2026年のx402とマシンペイメント：AIエージェントにリクエストごとに課金する方法と、実際にどこまで本物か

HTTPには、ウェブの初期からこのためのステータスコードがあります。RFC 9110は今も明確に書いています。「402（Payment Required）ステータスコードは、将来の利用のために予約されている」。2026年、この「将来」を実現しようとしているプロトコルが2つあります。Coinbaseが始め、現在はLinux Foundationのプロジェクトとして運営されているx402は、リクエストに価格を返し、再試行時に署名済みのステーブルコインの支払いを受け付けます。StripeとTempoによるMachine Payments Protocol（MPP）は、HTTPの認証ヘッダーを通じて同じことを行い、ステーブルコインに加えてカードにも対応します。AWSとCloudflareはどちらの考え方もエッジで販売しており、パブリッシャーはオリジンに手を加えずにAIクローラーへ課金できます。

AIエージェントが読むデータ、API、コンテンツを販売する事業者にとって、この売り込みは魅力的です。呼び出しごとに課金し、数秒で決済でき、アカウントも請求書も要りません。ただ、その裏づけとなる数字は別の話です。Base上のx402を独立に計測した調査では、記録された決済の大半が自己支払い、または1つのウォレット群の内部での資金移動だったとされ、ブロックチェーン分析企業は、エージェントによる購入に見える取引量を、2026年は月におよそUSD 5,000から11,000と見積もりました。

この記事は、今エージェントに課金すべきかどうかを検討している、API、データサービス、コンテンツサイトの運営者と開発者に向けたものです。プロトコルの仕組み、2026年10月22日時点で各事業者が提供するもの、何を構築することになるのか、取引量が実際に示していること、そしてステーブルコインを保有することに伴う規制上の問題を取り上げます。

x402の仕組み

仕様はバージョン2で、日付は2025年12月9日、リポジトリはCoinbaseからx402 Foundationに移されました。仕様は3つの役割を定義しています。支払いを求めるリソースサーバー、支払うクライアント（多くはエージェント）、そして「支払いの検証とブロックチェーンでの決済を担う」ファシリテーターです。

有料のリクエストは次のように進みます。

1. クライアントがリソースを要求し、402 Payment Requiredを受け取ります。PAYMENT-REQUIREDヘッダーには、受け入れ可能な支払い方法を1つ以上列挙した、Base64エンコードされたオブジェクトが入っています。各方法は、scheme、CAIP-2形式のnetwork（eip155:8453がBase）、トークンの最小単位でのamount、asset、payToアドレス、maxTimeoutSecondsを持ちます。
2. クライアントが支払いに署名し、PAYMENT-SIGNATUREヘッダーを付けてリクエストを繰り返します。EVMチェーンでは、これは、有効期間とリプレイ攻撃を防ぐ32バイトのnonceを持つEIP-3009の送金認可に対する、EIP-712署名です。
3. サーバーはファシリテーターに署名を検証させ（POST /verify、これは「支払い状態をコミットしてはならない」）、自分のハンドラーを実行してから、ファシリテーターに決済させます（POST /settle）。
4. サーバーはリソースと、トランザクションハッシュを含むPAYMENT-RESPONSEヘッダーを返します。

これが既定の「認可」フローで、「支払いはリソースの実行前に検証され、実行後に決済される」。ほかに2つのフローが定義されており、1つは先に決済するもの、もう1つはデポジットを預かり、最終的な金額を後で決済するものです。決済がブロードキャストされたものの確認されていない場合、ファシリテーターはハッシュ付きでsettlement_pendingを返すことができ、サーバーは誰かが再試行する前に突き合わせを行うべきです。

見落とされやすい点が2つあります。古いチュートリアルの多くが示すバージョン1は、X-PAYMENTとX-PAYMENT-RESPONSE、そしてbase-sepoliaのようなネットワーク名を使っていました。バージョン2ではヘッダー名が変わり、CAIP-2に移行しました。また、同じメッセージはMCPとAgent-to-Agent（A2A）プロトコル上でも定義されています。MCPでは、有料ツールはisError: true付きの結果を返し、支払いは_meta["x402/payment"]で運ばれます。

4つの支払いスキーム

EVMチェーンでは、原則としてどのERC-20トークンも、EIP-3009（USDCの方式）またはPermit2を通じて使えます。実際には、リファレンスSDKはドル建てで価格を設定し、"$0.01"をネットワークごとの米ドル建てステーブルコインに対応づけます。BaseとほとんどのEVMチェーンではUSDC、Solanaでは複数のステーブルコイン、TONではUSDTです。リファレンスのクライアントは、認識できる資産しか受け付けず、1回の支払いを既定でUSD 1に制限します。ユーロの既定値はありません。

ファシリテーター：誰がお金を動かすのか

ファシリテーターは「任意だが推奨」です。署名を確認してオンチェーンの送金を送信しますが、ドキュメントによれば「資金を保有することも、カストディアンとして行動することもない」。お金は御社のpayToウォレットに入ります。

• 公開されているx402.orgのファシリテーターは、テストネット専用です。販売者向けのクイックスタートは明確です。「メインネットのルートでhttps://x402.org/facilitatorを再利用してはならない」。
• CoinbaseがホストするCDPファシリテーターは、月の最初の1,000件のオンチェーントランザクションは無料で、その後は1件USD 0.001です。検証は常に無料です。すべての支払いでOFACとKnow Your Transactionのチェックを行い、CDPのAPIキーが必要で、Base、Polygon、Arbitrum、Monad、World、Solanaに対応します。auth-captureは挙げられていません。バッチ決済は手数料を分散させます。「1回のオンチェーントランザクションで、数千件の支払いを処理できる」。
• 財団はFireblocks、Polygon、PayAI、Corbits、Stellar、Celoなど、ほかの本番用ファシリテーターを挙げており、この一覧は「網羅的なカタログではない」としています。
• 自分でファシリテーターを運営することもできます。その場合はガス代を負担し、Solanaでは、本来ファシリテーターが提供する二重決済の検出を自分で構築します。

x402 Foundationは2026年7月14日に、40のメンバーで稼働を開始しました。プレミアメンバーにはAdyen、AWS、American Express、Cloudflare、Coinbase、Google、Mastercard、Shopify、Stripe、Visaが含まれ、技術運営委員会にはCoinbase、Cloudflare、Stripeのメンバーがいます。メンバーであることはガバナンスへの支持であり、導入ではありません。発足時のリリースは「従来のカードからステーブルコインまで、幅広い支払い手段への対応」に触れていますが、仕様には現在、カード向けのバインディングはありません。

StripeのMachine Payments ProtocolとTempo

StripeとTempoは、Tempoのメインネットが稼働した2026年3月18日に、MPPを開始しました。HTTPの認証フレームワークを使い、WWW-Authenticate: Paymentチャレンジ付きの402、Authorization: Paymentでのクレデンシャル、成功時のPayment-Receiptヘッダーで構成されます。インテントはcharge（1回の支払い）、session（チャネル上のストリーミング支払い）、subscriptionで、本番で使える支払い方法はTempoのステーブルコインとStripeのカード決済です。Visaは同じ日に、MPP向けのカード仕様とSDKを公開しました。その土台となるIETFの文書は個人のInternet-Draftで、「IETFの標準化プロセスにおける正式な地位はない」。

Stripeでは、MPPはカード（Shared Payment Tokens経由）とステーブルコインを受け付けます。Stripeはさらに、Base上のx402のステーブルコイン支払いも受け付けており、Coinbaseのファシリテーター経由で、Stripeのデポジットアドレスに決済されます。いずれの場合も、結果はPaymentIntentとして御社のStripe残高に入り、デポジットアドレスに送られたステーブルコインは換金されます。「Stripeはこれらの支払いを自動的にオフランプし、Stripe残高に決済する」。条件は次のとおりです。

• ステーブルコインの受け入れは「ニューヨーク州を除く米国のすべての州の事業者が利用できる」。それ以外の地域ではStripeにメールで利用を申請し、審査を受けます。EU、香港、メキシコ、スイスは非公開プレビューです。
• 最低額は、カード決済がUSD 0.50、ステーブルコイン決済が0.01 USDCです。MPPのセッションは「0.000001 USDCという細かさ」の刻みで課金できますが、決済は整数のセント単位で行われ、1セント未満の端数は失われます。
• Stripe上のステーブルコイン決済にはディスピュートのサポートがなく、返金は元のウォレットにステーブルコインとして戻され、1回のトランザクションはUSD 10,000が上限です。
• APIはプレビュー版です（MPPは2026-07-29.preview、x402のデポジットアドレスは2026-05-27.preview）。

2026年4月8日にパイロットとして発表されたVisaのIntelligent Commerce Connectは、販売事業者がそれを通じて受け付けられるエージェントのプロトコルにMPPを挙げています。x402は挙げていません。

エッジでの課金：AWSとCloudflare

コンテンツやAPIがすでにCDNの背後にあるなら、課金はエッジで行えます。

AWS WAFのAIトラフィック収益化（2026年6月15日発表）は、ボットとエージェントに「x402オープンプロトコルを使った、機械可読なHTTP 402 Payment Requiredレスポンス」を返し、Coinbaseのファシリテーター経由で、御社が用意したBaseまたはSolana上のUSDCウォレットに決済します。この機能に追加料金はありませんが、通常のWAFとBot Controlの料金がかかり、CloudFrontでしか動作しません。検証済みの検索クローラーと、未検証のエージェントや学習用クローラーとで、価格を変えられます。本番に出す前にテストもできます。決済が行われるのは、オリジンが2xxを返したときだけで、4xxや5xxでは課金しません。ドキュメントはコストについて率直です。1リクエストあたり最低USD 0.001、有料リクエストでは「数秒の追加レイテンシ」、ボット検出は「確率的」であること、そしてボット以外にも適用されるMonetizeルールは「自動化されていないクライアントのアクセスを事実上ブロックする」という警告です。「AWSは資金の流れの当事者でも、その経路上にいるわけでもない」ので、御社はCoinbaseの規約に同意することになります。StripeでのsettlementとMPPへの対応は、発表時点では「近日公開」でした。

Cloudflareのpay per crawlは、別のモデルです。クローズドベータで、ドメインがCloudflareにある必要があり、課金するすべてのクローラーに共通の価格を1つ設定し、Cloudflareが「販売主体（merchant of record）を務める」。クローラーはWeb Bot Authで身元を示し、ウォレットではなくStripeの請求書で支払います。ステーブルコインに触れることはありません。

Cloudflare Workersは、任意のHTTPバックエンドの前にx402またはMPPのプロキシを置き、ルートパターンごとに価格を設定でき、ボットスコアの低いリクエストだけに課金して、人間の閲覧は無料にすることもできます。Agents SDKには、MCPツールを有料にするpaidToolがあります。なお、Cloudflareの例はテストネット向けのx402.orgのファシリテーターとバージョン1のネットワーク名を使っています。本番では、本番用のファシリテーターとCAIP-2の識別子に差し替えてください。

どこまで本物か

見出しの数字は大きく、互いに一致していません。x402.orgのトップページには、直近30日間で7,541万件のトランザクションとUSD 2,424万と表示されていますが、日付も出典も方法もページにはありません。Coinbaseは、自社のファシリテーターが「BaseとSolanaだけで1億件を超えるトランザクション、2,800万ドルの決済額」を処理したとしており、期間は示していません。これらは決済の件数であり、そこに問題があります。

香港城市大学、香港中文大学、浙江大学の研究者による計測研究（プレプリント、2026年7月14日投稿）は、Base上のx402を、2025年9月17日から2026年6月23日までの280日間にわたって調べました。決済は136,708,672件、総額USD 4,410万です。そのうち「21.20%は架空のもので、63.78%は関連するクラスター内での内部決済」でした。「名前を特定できるサービスに実際に届いた」価値は、USD 187,861.35です。これまでに支払いを受けた624の受取人のうち、USD 10以上を稼いだのは249で、生涯収益の中央値はUSD 3.96、宣伝されていた910のホストのうち、支払いチャレンジを今も返していたのは474だけでした。著者の結論はこうです。「決済の件数が測っているのは、製造のしやすさであって、採用ではない」。

ブロックチェーンの監視サービスを販売するTRM Labsは、2025年5月以降のBase、Solana、Polygonで、1億9,890万件の決済、総額USD 5,270万を数えました。自己支払い、大量のバルク取引、買い手の少ない販売者を除くと、およそ半分が消えました。残ったUSD 2,562万のうち、0.6%から7.5%が「エージェントによるものと思われる」と推定し、エージェントが動かした取引量は、2026年を通じて月におよそUSD 5,000から11,000にとどまっていたとしています。販売者向けのその読み方は参考になります。「エージェントのトラフィックを引き寄せるには、別の設計が要る。人間がそのページを一度も見なくても、買い手が見つけられるエンドポイントに、機械可読で呼び出しごとの価格が設定されていなければならない」。

これは、考え方そのものが間違っているという意味ではありません。2026年10月の時点では、呼び出しごとにエージェントへ課金するエンドポイントの収益は実験の範囲にとどまると見込むべきで、見出しの件数を前提に計画を立てるべきではない、ということです。

誰がお金を保有し、どの規則が適用されるか

x402では、支払いは御社のウォレットに直接入ります。つまり、御社が鍵を保有し、USDCを帳簿に載せ、Stripeのような事業者が代わりに換金してくれない限り、自社の通貨に換えることになります。ファシリテーターによるスクリーニング（CoinbaseのOFACとKYTのチェック）はファシリテーターが行うもので、x402の仕様には何も定義されていません。返金は御社が手配するものです。exactは「返金を定義していない」し、Stripeのステーブルコイン決済にはディスピュートがありません。

資金の流れの中にいる者に関係する制度が2つあります。

• 米国：GENIUS Act。 2025年7月18日に承認された公法119-27は、制定から18か月後、または最終規則の120日後のどちらか早いほうに発効します。財務省の2026年8月18日の規則案は、発効日を「2027年1月18日となる見込み」としています。その日から、デジタル資産サービス提供者は、発行者が適法な命令に従えない限り、外国の発行者のステーブルコインを米国で提供できません。2028年7月18日からは、デジタル資産サービス提供者は、許可を受けた発行者が発行したものでない限り、決済用ステーブルコインを米国の人に提供または販売できません。この法律は、デジタル資産サービス提供者を、他者のためにデジタル資産を交換、移転、保有するといった活動で、「報酬または利益のために」行われるものと定義しています。
• 欧州連合：MiCA。 暗号資産サービス提供者の経過期間は、2026年7月1日に終了しました。ESMAの声明はこうです。「MiCAのライセンスなしにEUの顧客へ暗号資産サービスを提供する事業者は、EU法に違反しており、そうしたサービスの提供をやめなければならない」。EU域外の事業者は、「企業間取引の文脈でも」EUの顧客にサービスを提供できません。米ドル建てのステーブルコインは、MiCAでは電子マネートークンにあたります。利用者に対するESMAの助言は、提供者が暫定登録簿に載っているかを確認することです。

これらの資料のどれも、自社のAPIやコンテンツの対価としてステーブルコインを受け取るだけの事業者の立場を決着させてはいません。GENIUS Actの制限はデジタル資産サービス提供者向けに、MiCAは暗号資産サービス提供者向けに書かれています。御社の取り決めによってそのどちらかに該当するのか、あるいは該当せざるを得ない事業者に依存することになるのかは、御社が事業を行う各法域の弁護士にご相談いただく問題です。当社はエンジニアであり、弁護士ではありません。顧問の方が出した答えに沿って構築します。実務上は、資金の流れにいる各事業者に、顧客のいる地域でライセンスを受けているかを尋ねてください。

構築の4つの方法

コードの少ないものから順に並べます。

1. CDNに課金させる。 CloudFront上のAWS WAFでは、ウォレットと価格を指定したmonetization設定、ボットのラベルに絞ったMonetizeルール、まずテストモードで試すこと、オリジンの変更は不要です。Cloudflareのpay per crawlでは、ベータに参加していれば、価格と支払い設定を指定し、販売主体はCloudflareです。
2. 決済事業者に課金させる。 Stripe MPPでは、Stripeのプロファイル、mppxライブラリ、ハンドラー内のcharge呼び出し、Tempoのデポジットアドレスを使います。カードもステーブルコインも扱え、法定通貨でStripe残高に決済されます。あるいは、CDPアカウントとBaseのデポジットアドレスを使うStripe上のx402で、ステーブルコインのみです。
3. 自社サーバーでx402を動かす。 お使いのフレームワーク（Express、Hono、Next.js、Fastify。PythonとGoのSDKもあります）用のSDKミドルウェアと、ホスト型のファシリテーター、そしてスキーム、価格、ネットワーク、payTo、説明を記したルート設定を使います。
4. 自分でファシリテーターを運営する。 完全な制御が必要な場合や、誰も対応していないネットワークを使う場合です。

どの経路を選んでも、決めるべきことは御社に残ります。どのスキームが作業に合うか（固定価格ならexact、従量の作業ならupto、呼び出しの価値がガス代より小さいならバッチ決済）、誰にペイウォールが見えるか（ブラウザのユーザーに402を見せても行き止まりです）、settlement_pendingをどう突き合わせるか、クライアントが支払い識別子を送る場合の冪等な再試行、返金、受け取りウォレットの管理、そしてUSDCの受領をどう帳簿に記録するかです。エージェント側も支払える必要があります。x402のクライアントには、正しいネットワーク上の正しいステーブルコインを持つウォレットが、MPPのクライアントにはLinkまたはTempoのウォレットが、pay per crawlのクローラーにはWeb Bot Authの身元とStripeの請求関係が必要です。どのエージェントもこれらを持っているとは限りません。

今、エージェントに課金すべきか

• エージェントがすでに呼び出しているAPIやデータを販売している場合： 実験は低コストです。既存のキーやプランと並べて、1つか2つのエンドポイントをMPPまたはx402の背後に置き、下限（AWSではUSD 0.001、Stripeでは0.01 USDC）を上回る価格を設定して、誰が支払うかを測定してください。既存の有料プランは維持してください。エージェント向けの支払いチャネルは、当面は小さいままでしょう。
• コンテンツを公開していて、AIクローラーがすでに読んでいる場合： エッジの選択肢はそのためにあります。CloudFront上にいて、USDCを保有することに抵抗がなければAWS WAFを、Cloudflareを使っていて、カードでの決済を望み、ベータに入れるならCloudflareのpay per crawlを検討してください。どちらも、まだ収益計画にはなりません。どちらも、価格と、その価格の支払いを拒んだ相手の記録が手に入ります。
• エージェントに自社ショップの商品を買ってほしい場合： これは別の問題です。エージェントが販売事業者から購入する場面は、カードネットワーク、StripeのShared Payment Tokens、GoogleとOpenAIのチェックアウトのプロトコルがカバーしており、当社のエージェント決済の記事で取り上げています。

今後変わりうること

• GENIUS Actの開始（2027年1月18日。最終規則が先に出ればそれより前）と、その後の2028年の制限。
• AWSによるStripeとMPPのsettlementの追加（近日公開と発表済み）。
• auth-captureの成熟。 そうなれば、ドラフトの外でもx402に返金が備わります。
• MPPのInternet-Draftが、IETFのワーキンググループに向けて進むかどうか。
• VisaのIntelligent Commerce Connectが、パイロットのパートナーを超えて広がること。そうなれば、MPPを通じて、カードを資金源とするエージェントの支払いがより多くの販売事業者に届きます。

ご相談先

当社は、有料のマシンアクセスのサーバー側を構築しています。エンドポイントごとの計測と価格設定、既存のAPIやMCPツールの前に置くx402やMPPのチャレンジ、決済を経理部門がすでに使っているシステムに突き合わせる照合、そして誰に価格を見せるかを決めるボットの識別です。こうした作業はAIエージェント開発とMCPサーバー構築サービスから始まります。

APIやコンテンツへの課金をエージェントに行うべきか、またどの事業者を通じて行うかを検討されている場合は、office@c9group.devまでご連絡ください。