x402 i mašinska plaćanja u 2026: naplata AI agenata po zahtevu i koliko je od toga stvarno

HTTP za ovo ima status kod još od ranih dana veba. RFC 9110 to i dalje kaže jasno: „Status kod 402 (Payment Required) rezervisan je za buduću upotrebu.“ U 2026. dva protokola pokušavaju da tu budućnost dovedu. x402, koji je pokrenuo Coinbase, a sada ga vodi projekat Linux Foundationa, na zahtev odgovara cenom i prihvata potpisanu uplatu u stablecoinu pri ponovnom pokušaju. Machine Payments Protocol (MPP), nastao u Stripeu i Tempou, radi isto preko HTTP-ovih autentifikacionih headera i prenosi kartice kao i stablecoine. AWS i Cloudflare sada prodaju obe ideje na edge-u, pa izdavač sadržaja može da naplaćuje AI crawlere a da ne dira svoj origin.

Ponuda je privlačna svakome ko prodaje podatke, API ili sadržaj koji AI agenti čitaju: naplata po pozivu, poravnanje za nekoliko sekundi, bez naloga i bez faktura. Brojke iza te ponude su druga priča. Nezavisno merenje x402 na mreži Base pokazalo je da je većina zabeleženih poravnanja uplata samom sebi ili kretanje novca unutar jednog klastera novčanika, a firma za analitiku blokčejna procenila je obim koji liči na kupovinu agenata na otprilike USD 5.000 do 11.000 mesečno u 2026.

Ovaj članak je za vlasnike i programere API-ja, servisa podataka i sajtova sa sadržajem koji odlučuju da li sada da naplaćuju agente. Objašnjava kako protokoli rade, šta nudi svaki pružalac na dan 22. oktobra 2026, šta biste gradili, šta obimi zaista pokazuju i koja regulatorna pitanja prate držanje stablecoina.

Kako radi x402

Specifikacija je u verziji 2, od 9. decembra 2025, u repozitorijumu koji je prešao sa Coinbasea na x402 Foundation. Definiše tri uloge: resource server koji traži plaćanje, klijenta (često agenta) koji plaća i facilitatora koji „obavlja proveru plaćanja i blockchain poravnanje“.

Plaćeni zahtev teče ovako:

1. Klijent traži resurs i dobija 402 Payment Required. Header PAYMENT-REQUIRED nosi objekat kodiran u Base64 sa listom jednog ili više prihvatljivih načina plaćanja, svaki sa scheme, network u CAIP-2 obliku (eip155:8453 je Base), amount u najmanjim jedinicama tokena, asset, adresom payTo i maxTimeoutSeconds.
2. Klijent potpisuje uplatu i ponavlja zahtev sa headerom PAYMENT-SIGNATURE. Na EVM lancima to je EIP-712 potpis nad EIP-3009 autorizacijom transfera, sa vremenskim prozorom i 32-bajtnim nonceom protiv ponovnog slanja (replay).
3. Server traži od facilitatora da proveri potpis (POST /verify, koji „NE SME da trajno upiše stanje plaćanja“), pokreće svoj handler, a zatim traži od facilitatora poravnanje (POST /settle).
4. Server odgovara resursom i headerom PAYMENT-RESPONSE koji sadrži hash transakcije.

To je podrazumevani tok „authorization“: „plaćanje se proverava pre nego što se resurs izvrši, a poravnava posle“. Definisana su još dva toka, jedan koji prvo poravnava i jedan koji uzima depozit i konačni iznos poravnava posle. Ako je poravnanje poslato u mrežu, ali nije potvrđeno, facilitator može da vrati settlement_pending sa hashom, a server treba da uskladi stanje pre nego što iko ponovi pokušaj.

Dva detalja iznenađuju ljude. Verzija 1, koju prikazuje većina starijih tutorijala, koristila je X-PAYMENT i X-PAYMENT-RESPONSE i nazive mreža kao što je base-sepolia; verzija 2 preimenovala je headere i prešla na CAIP-2. I iste poruke definisane su preko MCP-a i protokola Agent-to-Agent (A2A): preko MCP-a plaćeni alat vraća rezultat sa isError: true, a plaćanje putuje u _meta["x402/payment"].

Četiri šeme plaćanja

Na EVM lancima u principu radi svaki ERC-20 token, preko EIP-3009 (metod koji koristi USDC) ili Permit2. U praksi referentni SDK-ovi određuju cenu u dolarima i preslikavaju "$0.01" na USD stablecoin po mreži: USDC na Base i većini EVM lanaca, nekoliko stablecoina na Solani, USDT na TON-u. Referentni klijent prihvata samo imovinu koju prepoznaje i ograničava svako plaćanje na USD 1 podrazumevano. Podrazumevane vrednosti u evrima nema.

Facilitatori: ko pomera novac

Facilitator je „opcioni, ali preporučen“. Proverava potpise i podnosi onchain transfer, a dokumentacija kaže da „ne drži sredstva niti deluje kao staratelj (custodian)“: novac stiže u vaš payTo novčanik.

• Javni facilitator x402.org je samo za testnet mreže. Quickstart za prodavce je izričit: „Ne koristite ponovo https://x402.org/facilitator za mainnet rute.“
• Coinbaseov hostovani CDP facilitator ne naplaćuje ništa za prvih 1.000 onchain transakcija mesečno, a zatim USD 0,001 po transakciji, uz uvek besplatnu proveru. Na svako plaćanje primenjuje OFAC i Know Your Transaction provere, traži CDP API ključ i podržava Base, Polygon, Arbitrum, Monad, World i Solanu. Ne navodi auth-capture. Batch poravnanje raspoređuje naknadu: „jedna onchain transakcija može da obradi hiljade plaćanja“.
• Fondacija navodi druge produkcione facilitatore, među njima Fireblocks, Polygon, PayAI, Corbits, Stellar i Celo, i kaže da lista nije „iscrpan katalog“.
• Možete i sami da budete facilitator, uz plaćanje gasa i, na Solani, uz izgradnju otkrivanja dvostrukog poravnanja koje bi inače pružao facilitator.

x402 Foundation postala je operativna 14. jula 2026. sa 40 članova. Među njenim premier članovima su Adyen, AWS, American Express, Cloudflare, Coinbase, Google, Mastercard, Shopify, Stripe i Visa; u njenom tehničkom upravnom odboru su članovi iz Coinbasea, Cloudflarea i Stripea. Članstvo je podrška upravljanju, a ne implementacija. Saopštenje o pokretanju pominje „podršku za vrste plaćanja od tradicionalnih kartica do stablecoina“, ali specifikacija danas nema binding za kartice.

Stripeov Machine Payments Protocol i Tempo

Stripe i Tempo lansirali su MPP 18. marta 2026, na dan kada je Tempov mainnet počeo da radi. Koristi HTTP-ov okvir za autentifikaciju: 402 sa izazovom WWW-Authenticate: Payment, akreditiv u Authorization: Payment i header Payment-Receipt pri uspehu. Njegove namere (intents) su charge (jedno plaćanje), session (strimovano plaćanje preko kanala) i subscription, a produkcione metode plaćanja su Tempo stablecoini i Stripeove metode za kartice. Visa je istog dana objavila specifikaciju za kartice i SDK za MPP. IETF dokument iza njega je pojedinačni Internet-Draft koji „nema formalan status u IETF-ovom procesu standardizacije“.

Na Stripeu MPP prihvata kartice (preko Shared Payment Tokens) i stablecoine, a Stripe prima i x402 plaćanja stablecoinima na Base, poravnata preko Coinbaseovog facilitatora na Stripeovu depozitnu adresu. U oba slučaja rezultat stiže na vaš Stripe saldo kao PaymentIntent, a stablecoini poslati na depozitnu adresu se konvertuju: „Stripe automatski radi offramp ovih plaćanja i poravnava ih u vaš Stripe saldo.“ Uslovi:

• Prihvatanje stablecoina je „dostupno firmama u svim američkim državama osim Njujorka“. Drugde šaljete mejl Stripeu da zatražite pristup, što se pregleda; Evropska unija, Hong Kong, Meksiko i Švajcarska su u privatnom previewu.
• Minimumi su USD 0,50 za plaćanje karticom i 0,01 USDC za plaćanje stablecoinom. MPP sesije mogu da naplaćuju u koracima „malim čak i 0,000001 USDC“, ali se poravnavaju u celim centima, a ostatak ispod centa propada.
• Plaćanja stablecoinima na Stripeu nemaju podršku za sporove (dispute), povraćaji se vraćaju kao stablecoini na prvobitni novčanik, a jedna transakcija ograničena je na USD 10.000.
• API-ji su preview verzije (2026-07-29.preview za MPP, 2026-05-27.preview za x402 depozitnu adresu).

Visin Intelligent Commerce Connect, najavljen 8. aprila 2026. u pilot fazi, navodi MPP među protokolima agenata koje trgovci preko njega mogu da prihvate. Ne navodi x402.

Naplata na edge-u: AWS i Cloudflare

Ako vaš sadržaj ili API već stoji iza CDN-a, naplatu može da obavi edge.

AWS WAF AI traffic monetization (najavljen 15. juna 2026) vraća botovima i agentima „mašinski čitljiv HTTP 402 Payment Required odgovor koji koristi otvoreni protokol x402“ i poravnava preko Coinbaseovog facilitatora u USDC novčanik koji vi navedete, na Base ili Solani. Funkcija nema dodatnu naknadu, ali važe uobičajene naknade za WAF i Bot Control, i radi samo sa CloudFrontom. Možete da naplaćujete proverene pretraživačke crawlere drugačije od neproverenih agenata i crawlera za treniranje, i da testirate pre puštanja u rad. Poravnava samo kada vaš origin vrati 2xx, a ne naplaćuje 4xx ni 5xx. Dokumentacija je otvorena o troškovima: minimum od USD 0,001 po zahtevu, „nekoliko sekundi dodatnog kašnjenja“ na plaćenim zahtevima, detekcija botova koja je „probabilistička“, i upozorenje da Monetize pravilo koje nije ograničeno na botove „efektivno će blokirati pristup neautomatizovanim klijentima“. „AWS nije strana u tokovima novca niti se u njima nalazi“, a vi pristajete na Coinbaseove uslove. Poravnanje preko Stripea i podrška za MPP bili su „uskoro dostupni“ u trenutku najave.

Cloudflare pay per crawl je drugačiji model. U zatvorenoj je beta verziji, vaš domen mora da bude na Cloudflareu, postavljate jednu cenu za sve crawlere koje naplaćujete, a Cloudflare „deluje kao Merchant of Record“ (trgovac preko koga se prodaja pravno obavlja). Crawleri se identifikuju preko Web Bot Auth i plaćaju Stripe fakturom, a ne iz novčanika. Nikada ne dodirujete stablecoine.

Cloudflare Workers mogu da postave x402 ili MPP proxy ispred bilo kog HTTP backenda, sa cenom po obrascu rute, i mogu da naplaćuju samo zahteve sa niskom ocenom botova (bot score), da bi ljudi pregledali besplatno. Agents SDK ima paidTool, koji MCP alat pretvara u plaćeni. Imajte na umu da Cloudflareovi primeri koriste facilitator x402.org namenjen testnetu i nazive mreža iz verzije 1; za produkciju zamenite ga produkcionim facilitatorom i CAIP-2 identifikatorima.

Koliko je od toga stvarno

Naslovne brojke su velike i međusobno se ne slažu. Početna stranica x402.org prikazuje 75,41 miliona transakcija i USD 24,24 miliona u poslednjih 30 dana, bez datuma, izvora i metoda na stranici. Coinbase kaže da je njegov facilitator obradio „više od 100 miliona transakcija i 28 miliona dolara obima plaćanja samo na Base i Solani“, bez perioda. To su brojevi poravnanja, a u tome je problem.

Studija merenja istraživača sa City University of Hong Kong, The Chinese University of Hong Kong i Zhejiang University (preprint, objavljen 14. jula 2026) analizirala je 280 dana x402 na Base, od 17. septembra 2025. do 23. juna 2026: 136.708.672 poravnanja vrednih USD 44,1 miliona. Od toga je „21,20% fiktivno, a 63,78% interno poravnanje unutar povezanog klastera“. Vrednost koja „dokazivo stiže do servisa koji se može imenovati“ iznosila je USD 187.861,35. Od 624 primaoca kojima je ikada plaćeno, 249 je zaradilo najmanje USD 10, medijana prihoda tokom celog života bila je USD 3,96, a samo 474 od 910 oglašenih hostova i dalje je vraćalo živ izazov za plaćanje. Zaključak autora: „Broj poravnanja meri koliko ih je lako proizvesti, a ne usvajanje.“

TRM Labs, koji prodaje nadzor blokčejna, izbrojao je USD 52,7 miliona kroz 198,9 miliona poravnanja na Base, Solani i Polygonu od maja 2025. Otprilike polovina otpala je nakon uklanjanja uplata samom sebi, masovnih tokova i prodavaca sa malo kupaca. Od preostalih USD 25,62 miliona procenio je da između 0,6% i 7,5% „izgleda kao agentsko“, i da je obim koji su agenti pomerili ostao na otprilike USD 5.000 do 11.000 mesečno tokom 2026. Njegovo tumačenje za prodavce je korisno: „privlačenje saobraćaja agenata zahteva drugačiji dizajn. Mora biti mašinski čitljiv i imati cenu po pozivu na endpointu koji kupac može da otkrije a da nijedan čovek nikada ne vidi stranicu.“

Ništa od ovoga ne kaže da je ideja pogrešna. Kaže da u oktobru 2026. endpoint koji naplaćuje agente po pozivu treba da očekuje prihod u razmerama eksperimenta i da ne treba da planira oko naslovnih brojki.

Ko drži novac i koja pravila važe

Sa x402 plaćanje ide pravo u vaš novčanik. To znači da vaša firma drži ključeve, vodi USDC u svojim knjigama i konvertuje ga u svoju valutu, osim ako to umesto vas ne radi pružalac kao što je Stripe. Skrining koji obavlja facilitator (Coinbaseove OFAC i KYT provere) radi facilitator; x402 specifikacija ga ne definiše. Povraćaje morate sami da dogovorite: exact „ne definiše povraćaj“, a Stripeova plaćanja stablecoinima nemaju sporove.

Dva režima su relevantna za svakoga ko se nalazi u toku novca.

• Sjedinjene Države: GENIUS Act. Public Law 119-27, odobren 18. jula 2025, stupa na snagu 18 meseci posle donošenja ili 120 dana posle konačnih propisa, šta god nastupi ranije. Predloženo pravilo američkog Ministarstva finansija (Treasury) od 18. avgusta 2026, objavljeno u Federal Registeru, kaže da se datum stupanja na snagu „očekuje da bude 18. januar 2027“. Od tog datuma pružalac usluga digitalne imovine (digital asset service provider) ne sme da stavi stablecoin stranog izdavaoca na raspolaganje u SAD osim ako izdavalac može da postupa po zakonitim nalozima. Od 18. jula 2028. pružalac usluga digitalne imovine ne sme da nudi ili prodaje platni stablecoin licu u SAD osim ako ga je izdao dozvoljeni izdavalac. Zakon definiše pružaoca usluga digitalne imovine prema delatnostima kao što su razmena, prenos ili držanje digitalne imovine za druge, obavljanim „uz naknadu ili radi profita“.
• Evropska unija: MiCA. Prelazni period za pružaoce usluga kripto-imovine završio se 1. jula 2026. Izjava ESMA: „svaki subjekt koji pruža usluge kripto-imovine klijentima iz EU bez MiCA licence kršiće pravo EU i mora da prestane da nudi takve usluge“, a firme van EU ne smeju da služe klijente iz EU, „i ... u poslovnom odnosu između firmi (business-to-business)“. USD stablecoini su tokeni elektronskog novca prema MiCA. ESMA-in savet korisnicima je da provere da li je pružalac na njenom privremenom registru.

Ono što nijedan od ovih izvora ne rešava jeste položaj firme koja samo prima stablecoine kao plaćanje za sopstveni API ili sadržaj. Ograničenja GENIUS Acta pisana su za pružaoce usluga digitalne imovine, a MiCA za pružaoce usluga kripto-imovine; da li vas vaš aranžman čini jednim od njih, ili zavisi od pružalaca koji to moraju biti, pitanje je za pravnika u svakoj jurisdikciji u kojoj poslujete. Mi smo inženjeri, a ne pravnici, i gradimo prema odgovoru koji vam da vaš savetnik. U praksi, pitajte svakog pružaoca u svom lancu da li ima licencu tamo gde su vaši kupci.

Četiri načina da se to napravi

Od najmanje koda do najviše:

1. Pustite CDN da naplaćuje. AWS WAF na CloudFrontu: konfiguracija monetizacije sa vašim novčanikom i cenama, Monetize pravila ograničena na oznake botova, prvo test režim, bez izmena na originu. Cloudflare pay per crawl: ako ste u beti, cena i podešavanja isplate, uz Cloudflare kao merchant of record.
2. Pustite pružaoca plaćanja da naplaćuje. Stripe MPP: Stripe profil, biblioteka mppx, poziv charge u vašem handleru i Tempo depozitna adresa. Kartica i stablecoin, poravnato u fiat na vaš Stripe saldo. Ili x402 na Stripeu sa CDP nalogom i depozitnom adresom na Base, samo stablecoin.
3. Pokrenite x402 na sopstvenom serveru uz SDK middleware za vaš framework (Express, Hono, Next.js, Fastify; postoje i SDK-ovi za Python i Go), hostovani facilitator i konfiguraciju rute sa šemom, cenom, mrežom, payTo i opisom.
4. Budite sopstveni facilitator, ako vam treba potpuna kontrola ili mreža koju niko ne opslužuje.

Koji god put odaberete, neke odluke ostaju vaše: koja šema odgovara poslu (exact za fiksne cene, upto za merene poslove, batch poravnanje kada su pozivi vredni manje od gasa), ko vidi paywall (402 prikazan korisniku u pregledaču je ćorsokak), kako usklađujete settlement_pending, idempotentni ponovni pokušaji ako klijenti šalju identifikator plaćanja, povraćaji, čuvanje novčanika za prijem i kako knjižite primljeni USDC. Agenti takođe moraju da mogu da plate: x402 klijentu treba novčanik sa pravim stablecoinom na pravoj mreži, MPP klijentu Link ili Tempo novčanik, a pay per crawl crawleru Web Bot Auth identitet i Stripe odnos naplate. Ne možete pretpostaviti da bilo koji agent ima bilo šta od toga.

Da li sada treba naplaćivati agente?

• Prodajete API ili podatke koje agenti već pozivaju: eksperiment je jeftin. Stavite jedan ili dva endpointa iza MPP-a ili x402 uz vaše postojeće ključeve i planove, odredite cenu iznad donjih granica (USD 0,001 kod AWS-a, 0,01 USDC na Stripeu) i izmerite ko plaća. Zadržite postojeće plaćene planove: kanal za plaćanja agenata za sada će biti mali.
• Objavljujete sadržaj koji AI crawleri već čitaju: opcije na edge-u postoje upravo za to. AWS WAF ako ste na CloudFrontu i prija vam držanje USDC-a; Cloudflare pay per crawl ako ste na Cloudflareu, želite poravnanje karticom i možete da uđete u betu. Nijedno još nije plan prihoda; oba vam daju cenu i dnevnik onih koji su odbili da je plate.
• Želite da agenti kupuju robu iz vaše prodavnice: to nije taj problem. Kartične mreže, Stripeovi Shared Payment Tokens i Googleovi i OpenAI-jevi protokoli za checkout pokrivaju agente koji kupuju od trgovaca, a mi ih pokrivamo u našem članku o agentskim plaćanjima.

Šta bi moglo da se promeni

• Početak primene GENIUS Acta 18. januara 2027. (ranije ako konačna pravila stignu prva) i ograničenje iz 2028. posle njega.
• AWS dodaje poravnanje preko Stripea i podršku za MPP, najavljeno kao „uskoro dostupno“.
• Sazrevanje šeme auth-capture, što bi x402 dalo povraćaje izvan nacrta.
• Internet-Draft za MPP koji se kreće, ili ne, ka radnoj grupi IETF-a.
• Visin Intelligent Commerce Connect koji se širi izvan pilot partnera, što bi plaćanja agenata finansirana karticom preko MPP-a donelo većem broju trgovaca.

Gde potražiti pomoć

Gradimo serversku stranu plaćenog pristupa mašina: merenje i određivanje cena po endpointu, x402 ili MPP izazove ispred postojećih API-ja i MCP alata, usklađivanje poravnanja sa sistemima koje vaš finansijski tim već koristi i identifikaciju botova koja odlučuje ko vidi cenu. Naša usluga razvoja AI agenata i MCP integracije je mesto gde taj posao počinje.

Ako razmišljate da li da naplaćujete agente za svoj API ili sadržaj, i preko kog pružaoca, pišite na office@c9group.dev.