x402 ومدفوعات الآلات في 2026: محاسبة وكلاء الذكاء الاصطناعي عن كل طلب، وما الحقيقي منها

لدى HTTP رمز حالة لهذا الغرض منذ الأيام الأولى للويب. وما زالت وثيقة RFC 9110 تقول ذلك بوضوح: «رمز الحالة 402 (Payment Required) محجوز للاستخدام في المستقبل». وفي 2026 يحاول بروتوكولان أن يُحضرا هذا المستقبل. بروتوكول x402، الذي بدأته Coinbase ويديره الآن مشروع تابع لـ Linux Foundation، يردّ على الطلب بسعر ويقبل دفعة موقَّعة بعملة stablecoin عند إعادة المحاولة. أما Machine Payments Protocol (MPP)، من Stripe وTempo، فيفعل الشيء نفسه عبر headers المصادقة في HTTP، ويحمل البطاقات إلى جانب عملات stablecoin. وتبيع AWS وCloudflare الفكرتين الآن عند حافة الشبكة، فيستطيع الناشر محاسبة زواحف الذكاء الاصطناعي دون أن يمس خادمه الأصلي (origin).

العرض جذاب لكل من يبيع بيانات أو واجهة API أو محتوى تقرؤه وكلاء الذكاء الاصطناعي: محاسبة عن كل استدعاء، وتسوية في ثوانٍ، دون حسابات ودون فواتير. أما الأرقام التي تقف خلف العرض فمسألة أخرى. فقد وجد قياس مستقل لـ x402 على Base أن معظم التسويات المسجَّلة مدفوعات ذاتية أو أموال تتحرك داخل مجموعة واحدة من المحافظ، وقدّرت شركة تحليلات للبلوك تشين الحجم الذي يبدو كوكلاء يشترون بنحو USD 5,000 إلى 11,000 شهرياً في 2026.

هذا المقال موجّه إلى أصحاب واجهات API وخدمات البيانات ومواقع المحتوى ومطوّريها الذين يقررون هل يحاسبون الوكلاء الآن. ويتناول كيف تعمل البروتوكولات، وما الذي يقدمه كل مزوّد في 22 أكتوبر 2026، وما الذي ستبنيه، وما الذي تُظهره الأحجام فعلاً، والأسئلة التنظيمية التي ترافق حيازة عملات stablecoin.

كيف يعمل x402

المواصفات في الإصدار 2، المؤرخ 9 ديسمبر 2025، في مستودع انتقل من Coinbase إلى x402 Foundation. وهي تعرّف ثلاثة أدوار: خادم موارد يريد الدفع، وعميل (غالباً وكيل) يدفع، وميسِّر (facilitator) «يتولى التحقق من الدفع والتسوية على البلوك تشين».

يجري الطلب المدفوع على النحو التالي:

1. يطلب العميل المورد فيحصل على 402 Payment Required. ويحمل header باسم PAYMENT-REQUIRED كائناً مشفَّراً بـ Base64 يسرد طريقة دفع مقبولة أو أكثر، لكل منها scheme وnetwork بصيغة CAIP-2 (eip155:8453 هي Base) وamount بأصغر وحدات الرمز وasset وعنوان payTo وقيمة maxTimeoutSeconds.
2. يوقّع العميل دفعة ويكرر الطلب مع header باسم PAYMENT-SIGNATURE. وعلى سلاسل EVM يكون ذلك توقيع EIP-712 على تفويض تحويل من نوع EIP-3009 له نافذة زمنية وقيمة nonce من 32 بايت تمنع إعادة الاستخدام.
3. يطلب الخادم من الميسِّر التحقق من التوقيع (POST /verify، الذي «يجب ألا يُثبِّت حالة الدفع»)، ثم ينفّذ معالجه، ثم يطلب من الميسِّر التسوية (POST /settle).
4. يردّ الخادم بالمورد وبـ header باسم PAYMENT-RESPONSE يحمل تجزئة المعاملة.

هذا هو مسار «التفويض» الافتراضي: «يُتحقَّق من الدفع قبل تنفيذ المورد ويُسوَّى بعده». وهناك مساران آخران معرَّفان، أحدهما يسوّي أولاً والآخر يأخذ وديعة ويسوّي المبلغ النهائي بعد ذلك. وإذا بُثَّت تسوية ولم تُؤكَّد، يستطيع الميسِّر أن يعيد settlement_pending مع التجزئة، وعلى الخادم أن يطابق الحالة قبل أن يعيد أحد المحاولة.

وهناك تفصيلان يوقعان الناس في الخطأ. الإصدار 1، الذي تعرضه معظم الدروس القديمة، استخدم X-PAYMENT وX-PAYMENT-RESPONSE وأسماء شبكات مثل base-sepolia؛ أما الإصدار 2 فأعاد تسمية الـ headers وانتقل إلى CAIP-2. والرسائل نفسها معرَّفة أيضاً فوق MCP وبروتوكول Agent-to-Agent (A2A): فعبر MCP تعيد الأداة المدفوعة نتيجة فيها isError: true وتنتقل الدفعة في _meta["x402/payment"].

مخططات الدفع الأربعة

وعلى سلاسل EVM يعمل أي رمز ERC-20 من حيث المبدأ، عبر EIP-3009 (طريقة USDC) أو Permit2. أما عملياً فتسعّر حزم SDK المرجعية بالدولار وتربط "$0.01" بعملة stablecoin دولارية لكل شبكة: USDC على Base ومعظم سلاسل EVM، وعدة عملات stablecoin على Solana، وUSDT على TON. ولا يقبل العميل المرجعي إلا الأصول التي يعرفها، ويحدد سقف كل دفعة بـ USD 1 افتراضياً. ولا توجد قيمة افتراضية باليورو.

الميسِّرون: من يحرّك المال

الميسِّر «اختياري لكن موصى به». فهو يفحص التواقيع ويرسل التحويل على السلسلة (onchain)، وتقول الوثائق إنه «لا يحتفظ بالأموال ولا يعمل أمين حفظ»: فالمال يصل إلى محفظة payTo الخاصة بك.

• الميسِّر العام x402.org مخصص للشبكات الاختبارية (testnets) فقط. ودليل البائع السريع صريح: «لا تعِد استخدام https://x402.org/facilitator لمسارات mainnet».
• ميسِّر CDP المستضاف لدى Coinbase لا يتقاضى شيئاً عن أول 1,000 معاملة على السلسلة شهرياً، ثم USD 0.001 عن كل معاملة، والتحقق مجاني دائماً. وهو يجري فحوص OFAC وKnow Your Transaction على كل دفعة، ويحتاج إلى مفتاح CDP API، ويدعم Base وPolygon وArbitrum وMonad وWorld وSolana. ولا يدرج auth-capture. وتوزّع تسوية الدفعات (batch settlement) الرسوم: «يمكن لمعاملة واحدة على السلسلة أن تعالج آلاف الدفعات».
• تسرد المؤسسة ميسِّرين آخرين جاهزين للإنتاج، منهم Fireblocks وPolygon وPayAI وCorbits وStellar وCelo، وتقول إن القائمة «ليست فهرساً شاملاً».
• يمكنك أن تكون ميسِّر نفسك، فتدفع الغاز، وعلى Solana تبني آلية كشف التسوية المكررة التي كان الميسِّر سيوفرها.

وأصبحت x402 Foundation عاملة في 14 يوليو 2026 بـ 40 عضواً. ويضم أعضاؤها المميزون (premier members) Adyen وAWS وAmerican Express وCloudflare وCoinbase وGoogle وMastercard وShopify وStripe وVisa؛ وفي لجنتها التوجيهية التقنية أعضاء من Coinbase وCloudflare وStripe. والعضوية دعم للحوكمة، لا نشر فعلي. ويذكر بيان الإطلاق «دعم أنواع من الدفع تتراوح بين البطاقات التقليدية وعملات stablecoin»، لكن المواصفات ليس فيها ربط للبطاقات اليوم.

Machine Payments Protocol من Stripe وTempo

أطلقت Stripe وTempo بروتوكول MPP في 18 مارس 2026، وهو اليوم الذي بدأت فيه شبكة Tempo الرئيسية (mainnet) العمل. ويستخدم إطار المصادقة في HTTP: رد 402 مع تحدٍّ WWW-Authenticate: Payment، وبيانات اعتماد في Authorization: Payment، وheader باسم Payment-Receipt عند النجاح. وأغراضه (intents) هي charge (دفعة واحدة) وsession (دفع متدفق عبر قناة) وsubscription، وطرق الدفع الجاهزة للإنتاج فيه هي عملات stablecoin من Tempo وطرق البطاقات لدى Stripe. ونشرت Visa في اليوم نفسه مواصفة للبطاقات وSDK لـ MPP. والوثيقة المقابلة في IETF مسودة إنترنت (Internet-Draft) فردية «ليس لها وضع رسمي في عملية المعايير لدى IETF».

وعلى Stripe، يقبل MPP البطاقات (عبر Shared Payment Tokens) وعملات stablecoin، وتقبل Stripe أيضاً دفعات x402 بعملة stablecoin على Base، تُسوّى عبر ميسِّر Coinbase إلى عنوان إيداع لدى Stripe. وفي الحالتين تصل النتيجة إلى رصيدك في Stripe على شكل PaymentIntent، وتُحوَّل عملات stablecoin المرسلة إلى عنوان الإيداع: «تحوّل Stripe هذه الدفعات تلقائياً إلى عملة نقدية وتسوّيها في رصيدك لدى Stripe». أما الشروط:

• قبول عملات stablecoin «متاح للشركات في جميع الولايات الأمريكية، باستثناء نيويورك». وفي غيرها تراسل Stripe لطلب الوصول، ويخضع الطلب للمراجعة؛ والاتحاد الأوروبي وهونغ كونغ والمكسيك وسويسرا في معاينة خاصة.
• الحد الأدنى USD 0.50 للدفع بالبطاقة و0.01 USDC للدفع بعملة stablecoin. ويمكن لجلسات MPP أن تحاسب بخطوات «صغيرة حتى 0.000001 USDC» لكنها تُسوّى بالسنتات الكاملة، ويُفقَد ما دون السنت من الباقي.
• لا تدعم دفعات stablecoin على Stripe النزاعات، وتعود المبالغ المستردة بعملات stablecoin إلى المحفظة الأصلية، ويُحدد سقف المعاملة الواحدة بـ USD 10,000.
• واجهات API هي إصدارات معاينة (2026-07-29.preview لـ MPP، و2026-05-27.preview لعنوان إيداع x402).

أما Intelligent Commerce Connect من Visa، الذي أُعلن في 8 أبريل 2026 بوصفه تجربة محدودة (pilot)، فيدرج MPP ضمن بروتوكولات الوكلاء التي يستطيع التجار قبولها من خلاله. ولا يدرج x402.

المحاسبة عند الحافة: AWS وCloudflare

إذا كان محتواك أو واجهة API لديك خلف CDN أصلاً، فيمكن لحافة الشبكة أن تتولى المحاسبة.

AWS WAF AI traffic monetization (أُعلن في 15 يونيو 2026) يعيد إلى البوتات والوكلاء «ردّ HTTP 402 Payment Required قابلاً للقراءة آلياً باستخدام بروتوكول x402 المفتوح»، ويسوّي عبر ميسِّر Coinbase إلى محفظة USDC تقدمها أنت على Base أو Solana. لا رسم إضافياً على الميزة، لكن تنطبق رسوم WAF وBot Control المعتادة، وهي تعمل مع CloudFront فقط. ويمكنك أن تسعّر زواحف البحث الموثَّقة بشكل مختلف عن الوكلاء غير الموثَّقين وزواحف التدريب، وأن تختبر قبل التشغيل. ولا تُسوّى إلا عندما يعيد خادمك الأصلي رمزاً من فئة 2xx، ولا تحاسب عن 4xx أو 5xx. والوثائق صريحة بشأن التكاليف: حد أدنى USD 0.001 للطلب، و«عدة ثوانٍ من زمن الاستجابة الإضافي» للطلبات المدفوعة، وكشف للبوتات «احتمالي»، وتحذير من أن قاعدة Monetize غير المقصورة على البوتات «ستحجب فعلياً الوصول عن العملاء غير الآليين». و«AWS ليست طرفاً في تدفق الأموال ولا في مساره»، وأنت توافق على شروط Coinbase. أما التسوية عبر Stripe ودعم MPP فكانا «قادمين قريباً» وقت الإعلان.

Cloudflare pay per crawl نموذج مختلف. فهو في نسخة تجريبية مغلقة (closed beta)، ويجب أن يكون نطاقك على Cloudflare، وتحدد سعراً واحداً لجميع الزواحف التي تحاسبها، وCloudflare «تعمل بصفة التاجر المسجَّل (Merchant of Record)». وتعرّف الزواحف بنفسها عبر Web Bot Auth وتدفع بفاتورة Stripe، لا من محفظة. فلا تلمس عملات stablecoin أبداً.

Cloudflare Workers تستطيع أن تضع وسيطاً (proxy) لـ x402 أو MPP أمام أي خلفية HTTP، بتسعير لكل نمط مسار، وأن تحاسب فقط الطلبات ذات درجة البوت المنخفضة ليتصفح الناس مجاناً. ولدى Agents SDK الدالة paidTool، التي تحوّل أداة MCP إلى أداة مدفوعة. ولاحظ أن أمثلة Cloudflare تستخدم الميسِّر x402.org الموجَّه للشبكات الاختبارية وأسماء شبكات الإصدار 1؛ وللإنتاج استبدل بها ميسِّراً إنتاجياً ومعرّفات CAIP-2.

ما الحقيقي منها

الأرقام المعلنة كبيرة ولا تتفق فيما بينها. تعرض الصفحة الرئيسية لـ x402.org 75.41 مليون معاملة وUSD 24.24 مليون في آخر 30 يوماً، بلا تاريخ ولا مصدر ولا منهج على الصفحة. وتقول Coinbase إن ميسِّرها عالج «أكثر من 100 مليون معاملة و28 مليون دولار من حجم المدفوعات على Base وSolana وحدهما»، بلا فترة زمنية. وهذه أعداد تسويات، وهنا المشكلة.

درست دراسة قياسية أعدها باحثون من City University of Hong Kong وThe Chinese University of Hong Kong وجامعة تشجيانغ (نسخة أولية نُشرت في 14 يوليو 2026) مدة 280 يوماً من x402 على Base، من 17 سبتمبر 2025 إلى 23 يونيو 2026: 136,708,672 تسوية قيمتها USD 44.1 مليون. ومنها «21.20% وهمية و63.78% تسوية داخلية ضمن مجموعة مترابطة». وبلغت القيمة التي «تصل بشكل مثبت إلى خدمة يمكن تسميتها» USD 187,861.35. ومن بين 624 مستلماً تلقوا دفعات في أي وقت، جنى 249 ما لا يقل عن USD 10، وكان الإيراد الوسيط على مدى العمر USD 3.96، ولم يعد سوى 474 من 910 مضيفين معلنين يردّ بتحدي دفع فعّال. وخلاصة المؤلفين: «عدد التسويات يقيس القابلية للتصنيع، لا الاعتماد».

أما TRM Labs، التي تبيع خدمات مراقبة البلوك تشين، فقد أحصت USD 52.7 مليون عبر 198.9 مليون تسوية على Base وSolana وPolygon منذ مايو 2025. وسقط نحو النصف بعد استبعاد المدفوعات الذاتية والتدفقات الجماعية والبائعين ذوي المشترين القلائل. ومن الـ USD 25.62 مليون المتبقية قدّرت أن ما بين 0.6% و7.5% «يبدو وكيلياً»، وأن الحجم الذي حرّكته الوكلاء ظل نحو USD 5,000 إلى 11,000 شهرياً طوال 2026. وقراءتها للبائعين مفيدة: «جذب زيارات الوكلاء يتطلب تصميماً مختلفاً. يجب أن يكون قابلاً للقراءة آلياً وبتسعير لكل استدعاء على نقطة نهاية يستطيع المشتري اكتشافها دون أن يرى إنسان الصفحة أصلاً».

لا شيء من هذا يقول إن الفكرة خاطئة. إنه يقول إن نقطة نهاية تحاسب الوكلاء عن كل استدعاء ينبغي أن تتوقع في أكتوبر 2026 إيراداً بحجم تجربة، وألا تخطط بناءً على الأعداد المعلنة.

من يحتفظ بالمال، وأي القواعد تنطبق

مع x402 تذهب الدفعة مباشرة إلى محفظتك. وهذا يعني أن شركتك تحتفظ بالمفاتيح، وتحمل USDC في دفاترها، وتحوّله إلى عملتها، ما لم يتولَّ مزوّد مثل Stripe تحويله عنك. أما فحص الميسِّر (فحوص OFAC وKYT لدى Coinbase) فهو أمر يفعله الميسِّر؛ ولا تعرّف مواصفات x402 شيئاً منه. والمبالغ المستردة عليك ترتيبها: exact «لا يعرّف أي استرداد»، ودفعات stablecoin لدى Stripe لا نزاعات فيها.

نظامان ينطبقان على من يقع في تدفق الأموال.

• الولايات المتحدة: قانون GENIUS. القانون العام 119-27، الذي أُقر في 18 يوليو 2025، يسري بعد 18 شهراً من صدوره أو بعد 120 يوماً من اللوائح النهائية، أيهما أسبق. وتقول القاعدة المقترحة من وزارة الخزانة في 18 أغسطس 2026 إن تاريخ السريان «من المتوقع أن يكون 18 يناير 2027». ومن ذلك التاريخ لا يجوز لمزوّد خدمات الأصول الرقمية أن يتيح عملة stablecoin لمُصدِر أجنبي في الولايات المتحدة ما لم يكن المُصدِر قادراً على الامتثال للأوامر القانونية. ومن 18 يوليو 2028 لا يجوز لمزوّد خدمات الأصول الرقمية أن يعرض أو يبيع عملة stablecoin للدفع لشخص في الولايات المتحدة ما لم يصدرها مُصدِر مسموح له. ويعرّف القانون مزوّد خدمات الأصول الرقمية بأنشطة مثل صرف الأصول الرقمية أو تحويلها أو حيازتها لحساب الغير، «مقابل تعويض أو ربح».
• الاتحاد الأوروبي: MiCA. انتهت الفترة الانتقالية لمزوّدي خدمات الأصول المشفرة في 1 يوليو 2026. وتقول ESMA في بيانها: «أي كيان يقدّم خدمات الأصول المشفرة لعملاء في الاتحاد الأوروبي دون ترخيص MiCA سيكون مخالفاً لقانون الاتحاد الأوروبي وعليه أن يكف عن تقديم هذه الخدمات»، ولا يجوز لشركات من خارج الاتحاد خدمة عملائه، «بما في ذلك ... في سياق التعامل بين الشركات». وعملات stablecoin الدولارية رموز نقود إلكترونية بموجب MiCA. ونصيحة ESMA للمستخدمين أن يتحققوا من وجود المزوّد في سجلها المؤقت.

وما لا تحسمه أي من هذه المصادر هو وضع شركة لا تتلقى عملات stablecoin إلا مقابل واجهة API أو محتوى خاصين بها. فقيود قانون GENIUS مكتوبة لمزوّدي خدمات الأصول الرقمية، وقيود MiCA لمزوّدي خدمات الأصول المشفرة؛ وهل يجعلك ترتيبك أياً منهما، أو يجعلك معتمداً على مزوّدين لا بد أن يكونوا كذلك، سؤال لمستشار قانوني في كل ولاية قضائية تعمل فيها. نحن مهندسون لا محامون، ونبني وفق الجواب الذي يعطيه مستشارك. وعملياً، اسأل كل مزوّد في سلسلتك هل هو مرخَّص في الأماكن التي يوجد فيها عملاؤك.

أربع طرق للبناء

من الأقل كوداً إلى الأكثر:

1. دع الـ CDN يحاسب. AWS WAF على CloudFront: إعداد تسييل بمحفظتك وأسعارك، وقواعد Monetize مقصورة على تسميات البوتات، ووضع الاختبار أولاً، ودون تغيير في الخادم الأصلي. وCloudflare pay per crawl: إذا كنت في النسخة التجريبية، فسعر وإعدادات للدفع، مع Cloudflare بصفة التاجر المسجَّل.
2. دع مزوّد دفع يحاسب. Stripe MPP: ملف تعريف على Stripe، ومكتبة mppx، واستدعاء charge في معالجك، وعنوان إيداع Tempo. بطاقة وعملة stablecoin، تُسوَّى بعملة نقدية في رصيدك لدى Stripe. أو x402 على Stripe بحساب CDP وعنوان إيداع على Base، بعملة stablecoin فقط.
3. شغّل x402 في خادمك بوسيط SDK الخاص بإطار عملك (Express وHono وNext.js وFastify؛ وتوجد حزم SDK لـ Python وGo)، وميسِّر مستضاف، وإعداد مسار فيه المخطط والسعر والشبكة وpayTo والوصف.
4. كن الميسِّر بنفسك، إذا احتجت إلى تحكم كامل أو إلى شبكة لا يخدمها أحد.

وأياً كان الطريق، تبقى قرارات لديك: أي مخطط يناسب العمل (exact للأسعار الثابتة، وupto للعمل المقيس، وتسوية الدفعات حين تكون قيمة الاستدعاءات أقل من الغاز)، ومن يرى جدار الدفع (فرد 402 يظهر لمستخدم متصفح طريق مسدود)، وكيف تطابق settlement_pending، وإعادة المحاولة المتكافئة (idempotent) إذا أرسل العملاء معرّف دفعة، والمبالغ المستردة، وحفظ المحفظة المستقبِلة، وكيف تسجّل إيصالات USDC محاسبياً. وعلى الوكلاء أن يكونوا قادرين على الدفع: فعميل x402 يحتاج إلى محفظة تحمل عملة stablecoin الصحيحة على الشبكة الصحيحة، وعميل MPP إلى محفظة Link أو Tempo، وزاحف pay per crawl إلى هوية Web Bot Auth وعلاقة فوترة مع Stripe. ولا يمكنك أن تفترض أن أي وكيل بعينه يملك أياً من هذه.

هل تحاسب الوكلاء الآن؟

• تبيع واجهة API أو بيانات تستدعيها الوكلاء أصلاً: التجربة رخيصة. ضع نقطة نهاية أو اثنتين خلف MPP أو x402 إلى جانب مفاتيحك وخططك الحالية، وسعّر فوق الحدود الدنيا (USD 0.001 لدى AWS، و0.01 USDC لدى Stripe)، وقِس من يدفع. وأبقِ الخطط المدفوعة القائمة: قناة دفع الوكلاء ستكون صغيرة في الوقت الحالي.
• تنشر محتوى وتقرؤه زواحف الذكاء الاصطناعي أصلاً: خيارات الحافة موجودة لهذا. AWS WAF إن كنت على CloudFront وتتقبل حيازة USDC؛ وCloudflare pay per crawl إن كنت على Cloudflare وتريد تسوية بالبطاقة وتستطيع دخول النسخة التجريبية. وليس أي منهما خطة إيرادات بعد؛ كلاهما يمنحك سعراً وسجلاً بمن رفض دفعه.
• تريد أن يشتري الوكلاء سلعاً من متجرك: هذه ليست تلك المشكلة. فشبكات البطاقات وShared Payment Tokens من Stripe وبروتوكولات إتمام الشراء لدى Google وOpenAI تغطي شراء الوكلاء من التجار، ونتناولها في مقالنا عن المدفوعات الوكيلية.

ما الذي قد يتغير

• بدء سريان قانون GENIUS في 18 يناير 2027 (أبكر إن صدرت اللوائح النهائية أولاً)، والقيد المفروض في 2028 بعده.
• إضافة AWS للتسوية عبر Stripe وMPP، المعلنة بوصفها قادمة قريباً.
• نضج auth-capture، ما سيمنح x402 مبالغ مستردة خارج المسودات.
• تحرك مسودة الإنترنت الخاصة بـ MPP، أو عدم تحركها، نحو مجموعة عمل في IETF.
• توسع Intelligent Commerce Connect من Visa إلى ما بعد شركائه في التجربة المحدودة، ما سيجلب مدفوعات الوكلاء الممولة بالبطاقة إلى مزيد من التجار عبر MPP.

أين تحصل على المساعدة

نبني الجانب الخادمي للوصول الآلي المدفوع: القياس والتسعير لكل نقطة نهاية، وتحديات x402 أو MPP أمام واجهات API وأدوات MCP القائمة، ومطابقة التسويات في الأنظمة التي يستخدمها فريقك المالي أصلاً، وتعريف البوتات الذي يحدد من يرى السعر. وتبدأ هذه الأعمال من خدمة تطوير وكلاء الذكاء الاصطناعي وتكامل خوادم MCP لدينا.

إذا كنت توازن بين محاسبة الوكلاء على واجهة API أو محتواك، وعبر أي مزوّد، فراسلنا على office@c9group.dev.