Trust Receipts: prueba verificable para el comercio con IA

Hace una década, comprar online era fácil de explicar: una persona encontraba un producto, lo añadía al carrito y pagaba. Ese flujo está cambiando. Cada vez más compras empiezan con un agente de IA que busca, compara, aplica reglas y actúa en nombre de una persona o de una empresa. Eso abre una nueva pregunta para los comercios: ¿cómo pruebas quién autorizó una compra cuando la acción la ejecutó un agente?

Un Trust Receipt es un recibo criptográfico para una transacción iniciada por un agente. No es un ticket tradicional ni una entrada privada de logs. Es una evidencia firmada que registra quién actuó, qué estaba autorizado, cuánto se pagó y si el registro puede alterarse sin romper la firma. El objetivo es claro: hacer que la prueba sea portátil, verificable e independiente de una sola plataforma.

Las compras humanas dejan señales conocidas: una cuenta, una tarjeta, un email, una sesión, un historial. Las compras con agentes pueden incluir permisos delegados, límites de gasto, reglas de aprobación, varias plataformas y un proveedor de pago entre comprador y comercio. Si aparece una disputa después, esas señales suelen estar demasiado dispersas para responder con seguridad a las preguntas importantes.

Un Trust Receipt une identidad, autorización y pago en un mismo registro firmado. Eso permite que el comercio no tenga que reconstruir la historia a partir de logs dispersos, mensajes internos o capturas de pantalla. La transacción se puede comprobar contra el propio recibo.

Cada recibo apunta al anterior mediante un identificador criptográfico. Eso crea un rastro resistente a manipulaciones. Si un dato cambia después de emitirse, la firma deja de validar. Lo importante no es solo que el recibo exista; es que un tercero pueda verificarlo sin entrar en los sistemas internos del comercio.

No se trata de añadir otra capa técnica por estética. Se trata de poder demostrar qué pasó. Cuando el volumen de agentes crece, la reputación por sí sola no basta para sostener disputas, revisiones o controles de cumplimiento.

Un buen recibo no debería encerrar la evidencia dentro de un único proveedor. Los Trust Receipts están diseñados para viajar con el comprador, el agente o el comercio. Esa portabilidad importa porque la prueba puede necesitar ser revisada después por un auditor, un banco, un comprador o una plataforma distinta. Cuando el recibo es portable, la verificación deja de depender de la base de datos que lo emitió.