x402 og vélgreiðslur árið 2026: að rukka gervigreindarfulltrúa fyrir hverja beiðni og hversu mikið af því er raunverulegt

HTTP hefur haft stöðukóða fyrir þetta frá fyrstu dögum vefsins. RFC 9110 segir það enn skýrt: „Stöðukóðinn 402 (Payment Required) er frátekinn til notkunar í framtíðinni.“ Árið 2026 reyna tvær samskiptareglur að láta þá framtíð verða að veruleika. x402, sem Coinbase hóf og er nú rekin af verkefni Linux Foundation, svarar beiðni með verði og tekur við undirritaðri greiðslu í stöðugleikamynt (stablecoin) þegar beiðnin er endurtekin. Machine Payments Protocol (MPP), frá Stripe og Tempo, gerir það sama í gegnum auðkenningarhausa HTTP og ber bæði kort og stöðugleikamyntir. AWS og Cloudflare selja nú báðar hugmyndirnar á jaðrinum, svo útgefandi getur rukkað gervigreindarvefskriðla án þess að snerta upprunaþjóninn sinn.

Tilboðið er aðlaðandi fyrir alla sem selja gögn, API eða efni sem gervigreindarfulltrúar lesa: rukka fyrir hvert kall, gera upp á sekúndum, engir aðgangar og engir reikningar. Tölurnar á bak við tilboðið eru annað mál. Óháð mæling á x402 á Base leiddi í ljós að flest skráð uppgjör eru sjálfsgreiðslur eða peningar sem hreyfast innan eins klasa af veskjum, og greiningarfyrirtæki á sviði blokkakeðja mat umfangið sem lítur út eins og fulltrúar að kaupa á um það bil 5.000 til 11.000 USD á mánuði árið 2026.

Þessi grein er fyrir eigendur og forritara API, gagnaþjónustu og vefja með efni sem eru að ákveða hvort rukka eigi fulltrúa núna. Hún fer yfir hvernig samskiptareglurnar virka, hvað hver veitandi býður eins og staðan er 22. október 2026, hvað þú myndir smíða, hvað umfangið sýnir í raun og þær reglur sem fylgja því að halda stöðugleikamyntum.

Hvernig x402 virkar

Forskriftin er í útgáfu 2, dagsett 9. desember 2025, í kóðasafni sem flutt var frá Coinbase til x402 Foundation. Hún skilgreinir þrjú hlutverk: auðlindaþjón (resource server) sem vill fá greiðslu, biðlara (oft fulltrúa) sem greiðir, og facilitator (milliliður greiðslna) sem „annast sannprófun greiðslu og uppgjör á blokkakeðjunni“.

Greidd beiðni gengur svona fyrir sig:

1. Biðlarinn biður um auðlindina og fær 402 Payment Required. Haus PAYMENT-REQUIRED ber Base64-kóðaðan hlut sem telur upp eina eða fleiri leiðir til að greiða, hverja með scheme, network á CAIP-2-formi (eip155:8453 er Base), amount í minnstu einingum tókans, asset, payTo-vistfangi og maxTimeoutSeconds.
2. Biðlarinn undirritar greiðslu og endurtekur beiðnina með haus PAYMENT-SIGNATURE. Á EVM-keðjum er það EIP-712-undirskrift yfir EIP-3009-flutningsheimild með tímaglugga og 32 bæta nonce gegn endurspilun.
3. Þjónninn lætur facilitator sannreyna undirskriftina (POST /verify, sem „MÁ EKKI skrá greiðslustöðu“), keyrir meðhöndlara sinn og lætur síðan facilitator gera upp (POST /settle).
4. Þjónninn svarar með auðlindinni og haus PAYMENT-RESPONSE sem geymir færsluhassann.

Þetta er sjálfgefna „authorization“-flæðið: „greiðslan er sannreynd áður en auðlindin er keyrð og gerð upp á eftir“. Tvö önnur flæði eru skilgreind, annað sem gerir upp fyrst og hitt sem tekur við innborgun og gerir upp lokaupphæðina á eftir. Ef uppgjör var sent út en ekki staðfest getur facilitator skilað settlement_pending með hassanum, og þjónninn ætti að samræma áður en nokkur reynir aftur.

Tvö atriði koma fólki í opna skjöldu. Útgáfa 1, sem flest eldri kennsluefni sýna, notaði X-PAYMENT og X-PAYMENT-RESPONSE og netnöfn á borð við base-sepolia; útgáfa 2 endurnefndi hausana og færðist yfir í CAIP-2. Og sömu skilaboð eru skilgreind yfir MCP og Agent-to-Agent (A2A) samskiptaregluna: yfir MCP skilar greitt verkfæri niðurstöðu með isError: true og greiðslan ferðast í _meta["x402/payment"].

Greiðslukerfin fjögur

Á EVM-keðjum virkar hvaða ERC-20-tóki sem er í grundvallaratriðum, í gegnum EIP-3009 (aðferð USDC) eða Permit2. Í reynd verðleggja viðmiðunar-SDK í dollurum og varpa "$0.01" á stöðugleikamynt í USD fyrir hvert net: USDC á Base og flestum EVM-keðjum, nokkrar stöðugleikamyntir á Solana, USDT á TON. Viðmiðunarbiðlarinn tekur aðeins við eignum sem hann þekkir og setur sjálfgefið þak upp á 1 USD á hverja greiðslu. Það er engin sjálfgefin evra.

Facilitators: hver flytur peningana

Facilitator er „valfrjáls en mælt með“. Hann athugar undirskriftir og sendir flutninginn á keðjuna (onchain), og í skjölunum segir að hann „haldi ekki fé og gegni ekki hlutverki vörsluaðila“: féð lendir í payTo-veskinu þínu.

• Opinberi facilitator x402.org er eingöngu fyrir prófunarnet (testnets). Í flýtileiðbeiningum seljanda segir skýrt: „Notaðu ekki https://x402.org/facilitator aftur fyrir mainnet-leiðir.“
• CDP-facilitator Coinbase í hýsingu rukkar ekkert fyrir fyrstu 1.000 færslurnar á keðjunni á mánuði, síðan 0,001 USD fyrir hverja, og sannprófun er alltaf ókeypis. Hann keyrir OFAC- og Know Your Transaction-athuganir á hverri greiðslu, krefst CDP API-lykils og styður Base, Polygon, Arbitrum, Monad, World og Solana. Hann telur ekki upp auth-capture. Lotuuppgjör (batch settlement) dreifir gjaldinu: „ein færsla á keðjunni getur afgreitt þúsundir greiðslna“.
• Stofnunin telur upp aðra facilitators í framleiðslu, þar á meðal Fireblocks, Polygon, PayAI, Corbits, Stellar og Celo, og segir listann „ekki tæmandi skrá“.
• Þú getur verið þinn eigin facilitator, greitt gas og, á Solana, smíðað greiningu á tvöföldu uppgjöri sem facilitator myndi annars veita.

x402 Foundation tók formlega til starfa 14. júlí 2026 með 40 aðilum. Meðal aðalaðila (premier members) eru Adyen, AWS, American Express, Cloudflare, Coinbase, Google, Mastercard, Shopify, Stripe og Visa; í tækniráði hennar (technical steering committee) sitja starfsmenn frá Coinbase, Cloudflare og Stripe. Aðild er stuðningur við stjórnarhætti, ekki innleiðing. Í tilkynningunni um stofnunina er nefndur „stuðningur við greiðslutegundir frá hefðbundnum kortum til stöðugleikamynta“, en forskriftin hefur enga kortatengingu í dag.

Machine Payments Protocol frá Stripe og Tempo

Stripe og Tempo kynntu MPP 18. mars 2026, daginn sem aðalnet (mainnet) Tempo fór í loftið. Hún notar auðkenningarramma HTTP: 402 með WWW-Authenticate: Payment-áskorun (challenge), skilríki í Authorization: Payment og haus Payment-Receipt þegar vel tekst til. Ásetningar hennar (intents) eru charge (ein greiðsla), session (streymisgreiðsla yfir rás) og subscription, og greiðsluaðferðir hennar í framleiðslu eru stöðugleikamyntir Tempo og kortaaðferðir Stripe. Visa gaf út kortaforskrift og SDK fyrir MPP sama dag. IETF-skjalið á bak við hana er einstaklings-Internet-Draft sem „hefur enga formlega stöðu í staðlaferli IETF“.

Hjá Stripe tekur MPP við kortum (í gegnum Shared Payment Tokens) og stöðugleikamyntum, og Stripe tekur einnig við x402-greiðslum í stöðugleikamynt á Base, gerðum upp í gegnum facilitator Coinbase inn á innborgunarvistfang hjá Stripe. Hvor leiðin sem er lendir niðurstaðan á inneign þinni hjá Stripe sem PaymentIntent, og stöðugleikamyntum sem sendar eru á innborgunarvistfang er umbreytt: „Stripe skiptir þessum greiðslum sjálfkrafa yfir í lögeyri og gerir þær upp á inneign þína hjá Stripe.“ Skilyrðin:

• Móttaka stöðugleikamynta er „í boði fyrirtækjum í öllum ríkjum Bandaríkjanna nema New York“. Annars staðar sendirðu Stripe tölvupóst til að biðja um aðgang, sem er metinn; ESB, Hong Kong, Mexíkó og Sviss eru í lokaðri forútgáfu.
• Lágmarkið er 0,50 USD fyrir kortagreiðslu og 0,01 USDC fyrir greiðslu í stöðugleikamynt. MPP-lotur geta rukkað í skrefum „allt niður í 0,000001 USDC“ en eru gerðar upp í heilum sentum, og afgangur undir einu senti glatast.
• Greiðslur í stöðugleikamynt hjá Stripe hafa engan stuðning við ágreiningsmál, endurgreiðslur fara til baka sem stöðugleikamyntir í upprunalega veskið, og ein færsla er takmörkuð við 10.000 USD.
• API-in eru forútgáfur (2026-07-29.preview fyrir MPP, 2026-05-27.preview fyrir x402-innborgunarvistfangið).

Intelligent Commerce Connect frá Visa, sem var tilkynnt 8. apríl 2026 sem tilraunaverkefni, telur MPP meðal samskiptareglna fyrir fulltrúa sem söluaðilar geta tekið við í gegnum hana. Hún telur ekki x402.

Að rukka á jaðrinum: AWS og Cloudflare

Ef efnið þitt eða API situr þegar á bak við CDN-net getur jaðarinn séð um innheimtuna.

AWS WAF AI traffic monetization (tilkynnt 15. júní 2026) skilar „véllæsilegu HTTP 402 Payment Required svari með opnu samskiptareglunni x402“ til vélmenna og fulltrúa, og gerir upp í gegnum facilitator Coinbase inn á USDC-veski sem þú gefur upp á Base eða Solana. Eiginleikinn kostar ekkert aukalega, en venjuleg gjöld WAF og Bot Control gilda, og hann virkar aðeins með CloudFront. Þú getur verðlagt staðfesta leitarskriðla öðruvísi en óstaðfesta fulltrúa og þjálfunarskriðla, og prófað áður en farið er í loftið. Hann gerir aðeins upp þegar upprunaþjónninn þinn skilar 2xx, og rukkar ekki fyrir 4xx eða 5xx. Skjölin eru hreinskilin um kostnaðinn: lágmark 0,001 USD á beiðni, „nokkrar sekúndur af viðbótarseinkun“ á greiddum beiðnum, vélmennagreining sem er „líkindabundin“, og viðvörun um að Monetize-regla sem takmarkast ekki við vélmenni „muni í reynd loka á aðgang biðlara sem eru ekki sjálfvirkir“. „AWS á ekki aðild að fjárstreyminu og er ekki í því“, og þú samþykkir skilmála Coinbase. Uppgjör í gegnum Stripe og stuðningur við MPP voru „væntanleg bráðlega“ við tilkynninguna.

Cloudflare pay per crawl er annað líkan. Það er í lokaðri beta-útgáfu, lénið þitt verður að vera á Cloudflare, þú setur eitt verð fyrir alla skriðla sem þú rukkar, og Cloudflare „starfar sem lagalegur söluaðili (Merchant of Record)“. Skriðlar auðkenna sig með Web Bot Auth og greiða með Stripe-reikningi, ekki úr veski. Þú snertir aldrei stöðugleikamyntir.

Cloudflare Workers geta sett x402- eða MPP-milliþjón (proxy) fyrir framan hvaða HTTP-bakenda sem er, verðlagðan eftir leiðarmynstri, og geta rukkað aðeins beiðnir með lága vélmennaeinkunn svo fólk fái að vafra frítt. Agents SDK hefur paidTool, sem gerir MCP-verkfæri að greiddu verkfæri. Athugaðu að dæmi Cloudflare nota facilitator x402.org, sem er miðaður að prófunarnetum, og netnöfn úr útgáfu 1; fyrir framleiðslu skaltu skipta honum út fyrir facilitator sem er ætlaður til framleiðslu og nota CAIP-2-auðkenni.

Hversu mikið af því er raunverulegt

Fyrirsagnartölurnar eru stórar og stemma ekki hver við aðra. Heimasíða x402.org sýnir 75,41 milljónir færslna og 24,24 milljónir USD síðustu 30 daga, án dagsetningar, heimildar eða aðferðar á síðunni. Coinbase segir að facilitator þess hafi afgreitt „meira en 100 milljónir færslna og 28 milljónir USD í greiðslumagni á Base og Solana einum og sér“, án tímabils. Þetta eru talningar á uppgjörum, og það er vandinn.

Mælingarrannsókn frá rannsakendum við City University of Hong Kong, The Chinese University of Hong Kong og Zhejiang University (forprent, birt 14. júlí 2026) skoðaði 280 daga af x402 á Base, frá 17. september 2025 til 23. júní 2026: 136.708.672 uppgjör að verðmæti 44,1 milljón USD. Af þeim eru „21,20% uppspunnin og 63,78% innra uppgjör innan tengds klasa“. Verðmætið sem „sannanlega nær til nafngreinanlegrar þjónustu“ var 187.861,35 USD. Af 624 viðtakendum sem fengu einhvern tímann greitt græddu 249 að minnsta kosti 10 USD, miðgildi heildartekna var 3,96 USD, og aðeins 474 af 910 auglýstum netþjónum svöruðu enn með lifandi greiðsluáskorun. Niðurstaða höfundanna: „Fjöldi uppgjöra mælir hversu auðvelt er að framleiða þau, ekki útbreiðslu.“

TRM Labs, sem selur eftirlit með blokkakeðjum, taldi 52,7 milljónir USD yfir 198,9 milljónir uppgjöra á Base, Solana og Polygon frá maí 2025. Um helmingur féll út þegar sjálfsgreiðslur, fjöldaflæði og seljendur með fáa kaupendur voru fjarlægð. Af þeim 25,62 milljónum USD sem eftir stóðu mat fyrirtækið að á bilinu 0,6% til 7,5% „virðist vera frá fulltrúum“, og að greiðslumagn fulltrúa hélst í um það bil 5.000 til 11.000 USD á mánuði allt árið 2026. Túlkun þess fyrir seljendur er gagnleg: „að laða að umferð frá fulltrúum krefst annarrar hönnunar. Hún þarf að vera véllæsileg og hafa verðlagningu á hvert kall á endapunkti sem kaupandi getur fundið án þess að nokkur manneskja sjái nokkurn tímann síðuna.“

Ekkert af þessu segir að hugmyndin sé röng. Það segir að í október 2026 ætti endapunktur sem rukkar fulltrúa fyrir hvert kall að gera ráð fyrir tekjum á stærð við tilraun, og ætti ekki að áætla út frá fyrirsagnartölunum.

Hver heldur á peningunum og hvaða reglur gilda

Með x402 fer greiðslan beint í veskið þitt. Það þýðir að fyrirtækið þitt heldur á lyklunum, ber USDC í bókum sínum og breytir því í eigin gjaldmiðil, nema veitandi á borð við Stripe geri það fyrir þig. Skimun facilitator (OFAC- og KYT-athuganir Coinbase) er eitthvað sem facilitator gerir; x402-forskriftin skilgreinir enga. Endurgreiðslur eru á þína ábyrgð: exact „skilgreinir enga endurgreiðslu“, og greiðslur í stöðugleikamynt hjá Stripe hafa engin ágreiningsmál.

Tvö regluverk skipta máli fyrir þann sem situr í fjárstreyminu.

• Bandaríkin: GENIUS Act. Public Law 119-27, samþykkt 18. júlí 2025, tekur gildi 18 mánuðum eftir samþykkt eða 120 dögum eftir lokareglugerðir, hvort sem kemur fyrr. Drög að reglu bandaríska fjármálaráðuneytisins (Treasury) frá 18. ágúst 2026 segja að gildistakan „sé væntanleg 18. janúar 2027“. Frá þeim degi má þjónustuveitandi stafrænna eigna ekki gera stöðugleikamynt erlends útgefanda aðgengilega í Bandaríkjunum nema útgefandinn geti farið að löglegum fyrirmælum. Frá 18. júlí 2028 má þjónustuveitandi stafrænna eigna ekki bjóða eða selja greiðslustöðugleikamynt til aðila í Bandaríkjunum nema leyfður útgefandi hafi gefið hana út. Lögin skilgreina þjónustuveitanda stafrænna eigna eftir starfsemi á borð við að skipta, flytja eða halda stafrænum eignum fyrir aðra, gerða „gegn greiðslu eða í hagnaðarskyni“.
• Evrópusambandið: MiCA. Aðlögunartímabilinu fyrir þjónustuveitendur sýndareigna (crypto-asset service providers) lauk 1. júlí 2026. Yfirlýsing ESMA: „sérhver aðili sem veitir viðskiptavinum í ESB þjónustu með sýndareignir án MiCA-leyfis brýtur gegn lögum ESB og verður að hætta að bjóða slíka þjónustu“, og fyrirtæki utan ESB mega ekki þjóna viðskiptavinum í ESB, „einnig ... í viðskiptum milli fyrirtækja“. Stöðugleikamyntir í USD eru rafeyristókar (e-money tokens) samkvæmt MiCA. Ráð ESMA til notenda er að athuga hvort veitandi sé á bráðabirgðaskrá hennar.

Það sem engin þessara heimilda útkljáir er staða fyrirtækis sem tekur aðeins við stöðugleikamyntum sem greiðslu fyrir eigið API eða efni. Takmarkanir GENIUS Act eru skrifaðar fyrir þjónustuveitendur stafrænna eigna, og MiCA fyrir þjónustuveitendur sýndareigna; hvort fyrirkomulag þitt gerir þig að öðrum hvorum, eða byggir á veitendum sem verða að vera það, er spurning fyrir lögfræðing í hverju lögsagnarumdæmi þar sem þú starfar. Við erum verkfræðingar, ekki lögfræðingar, og við smíðum í samræmi við svarið sem ráðgjafi þinn gefur. Í reynd skaltu spyrja hvern veitanda í keðjunni hvort hann hafi leyfi þar sem viðskiptavinir þínir eru.

Fjórar leiðir til að smíða þetta

Frá minnstum kóða til mestum:

1. Láta CDN-netið rukka. AWS WAF á CloudFront: stillingar fyrir monetization með veskinu þínu og verðum, Monetize-reglur afmarkaðar við vélmennamerki, prófunarham fyrst, engar breytingar á upprunaþjóni. Cloudflare pay per crawl: ef þú ert í beta-útgáfunni, verð og útgreiðslustillingar, með Cloudflare sem lagalegan söluaðila.
2. Láta greiðsluþjónustuveitanda rukka. Stripe MPP: Stripe-prófíll, mppx-safnið, charge-kall í meðhöndlaranum þínum og Tempo-innborgunarvistfang. Kort og stöðugleikamynt, gert upp í lögeyri á inneign þína hjá Stripe. Eða x402 á Stripe með CDP-aðgangi og Base-innborgunarvistfangi, aðeins stöðugleikamynt.
3. Keyra x402 á eigin netþjóni með SDK-millilagi (middleware) fyrir rammann þinn (Express, Hono, Next.js, Fastify; Python- og Go-SDK eru til), facilitator í hýsingu og leiðarstillingu með scheme, verði, neti, payTo og lýsingu.
4. Vera eigin facilitator, ef þú þarft fulla stjórn eða net sem enginn þjónar.

Hvaða leið sem þú velur eru ákvarðanir sem eftir standa hjá þér: hvaða kerfi hentar verkinu (exact fyrir föst verð, upto fyrir mælda vinnu, batch settlement þegar kall er minna virði en gas), hver sér greiðslumúrinn (402 sem birtist notanda í vafra er blindgata), hvernig þú samræmir settlement_pending, idempotent endurtekningar ef biðlarar senda greiðsluauðkenni, endurgreiðslur, vörslu móttökuveskisins og hvernig þú bókfærir USDC-greiðslur. Fulltrúarnir þurfa líka að geta greitt: x402-biðlari þarf veski með réttri stöðugleikamynt á réttu neti, MPP-biðlari Link- eða Tempo-veski, skriðill í pay per crawl Web Bot Auth-auðkenni og reikningssamband við Stripe. Þú getur ekki gert ráð fyrir að tiltekinn fulltrúi hafi nokkurt af þessu.

Ættir þú að rukka fulltrúa núna?

• Þú selur API eða gögn sem fulltrúar kalla þegar á: tilraun er ódýr. Settu einn eða tvo endapunkta á bak við MPP eða x402 samhliða núverandi lyklum og áskriftum, verðleggðu yfir gólfunum (0,001 USD hjá AWS, 0,01 USDC hjá Stripe) og mældu hverjir borga. Haltu núverandi greiddu áskriftunum: greiðsluleið fulltrúa verður lítil í bili.
• Þú gefur út efni og gervigreindarvefskriðlar lesa það þegar: jaðarlausnirnar eru til fyrir þetta. AWS WAF ef þú ert á CloudFront og ert tilbúinn að halda USDC; Cloudflare pay per crawl ef þú ert á Cloudflare, vilt uppgjör með korti og kemst inn í beta-útgáfuna. Hvorug er tekjuáætlun enn; báðar gefa þér verð og skrá yfir hverjir neituðu að greiða það.
• Þú vilt að fulltrúar kaupi vörur í versluninni þinni: þetta er ekki það vandamál. Kortanet, Shared Payment Tokens hjá Stripe og greiðsluferlissamskiptareglur Google og OpenAI ná yfir fulltrúa sem kaupa af söluaðilum, og við fjöllum um þær í greininni okkar um fulltrúagreiðslur.

Hvað gæti breyst

• Gildistaka GENIUS Act 18. janúar 2027 (fyrr ef lokareglur koma fyrst), og takmörkunin 2028 á eftir.
• AWS bætir við uppgjöri í gegnum Stripe og MPP, tilkynnt sem væntanlegt bráðlega.
• Að auth-capture þroskist, sem myndi gefa x402 endurgreiðslur utan draga.
• Að Internet-Draft MPP þokist, eða þokist ekki, í átt að vinnuhópi hjá IETF.
• Að Intelligent Commerce Connect frá Visa víkki út fyrir samstarfsaðila sína í tilraunaverkefninu, sem myndi færa kortafjármagnaðar greiðslur fulltrúa til fleiri söluaðila í gegnum MPP.

Hvar þú færð aðstoð

Við smíðum netþjónshlið greidds vélaaðgangs: mælingu og verðlagningu á hvern endapunkt, x402- eða MPP-áskoranir fyrir framan núverandi API og MCP-verkfæri, samræmingu uppgjöra við kerfin sem fjármáladeildin þín notar þegar, og auðkenningu vélmenna sem ræður því hver sér verð. Þjónusta okkar við þróun gervigreindarfulltrúa og MCP-samþættingu er þar sem sú vinna hefst.

Ef þú ert að vega og meta hvort rukka eigi fulltrúa fyrir API eða efni, og í gegnum hvaða veitanda, skrifaðu þá á office@c9group.dev.