就被使用，而在被使用之前又很难证明自己值得信任。Baselayer 正在这个悖论中寻找自己的位置。
信息来源
本文在采集与核验阶段引用了以下公开来源，按站点去重列出；来源内容归原发布方所有，其口径不代表 RecodeX 的核实结论。