As entidades de confiança têm de validar tecnicamente se uma transação foi iniciada por um bot ou por uma pessoa. Além disso, têm de determinar, através de uma análise de risco, a partir de que valor contratual é obrigatória uma prova criptográfica explícita de KYA (ligação homem-máquina).