9 月 22 日，Coinbase 為 AI 交易代理加多一項「技能」：自己付款買研究報告。代理現在可以用幾美仙 USDC (USDC) 購買業績摘要，閱讀後在預先設定的風險及交易限額內下單買賣美股。Coinbase 稱，支撐這類支付的協議 x402 上線一年多，已處理逾 2.3 億宗交易。
配合 Google 的 Agent Payments Protocol（AP2），x402 正把昔日幾乎無人理會的網絡錯誤碼，變成機器對機器（M2M）商務的底層「水喉」。本文將梳理其運作方式、背後建築者，以及可能出現的斷層位。
- Coinbase 9 月 22 日更新後，AI 代理可透過 x402 交易美股，並按次支付數據費用。Coinbase 指協議累計處理逾 2.3 億宗交易， 成交額約 5,400 萬美元。
- x402 把穩定幣支付直接嵌入一般網絡請求之中；Google 的 AP2 則以已簽署的「授權書（mandate）」證明代理獲准動用資金， 兩者設計上可並存互補。
- Visa 與 Artemis 報告把 x402 累計成交額由約 1.357 億美元大幅修正至約 1,500 萬美元，反映自然需求仍遠小於標題數字。 美歐穩定幣監管框架尚在落實，此類方案屬前期基建，距離成熟市場仍有距離。
甚麼是 Agentic Payments？AI 代理為何需要自己付款？
所謂 agentic payments，即由軟件代理代表個人或企業，自行發起及完成的支付。代理會在執行任務途中尋找服務、接受報價並付款，往往只是整個流程中的一小步。
概念聽起來簡單，實際接駁卻不。
信用卡網絡、銀行轉賬和結帳頁面都是圍繞「人」設計——用戶坐在屏幕前，逐步點擊完成交易。Google 在發布 AP2 時亦直言，現行支付系統「基本假設有人在可信介面上點擊『購買』」。
自主代理打破了這個前提：一來，它們要頻繁購買極細碎的資源，例如單一數據點或一次模型調用；二來，它們要 24 小時運作，不能每次都等人手輸入卡資料。
現時業界的權宜之計是訂閱與 API 金鑰。開發者預先註冊、存好金鑰，月底收一張帳單——即使代理只需要發出一個請求。
Coinbase 在 9 月 22 日的 發佈文件 中形容，研究與交易的反覆流程「對人類而言繁瑣，但對代理而言只是小兒科」。
央行官員亦開始留意。美聯儲理事 Christopher Waller 在 9 月 29 日邁阿密 Sibos 會議上 指出，機器對機器的小額支付「若由 24 小時不停運作的購物代理處理，其規模可能遠超現水平」。
延伸閱讀：Gemini Agent Runs On Claude Too As Google Says Nearly 80% Of Clients Use Its AI
圖片來源：Shutterstock
x402 怎樣運作？HTTP 402 扮演甚麼角色？
每一個網頁回應都帶有狀態碼。大部分人都見過「404 Not Found」，較少留意到「200」代表一切正常。
「402 Payment Required」在互聯網早期本來預留給數碼支付，但一直未有統一標準。Coinbase 在 2025 年 5 月推出 x402，試圖填補這個空白，把穩定幣支付封裝進普通 HTTP 流量。
邏輯相當直接：伺服器若要收費，就回覆一個 402 狀態碼連同價格，客戶端付款後再重新發出請求。
開發者於 2025 年 12 月 11 日 發布 x402 V2，距離首發約半年。升級重點包括預設「多鏈」支援，可處理 Base、Solana (SOL) 等原生代幣，同時向下兼容 ACH、信用卡等傳統支付軌道。
V2 亦引入以錢包為本的 Session，代理付費一次後可在有效期內重複訪問，而無需每次走完整條鏈上流程。再配合動態路由收款地址，支援按用量收費、訂閱制及預付計劃等多種收費模式。
治理架構方面，Coinbase 與 Cloudflare 在 2025 年 9 月 23 日宣布籌建 x402 基金會，之後移交至 Linux Foundation 旗下。
Linux Foundation 在 7 月 14 日 宣布 x402 基金會正式運作，成員達 40 間。核心成員包括 Adyen、Amazon Web Services、American Express、Circle、Cloudflare、Coinbase、Fiserv、Google、Mastercard、MoonPay、Ripple、Shopify、Stripe 及 Visa，以及 Monad Foundation、Solana Foundation 和 Stellar Development Foundation。
x402 已不再綁定單一資產。Ripple 在發布聲明中表示，現已支援代理透過 x402 使用 XRP (XRP) 及 RLUSD (RLUSD) 交易。
延伸閱讀：Vitalik Buterin Sees AI Threat To Cryptography, Rejects Rushed Wallet Moves
機器對機器付款實際流程：五個步驟
在 x402 之下，一個「需付費」的 API 呼叫和免費調用表面幾乎一樣，差別藏在 HTTP Header 之中的短暫「議價」過程。
Circle 的開發者文件 將流程 濃縮為五步：
- 代理請求某項資源，例如即時股價或模型輸出。
- 伺服器回覆 402 狀態碼，並在 PAYMENT-REQUIRED Header 中列出可接受的支付方案、價格、網絡及收款地址。
- 代理選擇其中一項方案，以自身錢包簽署支付資料，並在重發請求時附上 PAYMENT-SIGNATURE Header。
- 伺服器自行或透過「facilitator」（撮合／結算服務商）驗證支付：後者負責核對簽名並在鏈上完成結算。
- 驗證通過後，伺服器返回所需數據，並附上 PAYMENT-RESPONSE Header 作為付款確認。
Facilitator 負責繁重工序，讓數據供應商無需自建區塊鏈基建亦能收取穩定幣。Coinbase 在 9 月 22 日的說明中稱自身為「#1 facilitator」，處理超過半數 x402 交易。
以 USDC 而言，簽名依賴 EIP-3009（transferWithAuthorization）代幣標準。代理先簽署一次授權，facilitator 便可直接把該簽名提交到鏈上，毋須額外 allowance 步驟——某程度解釋了為何 USDC 成為 x402 默認資產。
市場上的實戰案例已在今年秋季出現。美股數據供應商 Massive 於 9 月 1 日 上線 其基於 x402 的美股數據服務，由 Coinbase 協助搭建，強調「毋須開戶，不用管理 API 金鑰」。
代理透過指定路徑以 USDC 按次付費，Coinbase Developer Platform 的 facilitator 先驗證並結算每筆款項，再由 Massive 返回數據。Coinbase 開發者合作主管、x402 聯合作者 Kevin Leffew 形容該整合是「未來代理金融及交易的重要基石」。
算力及推理服務的收費模式亦可沿用同一框架，但金額往往更微小。Circle 推出的 Nanopayments 現已在主網上線，可支援最低 0.000001 美元、免 Gas 的 USDC 轉帳，方法是先在鏈下累積，再批量上鏈結算。
Circle 高層 Gagan Mac 在 Linux Foundation 的新聞稿中表示，透過 x402 與 USDC，代理「可以在數秒內完成付款，成本只及一仙的零頭」。
延伸閱讀：Tesla, Apple And Nvidia Tokens Hit Solana As Securitize Starts 12-Stock Trading
Google 的 AP2 與 x402 有何不同？
Google 於 2025 年 9 月 16 日 公布 AP2，聯同逾 60 間機構參與，包括 Adyen、American Express、Coinbase、Etsy、Mastercard、PayPal、Revolut、Salesforce 及 Worldpay。AP2 可作為 Google Agent2Agent（A2A）協議及 Model Context Protocol（MCP）的延伸。
兩個協議解決的是不同層次的問題：x402 關心「資金如何在網絡請求中移動」，AP2 則處理「代理是否獲授權動用這筆資金」。
Google 把 AP2 的設計聚焦在三個問題：授權（authorization）指用戶是否就這次購買授權代理；真實性（authenticity）指請求是否真實反映用戶意願；問責（accountability）則界定若出現欺詐或錯誤交易，由誰負責。
答案是一系列「mandate」——Google 稱之為防篡改、經密碼學簽署的數碼合約，背後連接可驗證憑證。Intent Mandate 記錄用戶的原始要求，Cart Mandate 則鎖定用戶已確認的具體商品與價格。
AP2 對支付方式持中立態度，可覆蓋信用卡、即時銀行轉帳以至穩定幣。針對加密貨幣，Google 與 Coinbase、MetaMask 等機構共同開發 A2A x402 擴展，形容為「面向代理的加密支付生產級方案」。
隨後，Google 把 AP2 交給標準組織管理。4 月 28 日，Google 宣布 向 FIDO Alliance 捐贈 AP2，並發布 0.2 版，新增基於預授權指令的「Human Not Present」支付模式。
簡而言之，AP2 是「簽字紙」，x402 則是「收銀機」。
延伸閱讀：OpenAI's 719 AI Math Proofs Under Fire: Was Navier-Stokes 迷失在翻譯之間？
AI 代理如何證明已獲授權，又能怎樣在預設開支上限內運作？
這個範疇的每個協議，其實都在追問同一條問題：賣方怎樣確認，眼前這部機器真的是「獲授權消費」？
AP2 的做法，視乎有沒有人類實時監察。當用戶把任務委派給代理——例如「一開賣就幫我買演唱會飛」——用戶會先簽署一份 Intent Mandate，當中列明可接受價格上限、交易時間窗及其他條件，其後代理便可在此基礎上，自動生成 Cart Mandate 並執行。
Coinbase 則選擇在賬戶層面加上多重防線。該公司 9 月 22 日的說明列出，賬戶擁有人可以為代理預先設定的權限包括：
- 把代理隔離在特定投資組合，只可進行加密資產交易
- 指定代理可接觸的資產種類
- 設定消費上限
- 規定部分或全部操作必須逐宗審批
Coinbase 表示，針對股票的「沙盒式」賬戶「即將推出」。其股票及 ETF 交易透過 Coinbase Capital Markets Corp. 執行，由 Apex Fintech Solutions 負責清算及託管。
傳統卡組織亦在搭建自己的授權層。Mastercard 6 月 10 日推出的 Agent Pay for Machines，會把人類授予代理的付款權限記錄在區塊鏈上，首階段支援 Polygon (POL)、Solana 及 Base，據《Fortune》報道。
Visa 則在 2025 年 12 月 18 日的新聞稿中提到，它聯同超過 10 間合作夥伴，於 2025 年 10 月推出 Trusted Agent Protocol。該框架旨在協助商戶分辨，眼前的是代表消費者行事的合法 AI 代理，還是惡意機械人。
然而，授權層本身並不能解決責任歸屬問題。Coinbase 的免責聲明就警告，用戶須明白「AI 代理可能犯錯或失誤」，並且「對代理執行的所有交易風險自行承擔」。
延伸閱讀：Bitget 與 Block Scholes 模型：證券通證化幾乎可把資本需求減半
圖片來源：Shutterstock
代理支付與信用卡及傳統支付 API 有何根本不同？
信用卡支付假設交易雙方都是「人」：卡主身份確定、卡號已儲存、商戶帳戶已開立，並配備爭議及退款流程。這套設計，很適合一筆 50 美元結帳，卻難以處理每日成千上萬次、一筆只值一美仙的數據調用。
傳統支付 API 仍需完整的「開戶流程」：買家要先登記賬戶、取得登入憑證，再按周期結算；賣方則要管理金鑰、開發票及追收款項。
x402 則盡量把這些環節拆走。付款方只是個錢包，價格直接寫進請求，交易在鏈上先行結算，然後才回傳數據。
既有巨頭並非「讓路」，而是選擇「改造」。Stripe 與 OpenAI 在 2025 年 9 月下旬聯手推出 Agentic Commerce Protocol，為 ChatGPT 的 Instant Checkout 提供底層規範，並引入 Shared Payment Token，容許 ChatGPT 在不暴露用戶卡資料的情況下發起付款。
OpenAI 文件形容，它會預先生成一次性的委託付款請求，當中載明「可收取的最高金額與到期時間」。本質上，是把「信用卡時代」的風控設計，重新套用在代理身上。
Stripe 亦同時押注加密支付網絡。由 Stripe 與 Paradigm 孵化的支付鏈 Tempo，在 3 月 18 日啟動主網，並同步發布 Machine Payments Protocol——這是與 Stripe 共同起草的開放標準，支援穩定幣及信用卡支付。
據《Fortune》報道，Visa 亦為該協議貢獻了以信用卡或借記卡付款的技術規格。Stripe 支付主管 Kevin Miller 在 x402 Foundation 的新聞稿中表示，Stripe 希望「幫助企業接收來自代理的付款，並賦權代理成為互聯網上的經濟行為主體」。
實務上的分工，漸趨清晰：信用卡及代幣支付，大致仍會主宰高金額的消費結帳；而穩定幣等加密支付軌道，則更適合頻率極高、單筆金額極小的機器對機器交易，在這些場景下，固定的卡費結構根本不合算。
延伸閱讀：JPMorgan：逾 500 億美元資金流入後，加密 ETF 動能再現
x402 會如何重塑數碼出版、付費研究與財經數據模式？
出版商其實是最早在公開環境測試「402 狀態碼」的一批實驗者。Cloudflare 在 2025 年 7 月推出私測服務 Pay Per Crawl，讓網站可向 AI 爬蟲按請求收費；若對方未同意付費，伺服器就回傳一個帶價錢的 402 回應。
到了 7 月 1 日，Cloudflare 把這套模式升級為 Pay Per Use：只有當內容「真正創造到價值，而非只是被抓取」時，出版商才收費。首批合作方包括 Ceramic.ai——當其 AI 搜尋結果展示到某出版商內容時，才會向對方付費；以及 You.com，讓代理按需為高價內容付費解鎖。
Cloudflare 亦調整了預設政策。自 9 月 15 日起，對於新開設及免費方案網站，Cloudflare 會在含廣告頁面上，封鎖所謂「混合用途」的 AI 爬蟲，除非相關 AI 公司願意付費。
據 Search Engine Journal 報道，Cloudflare 其後已把 Pay Per Use 及其 Monetization Gateway 推進至公測階段。在 Pay Per Use 模式下，由 AI 公司自行定義「甚麼行為算作使用」並設定價格，出版商則可選擇是否接受。
當然，不是每隻機械人都願意「玩這套」。早期試用 Pay Per Crawl 的 Stack Overflow 就指出，有些爬蟲在收到 402（而非被直接封鎖）後，乾脆完全停止送流量過來。
金融數據看來更為契合。市場即時數據、分析師情緒及期權資金流，價值往往只維持數分鐘。Coinbase 自家示範中，一個代理會先付出「幾分錢」購買這類數據，隨即再落盤買入「碎股」。
這意味著，研究機構及專業出版商，可能多了一層全新的「代理定價模式」：一份報告、一張圖表、甚至一次鏈上查詢，都可以單獨掛上一個專為機器買家的標價，與現有的人類訂閱並行，而非互相取代。
延伸閱讀：Cursor 歐洲區主管 Ismail Elmas 離開 SpaceX，轉投 OpenAI 生態
安全、詐騙、監管與交易成本，會成為多大的絆腳石？
首要問題是「怎樣量度」。圍繞 x402 的「驚人數字」其實摻雜大量雜訊，Artemis Analytics 在 X 上就直言：「市面上流傳的大部分 x402 數據，其實都是雜音。」
Artemis 分析師 Lucas Shin 編寫了一套「洗售交易過濾器」，用作標記那些向自己錢包付款，或在地址之間循環轉賬的交易。把這套工具套用在 2026 年初一個 30 日窗口後，x402 交易量由 x402.org 顯示、並被彭博 3 月 7 日引用的 2,400 萬美元，大幅刪減至 160 萬美元，亦顯著低於 Allium Labs 估算的大約 300 萬美元。
Visa 委託 Artemis 撰寫的一份報告於 7 月 14 日公開，當中剔除了 39% 的 x402 交易筆數，以及 89% 的交易金額，理由是洗售、測試或內部轉賬。由於該研究由 Visa 資助，且濾除模型未公開，數據在雙向解讀上都需要保留一定疑慮。
在此之上，安全及法律風險亦層層疊加。IMF 於 2026 年 4 月發表的《How Agentic AI Will Reshape Payments》，連同多篇學術研究，已經點出多項隱憂：
- 代理輸入端被操控，可能導致資金被轉移或觸發未獲授權的購買
- 用戶最初指令與最終交易之間，追溯鏈條薄弱
- 高度相關行為風險——大量代理同時對同一訊號作出反應
- 責任真空——現行規則大多假設「每宗付款背後必然有人授權」
- 私隱外洩風險——高頻微支付可能把網頁元數據與鏈上錢包綁定起來
監管步伐明顯落後。美國的 GENIUS Act 在 2025 年 7 月 18 日簽署生效，條文規定，法案將於 2027 年 1 月 18 日，或最終細則公布後 120 日，以較早者正式落地，並禁止發行人向持有人支付利息或收益。
各監管機構目前只發表諮詢稿。貨幣監理署（OCC）在 2 月 25 日刊出主要建議方案，但至 2026 年 7 月 18 日的法定期限，仍未有任何最終版本出台。歐盟方面，MiCA 針對穩定幣的規則已自 2024 年 6 月 30 日起生效，而加密服務提供者的過渡期也在 2026 年 7 月 1 日正式結束。
Circle 早於 2024 年 7 月獲法國監管機構批出電子貨幣牌照，使 USDC 符合 MiCA 要求。這一點尤為關鍵——因為 x402 的「預設資產」在大西洋兩岸，都是合法可用的。
成本正在下滑，但並未消失。Coinbase 的 facilitator 聲稱，在 Base 及 Solana 上提供「零手續費結算」，但區塊鏈 Gas 總得有人付，這正是 Circle 與 Cloudflare 推動批次處理及延遲結算的主因。
還有一個隱性風險是「入口壟斷」。美聯儲理事 Waller 曾警告，一間大型網店可能「強制要求消費者用其自家 AI 代理購物，並封鎖所有其他代理」。
代理支付協議會否成為自動化商業的新「底層設施」？
機構層面的信號，傾向於「會」。Linux Foundation 在 10 月 1 日宣布，任命支付業老將 Michael Hursta 出任 x402 Foundation 行政總監，並指該組織目前已有逾 50 名活躍成員。
Visa、Mastercard、Stripe、Google、Coinbase 等傳統與新興巨頭，現時已同時坐在 x402 這個大帳篷之下，即使它們各自仍在積極推銷自己的代理及支付方案。這種「同場競合」態勢，本身就透露出一個訊息：無論最終勝出的商業模式為何，「代理原生支付協議」極有可能成為未來自主商務的一項標準基建。AP2 歸屬於 FIDO Alliance，而 x402 則托管在 Linux Foundation，這類走進開放基金會的路線，正是許多技術期望成為中立標準時的典型做法。
逐漸成形的，其實是一整套技術堆疊，而非單一勝出者。Visa 的 Trusted Agent Protocol 加上 Mastercard 的代幣負責驗證代理的身份，AP2 用來證明用戶意圖，然後由 x402 或 Tempo 的協議負責真正搬錢。
問題在於需求端。經過「過濾」的交易量仍偏細，小部分成交仍主要來自開發者自己測試工具。基建類技術在推出首年，很少會單靠交易金額證明自己真正成功。真正關鍵是：當新鮮感退卻之後，數據供應商、內容發佈商及 AI 公司，會否繼續在收到 402 回應時，用實際付款來回應。
目前跡象支持一個審慎樂觀的押注：所謂「代理式支付」很大機會成為低金額機器調用的一層標準支付層；而傳統信用卡體系則繼續主宰大部分消費者結帳場景，兩者並存的情況料將維持多年。
