Il 22 settembre, Coinbase ha dato agli agenti di trading AI una nuova abilità: comprare in autonomia le proprie ricerche. Un agente può ora pagare pochi centesimi in USDC (USDC) per un riassunto sugli utili, leggerlo ed eseguire un ordine azionario entro i limiti fissati dal proprietario. Il protocollo che regge quei pagamenti, x402, ha elaborato oltre 230 milioni di transazioni in poco più di un anno, sostiene Coinbase.
Insieme all’Agent Payments Protocol (AP2) di Google, x402 sta trasformando un vecchio codice d’errore del web nella “tubatura” del commercio machine‑to‑machine. In questo articolo spieghiamo come funziona, chi lo sta costruendo e dove possono emergere i punti di rottura.
- L’aggiornamento del 22 settembre di Coinbase consente agli agenti AI di operare su azioni USA e di pagare i dati “a consumo” tramite x402, un protocollo che secondo Coinbase ha già gestito oltre 230 milioni di transazioni e 54 milioni di dollari di volume.
- x402 integra pagamenti in stablecoin dentro normali richieste web, mentre l’AP2 di Google usa “mandati” firmati per dimostrare che l’agente era autorizzato a spendere. I due protocolli sono progettati per coesistere.
- Un report di Visa e Artemis ha rivisto al ribasso il volume cumulato x402 a circa 15 milioni di dollari, dai circa 135,7 milioni dichiarati: la domanda organica è dunque molto più modesta dei numeri di facciata. La regolamentazione delle stablecoin in USA ed Europa è ancora in evoluzione: si parla di infrastruttura nascente, non di un mercato maturo.
Cosa sono i pagamenti “agentici” e perché servono agli agenti AI
I pagamenti agentici sono transazioni che software autonomi avviano e concludono per conto di una persona o di un’impresa. L’agente trova il servizio, accetta il prezzo e paga, spesso nel mezzo di un’attività più ampia.
L’idea è lineare. L’idraulica non lo è affatto.
I circuiti delle carte, i bonifici e le pagine di checkout sono stati pensati per un essere umano davanti a uno schermo. Google lo ha scritto chiaramente lanciando AP2, osservando che i sistemi di pagamento attuali “in genere presuppongono che un umano clicchi direttamente su ‘compra’ in un’interfaccia fidata”.
Gli agenti autonomi mandano in frantumi questa assunzione in due modi. Devono comprare moltissimi oggetti minuscoli – un singolo dato, una chiamata a un modello – e devono poterlo fare a qualunque ora, senza che nessuno inserisca a mano i dati di una carta.
Abbonamenti e chiavi API sono diventati il rattoppo. Uno sviluppatore si registra, conserva una chiave e paga un conto mensile, anche se l’agente ha bisogno solo di una singola interrogazione.
Coinbase ha incorniciato così il problema nella nota del 22 settembre per Coinbase for Agents. I cicli ricerca‑esecuzione, ha scritto, sono “noiosi per una persona, ma banali per un agente”.
Anche le banche centrali stanno prestando attenzione. Il governatore della Federal Reserve Christopher Waller ha spiegato al convegno Sibos di Miami del 29 settembre che i micropagamenti machine‑to‑machine “potrebbero crescere a scala ben maggiore se agenti di shopping lavorano 24/7 alla velocità delle macchine”.
Da leggere anche: Gemini Agent gira anche su Claude mentre Google afferma che quasi l’80% dei clienti usa la sua AI
Immagine: Shutterstock
Come funziona x402 e che ruolo ha HTTP 402
Ogni richiesta web si chiude con un codice di stato. Quasi tutti conoscono il 404, l’errore “pagina non trovata”, pochi notano il 200, che in silenzio significa che tutto è andato a buon fine.
Il codice 402, “Payment Required”, era stato riservato ai pagamenti digitali nella prima internet, ma non aveva mai trovato uno standard d’uso. Coinbase ha rilasciato x402 nel maggio 2025 proprio per riempire quel vuoto, veicolando pagamenti in stablecoin all’interno del normale traffico HTTP.
La logica è diretta: un server che vuole farsi pagare risponde con un 402 e un prezzo, il client effettua il pagamento e ripete la richiesta.
Gli sviluppatori hanno rilasciato x402 V2 l’11 dicembre 2025, circa sei mesi dopo il debutto. L’aggiornamento ha reso il protocollo “multi‑chain by default”, in grado di supportare token nativi di Base o Solana (SOL) e al tempo stesso compatibile con i vecchi binari di pagamento come ACH e i circuiti delle carte.
La V2 ha introdotto anche le sessioni basate su wallet, così un agente che ha già pagato una volta può tornare senza ripetere l’intero flusso on‑chain. Il routing dinamico dell’indirizzo del beneficiario ha aperto la strada a fatturazione a consumo, abbonamenti e piani prepagati.
È cambiata anche la governance. Coinbase e Cloudflare hanno annunciato il 23 settembre 2025 il progetto di una x402 Foundation, poi confluito sotto l’ombrello della Linux Foundation.
La Linux Foundation ha dichiarato operativo l’x402 Foundation il 14 luglio, con 40 membri. Tra i “premier member” figurano Adyen, Amazon Web Services, American Express, Circle, Cloudflare, Coinbase, Fiserv, Google, Mastercard, MoonPay, Ripple, Shopify, Stripe e Visa, oltre a Monad Foundation, Solana Foundation e Stellar Development Foundation.
Il protocollo non è più legato a un singolo asset. Ripple ha indicato nel comunicato di lancio che il supporto x402 consente oggi agli agenti di “transare usando XRP (XRP) e RLUSD (RLUSD)”.
Da leggere anche: Vitalik Buterin vede un rischio AI per la crittografia e boccia le corse improvvisate al cambio di wallet
Cosa succede in un pagamento machine‑to‑machine, passo dopo passo
Con x402, una chiamata API a pagamento assomiglia quasi in tutto e per tutto a una chiamata gratuita. La differenza è una breve negoziazione che avviene negli header HTTP.
La documentazione per sviluppatori di Circle descrive il flusso in cinque passaggi:
- L’agente richiede una risorsa, per esempio una quotazione azionaria o l’output di un modello.
- Il server risponde con uno status 402 e un header PAYMENT-REQUIRED che elenca gli schemi accettati, il prezzo, la rete e l’indirizzo di destinazione.
- L’agente sceglie un’opzione, firma un payload di pagamento con il proprio wallet e reinvia la richiesta con un header PAYMENT-SIGNATURE.
- Il server verifica il pagamento direttamente o tramite un “facilitator”, che controlla la firma e regola il trasferimento on‑chain.
- Il server restituisce i dati insieme a un header PAYMENT-RESPONSE che conferma l’avvenuto pagamento.
I facilitator svolgono il lavoro pesante. Permettono a chi vende dati di incassare stablecoin senza gestire in proprio infrastruttura blockchain. Nella nota del 22 settembre Coinbase si definisce “il facilitator numero uno, con oltre la metà delle transazioni x402 processate”.
Per USDC, la firma si basa su uno standard di token chiamato EIP‑3009, o transferWithAuthorization. Questo consente a un facilitator di inviare on‑chain l’autorizzazione firmata dall’agente senza un passaggio di allowance separato: un dettaglio che aiuta a spiegare perché USDC sia diventata la stablecoin di default per x402.
Un esempio concreto è arrivato questo autunno. Il fornitore di dati di mercato Massive ha attivato l’accesso via x402 ai propri dati sulle azioni USA il 1° settembre, in collaborazione con Coinbase, “senza account da creare né chiavi API da gestire”.
Gli agenti pagano per singola richiesta in USDC su route dedicate, e il facilitator della Coinbase Developer Platform verifica e regola ogni pagamento prima che Massive consegni i dati. Kevin Leffew, che cura le partnership per sviluppatori in Coinbase e co‑autore di x402, ha definito l’integrazione “un tassello critico per il futuro della finanza e del trading agentici”.
Lo stesso schema vale per calcolo e inferenza, ma con importi microscopici. La soluzione Nanopayments di Circle, ora in produzione su mainnet, consente trasferimenti USDC privi di gas anche da 0,000001 dollari, aggregando i pagamenti off‑chain e regolando on‑chain in batch.
Il manager di Circle Gagan Mac ha affermato nel comunicato della Linux Foundation che gli agenti che usano x402 e USDC “possono effettuare pagamenti che si regolano in pochi secondi a frazioni di centesimo”.
Da leggere anche: Token Tesla, Apple e Nvidia sbarcano su Solana mentre Securitize avvia il trading su 12 titoli
In cosa il protocollo AP2 di Google è diverso da x402
Google ha annunciato AP2 il 16 settembre 2025, con oltre 60 organizzazioni coinvolte tra cui Adyen, American Express, Coinbase, Etsy, Mastercard, PayPal, Revolut, Salesforce e Worldpay. Il protocollo può operare come estensione dell’Agent2Agent (A2A) di Google e del Model Context Protocol (MCP).
I due protocolli risolvono problemi diversi. x402 gestisce il movimento del denaro dentro una richiesta web, mentre AP2 stabilisce se un agente era o meno autorizzato a spendere quei fondi.
Google ha costruito AP2 attorno a tre domande. L’autorizzazione chiede se l’utente ha conferito all’agente il potere di effettuare quello specifico acquisto; l’autenticità verifica che la richiesta rifletta la reale intenzione dell’utente; la responsabilità definisce chi risponde in caso di transazione errata o fraudolenta.
La risposta è una serie di “mandati”, che Google descrive come contratti digitali immodificabili, firmati crittograficamente e supportati da credenziali verificabili. Un Intent Mandate registra ciò che l’utente ha richiesto, mentre un Cart Mandate blocca esattamente gli articoli e il prezzo approvati dall’utente.
AP2 è neutrale rispetto allo strumento di pagamento: copre carte, bonifici istantanei e stablecoin. Per la componente crypto, Google ha lavorato con Coinbase, MetaMask e altri gruppi sull’estensione A2A x402, definendola “una soluzione pronta per la produzione per pagamenti crypto basati su agenti”.
In seguito Google ha ceduto il protocollo a un organismo di standardizzazione. Il 28 aprile ha donato AP2 alla FIDO Alliance, pubblicando la versione 0.2, che aggiunge i pagamenti “Human Not Present” basati su istruzioni pre‑autorizzate.
In sintesi, AP2 è la delega firmata, x402 è la cassa.
Da leggere anche: Le 719 dimostrazioni matematiche AI di OpenAI nel mirino: il caso Navier-Stokes Persi Nel Mezzo?
Come Dimostrano L’Autorizzazione Gli Agent AI E Come Funzionano I Limiti Di Spesa?
Tutti i protocolli in questo spazio cercano di rispondere alla stessa domanda: come può un venditore essere certo che una macchina stia spendendo con un’autorizzazione reale?
Per AP2 la risposta dipende dalla presenza o meno di un supervisore umano. Quando l’utente delega un incarico – per esempio comprare i biglietti di un concerto appena si aprono le vendite – firma un “Intent Mandate” che definisce limiti di prezzo, finestre temporali e altre condizioni. Da lì l’agente può generare in automatico un “Cart Mandate”.
Coinbase preferisce inserire i paletti a livello di conto. Nella nota del 22 settembre elenca i controlli che il titolare può impostare per un agente:
- Isolare l’agente in un portafoglio dedicato al solo trading crypto.
- Configurare quali asset l’agente può utilizzare.
- Definire limiti di spesa.
- Richiedere un’approvazione per ogni singola operazione.
Per l’azionario sono in arrivo conti “sandboxed”, ha precisato la società. Gli ordini su azioni ed ETF passano tramite Coinbase Capital Markets Corp., con Apex Fintech Solutions incaricata di clearing e custodia.
Anche i circuiti di pagamento stanno costruendo i propri layer di autorizzazione. Agent Pay for Machines di Mastercard, lanciato il 10 giugno, registra su blockchain le autorizzazioni che gli umani concedono ai propri agent, partendo da Polygon (POL), Solana e Base, ha riferito Fortune.
Visa ha annunciato in un comunicato del 18 dicembre 2025 che, insieme a oltre 10 partner, ha introdotto nell’ottobre 2025 il Trusted Agent Protocol. Il framework aiuta i merchant a distinguere gli agent AI legittimi che operano per conto dei consumatori dai bot malevoli.
Le autorizzazioni, da sole, non risolvono il tema della responsabilità. Lo stesso disclaimer di Coinbase avverte che “gli agent AI possono commettere errori o fallire” e che gli utenti “si assumono tutto il rischio per le transazioni eseguite dai propri agent”.
Da leggere anche: Il modello congiunto Bitget–Block Scholes: le azioni tokenizzate dimezzano quasi il fabbisogno di capitale
Immagine: Shutterstock
In Cosa I Pagamenti “Agentic” Differiscono Da Carte Di Credito E API Tradizionali?
Un pagamento con carta presuppone un individuo identificato, un numero di carta memorizzato, un merchant account e una procedura di contestazione. È un’architettura perfetta per un checkout da 50 dollari, molto meno per chiamate da un centesimo ripetute migliaia di volte al giorno.
Anche con una classica API di pagamento serve onboarding. Il compratore apre un account, riceve credenziali e viene fatturato in seguito; il venditore deve gestire chiavi, fatture e incassi.
x402 elimina quasi tutto questo strato. Il pagatore è un wallet, il prezzo viaggia nel payload della richiesta e il regolamento avviene on-chain prima che il dato venga restituito.
Gli incumbent non hanno intenzione di farsi da parte, ma si stanno adattando. A fine settembre 2025 Stripe e OpenAI hanno presentato l’Agentic Commerce Protocol per alimentare Instant Checkout in ChatGPT, con un Shared Payment Token che consente a ChatGPT di avviare un pagamento senza esporre i dati della carta del cliente.
La documentazione di OpenAI spiega che viene preparata una richiesta di pagamento delegata “one‑shot”, con “importo massimo addebitabile e scadenza”. È sicurezza nata nell’era delle carte, riadattata al mondo degli agent.
Stripe nel frattempo copre anche il lato crypto. Tempo, la blockchain dei pagamenti incubata da Stripe e Paradigm, ha debuttato con il mainnet il 18 marzo insieme al Machine Payments Protocol, uno standard aperto co‑firmato da Stripe che supporta sia stablecoin sia carte.
Secondo Fortune, Visa ha contribuito alle specifiche del protocollo per i pagamenti con carte di credito e di debito. Kevin Miller, responsabile dei pagamenti di Stripe, ha dichiarato nel comunicato della x402 Foundation che Stripe vuole “aiutare le imprese ad accettare pagamenti dagli agent e permettere agli agent di diventare attori economici a pieno titolo su internet”.
La linea di demarcazione pratica sembra questa: carte e token continueranno a presidiare il checkout retail di importo elevato, mentre le rail basate su stablecoin sono più adatte a micro‑pagamenti ad altissima frequenza fra macchine, dove le fee fisse delle carte risultano insostenibili.
Da leggere anche: Gli ETF crypto tornano a correre dopo afflussi per 50 miliardi di dollari, secondo JPMorgan
In Che Modo x402 Può Cambiare L’Editoria Digitale, La Ricerca A Pagamento E I Dati Finanziari?
Gli editori sono stati fra i primi a sperimentare il codice 402 sul campo. Pay Per Crawl di Cloudflare, lanciato in beta privata nel luglio 2025, consente ai siti di far pagare i crawler AI per singola richiesta e risponde con un 402 con il prezzo ai bot che non hanno ancora accettato di pagare.
Cloudflare ha poi evoluto il modello in Pay Per Use il 1° luglio, così gli editori vengono remunerati quando il contenuto “genera effettivo valore, non solo quando viene scaricato”. Tra i primi partner figurano Ceramic.ai, che paga i publisher quando i loro contenuti compaiono nei risultati della sua ricerca AI, e You.com, che permetterà agli agent di acquistare on‑demand contenuti premium.
La società ha cambiato anche le impostazioni di default. Dal 15 settembre Cloudflare ha iniziato a bloccare i crawler AI “mixed‑use” sulle pagine finanziate dalla pubblicità di siti nuovi e in fascia free, a meno che la società di AI non paghi.
Search Engine Journal ha segnalato che Cloudflare ha portato in beta Pay Per Use e il proprio Monetization Gateway. Con Pay Per Use è la società di AI a definire la modalità d’uso del contenuto e a fissare il prezzo; gli editori decidono se accettare o meno.
Non tutti i bot accettano le nuove regole. Stack Overflow, fra i primi utilizzatori di Pay Per Crawl, ha osservato che alcuni crawler hanno semplicemente smesso di mandare traffico una volta ricevuto un 402 al posto di un blocco.
Per i dati finanziari la convergenza è ancora più naturale. Dati di mercato, sentiment degli analisti e flussi sulle opzioni hanno un valore che si misura in minuti, e in una propria demo Coinbase ha mostrato un agent che paga “pochi centesimi” per questi feed prima di eseguire acquisti frazionati su titoli azionari.
Ne emerge un nuovo livello tariffario per provider di ricerca e publisher verticali. Un singolo report, un grafico o una query on‑chain potrebbero avere un proprio “cartellino del prezzo” per i compratori macchina, affiancato – e non in sostituzione – agli abbonamenti per utenti umani.
Da leggere anche: Il chief Europe di Cursor Ismail Elmas lascia SpaceX per vendere a OpenAI
Quali Sono Le Sfide Di Sicurezza, Frode, Regolazione E Costo Transazionale?
Il primo ostacolo è misurare il fenomeno. Le cifre record che circolano su x402 incorporano molta distorsione, e Artemis Analytics l’ha messo nero su bianco su X: “La maggior parte dei numeri su x402 in circolazione è rumore.”
L’analista di Artemis Lucas Shin ha costruito un filtro contro il wash trading che segnala i wallet che si pagano da soli o che fanno rimbalzare fondi tra indirizzi correlati. Applicato a una finestra di 30 giorni all’inizio del 2026, il filtro ha ridotto il volume x402 a 1,6 milioni di dollari, contro i 24 milioni mostrati da x402.org e citati da Bloomberg il 7 marzo, e contro i circa 3 milioni rilevati da Allium Labs.
In un report commissionato da Visa e redatto con Artemis, pubblicato il 14 luglio, sono state escluse come wash, test o trasferimenti interni il 39% delle transazioni x402 e l’89% del controvalore in dollari. Visa ha finanziato lo studio e il filtro non è pubblico, quindi le cifre richiedono cautela in entrambe le direzioni.
Sopra a questo si sommano rischi di sicurezza e legali. Nel paper di aprile 2026 “How Agentic AI Will Reshape Payments” il FMI, insieme a diversi accademici, mette in evidenza:
- Possibili manipolazioni degli input dell’agent, in grado di deviare i pagamenti o innescare acquisti non autorizzati.
- Tracciabilità debole tra l’istruzione dell’utente e la transazione finale.
- Comportamenti fortemente correlati, con molti agent che reagiscono allo stesso segnale nello stesso momento.
- Vuoti normativi sulla responsabilità, dato che l’impianto regolatorio presuppone in genere un’autorizzazione umana per ogni pagamento.
- Rischi per la privacy, perché micro‑pagamenti frequenti possono collegare metadata web e wallet on‑chain.
La regolamentazione corre ancora dietro all’innovazione. Il GENIUS Act, firmato il 18 luglio 2025, entrerà in vigore alla prima fra due date – il 18 gennaio 2027 o 120 giorni dopo l’emanazione delle regole finali – e vieta agli emittenti di riconoscere interessi o yield ai detentori.
Le authority USA sono ancora alla fase di proposta: l’Office of the Comptroller of the Currency ha pubblicato il proprio schema principale il 25 febbraio e, secondo i tracker di settore, nessuna regola era definitiva alla scadenza del 18 luglio 2026 fissata per legge. In Europa, le norme MiCA sulle stablecoin sono operative dal 30 giugno 2024, e dal 1° luglio 2026 è terminato il periodo transitorio per i fornitori di servizi crypto.
Circle ha ottenuto nel luglio 2024 una licenza di moneta elettronica dall’autorità bancaria francese, rendendo USDC conforme a MiCA. Un dettaglio non marginale, perché l’asset di default per x402 è così utilizzabile in modo legale su entrambe le sponde dell’Atlantico.
I costi si assottigliano ma non spariscono. Il facilitatore di Coinbase pubblicizza regolamento senza fee su Base e Solana, ma qualcuno deve comunque sostenere il costo del gas di rete: è il motivo per cui Circle e Cloudflare stanno spingendo su batching e regolamento differito.
Un ulteriore rischio è il gatekeeping. Waller ha avvertito che un retailer online “potrebbe imporre ai clienti l’uso del proprio agent AI proprietario e bloccare gli altri agent”.
Da leggere anche: In Grecia l’aliquota fiscale sulle crypto scende al 10% in una bozza di legge, dopo un piano più severo presentato a giugno
Gli Agentic Payment Protocols Possono Diventare L’Infrastruttura Standard Del Commercio Autonomo?
I segnali istituzionali vanno in quella direzione. La Linux Foundation ha nominato il veteran dei pagamenti Michael Hursta direttore esecutivo della x402 Foundation il 1° ottobre, citando oltre 50 membri attivi.
Visa, Mastercard, Stripe, Google e Coinbase ora siedono nello stesso “tavolo” x402, pur continuando a portare avanti le proprie iniziative concorrenti.protocolli proprietari. AP2 fa capo alla FIDO Alliance, mentre x402 è ospitato dalla Linux Foundation: il percorso tipico per le tecnologie che ambiscono a diventare standard neutri.
Quello che sta prendendo forma è uno stack, non un singolo vincitore. Il Trusted Agent Protocol di Visa e i token di Mastercard certificano l’agente, AP2 attesta l’intento dell’utente e x402 o il protocollo di Tempo spostano effettivamente il denaro.
Il punto debole è la domanda. I volumi filtrati restano limitati e gran parte dell’attività arriva ancora da sviluppatori che testano i propri strumenti. Le infrastrutture difficilmente si affermano sulla base dei volumi in dollari nel primo anno di vita. Il vero banco di prova sarà capire se data vendor, editori e società di AI continueranno a rispondere ai codici 402 con pagamenti anche quando sarà svanito l’effetto novità.
Le evidenze raccolte finora giustificano una scommessa prudente. I pagamenti “agentici” hanno buone probabilità di diventare uno strato standard per le chiamate macchina‑macchina di basso valore, mentre le carte conserveranno la maggior parte dei pagamenti al checkout dei consumatori: i due sistemi condivideranno lo spazio ancora per molti anni.
Da leggere dopo: Le azioni Yandex cedono oltre il 3% dopo l’incendio di un drone che blocca il suo più grande data center
