x402 ja masinmaksed 2026. aastal: AI-agentidelt päringupõhise tasu võtmine ja kui palju sellest on päris

HTTP-l on selleks olnud olekukood veebi algusaegadest peale. RFC 9110 ütleb seda endiselt otse: „402 (Payment Required) olekukood on reserveeritud tulevaseks kasutuseks.“ 2026. aastal püüavad kaks protokolli seda tulevikku kohale tuua. x402, mille algatas Coinbase ja mida nüüd haldab Linux Foundationi projekt, vastab päringule hinnaga ja võtab kordusel vastu allkirjastatud stablecoin-makse. Stripe'i ja Tempo Machine Payments Protocol (MPP) teeb sama HTTP autentimispäiste kaudu ning kannab lisaks stablecoinidele ka kaarte. AWS ja Cloudflare müüvad nüüd mõlemat ideed serva tasandil, nii et väljaandja saab võtta AI-veebirobotitelt tasu oma päritoluserverit puudutamata.

Pakkumine on atraktiivne igaühele, kes müüb andmeid, API-t või sisu, mida AI-agendid loevad: võtke tasu päringu kohta, arveldage sekunditega, ei mingeid kontosid ega arveid. Pakkumise taga olevad numbrid on aga hoopis teine asi. Sõltumatu x402 mõõtmine Base'is leidis, et enamik salvestatud arveldusi on enesele tehtud maksed või raha liikumine ühe rahakottide klastri sees, ning plokiahela analüütikafirma hindas selle mahu, mis näeb välja nagu agentide ostud, 2026. aastal umbes USD 5000 kuni 11 000 kuus.

See artikkel on mõeldud API-de, andmeteenuste ja sisusaitide omanikele ja arendajatele, kes otsustavad, kas võtta agentidelt nüüd tasu. Selles on selgitatud, kuidas protokollid töötavad, mida iga pakkuja seisuga 22. oktoober 2026 pakub, mida te ehitaksite, mida mahud tegelikult näitavad ning millised regulatiivsed küsimused stablecoinide hoidmisega kaasnevad.

Kuidas x402 töötab

Spetsifikatsioon on versioonis 2, kuupäevaga 9. detsember 2025, hoidlas, mis kolis Coinbase'ist x402 Foundationi alla. See defineerib kolm rolli: ressursiserver, mis soovib makset, klient (sageli agent), kes maksab, ja facilitator (maksete vahendaja), mis „tegeleb makse kontrollimise ja plokiahelas arveldamisega“.

Tasuline päring kulgeb nii:

1. Klient küsib ressurssi ja saab vastuseks 402 Payment Required. Päis PAYMENT-REQUIRED kannab Base64-kodeeritud objekti, mis loetleb ühe või mitu vastuvõetavat maksmisviisi, igaühel scheme, network CAIP-2 kujul (eip155:8453 on Base), amount tokeni väikseimates ühikutes, asset, payTo aadress ja maxTimeoutSeconds.
2. Klient allkirjastab makse ja kordab päringut päisega PAYMENT-SIGNATURE. EVM-ahelatel on see EIP-712 allkiri EIP-3009 ülekandevolituse kohta, millel on ajaaken ja 32-baidine nonce kordusründe vastu.
3. Server laseb facilitatoril allkirja kontrollida (POST /verify, mis „EI TOHI makse olekut fikseerida“), käivitab oma käsitleja ja laseb seejärel facilitatoril arveldada (POST /settle).
4. Server vastab ressursi ja päisega PAYMENT-RESPONSE, mis sisaldab tehingu räsi (transaction hash).

See on vaikimisi „authorization“ töövoog: „makse kontrollitakse enne ressursi käivitamist ja arveldatakse pärast“. Defineeritud on veel kaks töövoogu: üks arveldab kõigepealt ja teine võtab tagatisraha ning arveldab lõppsumma pärast. Kui arveldus on edastatud, kuid kinnitamata, võib facilitator tagastada settlement_pending koos räsiga ning server peaks enne kordamist tulemuse üle vaatama ja kooskõlla viima.

Kaks detaili jäävad inimestele jalgu. Versioon 1, mida enamik vanu õpetusi näitab, kasutas X-PAYMENT ja X-PAYMENT-RESPONSE ning võrgunimesid nagu base-sepolia; versioon 2 nimetas päised ümber ja läks üle CAIP-2-le. Ja samad sõnumid on defineeritud ka MCP ja Agent-to-Agent (A2A) protokolli kohal: MCP kohal tagastab tasuline tööriist tulemuse väärtusega isError: true ja makse liigub väljas _meta["x402/payment"].

Neli makseskeemi

EVM-ahelatel töötab põhimõtteliselt iga ERC-20 token, kas EIP-3009 (USDC meetod) või Permit2 kaudu. Praktikas hindavad viitetarkvarakomplektid (SDK) dollarites ja seavad "$0.01" vastavusse USD stablecoiniga igas võrgus: USDC Base'is ja enamikus EVM-ahelates, mitu stablecoini Solanas, USDT TON-is. Viitekeskkonna klient aktsepteerib ainult varasid, mida ta tunneb, ning piirab iga makse vaikimisi USD 1-ga. Euro vaikeväärtust ei ole.

Facilitatorid: kes raha liigutab

Facilitator on „valikuline, kuid soovitatav“. See kontrollib allkirju ja esitab plokiahela ülekande ning dokumentatsioon ütleb, et see „ei hoia vahendeid ega tegutse hoidjana“: raha jõuab teie payTo rahakotti.

• Avalik x402.org facilitator on mõeldud ainult testvõrkudele. Müüja kiirjuhend on selge: „Ärge taaskasutage https://x402.org/facilitator mainneti marsruutide jaoks.“
• Coinbase'i hostitud CDP facilitator ei võta midagi esimese 1000 plokiahela tehingu eest kuus, seejärel USD 0,001 tehingu kohta, kontrollimine on alati tasuta. See teeb igal maksel OFAC-i ja Know Your Transaction kontrolli, vajab CDP API võtit ning toetab Base'i, Polygoni, Arbitrumi, Monadi, Worldi ja Solanat. See ei loetle skeemi auth-capture. Skeem batch-settlement hajutab tasu: „üks plokiahela tehing võib töödelda tuhandeid makseid“.
• x402 Foundation loetleb teisi tootmiskeskkonna facilitatoreid, sealhulgas Fireblocks, Polygon, PayAI, Corbits, Stellar ja Celo, ning ütleb, et nimekiri ei ole „ammendav kataloog“.
• Võite ise facilitatorina tegutseda, makstes gaasitasu ja Solanas ehitades ise duplikaatarvelduse tuvastuse, mida facilitator muidu pakuks.

x402 Foundation alustas tegevust 14. juulil 2026 40 liikmega. Selle premier-liikmete hulgas on Adyen, AWS, American Express, Cloudflare, Coinbase, Google, Mastercard, Shopify, Stripe ja Visa; selle tehnilises juhtkomitees on liikmeid Coinbase'ist, Cloudflare'ist ja Stripe'ist. Liikmelisus on juhtimise toetus, mitte kasutuselevõtt. Käivitamise pressiteade mainib „tuge maksetüüpidele alates traditsioonilistest kaartidest kuni stablecoinideni“, kuid spetsifikatsioonil ei ole täna kaardiseost.

Stripe'i Machine Payments Protocol ja Tempo

Stripe ja Tempo tõid MPP turule 18. märtsil 2026, samal päeval, kui Tempo mainnet käivitus. See kasutab HTTP autentimisraamistikku: 402 koos WWW-Authenticate: Payment väljakutsega, volitusandmed päises Authorization: Payment ja edu korral päis Payment-Receipt. Selle kavatsused (intent) on charge (üks makse), session (kanalil voogedastatav makse) ja subscription, ning tootmises kasutatavad maksemeetodid on Tempo stablecoinid ja Stripe'i kaardimeetodid. Visa avaldas samal päeval MPP jaoks kaardispetsifikatsiooni ja SDK. Selle taga olev IETF-i dokument on üksikisiku Internet-Draft, millel „ei ole IETF-i standardimisprotsessis ametlikku seisundit“.

Stripe'is võtab MPP vastu kaarte (kasutades Shared Payment Tokens) ja stablecoine ning Stripe võtab vastu ka x402 stablecoin-makseid Base'is, arveldatuna Coinbase'i facilitatori kaudu Stripe'i hoiuseaadressile. Mõlemal juhul jõuab tulemus teie Stripe'i saldole PaymentIntentina ja hoiuseaadressile saadetud stablecoinid konverteeritakse: „Stripe konverteerib need maksed automaatselt fiat-rahaks ja arveldab need teie Stripe'i saldosse.“ Tingimused:

• Stablecoinide vastuvõtt on „saadaval ettevõtetele kõigis USA osariikides, välja arvatud New York“. Mujal tuleb Stripe'ile e-kirjaga juurdepääsu taotleda ja taotlus vaadatakse läbi; Euroopa Liidus, Hongkongis, Mehhikos ja Šveitsis on privaatne eelvaade.
• Miinimumid on USD 0,50 kaardimakse ja 0,01 USDC stablecoin-makse puhul. MPP seansid võivad arvet teha sammudega „nii väikestega kui 0,000001 USDC“, kuid arveldatakse terves sentides ja sendist väiksem jääk kaob.
• Stripe'i stablecoin-maksetel vaidlustuste tuge ei ole, tagasimaksed lähevad stablecoinidena tagasi algsesse rahakotti ja üksiktehing on piiratud summaga USD 10 000.
• API-d on eelvaateversioonid (2026-07-29.preview MPP jaoks, 2026-05-27.preview x402 hoiuseaadressi jaoks).

Visa Intelligent Commerce Connect, mis kuulutati 8. aprillil 2026 välja pilootprojektina, loetleb MPP nende agendiprotokollide hulgas, mida kaupmehed selle kaudu vastu võivad võtta. See ei loetle x402.

Tasu võtmine serva tasandil: AWS ja Cloudflare

Kui teie sisu või API on juba CDN-i taga, saab serv tasu võtmise enda peale võtta.

AWS WAF AI traffic monetization (teatati 15. juunil 2026) tagastab botidele ja agentidele „masinloetava HTTP 402 Payment Required vastuse, kasutades x402 avatud protokolli“ ning arveldab Coinbase'i facilitatori kaudu teie antud USDC rahakotti Base'is või Solanas. Funktsioon on lisatasuta, kuid kehtivad tavalised WAF-i ja Bot Controli tasud ning see töötab ainult CloudFrontiga. Kinnitatud otsingu-veebirobotitele võib seada teise hinna kui kinnitamata agentidele ja treening-veebirobotitele ning enne tootmisse minekut testida. See arveldab ainult siis, kui teie päritoluserver tagastab 2xx, ja 4xx või 5xx eest tasu ei võeta. Dokumentatsioon on kulude suhtes aus: miinimum USD 0,001 päringu kohta, tasuliste päringute puhul „mitu sekundit lisaviivitust“, botituvastus on „tõenäosuslik“ ning hoiatus, et Monetize-reegel, mis ei ole piiratud botidega, „blokeerib tegelikult ligipääsu mitteautomatiseeritud klientidele“. „AWS ei ole rahavoo pool ega asu selles voos“, ja nõustute Coinbase'i tingimustega. Stripe'i arveldus ja MPP tugi olid teadaande ajal „peagi saabuvad“.

Cloudflare pay per crawl on teistsugune mudel. See on suletud beetaversioonis, teie domeen peab olema Cloudflare'is, te seate ühe hinna kõigile veebirobotitele, mille eest tasu võtate, ja Cloudflare „tegutseb merchant of recordina“. Veebirobotid tuvastavad end Web Bot Authiga ja maksavad Stripe'i arvega, mitte rahakotist. Te ei puutu kunagi stablecoinidega kokku.

Cloudflare Workers saab asetada x402 või MPP puhverserveri mis tahes HTTP taustasüsteemi ette, hinnastatuna marsruudimustri järgi, ja saab tasu võtta ainult madala botiskooriga päringutelt, nii et inimesed sirvivad tasuta. Agents SDK-l on paidTool, mis muudab MCP tööriista tasuliseks. Pange tähele, et Cloudflare'i näited kasutavad testvõrgule suunatud x402.org facilitatorit ja versiooni 1 võrgunimesid; tootmises vahetage need tootmisfacilitatori ja CAIP-2 identifikaatorite vastu.

Kui palju sellest on päris

Pealkirjanumbrid on suured ja ei ole omavahel kooskõlas. Lehe x402.org esilehel on 75,41 miljonit tehingut ja USD 24,24 miljonit viimase 30 päeva jooksul, ilma kuupäeva, allika või meetodita lehel. Coinbase ütleb, et tema facilitator on töödelnud „enam kui 100 miljonit tehingut ja 28 miljonit dollarit makseid ainuüksi Base'is ja Solanas“, ilma perioodita. Need on arveldamiste arvud ja just see ongi probleem.

Mõõtmisuuring Hongkongi Linnaülikooli, Hongkongi Hiina Ülikooli ja Zhejiangi Ülikooli teadlastelt (preprint, postitatud 14. juulil 2026) vaatles 280 päeva x402 tegevust Base'is, 17. septembrist 2025 kuni 23. juunini 2026: 136 708 672 arveldust väärtusega USD 44,1 miljonit. Neist „21,20% on fiktiivsed ja 63,78% sisearveldus seotud klastris“. Väärtus, mis „tõendatavalt jõuab nimetatava teenuseni“, oli USD 187 861,35. Kõigist 624 saajast, kellele kunagi maksti, teenis 249 vähemalt USD 10, eluaegne mediaantulu oli USD 3,96 ning ainult 474 reklaamitud hostist 910-st tagastas endiselt töötava makseväljakutse. Autorite järeldus: „Arveldusarv mõõdab kunstlikult tekitatavust, mitte kasutuselevõttu.“

TRM Labs, mis müüb plokiahela seiret, luges kokku USD 52,7 miljonit 198,9 miljoni arvelduse kohta Base'is, Solanas ja Polygonis alates 2025. aasta maist. Umbes pool langes ära pärast enesemaksete, hulgivoogude ja õhukese ostjaskonnaga müüjate eemaldamist. Allesjäänud USD 25,62 miljonist hindas see, et 0,6% kuni 7,5% „näib olevat agendipõhine“, ning et agentide liigutatud maht püsis kogu 2026. aasta umbes USD 5000 kuni 11 000 kuus. Selle järeldus müüjatele on kasulik: „agendiliikluse ligimeelitamine nõuab teistsugust disaini. See peab olema masinloetav ja sisaldama päringupõhist hinnastamist lõpp-punktis, mille ostja leiab ilma, et inimene lehte kunagi näeks.“

Midagi sellest ei tähenda, et idee oleks vale. See tähendab, et 2026. aasta oktoobris peaks agentidelt päringupõhiselt tasu võttev lõpp-punkt ootama eksperimendi suurusjärgus tulu ja mitte planeerima pealkirjanumbrite järgi.

Kes raha hoiab ja millised reeglid kehtivad

x402 puhul läheb makse otse teie rahakotti. See tähendab, et teie ettevõte hoiab võtmeid, kannab USDC-d oma raamatupidamises ja konverteerib selle oma valuutasse, kui just mõni pakkuja nagu Stripe seda teie eest ei tee. Facilitatori sõelumine (Coinbase'i OFAC- ja KYT-kontrollid) on midagi, mida teeb facilitator; x402 spetsifikatsioon ei defineeri ühtegi. Tagasimaksed on teie korraldada: exact „ei defineeri tagasimakset“ ja Stripe'i stablecoin-maksetel vaidlustusi ei ole.

Kaks režiimi on olulised igaühele, kes asub rahavoos.

• Ameerika Ühendriigid: GENIUS Act. Public Law 119-27, heaks kiidetud 18. juulil 2025, jõustub 18 kuud pärast vastuvõtmist või 120 päeva pärast lõplikke eeskirju, olenevalt sellest, kumb saabub varem. USA rahandusministeeriumi (Treasury) ettepandud eeskiri 18. augustist 2026 ütleb, et jõustumiskuupäev „on eeldatavasti 18. jaanuar 2027“. Sellest kuupäevast alates ei tohi digivara teenusepakkuja teha välisemitendi stablecoini USA-s kättesaadavaks, kui emitent ei suuda täita seaduslikke korraldusi. 18. juulist 2028 alates ei tohi digivara teenusepakkuja pakkuda ega müüa maksestablecoini isikule USA-s, kui selle ei ole emiteerinud lubatud emitent. Seadus defineerib digivara teenusepakkuja selliste tegevuste järgi nagu digivarade vahetamine, ülekandmine või hoidmine teiste eest, tehtud „tasu või kasu eest“.
• Euroopa Liit: MiCA. Krüptovara teenuse osutajate üleminekuperiood lõppes 1. juulil 2026. ESMA avaldus: „iga üksus, kes osutab ELi klientidele krüptovara teenuseid ilma MiCA tegevusloata, rikub ELi õigust ja peab selliste teenuste pakkumise lõpetama“, ning ELi-välised ettevõtted ei tohi ELi kliente teenindada, „ka ... äriklientide (business-to-business) kontekstis“. USD stablecoinid on MiCA alusel e-raha tokenid. ESMA nõuanne kasutajatele on kontrollida, et pakkuja on selle ajutises registris.

Ükski neist allikatest ei lahenda küsimust ettevõtte seisundist, mis saab stablecoine vaid oma API või sisu eest maksena. GENIUS Acti piirangud on kirjutatud digivara teenusepakkujatele ja MiCA krüptovara teenuse osutajatele; kas teie lahendus teeb teist kumbagi või sõltub pakkujatest, kes peavad olema, on küsimus õigusnõustajale igas jurisdiktsioonis, kus tegutsete. Me oleme insenerid, mitte juristid, ja ehitame selle järgi, mida teie nõustaja ütleb. Praktikas küsige igalt oma ahela pakkujalt, kas tal on tegevusluba seal, kus asuvad teie kliendid.

Neli viisi selle ehitamiseks

Vähimast koodist suurimani:

1. Laske CDN-il tasu võtta. AWS WAF CloudFrontil: monetiseerimise konfiguratsioon teie rahakoti ja hindadega, Monetize-reeglid, mis on piiratud botisiltidega, kõigepealt testrežiim, päritolu muudatusi ei ole. Cloudflare pay per crawl: kui olete beetaversioonis, hind ja väljamakse seaded, kus Cloudflare on merchant of record.
2. Laske makseteenuse pakkujal tasu võtta. Stripe MPP: Stripe'i profiil, teek mppx, charge kutse teie käsitlejas ja Tempo hoiuseaadress. Kaart ja stablecoin, arveldatud fiat-rahas teie Stripe'i saldole. Või x402 Stripe'is CDP kontoga ja Base'i hoiuseaadressiga, ainult stablecoin.
3. Käitage x402 oma serveris oma raamistiku SDK vahevaraga (Express, Hono, Next.js, Fastify; olemas on ka Pythoni ja Go SDK-d), hostitud facilitatoriga ja marsruudikonfiguratsiooniga, mis sisaldab skeemi, hinda, võrku, payTo ja kirjeldust.
4. Olge ise facilitator, kui vajate täielikku kontrolli või võrku, mida keegi ei teeninda.

Ükskõik millise tee valite, mõned otsused jäävad teile: milline skeem töö jaoks sobib (exact fikseeritud hindadele, upto mõõdetud tööle, batch-settlement kui päringute väärtus on väiksem kui gaas), kes maksumüüri näeb (brauserikasutajale näidatud 402 on ummiktee), kuidas te kooskõlla viite settlement_pending, idempotentsed kordused, kui kliendid saadavad makseidentifikaatori, tagasimaksed, vastuvõtva rahakoti hoidmine ja kuidas te USDC laekumisi raamatupidamises kajastate. Ka agendid peavad suutma maksta: x402 klient vajab rahakotti, milles on õiges võrgus õige stablecoin, MPP klient Link- või Tempo rahakotti, pay per crawl veebirobot Web Bot Auth identiteeti ja Stripe'i arveldussuhet. Te ei saa eeldada, et mõnel konkreetsel agendil on mõni neist.

Kas peaksite agentidelt nüüd tasu võtma?

• Te müüte API-t või andmeid, mida agendid juba kutsuvad: eksperiment on odav. Pange üks või kaks lõpp-punkti MPP või x402 taha olemasolevate võtmete ja pakettide kõrvale, seadke hind alammääradest kõrgemale (USD 0,001 AWS-is, 0,01 USDC Stripe'is) ja mõõtke, kes maksab. Jätke olemasolevad tasulised paketid alles: agendimaksete kanal on esialgu väike.
• Te avaldate sisu ja AI-veebirobotid juba loevad seda: serva võimalused on selleks olemas. AWS WAF, kui olete CloudFrontil ja olete valmis USDC-d hoidma; Cloudflare pay per crawl, kui olete Cloudflare'is, soovite kaardiarveldust ja pääsete beetasse. Kumbki ei ole veel tulukava; mõlemad annavad teile hinna ja logi sellest, kes keeldus seda maksmast.
• Soovite, et agendid ostaksid kaupa teie poest: see ei ole see probleem. Kaardivõrgud, Stripe'i Shared Payment Tokens ning Google'i ja OpenAI kassaprotokollid katavad agente, kes ostavad kaupmeestelt, ja me käsitleme neid oma artiklis agentmaksetest.

Mis võib muutuda

• GENIUS Acti jõustumine 18. jaanuaril 2027 (varem, kui lõplikud eeskirjad saabuvad esimesena) ja sellele järgnev 2028. aasta piirang.
• AWS lisab Stripe'i ja MPP arvelduse, mis on kuulutatud „peagi saabuvaks“.
• auth-capture küpseb, mis annaks x402-le tagasimaksed väljaspool mustandeid.
• MPP Internet-Draft liigub või ei liigu IETF-i töörühma suunas.
• Visa Intelligent Commerce Connect laieneb pilootpartneritest kaugemale, mis tooks kaardiga rahastatud agendimaksed MPP kaudu rohkemate kaupmeesteni.

Kust abi saada

Ehitame tasulise masinjuurdepääsu serveripoole: mõõtmine ja hinnastamine lõpp-punkti kaupa, x402 või MPP väljakutsed olemasolevate API-de ja MCP tööriistade ees, arvelduste kooskõlla viimine süsteemidega, mida teie finantsmeeskond juba kasutab, ning botituvastus, mis otsustab, kes hinda näeb. Meie AI-agentide arenduse ja MCP serverite liidestuse teenus on koht, kust see töö algab.

Kui kaalute, kas võtta oma API või sisu eest agentidelt tasu ja millise pakkuja kaudu, kirjutage aadressil office@c9group.dev.