22 вересня Coinbase надала торговим AI-агентам нову навичку — можливість самостійно купувати аналітику. Тепер агент може заплатити кілька центів у USDC (USDC) за короткий огляд звіту про прибутки, «прочитати» його та виконати біржову угоду в межах лімітів, заданих власником. За даними Coinbase, протокол, який забезпечує ці платежі, x402, за трохи більш ніж рік обробив уже понад 230 млн транзакцій.
Разом із Agent Payments Protocol (AP2) від Google x402 перетворює маловідомий веб‑код помилки на «труби» для машинної комерції. Далі — як це працює, хто це будує і де система може дати збій.
- Оновлення Coinbase від 22 вересня дозволяє AI-агентам торгувати американськими акціями та платити за дані по запиту через x402 — протокол, який, за словами компанії, уже обробив понад 230 млн транзакцій обсягом $54 млн.
- x402 вшиває платежі у стейблкоїнах безпосередньо в стандартні веб‑запити, тоді як AP2 від Google спирається на підписані «мандати», що доводять право агента витрачати кошти. Обидві системи спроєктовано так, щоб вони могли співіснувати.
- Звіт Visa та Artemis знизив оцінку сукупного обігу x402 приблизно до $15 млн із заявлених раніше близько $135,7 млн — отже, реальний органічний попит суттєво менший за заголовні цифри. Регулювання стейблкоїнів у США та ЄС усе ще формується, тож ідеться про ранню інфраструктуру, а не про сформований ринок.
Що таке «агентні» платежі й навіщо вони AI-агентам?
Агентні платежі — це транзакції, які ініціює та завершує програмний агент від імені людини або компанії. Агент знаходить сервіс, приймає ціну й платить — зазвичай як частину більшої задачі.
Ідея звучить просто. Інфраструктура — зовсім ні.
Карткові мережі, банківські перекази й checkout‑сторінки проєктувалися навколо користувача, який особисто сидить перед екраном. Google прямо вказала на це, коли запускала AP2, написавши, що сучасні платіжні системи «загалом припускають, що людина особисто натискає “купити” на довіреному інтерфейсі».
Автономні агенти ламають цю модель у двох аспектах. Їм потрібно:
- купувати безліч дрібних речей — один дата‑пойнт, один виклик моделі;
- робити це в будь-який час доби без введення карткових реквізитів людиною.
Обхідним шляхом стали підписки й API‑ключі. Розробник реєструється, прив’язує платіжний метод і отримує рахунок раз на місяць — навіть якщо агенту потрібен лише один запит.
Coinbase описала цю проблему в анонсі Coinbase for Agents від 22 вересня: цикли «дослідження + трейдинг», писала компанія, «виснажливі для людини, але тривіальні для агента».
Центральні банки вже звернули увагу. Член Ради керуючих ФРС Крістофер Валлер на конференції Sibos у Маямі 29 вересня заявив, що мікроплатежі між машинами «можуть вийти на значно більший масштаб, якщо шопінг‑агенти працюватимуть цілодобово й на машинній швидкості».
Читайте також: Gemini Agent Runs On Claude Too As Google Says Nearly 80% Of Clients Use Its AI
Зображення: Shutterstock
Як працює x402 і до чого тут HTTP 402?
Кожен веб‑запит закінчується кодом статусу. 404 знають усі — «не знайдено». 200, що тихо означає «усе гаразд», помічають рідко.
Код 402 — «Payment Required» — ще на зорі інтернету зарезервували під цифрові платежі, але стандартного застосування він так і не отримав. У травні 2025 року Coinbase випустила x402, щоб заповнити цю прогалину, вбудувавши платежі у стейблкоїнах у звичайний HTTP‑трафік.
Логіка проста: сервер, якому потрібна оплата, відповідає кодом 402 і вказує ціну; клієнт платить — і повторює запит.
11 грудня 2025 року розробники випустили x402 V2 — приблизно через пів року після запуску. Оновлення зробило протокол «multi‑chain за замовчуванням»: він навчився працювати з токенами в мережах Base та Solana (SOL) і став сумісним із традиційними платіжними рейлами — ACH та картковими мережами.
V2 також запровадила сесії на основі гаманця: агент, який уже заплатив, може повертатися без повного повторення ончейн‑процесу. Динамічна маршрутизація адреси отримувача відкрила шлях до білінгу «pay‑as‑you‑go», підписок і передплачених пакетів.
Змінилося й управління. 23 вересня 2025 року Coinbase та Cloudflare оголосили про створення x402 Foundation, а згодом ініціатива перейшла під дах Linux Foundation.
Linux Foundation повідомила про операційний запуск x402 Foundation 14 липня — зі стартовими 40 учасниками. До преміум‑членів увійшли Adyen, Amazon Web Services, American Express, Circle, Cloudflare, Coinbase, Fiserv, Google, Mastercard, MoonPay, Ripple, Shopify, Stripe та Visa, а також Monad Foundation, Solana Foundation і Stellar Development Foundation.
Протокол більше не прив’язаний до одного активу. Ripple в релізі запуску зазначила, що її підтримка x402 дозволяє агентам «вже сьогодні здійснювати транзакції в XRP (XRP) та RLUSD (RLUSD)».
Читайте також: Vitalik Buterin Sees AI Threat To Cryptography, Rejects Rushed Wallet Moves
Як виглядає платіж «машина‑машина» крок за кроком?
У x402 платний API‑виклик майже не відрізняється від безкоштовного. Вся різниця — у короткому «торзі», що відбувається в HTTP‑заголовках.
Документація для розробників від Circle описує потік у п’яти кроках:
- Агент запитує ресурс — наприклад, біржову котирування чи результат роботи моделі.
- Сервер відповідає кодом 402 та заголовком PAYMENT-REQUIRED із переліком прийнятних схем оплати, ціною, мережею та адресою отримувача.
- Агент обирає опцію, підписує платіжний payload зі свого гаманця й повторно надсилає запит із заголовком PAYMENT-SIGNATURE.
- Сервер перевіряє платіж напряму або через посередника (facilitator), який звіряє підпис і проводить розрахунок ончейн.
- Сервер повертає дані разом із PAYMENT-RESPONSE — підтвердженням оплати.
Важку роботу виконують саме фасилітатори. Вони дозволяють продавцю даних приймати стейблкоїни без власної блокчейн‑інфраструктури. В оновленні Coinbase від 22 вересня компанія називає себе «фасилітатором №1, що обробляє понад половину всіх транзакцій x402».
Для USDC схема підпису спирається на токен‑стандарт EIP‑3009 (transferWithAuthorization). Він дозволяє фасилітатору винести на ланцюг уже підписане агентом доручення без окремого кроку approve, що й пояснює, чому USDC став основним активом у x402.
Реальний кейс з’явився цієї осені. Постачальник ринкових даних Massive 1 вересня запустив доступ до своїх даних щодо американських акцій через x402 спільно з Coinbase — «без акаунтів і без керування API‑ключами».
Агенти платять за кожен запит у USDC на спеціально виділених маршрутах, а фасилітатор Coinbase Developer Platform перевіряє й розраховується за кожен платіж до того, як Massive поверне дані. Кевін Лефф’ю, який займається партнерствами з розробниками в Coinbase і є співавтором x402, назвав інтеграцію «критичним будівельним блоком майбутніх фінансів і трейдингу, керованих агентами».
Для обчислень та інференсу схема та сама, але суми стають мікроскопічними. Рішення Circle під назвою Nanopayments, яке вже працює в мейннеті, дозволяє «безгазові» перекази в USDC на суми від $0,000001, агрегуючи мікроплатежі off‑chain і періодично виводячи їх на ланцюг пакетами.
Представник Circle Ґаґан Мак у релізі Linux Foundation зазначив, що агенти, які використовують x402 та USDC, «можуть здійснювати платежі, які фіналізуються за секунди за частки цента».
Читайте також: Tesla, Apple And Nvidia Tokens Hit Solana As Securitize Starts 12-Stock Trading
Чим AP2 від Google відрізняється від x402?
Google анонсувала AP2 16 вересня 2025 року разом із більш ніж 60 партнерами, серед яких Adyen, American Express, Coinbase, Etsy, Mastercard, PayPal, Revolut, Salesforce та Worldpay. Протокол може працювати як розширення Agent2Agent (A2A) та Model Context Protocol (MCP).
Обидва протоколи закривають різні задачі. x402 відповідає за те, як саме рухаються гроші всередині веб‑запиту. AP2 — за те, чи мав агент право витратити ці гроші.
У центрі AP2 — три запитання. Авторизація: чи дав користувач агенту повноваження саме на цю покупку? Автентичність: чи відображає запит реальний намір користувача? Відповідальність: хто відповідає за помилкову або шахрайську транзакцію?
Відповіддю стала система «мандатів» — захищених від підробки, криптографічно підписаних цифрових контрактів, прив’язаних до перевірюваних облікових даних. Intent Mandate фіксує, чого саме хотів користувач, а Cart Mandate «замикає» конкретний набір товарів і ціну, які користувач погодив.
AP2 не прив’язаний до конкретних платіжних інструментів: він охоплює картки, миттєві банківські перекази й стейблкоїни. Для криптонапрямку Google працювала з Coinbase, MetaMask та іншими командами над розширенням A2A x402, яке компанія назвала «production‑ready рішенням для криптоплатежів агентів».
Згодом Google передала протокол стандартизатору. 28 квітня компанія передала AP2 альянсу FIDO й опублікувала версію 0.2, яка додає платежі «Human Not Present» — на основі попередньо авторизованих інструкцій.
Якщо спростити, AP2 — це «дозвіл на покупку», а x402 — «каса», яка безпосередньо приймає оплату.
Читайте також: OpenAI's 719 AI Math Proofs Under Fire: Was Navier-Stokes Загублені в перекладі?
Як AI‑агенти підтверджують повноваження та дотримуються лімітів витрат?
Усі протоколи в цій ніші намагаються відповісти на одне запитання: як продавцю переконатися, що машина витрачає гроші з реального дозволу власника?
У AP2 все залежить від того, чи стежить за процесом людина. Коли користувач делегує завдання — наприклад, миттєву купівлю квитків на концерт у момент старту продажів — він підписує Intent Mandate з лімітами ціни, часовими рамками та іншими умовами. Далі агент може автоматично сформувати Cart Mandate.
Coinbase робить ставку на обмеження на рівні акаунта. У записці від 22 вересня компанія перераховує запобіжники, які власник може встановити для агента:
- ізолювати агента в окремому портфелі для виключно криптоторгівлі;
- налаштувати перелік активів, до яких агент має доступ;
- задавати ліміти витрат;
- вимагати ручного затвердження окремих дій.
Для біржових інструментів "пісочниці" ще в розробці, зазначили в Coinbase. Операції з акціями та ETF виконуються через Coinbase Capital Markets Corp., а кліринг і кастодіальні послуги забезпечує Apex Fintech Solutions.
Платіжні системи будують власні рівні дозволів. Agent Pay for Machines від Mastercard, запущений 10 червня, зберігає видані людьми дозволи для агентів у блокчейнах — починаючи з Polygon (POL), Solana та Base, писав Fortune.
Visa повідомила в релізі від 18 грудня 2025 року, що разом із понад 10 партнерами запустила в жовтні 2025 року Trusted Agent Protocol. Ця рамка допомагає мерчантам відрізняти легітимних AI‑агентів, які діють від імені споживачів, від зловмисних ботів.
Видача дозволів не закриває питання відповідальності. У власному застереженні Coinbase попереджає, що "AI‑агенти можуть помилятися або давати збої", а користувачі "беруть на себе весь ризик за транзакції, що виконують їхні агенти".
До теми: Модель Bitget та Block Scholes показує: токенізовані акції майже вдвічі знижують потребу в капіталі
Зображення: Shutterstock
Чим відрізняються агентні платежі від карток і звичайних платіжних API?
Карткова оплата передбачає ідентифіковану людину, збережений номер картки, мерчант-акаунт і процедуру чарджбеків. Така архітектура працює для чекауту на $50, але майже не масштабується для одноцентових запитів до даних, що виконуються тисячі разів на день.
Класичний платіжний API все одно вимагає онбордингу. Покупець створює акаунт, отримує облікові дані й оплачує рахунок згодом, тоді як продавець керує ключами, інвойсами та стягненням заборгованості.
x402 майже повністю знімає ці шари. Платником виступає гаманець, ціна "їде" всередині запиту, а розрахунок відбувається ончейн до повернення даних.
Гіганти не відходять убік, а адаптуються. Stripe та OpenAI представили Agentic Commerce Protocol наприкінці вересня 2025 року для живлення Instant Checkout у ChatGPT, із Shared Payment Token, який дозволяє ChatGPT ініціювати платіж, не розкриваючи реквізити картки покупця.
З документації OpenAI випливає, що система формує разовий делегований платіжний запит із "максимальною сумою списання та строком дії". Це, по суті, карткова безпека, переосмислена під агентні сценарії.
Stripe паралельно хеджується в бік криптоколій. Tempo, платіжний блокчейн, інкубований Stripe та Paradigm, запустив мейннет 18 березня разом із Machine Payments Protocol — відкритим стандартом, співавтором якого є Stripe. Протокол підтримує як стейблкоїни, так і карткові платежі.
За даними Fortune, Visa надала для нього специфікації для оплати кредитними та дебетовими картками. Голова платіжного напрямку Stripe Кевін Міллер заявив у релізі x402 Foundation, що Stripe прагне "допомогти бізнесам приймати платежі від агентів і дати агентам змогу стати повноцінними економічними учасниками інтернету".
На практиці розподіл виглядає так: картки та токени, ймовірно, збережуть сегмент дорогих споживчих покупок, тоді як стейблкоїн-рейли краще підходять для високочастотних, дрібних машинних викликів, де фіксовані карткові комісії взагалі не окуповуються.
До теми: JPMorgan: притік у $50 млрд повернув імпульс ринку крипто‑ETF
Як x402 може змінити цифрові медіа, платні дослідження та фіндані?
Видавці стали одними з перших, хто публічно випробував код 402. Запущений у приватній бета-версії в липні 2025 року Pay Per Crawl від Cloudflare дозволяє сайтам виставляти ціну AI‑краулерам за кожен запит і повертати код 402 із прайсом ботам, які ще не погодилися платити.
1 липня Cloudflare розвинув цю модель у Pay Per Use, щоб видавці отримували гроші лише тоді, коли контент "фактично створює цінність, а не просто завантажується". Раннім партнером став Ceramic.ai, який платить видавцям, коли їхній контент з’являється в результатах його AI‑пошуку, а You.com планує дозволити агентам оплачувати преміум‑контент на вимогу.
Компанія також змінила налаштування за замовчуванням. Із 15 вересня Cloudflare почав блокувати "змішані" AI‑краулери на сторінках із рекламою для нових і безкоштовних акаунтів, якщо AI‑компанія не платить.
Як пише Search Engine Journal, Cloudflare нині перевів Pay Per Use та Monetization Gateway у бета‑режим. У схемі Pay Per Use саме AI‑компанія визначає тип використання і встановлює ціну, а видавці вирішують, чи погоджуватися.
Втім, не всі боти грають за правилами. Stack Overflow, один із ранніх користувачів Pay Per Crawl, заявив, що частина краулерів просто припинила надсилати трафік, щойно замість блоку почала отримувати код 402.
Фінансові дані можуть виявитися ще кращим застосунком. Ринкові котирування, аналітичні оцінки та потоки опціонних угод цінні протягом лічених хвилин, і в демо Coinbase агент платив "кілька центів" саме за такі дані, перш ніж здійснити дробові купівлі акцій.
Це натякає на появу нового цінового шару для дослідницьких провайдерів і нішевих видань. Окремий звіт, графік або ончейн‑запит можуть отримати власний цінник для машинних покупців — на додачу до людських підписок, а не замість них.
До теми: Європейський голова Cursor Ісмаїл Ельмас залишає SpaceX, щоб продавати для OpenAI
Які виклики безпеки, шахрайства, регулювання та собівартості транзакцій?
Перший бар’єр — вимірювання. Заголовні цифри x402 містять багато "шуму", і Artemis Analytics прямо написала в X: "Більшість циркульованих показників x402 — це шум".
Аналітик Artemis Лукас Шин розробив фільтр на “wash trading”, який виявляє гаманці, що платять самі собі або ганяють кошти між пов’язаними адресами. Застосований до одного 30‑денного вікна на початку 2026 року, він зменшив обсяги x402 до $1,6 млн проти $24 млн на x402.org, на які посилався Bloomberg 7 березня, і близько $3 млн за підрахунками Allium Labs.
У звіті Visa, підготовленому спільно з Artemis і опублікованому 14 липня, було відсіяно 39% транзакцій x402 і 89% доларового обсягу як "wash", тестові чи внутрішні перекази. Важливе застереження: дослідження фінансувала Visa, а сам фільтр закритий, тому ці оцінки варто трактувати обережно — в обидва боки.
Далі нашаровуються ризики безпеки та права. У квітневому звіті МВФ за 2026 рік "How Agentic AI Will Reshape Payments" та в академічних роботах виділено кілька ключових загроз:
- маніпуляція вхідними даними агента, що може перенаправити платежі чи запустити несанкціоновані покупки;
- слабка простежуваність між інструкцією користувача та фінальною транзакцією;
- корельована поведінка, коли тисячі агентів одночасно реагують на один і той самий сигнал;
- "дірки" у відповідальності, адже чинні норми зазвичай виходять із того, що кожен платіж санкціонувала людина;
- витоки приватності, бо часті мікроплатежі можуть пов’язати веб‑метадані з ончейн‑гаманцями.
Регуляція лише наздоганяє ринок. Закон GENIUS, підписаний 18 липня 2025 року, набуде чинності не пізніше 18 січня 2027 року або через 120 днів після затвердження фінальних правил. Документ, зокрема, забороняє емітентам виплачувати держателям відсотки чи дохідність.
Наразі відомства обмежилися проектами нормативів. Управління контролера грошового обігу США (OCC) оприлюднило свій ключовий драфт 25 лютого, і станом на 18 липня 2026 року — граничну дату із закону — жодні правила не були фіналізовані, зазначають галузеві аналітики. В ЄС норми MiCA щодо стейблкоїнів діють із 30 червня 2024 року, а перехідний період для криптосервісів завершився 1 липня 2026‑го.
Circle ще в липні 2024 року отримала ліцензію емітента електронних грошей від французького регулятора, зробивши USDC сумісним із MiCA. Це критично, оскільки базовим активом x402 є інструмент, легальний для використання по обидва боки Атлантики.
Витрати знижуються, але не зникають. Фасилітатор Coinbase рекламує безкомісійні розрахунки на Base та Solana, проте мережевий газ усе одно хтось сплачує. Саме тому Circle та Cloudflare просувають батчинг і відкладені розрахунки.
Ще один ризик — "закриті садки". Член Ради керуючих ФРС Крістофер Воллер застерігав, що онлайн‑ритейлер "може вимагати від покупців використовувати лише його пропрієтарного AI‑агента і блокувати інших".
Чи можуть агентні платіжні протоколи стати базовою інфраструктурою автономної комерції?
Інституційні сигнали вказують саме в цьому напрямку. Linux Foundation призначив ветерана платіжної індустрії Майкла Герста виконавчим директором x402 Foundation 1 жовтня, відзначивши понад 50 активних учасників.
Visa, Mastercard, Stripe, Google та Coinbase тепер працюють під спільним "дахом" x402, навіть попри те, що паралельно просувають власні рішення.власні протоколи. AP2 розвивається під егідою FIDO Alliance, а x402 — у рамках Linux Foundation, що є типовим маршрутом для технологій, які претендують стати нейтральними стандартами.
Формується не один “переможець”, а цілий стек рішень. Протокол Trusted Agent від Visa та токени Mastercard відповідають за верифікацію агента, AP2 фіксує та доводить намір користувача, а x402 або протокол Tempo безпосередньо здійснюють рух коштів.
Слабке місце — попит. Відібраний за фільтрами обсяг операцій поки що невеликий, а значна частина активності досі надходить від розробників, які тестують власні інструменти. Інфраструктурні рішення рідко підтверджують життєздатність уже в перший рік через «доларні» обсяги. Справжнім випробуванням стане відповідь ринку: чи продовжать постачальники даних, видавці та AI-компанії оплачувати 402-запити, коли ефект новизни зійде нанівець.
Наразі дані швидше схиляють до обережного оптимізму. Агентні платежі, ймовірно, стануть стандартним технічним шаром для дрібних машинних викликів, тоді як банківські картки збережуть основний обсяг розрахунків у споживчому сегменті. Обидві моделі, найімовірніше, співіснуватимуть ще багато років.
Читайте також: Акції Yandex впали більш ніж на 3% після займання дрону й зупинки найбільшого дата-центру компанії
