Op 22 september gaf Coinbase AI‑handelsagenten een nieuwe vaardigheid: hun eigen research inkopen. Een agent kan nu voor een paar cent USDC (USDC) een winstrapport samenvatting kopen, die lezen en vervolgens binnen vooraf ingestelde limieten een aandelenorder plaatsen. Het protocol achter die betaling, x402, heeft volgens Coinbase in iets meer dan een jaar meer dan 230 miljoen transacties verwerkt.
Samen met Google’s Agent Payments Protocol (AP2) verandert x402 een vergeten webfoutcode in de onderliggende infrastructuur voor machine‑tot‑machine‑handel. Dit artikel legt uit hoe het werkt, wie eraan bouwt en waar het kan vastlopen.
- De update van Coinbase van 22 september laat AI‑agenten in Amerikaanse aandelen handelen en per verzoek voor data betalen via x402, een protocol dat volgens Coinbase meer dan 230 miljoen transacties en $54 miljoen volume verwerkte.
- x402 schuift stablecoinbetalingen in gewone webverzoeken, terwijl Google’s AP2 met ondertekende “mandates” aantoont dat een agent daadwerkelijk betalingsbevoegdheid had; de twee zijn ontworpen om naast elkaar te draaien.
- Een rapport van Visa en Artemis bracht het cumulatieve x402‑volume terug tot circa $15 miljoen, van grofweg $135,7 miljoen, wat aantoont dat de organische vraag nog ver achterblijft bij de kopcijfers. Stablecoinregels in de VS en EU zijn nog in beweging; dit is basisinfrastructuur, geen volwassen markt.
Wat zijn ‘agentic payments’ en waarom hebben AI‑agenten ze nodig?
Agentic payments zijn transacties die software‑agenten namens een persoon of bedrijf zelfstandig initiëren én afronden. De agent zoekt een dienst, accepteert een prijs en betaalt, vaak midden in een grotere taak.
Het idee is simpel, de achterliggende rails niet.
Kaartnetwerken, bankoverschrijvingen en checkout‑schermen zijn ontworpen rond een mens achter een beeldscherm. Google zei dat expliciet bij de lancering van AP2: de huidige betaalsystemen “gaan er in de regel van uit dat een mens zelf op ‘kopen’ klikt op een vertrouwd scherm.”
Autonome agenten doorbreken dat uitgangspunt op twee manieren. Ze moeten veel kleine dingen kopen – één datapunt, één modelaanroep – en dat 24/7, zonder dat iemand kaartgegevens intikt.
Abonnementen en API‑sleutels werden de noodoplossing. Een ontwikkelaar schrijft zich in, slaat een sleutel op en betaalt maandelijks, zelfs als de agent maar één enkele query nodig heeft.
Coinbase schetste het probleem in de aankondiging van 22 september voor Coinbase for Agents. Onderzoeks‑ en handelsrondes zijn, zo schreef het bedrijf, “vermoeiend voor een mens, maar triviaal voor een agent.”
Centrale banken kijken mee. Fed‑gouverneur Christopher Waller zei op Sibos in Miami op 29 september dat kleine machine‑tot‑machine‑betalingen “veel grotere schaal kunnen bereiken als shopping‑agenten dag en nacht op machinesnelheid werken.”
Lees ook: Gemini‑agent draait ook op Claude terwijl Google zegt dat bijna 80% van klanten zijn AI gebruikt
Beeld: Shutterstock
Hoe werkt x402 en wat is de rol van HTTP 402?
Elk webverzoek eindigt met een statuscode. Iedereen kent 404, “not found”, en bijna niemand ziet 200, dat stil aangeeft dat alles goed is gegaan.
Code 402, “Payment Required”, werd in de beginjaren van het web gereserveerd voor digitale betalingen, maar kreeg nooit een standaardtoepassing. Coinbase introduceerde x402 in mei 2025 om dat gat te vullen, met stablecoinbetalingen die meeliften in gewone HTTP‑verkeer.
De logica is rechttoe rechtaan: een server die betaald wil worden, antwoordt met een 402 en een prijs; de cliënt betaalt en stuurt het verzoek opnieuw.
Ontwikkelaars brachten x402 V2 uit op 11 december 2025, ruim zes maanden na de lancering. De upgrade maakte het protocol “multi‑chain by default”, met ondersteuning voor tokens op Base en Solana (SOL), en koppelingen naar bestaande rails als ACH en kaartnetwerken.
V2 voegde wallet‑gebaseerde sessies toe, zodat een agent die eenmaal betaald heeft, kan terugkomen zonder de volledige on‑chain flow te herhalen. Dynamische routering van het ontvangstadres maakte gebruiksgebaseerde billing, abonnementen en prepaidconstructies mogelijk.
Ook de governance verschoof. Coinbase en Cloudflare kondigden op 23 september 2025 plannen aan voor een x402 Foundation, die later onder de Linux Foundation terechtkwam.
De Linux Foundation meldde op 14 juli dat de x402 Foundation operationeel is, met 40 leden. Tot de ‘premier members’ behoren Adyen, Amazon Web Services, American Express, Circle, Cloudflare, Coinbase, Fiserv, Google, Mastercard, MoonPay, Ripple, Shopify, Stripe en Visa, naast de Monad Foundation, Solana Foundation en Stellar Development Foundation.
Het protocol is niet langer aan één asset gebonden. Ripple zei in het lanceringsbericht dat zijn x402‑ondersteuning agenten vandaag al laat “transacteren met XRP (XRP) en RLUSD (RLUSD).”
Lees ook: Vitalik Buterin ziet AI‑risico voor cryptografie, wijst overhaaste wallet‑migraties af
Wat gebeurt er stap voor stap bij een machine‑tot‑machine‑betaling?
Onder x402 lijkt een betaalde API‑call bijna volledig op een gratis verzoek. Het verschil is een korte onderhandeling in de HTTP‑headers.
De ontwikkelaarsdocumentatie van Circle beschrijft de flow in vijf stappen:
- De agent vraagt een resource op, bijvoorbeeld een koers of een modeloutput.
- De server antwoordt met status 402 en een PAYMENT-REQUIRED‑header met de geaccepteerde schema’s, prijs, netwerk en ontvangstadres.
- De agent kiest een optie, ondertekent een betalingspayload met zijn wallet en stuurt het verzoek opnieuw met een PAYMENT-SIGNATURE‑header.
- De server verifieert de betaling zelf of via een facilitator, die de handtekening controleert en de transactie on‑chain afwikkelt.
- De server levert de data, samen met een PAYMENT-RESPONSE‑header als betalingsbevestiging.
Facilitators doen het zware werk. Ze zorgen ervoor dat een datas aanbieder stablecoins kan accepteren zonder zelf blockchaininfrastructuur te draaien. In de notitie van 22 september noemt Coinbase zichzelf “de #1 facilitator, goed voor meer dan de helft van alle x402‑transacties.”
Voor USDC leunt de handtekening op tokenstandaard EIP‑3009, of transferWithAuthorization. Daarmee kan een facilitator de ondertekende toestemming van de agent on‑chain indienen zonder aparte allowance‑stap, wat mee verklaart waarom USDC de standaardasset in x402 is geworden.
Een live use‑case kwam dit najaar. Dataleverancier Massive opende op 1 september x402‑toegang tot zijn Amerikaanse aandelenmarktdata, gebouwd met Coinbase, “zonder account en zonder API‑sleutelbeheer.”
Agenten betalen per request in USDC via speciale routes; de facilitator van Coinbase Developer Platform verifieert en verrekent elke betaling voordat Massive de data terugstuurt. Kevin Leffew, verantwoordelijk voor ontwikkelaars‑partnerships bij Coinbase en mede‑auteur van x402, noemde de integratie “een cruciale bouwsteen voor de toekomst van agentic finance en trading.”
Voor rekenkracht en inference geldt hetzelfde patroon, maar dan met extreem kleine bedragen. Circle’s Nanopayments, inmiddels live op mainnet, maakt gasloze USDC‑transfers mogelijk vanaf $0,000001 door betalingen off‑chain te bundelen en in batches on‑chain te vereffenen.
Circle‑bestuurder Gagan Mac zei in de Linux‑aankondiging dat agenten met x402 en USDC “binnen seconden kunnen betalen, voor een fractie van een cent.”
Lees ook: Tokens van Tesla, Apple en Nvidia landen op Solana nu Securitize 12 aandelen verhandelbaar maakt
Hoe verschilt Google’s AP2‑protocol van x402?
Google presenteerde AP2 op 16 september 2025, samen met meer dan 60 organisaties, waaronder Adyen, American Express, Coinbase, Etsy, Mastercard, PayPal, Revolut, Salesforce en Worldpay. AP2 kan draaien als extensie op Google’s Agent2Agent‑protocol (A2A) en het Model Context Protocol (MCP).
De twee protocollen lossen verschillende vraagstukken op. x402 regelt hoe geld binnen een webrequest beweegt; AP2 regelt of een agent dat geld überhaupt mocht uitgeven.
Google bouwde AP2 rond drie kernvragen. Autorisatie: heeft de gebruiker de agent mandaat gegeven voor deze specifieke aankoop? Authenticiteit: weerspiegelt het verzoek echt de intentie van de gebruiker? Aansprakelijkheid: wie draait op voor een frauduleuze of foutieve transactie?
Het antwoord is een set “mandates”, die Google omschrijft als manipulatiebestendige, cryptografisch ondertekende digitale contracten, onderbouwd met verifiable credentials. Een Intent Mandate legt vast wat de gebruiker vroeg; een Cart Mandate legt de exacte producten en prijs vast die de gebruiker goedkeurde.
AP2 is betalingsagnostisch en ondersteunt kaarten, realtime bankoverschrijvingen en stablecoins. Voor crypto werkte Google met Coinbase, MetaMask en andere partijen aan de A2A‑x402‑extensie, die het een “production‑ready oplossing voor agent‑gebaseerde cryptobetalingen” noemt.
Google heeft het protocol intussen overgedragen aan een standaardisatie‑orgaan. Het schonk AP2 aan de FIDO Alliance op 28 april en bracht versie 0.2 uit, met “Human Not Present”‑betalingen op basis van vooraf geautoriseerde instructies.
Samengevat: AP2 is het toestemmingsbriefje, x402 de kassa.
Lees ook: OpenAI’s 719 AI‑wiskunde‑bewijzen onder vuur: was Navier‑Stokes… Verdwaald In Vertaling?
Hoe Tonen AI‑agenten Dat Ze Bevoegd Zijn En Binnen Bestedingslimieten Blijven?
Iedere partij in deze markt jaagt in wezen één vraag na: hoe weet een verkoper dat een machine écht met toestemming uitgaven doet?
Het antwoord van AP2 hangt af van de vraag of er een mens meekijkt. Zodra een gebruiker een taak delegeert – bijvoorbeeld automatisch concertkaartjes kopen zodra de verkoop start – legt een ondertekend “Intent Mandate” limieten vast voor prijs, timing en andere voorwaarden. Op basis daarvan kan de agent automatisch een “Cart Mandate” genereren.
Coinbase zet vooral in op beschermingslagen op accountniveau. In een notitie van 22 september somt het bedrijf de knoppen op waaraan een eigenaar kan draaien voor een agent:
- De agent isoleren in een specifiek portfolio voor uitsluitend cryptohandel.
- Vastleggen tot welke assets de agent toegang heeft.
- Bestedingslimieten instellen.
- Goedkeuring vereisen voor individuele acties.
Voor aandelenrekeningen in “sandbox”-vorm is het “coming soon”, aldus Coinbase. Effecten- en ETF‑orders lopen via Coinbase Capital Markets Corp., met Apex Fintech Solutions als clearer en bewaarder.
Kaartnetwerken bouwen intussen hun eigen lagen voor machtigingen. Mastercard lanceerde op 10 juni Agent Pay for Machines. De machtigingen die mensen hun agenten geven, worden daarbij op blockchains vastgelegd, te beginnen met Polygon (POL), Solana en Base, meldde Fortune recent.
Visa liet weten in een persbericht van 18 december 2025 dat het samen met meer dan tien partners in oktober 2025 het Trusted Agent Protocol introduceerde. Dat raamwerk moet handelaren helpen om legitieme AI‑agenten die namens consumenten handelen te onderscheiden van kwaadwillende bots.
Machtigingen lossen de aansprakelijkheidsvraag echter niet op. Coinbase waarschuwt zelf dat “AI‑agenten fouten kunnen maken of kunnen falen” en dat gebruikers “alle risico’s dragen voor transacties die uw agenten uitvoeren”.
Lees ook: Bitget, Block Scholes-model: tokenized aandelen halveren bijna de kapitaalvereisten
Afbeelding: Shutterstock
Hoe Verschillen Agentic Payments Van Creditcards En Klassieke Payment‑API’s?
Een kaartbetaling veronderstelt een geïdentificeerde consument, een opgeslagen kaartnummer, een merchant‑account en een chargeback‑proces. Dat werkt prima voor een afrekening van 50 dollar, maar niet voor een datapakketje van één cent dat duizenden keren per dag wordt opgevraagd.
Een traditionele payment‑API vereist nog steeds volledige onboarding. De koper maakt een account aan, krijgt inlog- of API‑gegevens en wordt achteraf gefactureerd, terwijl de verkoper sleutels, facturen en incasso’s moet beheren.
x402 schrapt een groot deel van die tussenlaag. De betaler is een wallet, de prijs reist mee in het verzoek en de afwikkeling vindt on‑chain plaats vóórdat de data worden teruggestuurd.
De gevestigde spelers trekken zich niet terug, maar bewegen mee. Stripe en OpenAI introduceerden eind september 2025 het Agentic Commerce Protocol voor Instant Checkout in ChatGPT, met een “Shared Payment Token” waarmee ChatGPT een betaling kan starten zonder de kaartgegevens van de koper prijs te geven.
Volgens de documentatie van OpenAI wordt een eenmalig gedelegeerd betaalverzoek klaargezet, met “een maximaal te belasten bedrag en een vervaldatum”. Dat is klassieke kaartbeveiliging, maar dan achteraf passend gemaakt voor agenten.
Stripe dekt zich tegelijk in richting cryptobetalingen. Tempo, de betaal‑blockchain die werd opgebouwd met steun van Stripe en Paradigm, lanceerde zijn mainnet op 18 maart, samen met het Machine Payments Protocol. Dat open standaard‑raamwerk, mee ontwikkeld met Stripe, ondersteunt zowel stablecoins als kaarten.
Visa leverde volgens Fortune specificaties aan dat protocol voor betalingen met credit- of debitcards. Kevin Miller, Stripes hoofd betalingen, zei in het x402‑Foundation‑bericht dat Stripe “bedrijven wil helpen betalingen van agenten te accepteren en agenten wil machtigen om economische actoren op internet te worden”.
De praktische scheidslijn tekent zich af. Kaarten en netwerk‑tokens blijven waarschijnlijk dominant bij hogere ticketbedragen aan de consumentenkassa, terwijl stablecoin‑rails beter passen bij hoge frequentie en lage bedragen, waar vaste kaartfees het model onderuithalen.
Lees ook: Crypto‑ETF‑instroom trekt weer aan na $50 mrd aan nieuwe gelden, aldus JPMorgan
Hoe Kan x402 De Markt Voor Digitale Media, Betaalde Research En Financiële Data Veranderen?
Uitgevers behoorden tot de eerste partijen die de 402‑code in de praktijk testten. Cloudflare’s Pay Per Crawl, in juli 2025 gelanceerd in private bèta, stelt sites in staat AI‑crawlers per verzoek te laten betalen; bots die niet akkoord zijn, krijgen een 402‑melding met een prijs terug.
Cloudflare bouwde dit model op 1 juli om naar Pay Per Use, zodat uitgevers alleen betaald krijgen wanneer content “daadwerkelijk waarde creëert, niet enkel wanneer deze wordt opgehaald”. Vroege partners zijn onder meer Ceramic.ai, dat uitgevers vergoedt wanneer hun content in de AI‑zoekresultaten verschijnt, en You.com, dat agenten on‑demand toegang wil geven tot premium content tegen betaling.
Cloudflare draaide tegelijk de standaardinstellingen om. Vanaf 15 september begon het bedrijf “mixed‑use” AI‑crawlers op advertentiegedreven pagina’s bij nieuwe en gratis sites te blokkeren, tenzij de AI‑aanbieder betaalt.
Volgens Search Engine Journal heeft Cloudflare Pay Per Use en de Monetization Gateway inmiddels naar bèta gebracht. In Pay Per Use‑vorm definieert de AI‑partij zelf het gebruik en de prijs, waarna uitgevers kunnen besluiten of ze daarop willen intekenen.
Niet elke bot doet mee. Stack Overflow, één van de eerste gebruikers van Pay Per Crawl, meldde dat sommige crawlers simpelweg ophielden met verkeer sturen zodra ze een 402 kregen in plaats van een blokkade.
Voor financiële data lijkt de fit nog sterker. Marktprijzen, analistensentiment en opties‑orderstromen zijn minutenwerk, en Coinbase demonstreerde zelf hoe een agent “een paar cent” betaalt voor die data om vervolgens fractionele aandelenorders te plaatsen.
Dat wijst op een nieuwe prijslijn voor researchhuizen en specialistische uitgevers. Eén enkel rapport, een grafiek of een on‑chain query kan een eigen prijslabel krijgen voor machine‑afnemers, naast – en niet in plaats van – klassieke abonnementen voor menselijke lezers.
Lees ook: Europees Cursor‑hoofd Ismail Elmas verruilt SpaceX voor verkoop aan OpenAI
Wat Zijn De Belangrijkste Uitdagingen Rond Veiligheid, Fraude, Regulering En Transactiekosten?
De eerste horde is meten. Kopcijfers rond x402 zitten vol ruis, en Artemis Analytics zei het onomwonden op X: “De meeste x402‑volumes die rondgaan, zijn ruis.”
Artemis‑analist Lucas Shin bouwde een wash‑tradingfilter dat wallets markeert die zichzelf betalen of geld rondpompen tussen eigen adressen. Toegepast op één dertigdaagse periode begin 2026 reduceerde dat filter het x402‑volume tot 1,6 miljoen dollar, tegen 24 miljoen op x402.org – een cijfer dat Bloomberg op 7 maart citeerde – en circa 3 miljoen volgens Allium Labs.
Een door Visa gefinancierd rapport met Artemis, gepubliceerd op 14 juli, schrapte 39% van de x402‑transacties en 89% van de dollarwaarde als wash, test of interne transfers. Visa betaalde voor de studie en het filter is niet openbaar, dus de uitkomsten vragen om nuance in beide richtingen.
Daarbovenop stapelen zich veiligheids- en legal‑risico’s. De IMF‑analyse “How Agentic AI Will Reshape Payments” van april 2026 en academisch onderzoek signaleren onder meer:
- Manipulatie van de input van een agent, waardoor betalingen kunnen worden omgeleid of ongeautoriseerde aankopen worden getriggerd.
- Zwakke herleidbaarheid tussen de instructie van een gebruiker en de uiteindelijke transactie.
- Gecorreleerd gedrag, waarbij grote aantallen agenten tegelijk op hetzelfde signaal reageren.
- Aansprakelijkheidslekken, omdat de meeste regels veronderstellen dat een mens elke betaling expliciet heeft goedgekeurd.
- Privacyrisico’s: frequente micropayments kunnen webmetadata koppelen aan on‑chain wallets.
De toezichthouder loopt achter de feiten aan. De GENIUS Act, op 18 juli 2025 ondertekend, treedt in werking op de vroegste van 18 januari 2027 of 120 dagen na de definitieve regels en verbiedt uitgevers om rente of yield aan houders te betalen.
Vooralsnog zijn er alleen voorstellen. De Office of the Comptroller of the Currency publiceerde zijn hoofdvoorstel op 25 februari, en geen enkele regel was definitief op de wettelijke deadline van 18 juli 2026, aldus branchevolgers. In de EU gelden de MiCA‑stablecoinregels sinds 30 juni 2024, en liep de overgangsperiode voor cryptodienstverleners op 1 juli 2026 af.
Circle haalde in juli 2024 een e‑geldvergunning binnen bij de Franse toezichthouder, waarmee USDC MiCA‑proof werd. Dat is relevant, want het standaard‑x402‑asset is daarmee juridisch inzetbaar aan beide kanten van de Atlantische Oceaan.
De kosten dalen, maar verdwijnen niet. De door Coinbase gelanceerde facilitator adverteert fee‑vrije settlement op Base en Solana, maar iemand betaalt nog altijd de netwerk‑gasfees. Daarom zetten Circle en Cloudflare in op batching en uitgestelde settlement.
Poortwachtersrisico is een bijkomend punt. Fed‑gouverneur Waller waarschuwde dat een online retailer “klanten zou kunnen verplichten om uitsluitend de eigen propriëtaire AI‑agent te gebruiken en andere agenten blokkeren”.
Lees ook: Crypto‑belastingtarief in Griekenland daalt in wetsontwerp naar 10% na hoger juniplan
Kunnen Agentic Payment‑protocollen De Standaardlaag Voor Autonome Handel Worden?
De institutionele signalen wijzen die kant op. De Linux Foundation benoemde betaalveteraan Michael Hursta op 1 oktober tot executive director van de x402 Foundation, en spreekt van meer dan vijftig actieve leden.
Visa, Mastercard, Stripe, Google en Coinbase zitten inmiddels in dezelfde x402‑tent, ook al promoten ze hun eigen oplossingen daarnaast.eigen protocollen. AP2 valt onder de FIDO Alliance en x402 hangt onder de Linux Foundation, een gebruikelijke route voor technologieën die willen uitgroeien tot neutrale standaarden.
Wat ontstaat, is een stack, geen enkele winnaar. Visa’s Trusted Agent Protocol en de tokens van Mastercard verifiëren de agent, AP2 bewijst de intentie van de gebruiker, en x402 of het protocol van Tempo zorgt voor de daadwerkelijke geldoverboeking.
De zwakke plek is de vraagkant. Het gefilterde volume blijft beperkt, en een groot deel van de activiteit komt nog altijd van ontwikkelaars die hun eigen tooling testen. Nieuwe infrastructuur bewijst zich zelden via dollarvolume in het eerste jaar. De echte lakmoesproef is of databedrijven, uitgevers en AI-spelers 402-responsen blijven beantwoorden met betalingen zodra de nieuwigheid eraf is.
De signalen tot nu toe rechtvaardigen een voorzichtige gok. Agentic payments zullen naar verwachting uitgroeien tot een standaardlaag voor lage waarde machine-calls, terwijl kaarten het grootste deel van de consumentencheckout behouden. Die twee werelden zullen waarschijnlijk nog jaren naast elkaar blijven bestaan.
Verder lezen: Yandex-aandelen dalen meer dan 3% nadat brand in drone het grootste datacenter platlegt
