Платежи ИИ‑агентов: как x402, AP2 и стейблкоины запускают автономную коммерцию

22 сентября Coinbase дала ИИ‑трейдинговым агентам новый навык — покупать собственные исследования. Теперь агент может заплатить несколько центов в USDC (USDC) за краткий разбор отчёта, прочитать его и совершить сделку с акциями в пределах лимитов, заданных владельцем. По данным Coinbase, протокол x402, лежащий за этими платежами, за чуть больше чем год обработал свыше 230 млн транзакций.

Вместе с Agent Payments Protocol (AP2) от Google x402 превращает забытый веб‑код ошибки в «трубу» для машин‑к‑машинной коммерции. Ниже — как всё это устроено, кто строит инфраструктуру и где она может дать сбой.

Обновление Coinbase от 22 сентября позволяет ИИ‑агентам торговать американскими акциями и платить за данные по запросу через x402 — протокол, который, по оценке Coinbase, обработал более 230 млн транзакций и $54 млн объёма.

x402 встраивает стейблкоин‑платежи в обычные веб‑запросы, тогда как AP2 от Google использует подписанные «мандаты» для доказательства права агента тратить средства; оба протокола спроектированы так, чтобы сосуществовать.

Совместный отчёт Visa и Artemis урезал совокупный объём x402 до ~$15 млн против ранее заявленных ~$135,7 млн, что говорит: реальный органический спрос намного скромнее заголовков. Правила по стейблкоинам в США и ЕС ещё формируются, так что речь пока об инфраструктуре на ранней стадии, а не о зрелом рынке.

Что такое агентские платежи и зачем они ИИ‑агентам?

Агентские платежи — это транзакции, которые программные агенты инициируют и завершают от имени человека или компании. Агент находит сервис, принимает цену и платит, часто как часть более крупной задачи.

Концепция кажется тривиальной. Инфраструктура — нет.

Карточные сети, банковские переводы и чек‑аут‑страницы проектировались под человека перед экраном. Google прямо написала об этом, запуская AP2: современные платёжные системы «как правило предполагают, что человек сам нажимает “купить” на доверенной поверхности».

Автономные агенты ломают это допущение сразу в двух плоскостях. Им нужно массово покупать очень мелкие вещи — один дата‑поинт, один вызов модели — и делать это в любое время суток без ввода реквизитов карты.

Обходным путём стали подписки и API‑ключи. Разработчик регистрируется, сохраняет ключ и раз в месяц платит счёт — даже если агенту нужен один‑единственный запрос.

Coinbase описала проблему в заметке о запуске Coinbase for Agents 22 сентября: циклы «исследование — сделка» «утомительны для человека, но тривиальны для агента».

Центробанки это видят. Член Совета управляющих ФРС Кристофер Уоллер на конференции Sibos в Майами 29 сентября заявил, что мелкие машинные платежи «могут выйти на совсем иной масштаб, если шопинг‑агенты работают 24/7 с машинной скоростью».

Фото: Shutterstock

Как работает x402 и при чём здесь HTTP 402?

Каждый веб‑запрос заканчивается статус‑кодом. Большинство знают 404 — «не найдено»; мало кто обращает внимание на 200 — «всё в порядке».

Код 402 — «требуется оплата» — ещё на заре веба зарезервировали под цифровые платежи, но стандартного применения он так и не получил. Coinbase в мае 2025‑го запустила x402, чтобы закрыть этот пробел, встраивая стейблкоин‑платежи прямо в обычный HTTP‑трафик.

Логика примитивна. Сервер, которому нужны деньги, отвечает 402‑м кодом и ценой, после чего клиент платит и повторяет запрос.

Разработчики выпустили x402 V2 11 декабря 2025 года, примерно через полгода после релиза. Обновление сделало протокол «мульти‑чейн по умолчанию» — с поддержкой токенов в сетях Base и Solana (SOL), а также совместимостью с традиционными рельсами — ACH и карточными сетями.

Вторая версия добавила сессии на базе кошелька: агент, однажды оплативший доступ, может вернуться без повторения полного ончейн‑цикла. Динамическая маршрутизация адреса получателя открыла дорогу биллингу по факту использования, подпискам и предоплаченным планам.

Изменилась и модель управления. Coinbase и Cloudflare 23 сентября 2025‑го анонсировали создание x402 Foundation, впоследствии проект переехал под крыло Linux Foundation.

Linux Foundation сообщил о начале операционной работы x402 Foundation 14 июля — уже с 40 участниками. В числе премиум‑членов — Adyen, Amazon Web Services, American Express, Circle, Cloudflare, Coinbase, Fiserv, Google, Mastercard, MoonPay, Ripple, Shopify, Stripe и Visa, а также Monad Foundation, Solana Foundation и Stellar Development Foundation.

Протокол больше не привязан к одному активу. Ripple в релизе отметила, что поддержка x402 позволяет агентам «совершать операции в XRP (XRP) и RLUSD (RLUSD) уже сегодня».

Как проходит машинный платёж: по шагам

В x402 платный API‑вызов почти не отличается от бесплатного. Разница — в коротком «торге» внутри HTTP‑заголовков.

Документация для разработчиков Circle описывает базовый сценарий в пяти шагах:

Агент запрашивает ресурс — например, котировку акции или вывод модели.
Сервер отвечает кодом 402 и заголовком PAYMENT-REQUIRED со списком допустимых схем, ценой, сетью и адресом получателя.
Агент выбирает вариант, подписывает платёжный payload своим кошельком и повторно отправляет запрос с заголовком PAYMENT-SIGNATURE.
Сервер напрямую или через посредника‑фасилитатора проверяет платеж: верифицирует подпись и проводит перевод ончейн.
Сервер возвращает данные вместе с заголовком PAYMENT-RESPONSE, подтверждающим оплату.

Основная тяжесть ложится на фасилитаторов. Они позволяют поставщику данных принимать стейблкоины, не поднимая собственную блокчейн‑инфраструктуру. В заметке Coinbase от 22 сентября компания называет себя «фасилитатором №1, обрабатывающим более половины всех x402‑транзакций».

Для USDC подпись опирается на токенный стандарт EIP‑3009 (transferWithAuthorization). Он позволяет фасилитатору отправить ончейн уже подписанное разрешение агента без отдельного шага с выставлением allowance — во многом поэтому USDC стал активом по умолчанию в x402.

Живой кейс появился этой осенью. Провайдер рыночных данных Massive запустил доступ к своим данным по американскому фондовому рынку через x402 1 сентября, в партнёрстве с Coinbase — «без регистрации аккаунта и управления API‑ключами».

Агенты платят за каждый запрос в USDC по выделенным маршрутам, а фасилитатор Coinbase Developer Platform проверяет и поселит каждый платёж до того, как Massive вернёт данные. Кевин Леффью, отвечающий за партнёрства с разработчиками в Coinbase и соавтор x402, назвал интеграцию «критическим строительным блоком для будущего агентских финансов и трейдинга».

Вычисления и инференс подчиняются тому же паттерну, но суммы становятся микроскопическими. Nanopayments от Circle, уже работающие в мейннете, позволяют безгазовые переводы в USDC от $0,000001, агрегируя платежи офчейн и периодически выводя их ончейн пачками.

Представитель Circle Гаган Мак в релизе Linux Foundation отметил, что агенты, использующие x402 и USDC, «могут совершать платежи, которые финализируются за секунды и стоят доли цента».

Чем AP2 от Google отличается от x402?

Google анонсировала AP2 16 сентября 2025 года совместно с более чем 60 организациями, включая Adyen, American Express, Coinbase, Etsy, Mastercard, PayPal, Revolut, Salesforce и Worldpay. Протокол может работать как расширение Agent2Agent (A2A) и Model Context Protocol (MCP).

Эти два стандарта решают разные задачи. x402 отвечает за то, как деньги двигаются внутри веб‑запроса, тогда как AP2 — за то, имел ли агент право тратить эти деньги.

Google построила AP2 вокруг трёх вопросов. Авторизация — давал ли пользователь агенту право на эту конкретную покупку. Аутентичность — отражает ли запрос реальное намерение пользователя. Ответственность — кто отвечает за мошенническую или ошибочную операцию.

Ответ — набор «мандатов», которые Google описывает как защищённые от подмены, криптографически подписанные цифровые контракты на базе проверяемых учётных данных. Intent Mandate фиксирует то, что попросил пользователь, а Cart Mandate «запечатывает» конкретный набор товаров и цену, с которыми он согласился.

AP2 платёжно‑агностичен: поддерживает карты, мгновенные банковские переводы и стейблкоины. Для крипты Google вместе с Coinbase, MetaMask и другими участниками разработала расширение A2A x402, назвав его «продукционно‑готовым решением для агентских криптоплатежей».

Позже Google передала протокол отраслевому объединению. AP2 был передан в FIDO Alliance 28 апреля вместе с релизом версии 0.2, которая добавляет сценарии Human Not Present — платежи на основе заранее авторизованных инструкций.

Проще говоря, AP2 — это «допуск» на оплату, а x402 — касса, через которую проходят деньги.

Как ИИ‑агенты доказывают свои полномочия и укладываются в лимиты расходов

Весь новый класс платежных протоколов крутится вокруг одного вопроса: откуда продавцу знать, что машина тратит деньги с настоящего, а не мнимого разрешения?

У AP2 ответ зависит от того, следит ли человек за операцией в реальном времени. Когда пользователь делегирует задачу — например, купить билеты на концерт в момент старта продаж, — он подписывает Intent Mandate: документ задаёт ценовой потолок, дедлайны и другие условия. После этого агент может автоматически сформировать Cart Mandate — уже под конкретную покупку.

Coinbase делает ставку на «ограждения» на уровне счёта. В записке от 22 сентября компания перечисляет, чем владелец может ограничить своего агента:

выделить для агента отдельный портфель только для криптоторговли;
задать список активов, к которым у агента есть доступ;
установить лимиты расходов;
потребовать ручного одобрения отдельных действий.

Для операций с акциями будут запущены отдельные «песочницы» — «совсем скоро», обещают в Coinbase. Сделки с бумагами и ETF проходят через Coinbase Capital Markets Corp., клиринг и хранение обеспечивает Apex Fintech Solutions.

Платёжные системы строят собственные уровни разрешений. Mastercard 10 июня запустила Agent Pay for Machines: права, которые люди выдают своим агентам, фиксируются в блокчейнах, начиная с Polygon (POL), Solana и Base, писало издание Fortune reported.

Visa said в релизе от 18 декабря 2025 года, что вместе более чем с десятью партнёрами запустила в октябре 2025 Trusted Agent Protocol. Эта схема помогает мерчантам отличать легитимные ИИ‑агенты, действующие в интересах покупателей, от враждебных ботов.

Однако сам факт наличия разрешения не отвечает на вопрос об ответственности. Дисклеймер Coinbase прямо предупреждает: «ИИ‑агенты могут ошибаться или давать сбои», а пользователи «берут на себя весь риск по сделкам, которые совершают их агенты».

Источник: Shutterstock

Чем агентские платежи отличаются от карт и классических платёжных API

Картовый платёж предполагает идентифицированного человека, сохранённый номер карты, аккаунт мерчанта и понятную процедуру чарджбэка. Эта архитектура хорошо работает при покупке на $50, но плохо масштабируется до центовых вызовов данных, которые идут тысячами раз в день.

Обычный платёжный API также требует онбординга. Покупатель регистрирует учётную запись, получает логины и токены, оплачивает позже, а продавец возится с ключами, счетами и взысканием.

x402 снимает большую часть этих слоёв. Плательщик — это просто кошелёк; цена передаётся внутри самого запроса, а клиринг и расчёт проходят ончейн ещё до того, как данные вернутся к вызывающей стороне.

Инфраструктурные гиганты не уходят, а перестраиваются. Stripe и OpenAI released в конце сентября 2025 года Agentic Commerce Protocol для функции Instant Checkout в ChatGPT. Там используется Shared Payment Token, который позволяет ChatGPT инициировать платёж, не раскрывая продавцу реквизиты карты покупателя.

В документации OpenAI говорится, что формируется разовый делегированный платёжный запрос с «максимальной суммой списания и сроком истечения». Это фактически классические картовые механизмы безопасности, адаптированные под агентов.

Stripe параллельно хеджируется в сторону крипторельс. Блокчейн Tempo, инкубируемый Stripe и Paradigm, launched основную сеть 18 марта вместе с Machine Payments Protocol — открытым стандартом, созданным совместно со Stripe и поддерживающим и стейблкоины, и карты.

По данным Fortune, Visa внесла свои спецификации в этот протокол для оплаты кредитными и дебетовыми картами. Руководитель платёжного направления Stripe Кевин Миллер в релизе x402 Foundation заявил, что компания хочет «помочь бизнесу принимать платежи от агентов и дать агентам возможность стать полноценными экономическими субъектами в интернете».

На практике контур будет разделён. Карты и токены, очевидно, сохранят за собой крупные чеки в рознице, а стейблкоин‑рельсы лучше ложатся под высокочастотные микроплатежи машин, где фиксированные картовые комиссии просто не бьются с экономикой.

Как x402 может изменить цифровые медиа, платный ресёрч и финансовые данные

Медийщики стали одними из первых, кто стал экспериментировать с кодом 402 в продакшене. Pay Per Crawl от Cloudflare, запущенный в закрытой бете в июле 2025‑го, позволяет сайтам брать плату с ИИ‑краулеров за каждый запрос и возвращает им ответ 402 с ценой, если бот ещё не согласился платить.

1 июля Cloudflare evolved эту модель в Pay Per Use: издатель получает деньги не за сам факт «забора» контента ботом, а когда контент реально создаёт ценность. Среди первых партнёров — Ceramic.ai, который платит издателям, когда их материалы попадают в результаты его ИИ‑поиска, и You.com, позволяющий агентам по требованию оплачивать премиум‑контент.

Компания изменила и настройки «по умолчанию». С 15 сентября Cloudflare начал блокировать «смешанного назначения» ИИ‑краулеров на страницах с рекламной монетизацией для новых и бесплатных клиентов, если только ИИ‑платформа не платит издателю.

Как отмечает Search Engine Journal reported, Pay Per Use и Monetization Gateway уже переведены в бета‑стадию. При Pay Per Use именно ИИ‑компания описывает тип использования и выставляет цену, а издатель решает, соглашаться или нет.

Но не каждый бот готов играть по этим правилам. Stack Overflow, один из ранних пользователей Pay Per Crawl, отмечает: часть краулеров просто перестала ходить на сайт, когда вместо блокировки стала получать код 402.

Для финансовых данных формат выглядит ещё более органичным. Рыночные котировки, аналитические оценки и поток опционных сделок стоят дорого, но живут считанные минуты. На собственном демо Coinbase показала агента, который платит «несколько центов» за такой фид, а затем совершает дробные покупки акций.

Выглядывает новый ценовой слой для ресёрч‑провайдеров и нишевых изданий. Отдельный отчёт, график или ончейн‑запрос могут иметь собственный ценник для машинных покупателей, работая в дополнение к подпискам людей, а не взамен.

Какие риски несут безопасность, мошенничество, регулирование и издержки транзакций

Первая проблема — как считать объёмы. Заголовочные цифры по x402 сильно зашумлены, и Artemis Analytics на X сформулировала это жёстко: «Большинство тиражируемых цифр по x402 — шум».

Аналитик Artemis Лукас Шин построил фильтр «промывочной торговли», который помечает кошельки, платящие сами себе или гоняющие средства по кругу между адресами. Применённый к одному из 30‑дневных периодов в начале 2026 года, фильтр снизил объём по x402 до $1,6 млн против $24 млн на x402.org (цифру также приводил Bloomberg 7 марта) и примерно $3 млн по данным Allium Labs.

В совместном отчёте Visa и Artemis, published 14 июля, из выборки по x402 были исключены 39% транзакций и 89% долларового оборота как промывочные, тестовые или внутренние переводы. Visa профинансировала исследование, а сам фильтр не открыт, так что интерпретировать цифры стоит с осторожностью — в обе стороны.

На это накладываются и технологические, и юридические риски. В записке МВФ за апрель 2026 года «How Agentic AI Will Reshape Payments» и в академических работах выделяются, в частности:

манипуляции входными данными агента, которые могут переадресовать платежи или инициировать несанкционированные покупки;
слабая прослеживаемость между изначальной инструкцией пользователя и итоговой транзакцией;
«стадное» поведение, когда множество агентов одновременно реагируют на один и тот же сигнал;
пробелы в ответственности, поскольку большинство норм права предполагает, что каждую оплату одобрял человек;
утечки конфиденциальности, когда частые микроплатежи склеивают метаданные веб‑активности с ончейн‑кошельками.

Регуляторы пока догоняют рынок. Закон GENIUS, подписанный 18 июля 2025 года и вступающий в силу не позднее 18 января 2027‑го (или через 120 дней после финальных правил), прямо запрещает эмитентам платить держателям таких инструментов процент или иной доход.

Пока агентства ограничились проектами правил. Управление контролёра денежного обращения (OCC) issued ключевое предложение 25 февраля, но к установленному законом дедлайну 18 июля 2026 года финальные нормы так и не были приняты, отмечают отраслевые наблюдатели. В ЕС же нормы MiCA по стейблкоинам действуют с 30 июня 2024‑го, а переходный режим для криптосервис‑провайдеров закончился 1 июля 2026 года.

Circle ещё в июле 2024 года получила во Франции лицензию учреждения электронных денег, приведя USDC в соответствие с MiCA. Это критично, поскольку базовый актив в x402 — инструмент, который можно легально использовать по обе стороны Атлантики.

Издержки снижаются, но не обнуляются. Платёжный фасилитатор Coinbase рекламирует расчёты без комиссий на Base и Solana, однако платить за газ в сети всё равно должен кто‑то, поэтому Circle и Cloudflare продвигают батчинг и отложенный клиринг.

Отдельный риск — «захват входа». Член Совета управляющих ФРС Кристофер Уоллер предупреждал: онлайн‑ритейлер может «заставить покупателя использовать только собственного проприетарного ИИ‑агента и блокировать всех остальных».

Станут ли агентские платёжные протоколы стандартной инфраструктурой автономной экономики

Институциональные сигналы указывают именно в эту сторону. Linux Foundation appointed ветеранa платёжной индустрии Майкла Херсту исполнительным директором x402 Foundation 1 октября, отметив, что в ассоциации уже более 50 активных участников.

Visa, Mastercard, Stripe, Google и Coinbase сегодня сидят под одной крышей x402, параллельно продвигая собственные…...собственные протоколы. AP2 развивается под эгидой FIDO Alliance, а x402 — в рамках Linux Foundation, что является типичной траекторией для технологий, претендующих на статус нейтрального индустриального стандарта.

Формируется не единый победитель, а технологический стек. Trusted Agent Protocol от Visa и токены Mastercard аутентифицируют агента, AP2 подтверждает намерение пользователя, а x402 или протокол Tempo отвечают за собственно движение денег.

Уязвимое место — спрос. Объём «отфильтрованных» транзакций пока невелик, а значительная часть активности по‑прежнему приходится на разработчиков, которые тестируют собственные инструменты. Инфраструктура почти никогда не доказывает свою состоятельность объёмом долларовых потоков в первый год. Настоящая проверка — захотят ли поставщики данных, медиа‑площадки и AI‑компании и дальше отвечать на запросы формата 402 реальными платежами, когда эффект новизны сойдёт на нет.

На сегодня факты оправдывают осторожный оптимизм. Агентные платежи, вероятнее всего, станут стандартным слоем для микровызовов между машинами, в то время как основная часть потребительских платежей при оформлении покупок останется за картами. Эти два мира будут сосуществовать ещё много лет.