Yellow.com

Pada 22 September, Coinbase memberi agen trading AI kemampuan baru: membeli riset mereka sendiri. Kini agen bisa membayar beberapa sen dalam USDC (USDC) untuk ringkasan laporan keuangan, membacanya, lalu menempatkan order saham dalam batas yang sudah ditetapkan pemiliknya. Menurut Coinbase, protokol di balik pembayaran itu, x402, telah memproses lebih dari 230 juta transaksi hanya dalam waktu sedikit lebih dari setahun.

Bersama Google lewat Agent Payments Protocol (AP2), x402 sedang mengubah satu kode galat web yang terlupakan menjadi infrastruktur dasar perdagangan mesin-ke-mesin. Tulisan ini mengulas cara kerjanya, siapa yang membangunnya dan di mana titik lemahnya.

Pembaruan Coinbase 22 September memungkinkan agen AI memperdagangkan saham AS dan membayar data per permintaan via x402, protokol yang menurut Coinbase telah menangani lebih dari 230 juta transaksi dengan volume US$54 juta.

x402 memasukkan pembayaran stablecoin ke dalam permintaan web biasa, sementara AP2 Google memakai “mandat” bertanda tangan untuk membuktikan agen punya izin membelanjakan dana; keduanya dirancang saling melengkapi.

Laporan Visa dan Artemis memangkas estimasi volume kumulatif x402 menjadi sekitar US$15 juta dari kisaran US$135,7 juta, menunjukkan permintaan organik riil masih jauh di bawah klaim awal. Aturan stablecoin di AS dan UE juga belum mapan, sehingga ini masih tahap infrastruktur dini, bukan pasar matang.

Apa Itu Agentic Payments dan Mengapa Agen AI Membutuhkannya?

Agentic payments adalah transaksi yang sepenuhnya diinisiasi dan diselesaikan oleh agen perangkat lunak atas nama individu ataupun perusahaan. Agen mencari layanan, menyetujui harga, lalu membayar—sering kali sebagai satu bagian kecil dari suatu tugas yang jauh lebih besar.

Konsepnya terlihat sederhana. Infrastruktur di baliknya jauh dari sederhana.

Jaringan kartu, transfer bank dan laman checkout dibangun dengan asumsi ada manusia yang duduk di depan layar. Google menuliskan hal ini secara gamblang ketika merilis AP2: sistem pembayaran saat ini “pada umumnya mengasumsikan manusia mengklik ‘beli’ secara langsung di permukaan yang dipercaya.”

Agen otonom merusak asumsi ini dalam dua hal. Mereka perlu membeli banyak hal kecil—satu titik data, satu panggilan model—dan harus bisa bertransaksi 24 jam tanpa ada orang yang memasukkan detail kartu.

Selama ini, langganan dan API key menjadi jalan pintas. Pengembang mendaftar, menyimpan key dan membayar tagihan bulanan, meski agen mungkin hanya butuh satu permintaan saja.

Coinbase membingkai persoalan ini saat meluncurkan Coinbase for Agents pada 22 September. Siklus riset dan trading, tulis mereka, “melelahkan bagi manusia, namun sepele bagi agen.”

Bank sentral pun mulai mengamati. Gubernur Federal Reserve Christopher Waller menyampaikan di konferensi Sibos di Miami pada 29 September bahwa pembayaran kecil mesin-ke-mesin “bisa mencapai skala jauh lebih besar jika agen belanja bekerja tanpa henti di kecepatan mesin.”

Gambar: Shutterstock

Bagaimana x402 Bekerja dan Apa Peran HTTP 402?

Setiap permintaan web diakhiri dengan status code. Kebanyakan orang mengenal 404—“tidak ditemukan”—dan jarang menyadari 200, yang diam-diam berarti semuanya berjalan baik.

Kode 402, “Payment Required”, sejak awal web dipesan untuk pembayaran digital, tapi tak pernah punya standar penggunaan yang jelas. Coinbase merilis x402 pada Mei 2025 untuk mengisi celah tersebut dengan pembayaran stablecoin yang dikemas di dalam trafik HTTP biasa.

Logikanya lurus. Server yang menginginkan bayaran merespons dengan 402 plus harga, lalu klien membayar dan mengirim permintaan ulang.

Para pengembang merilis x402 V2 pada 11 Desember 2025, sekitar enam bulan setelah peluncuran awal. Peningkatan ini membuat protokol “multi-chain by default”, bisa mendukung token native di Base atau Solana (SOL), serta kompatibel dengan rel lama seperti ACH dan jaringan kartu.

V2 juga menambah sesi berbasis wallet, sehingga agen yang sudah pernah membayar dapat kembali tanpa mengulang alur on-chain penuh. Fitur dynamic routing untuk alamat penerima membuka pintu bagi skema tagihan berbasis pemakaian, langganan dan paket prabayar.

Tata kelola x402 juga berpindah tangan. Coinbase dan Cloudflare mengumumkan rencana mendirikan x402 Foundation pada 23 September 2025, yang kemudian bernaung di bawah Linux Foundation.

Linux Foundation menyatakan x402 Foundation resmi beroperasi pada 14 Juli dengan 40 anggota. Anggota utama antara lain Adyen, Amazon Web Services, American Express, Circle, Cloudflare, Coinbase, Fiserv, Google, Mastercard, MoonPay, Ripple, Shopify, Stripe dan Visa, bersama Monad Foundation, Solana Foundation dan Stellar Development Foundation.

Protokol ini tak lagi terkunci pada satu aset. Ripple, dalam siaran peluncuran, menyebut dukungan x402 memungkinkan agen “bertransaksi menggunakan XRP (XRP) dan RLUSD (RLUSD) hari ini.”

Apa yang Terjadi Saat Pembayaran Mesin-ke-Mesin? Tahapan Lengkap

Dalam x402, panggilan API berbayar nyaris identik dengan panggilan gratis. Perbedaannya hanya negosiasi singkat di dalam header HTTP.

Dokumentasi pengembang Circle menggambarkan alurnya dalam lima langkah:

Agen meminta suatu resource, misalnya kuotasi saham atau output model.
Server menjawab dengan status 402 dan header PAYMENT-REQUIRED yang memuat skema pembayaran yang diterima, harga, jaringan dan alamat tujuan.
Agen memilih opsi, menandatangani payload pembayaran dengan wallet-nya, lalu mengirim ulang permintaan disertai header PAYMENT-SIGNATURE.
Server memverifikasi pembayaran secara langsung atau melalui fasilitator, yang mengecek tanda tangan dan menyelesaikan transfer di blockchain.
Server mengembalikan data plus header PAYMENT-RESPONSE yang mengonfirmasi pembayaran.

Fasilitator menjadi tulang punggung operasional. Mereka memungkinkan penjual data menerima stablecoin tanpa menjalankan infrastruktur blockchain sendiri. Catatan Coinbase 22 September menyebut perusahaan itu “fasilitator nomor satu, memproses lebih dari separuh transaksi x402.”

Untuk USDC, skema penandatanganan memakai standar token bernama EIP-3009 atau transferWithAuthorization. Skema ini memungkinkan fasilitator mengirim persetujuan bertanda tangan milik agen langsung on-chain tanpa langkah allowance terpisah, salah satu alasan USDC menjadi aset default di x402.

Contoh implementasi nyata muncul musim gugur ini. Penyedia data pasar Massive meluncurkan akses x402 ke data saham AS mereka pada 1 September, dibangun bersama Coinbase, tanpa “akun atau API key” yang perlu dikelola.

Agen membayar per permintaan dalam USDC di rute khusus, dan fasilitator milik Coinbase Developer Platform memverifikasi dan menyelesaikan setiap pembayaran sebelum Massive mengirim data. Kevin Leffew, yang menangani kemitraan pengembang di Coinbase dan ikut menyusun x402, menyebut integrasi ini “building block krusial bagi masa depan keuangan dan trading berbasis agen.”

Untuk komputasi dan inferensi, polanya serupa namun nilai transaksinya bisa sangat kecil. Nanopayments Circle, yang kini aktif di mainnet, memungkinkan transfer USDC bebas gas sekecil US$0,000001 dengan menggabungkan pembayaran off-chain dan menyelesaikannya on-chain secara berkala.

Eksekutif Circle Gagan Mac mengatakan dalam rilis Linux Foundation bahwa agen yang memakai x402 dan USDC “bisa melakukan pembayaran yang klir dalam hitungan detik dengan biaya sebagian kecil sen.”

Apa Beda AP2 Google dengan x402?

Google mengumumkan AP2 pada 16 September 2025 bersama lebih dari 60 organisasi, termasuk Adyen, American Express, Coinbase, Etsy, Mastercard, PayPal, Revolut, Salesforce dan Worldpay. AP2 dapat berjalan sebagai ekstensi dari protokol Agent2Agent (A2A) dan Model Context Protocol (MCP) milik Google.

Keduanya menyelesaikan masalah berbeda. x402 mengatur bagaimana uang berpindah di dalam permintaan web, sedangkan AP2 memastikan apakah agen memang berhak membelanjakan uang tersebut.

Google membangun AP2 di sekitar tiga pertanyaan utama. Authorization: apakah pengguna memberi kewenangan untuk pembelian spesifik ini? Authenticity: apakah permintaan tersebut benar-benar mencerminkan niat pengguna? Accountability: siapa yang bertanggung jawab bila terjadi transaksi salah atau fraud?

Jawabannya berupa rangkaian “mandate”, yang Google gambarkan sebagai kontrak digital tahan-rusak, ditandatangani secara kriptografis dan didukung credential yang bisa diverifikasi. Intent Mandate mencatat apa yang diminta pengguna, sementara Cart Mandate mengunci daftar barang dan harga pasti yang sudah disetujui.

AP2 bersifat payment-agnostic, mencakup kartu, transfer bank real-time dan stablecoin. Untuk kripto, Google bekerja dengan Coinbase, MetaMask dan kelompok lain pada ekstensi A2A x402, yang disebutnya sebagai “solusi siap produksi untuk pembayaran kripto berbasis agen.”

Google kemudian menyerahkan protokol ini ke lembaga standar. Perusahaan mendonorkan AP2 ke FIDO Alliance pada 28 April dan merilis versi 0.2 yang menambahkan fitur pembayaran “Human Not Present” berbasis instruksi prao-torisasi.

Singkatnya, AP2 adalah surat izin, x402 adalah kasirnya.

Bagaimana Agen AI Membuktikan Otorisasi dan Beroperasi dalam Batas Pengeluaran?

Satu pertanyaan menjadi kejaran semua protokol di arena ini: bagaimana penjual bisa yakin sebuah mesin bertransaksi dengan izin yang sah?

Jawaban AP2 tergantung pada apakah ada manusia yang mengawasi. Saat pengguna mendelegasikan tugas—misalnya membeli tiket konser tepat saat penjualan dibuka—Intent Mandate yang ditandatangani akan menetapkan batas harga, waktu, dan syarat lain. Dari situ, agen dapat membangkitkan Cart Mandate secara otomatis.

Coinbase mengambil pendekatan berbeda lewat pagar pengaman di level akun. Dalam catatan 22 September, perusahaan itu merinci kontrol yang bisa ditetapkan pemilik akun untuk agen mereka:

Mengurung agen dalam satu portofolio khusus untuk perdagangan kripto saja.
Mengatur aset mana yang boleh diakses agen.
Menetapkan batas belanja.
Mewajibkan persetujuan manual untuk tiap aksi tertentu.

Akun “sandbox” untuk saham disebut “segera hadir”. Perdagangan saham dan ETF dialirkan lewat Coinbase Capital Markets Corp., dengan kliring dan kustodian ditangani Apex Fintech Solutions.

Jaringan kartu membangun lapisan izin mereka sendiri. Agent Pay for Machines milik Mastercard, diluncurkan 10 Juni, menyimpan izin yang diberikan manusia kepada agen mereka di blockchain, mulai dari Polygon (POL), Solana, dan Base, seperti diberitakan Fortune (reported).

Visa said dalam rilis 18 Desember 2025 bahwa perusahaan itu bersama lebih dari 10 mitra memperkenalkan Trusted Agent Protocol pada Oktober 2025. Kerangka ini membantu merchant membedakan agen AI sah yang bertindak atas nama konsumen dari bot berbahaya.

Namun izin tidak otomatis menyelesaikan soal tanggung jawab hukum. Disclaimer Coinbase sendiri menegaskan “AI agents dapat melakukan kesalahan atau gagal” dan pengguna “menanggung seluruh risiko atas transaksi yang dieksekusi agen Anda.”

Gambar: Shutterstock

Apa Bedanya Agentic Payments dengan Kartu Kredit dan API Pembayaran Konvensional?

Pembayaran kartu dibangun dengan asumsi ada manusia teridentifikasi, nomor kartu yang tersimpan, akun merchant, serta proses sengketa. Pola ini cocok untuk checkout US$50, tapi tidak efisien untuk panggilan data satu sen yang terjadi ribuan kali per hari.

API pembayaran tradisional tetap menuntut proses onboarding. Pihak pembeli membuat akun, menerima kredensial, lalu ditagih kemudian; penjual mengelola key, faktur, dan penagihan.

x402 memangkas sebagian besar friksi itu. Pihak pembayar adalah sebuah wallet, harga menempel dalam permintaan (request), dan penyelesaian terjadi on-chain sebelum data dikembalikan.

Pemain lama memilih beradaptasi, bukan mundur. Stripe dan OpenAI released Agentic Commerce Protocol pada akhir September 2025 untuk menggerakkan fitur Instant Checkout di ChatGPT, dengan Shared Payment Token yang memungkinkan ChatGPT memulai pembayaran tanpa mengekspos detail kartu pembeli.

Dokumentasi OpenAI menjelaskan bahwa sistem menyiapkan permintaan pembayaran terdelegasi sekali pakai dengan “jumlah maksimum yang boleh ditagihkan dan masa kedaluwarsa”. Ini pada dasarnya standar keamanan era kartu yang dipasang ulang ke dunia agen.

Stripe juga memasang opsi pada rel kripto. Tempo, blockchain pembayaran yang diinkubasi Stripe dan Paradigm, launched mainnet pada 18 Maret bersama Machine Payments Protocol, standar terbuka yang ditulis bersama Stripe dan mendukung pembayaran stablecoin maupun kartu.

Visa menyumbang spesifikasi ke protokol itu untuk pembayaran dengan kartu kredit/debit, menurut Fortune. Kevin Miller, head of payments Stripe, mengatakan dalam rilis x402 Foundation bahwa Stripe ingin “membantu bisnis menerima pembayaran dari agen dan memberdayakan agen untuk menjadi pelaku ekonomi di internet.”

Secara praktis, pembagian peran akan tampak seperti ini: kartu dan token kemungkinan tetap mendominasi checkout bernilai tinggi bagi konsumen, sementara rel stablecoin lebih pas untuk panggilan mesin bernilai kecil dan berfrekuensi tinggi, di mana biaya tetap kartu tidak lagi masuk akal.

Bagaimana x402 Bisa Mengubah Penerbitan Digital, Riset Berbayar, dan Data Keuangan?

Penerbit konten menjadi salah satu penguji pertama kode 402 di ruang publik. Pay Per Crawl milik Cloudflare, diluncurkan dalam private beta pada Juli 2025, memungkinkan situs mematok harga per permintaan ke crawler AI dan mengembalikan respons 402 berisi harga kepada bot yang belum sepakat membayar.

Cloudflare kemudian evolved model itu menjadi Pay Per Use pada 1 Juli, sehingga penerbit hanya dibayar saat konten “benar-benar menciptakan nilai, bukan sekadar saat di-fetch.” Mitra awal termasuk Ceramic.ai, yang membayar penerbit ketika konten mereka muncul di hasil pencarian AI, dan You.com, yang akan mengizinkan agen membayar on-demand untuk konten premium.

Perusahaan itu juga mengubah pengaturan default. Mulai 15 September, Cloudflare mulai memblokir crawler AI “mixed-use” di halaman yang didukung iklan bagi situs baru dan tier gratis, kecuali perusahaan AI bersedia membayar.

Search Engine Journal reported bahwa Cloudflare kini memindahkan Pay Per Use dan Monetization Gateway ke fase beta. Di bawah Pay Per Use, perusahaan AI mendefinisikan bentuk penggunaan dan harga, sementara penerbit memilih apakah ingin menerima atau menolak.

Tidak semua bot mau mengikuti permainan ini. Stack Overflow, pengguna awal Pay Per Crawl, mengatakan beberapa crawler langsung berhenti mengirim trafik ketika menerima 402 alih-alih blok penuh.

Untuk data keuangan, kecocokannya bahkan lebih kuat. Data pasar, sentimen analis, dan aliran opsi bernilai dalam hitungan menit, dan demo Coinbase menunjukkan agen yang membayar “beberapa sen” untuk data tersebut sebelum mengeksekusi pembelian saham fraksional.

Itu membuka lapisan harga baru bagi penyedia riset dan penerbit spesialis. Satu laporan, grafik, atau query on-chain bisa dibanderol harga sendiri untuk pembeli mesin, berdampingan dengan langganan manusia, bukan menggantikannya.

Apa Tantangan Keamanan, Fraud, Regulasi, dan Biaya Transaksi?

Isu pertama adalah pengukuran. Angka x402 yang beredar di permukaan banyak mengandung noise, dan Artemis Analytics menuliskannya terus terang di X: “Most of the x402 numbers circulating are noise.”

Analis Artemis Lucas Shin membangun filter wash trading yang menandai wallet yang membayar ke dirinya sendiri atau memutar dana antar alamat. Diterapkan pada satu jendela 30 hari di awal 2026, filter ini memangkas volume x402 menjadi US$1,6 juta, dibanding US$24 juta di dashboard x402.org yang dikutip Bloomberg pada 7 Maret, dan sekitar US$3 juta versi Allium Labs.

Laporan pesanan Visa bersama Artemis, published pada 14 Juli, menghapus 39% transaksi x402 dan 89% volume dolar sebagai transaksi wash, uji coba, atau transfer internal. Visa membiayai studi itu dan filternya tidak dibuka publik, sehingga angka ini patut disikapi hati-hati ke dua arah.

Di atas itu, risiko keamanan dan hukum menumpuk. Catatan IMF April 2026 berjudul “How Agentic AI Will Reshape Payments” dan berbagai riset akademik menyoroti beberapa masalah:

Manipulasi input agen, yang bisa mengalihkan pembayaran atau memicu pembelian tanpa izin.
Keterlacakan lemah antara instruksi pengguna dan transaksi akhir.
Perilaku berkorelasi, saat banyak agen bereaksi ke sinyal yang sama secara serempak.
Kekosongan tanggung jawab hukum, karena mayoritas aturan mengasumsikan manusia mengotorisasi tiap pembayaran.
Kebocoran privasi, sebab micropayment yang sering bisa mengaitkan metadata web dengan wallet on-chain.

Regulasi masih mengejar. GENIUS Act yang ditandatangani 18 Juli 2025 akan berlaku paling cepat 18 Januari 2027, atau 120 hari setelah aturan final, dan melarang penerbit stablecoin membayar bunga atau yield pada pemegang.

Otoritas baru sebatas mengeluarkan proposal. Office of the Comptroller of the Currency issued usulan utama pada 25 Februari, dan tidak satu pun yang final hingga tenggat 18 Juli 2026, menurut pemantau industri. Di Uni Eropa, aturan stablecoin MiCA berlaku sejak 30 Juni 2024, dan masa transisi bagi penyedia jasa kripto berakhir 1 Juli 2026.

Circle mengantongi lisensi uang elektronik dari regulator perbankan Prancis pada Juli 2024, sehingga USDC patuh MiCA. Itu penting karena aset default x402 ini legal digunakan di kedua sisi Atlantik.

Biaya transaksi turun, tapi tidak lenyap. Fasilitator Coinbase mengiklankan penyelesaian tanpa biaya di Base dan Solana, namun tetap ada pihak yang membayar gas jaringan; itulah sebabnya Circle dan Cloudflare mendorong batching dan penyelesaian tertunda.

Risiko lain adalah gatekeeping. Waller memperingatkan skenario di mana retailer online “bisa saja mengharuskan pembeli memakai agen AI miliknya sendiri dan memblokir agen lain.”

Bisakah Protokol Agentic Payment Menjadi Infrastruktur Standar untuk Perdagangan Otonom?

Sinyal dari institusi mengarah ke sana. Linux Foundation appointed veteran pembayaran Michael Hursta sebagai direktur eksekutif x402 Foundation pada 1 Oktober, menyebut lebih dari 50 anggota aktif.

Visa, Mastercard, Stripe, Google, dan Coinbase kini berada di bawah tenda x402 yang sama, meski masing-masing tetap mendorong inisiatif bersaing mereka sendiri.Protokol-protokol ini berdiri di atas fondasi yang sudah mapan. AP2 bernaung di FIDO Alliance, sementara x402 berada di Linux Foundation—jalur umum bagi teknologi yang menargetkan status sebagai standar netral industri.

Yang terbentuk bukan satu pemenang tunggal, melainkan sebuah tumpukan (stack). Trusted Agent Protocol milik Visa dan token Mastercard berfungsi memverifikasi agen, AP2 memastikan intent pengguna, sementara x402 atau protokol milik Tempo menangani perpindahan dananya.

Titik lemahnya ada pada sisi permintaan. Volume transaksi tersaring masih kecil, dan sebagian besar aktivitas sejauh ini berasal dari pengembang yang menguji alat mereka sendiri. Infrastruktur jarang teruji lewat besaran dolar di tahun pertama. Ujian sesungguhnya adalah apakah pemasok data, penerbit, dan perusahaan AI akan terus menjawab permintaan 402 dengan pembayaran ketika efek “gimmick” awalnya sudah hilang.

Sejauh ini, buktinya mendukung pendekatan bertaruh secara terukur. Pembayaran agentic berpeluang besar menjadi lapisan standar untuk panggilan mesin bernilai kecil, sementara kartu tetap mendominasi checkout konsumen—dan keduanya kemungkinan akan hidup berdampingan selama bertahun-tahun.

Pembayaran Agen AI Dijelaskan: Cara x402, AP2 dan Stablecoin Membuka Perdagangan Otonom