Un payload di pagamento firmato è un insieme strutturato di dettagli di pagamento, come l’importo e le condizioni di pagamento, che un agente firma crittograficamente per autorizzare una richiesta. In un flusso di pagamento, il client invia questi dati firmati al servizio che richiede il pagamento, consentendo al servizio di verificare che la richiesta sia stata autorizzata dal wallet o dall’account pertinente.
La firma prova che il payload è stato autorizzato; non prova che il pagamento rientri nel budget dell’operatore o sia altrimenti sicuro. Se un agente autonomo firma automaticamente le richieste, l’assenza di un limite di spesa o una sua configurazione errata potrebbe consentirgli di approvare importi superiori a quelli previsti. Le misure di difesa includono l’applicazione di limiti per singolo pagamento e cumulativi prima della firma, la limitazione dei fondi nel wallet e dei token supportati e la richiesta di approvazione umana per i pagamenti superiori a una soglia.