9 月 22 日，Coinbase 替 AI 交易代理人解鎖一項新能力：自己掏錢買研究報告。現在，代理人可以花幾美分的 USDC (USDC)，購買財報重點摘要、閱讀後，再在持有人設定的風險與金額上限內自動下單交易美股。Coinbase 表示，支撐這類支付的協議 x402 上線一年出頭，累計已處理超過 2.3 億筆交易。
搭配 Google 的 Agent Payments Protocol（AP2），x402 正把一個原本幾乎無人問津的 HTTP 錯誤碼，改造成機器對機器（M2M）商務的基礎水管。本文將說明它們怎麼運作、由誰推動，以及可能出現的斷點與風險。
- Coinbase 9 月 22 日更新，讓 AI 代理人可透過 x402 交易美股，並按次付費購買數據。Coinbase 聲稱，x402 已處理逾 2.3 億筆交易、金額約 5,400 萬美元。
- x402 把穩定幣支付封裝進一般的 HTTP 網路請求內；Google 的 AP2 則用簽章「mandates」證明代理人獲授權支出，兩者設計上可並存互補。
- Visa 與 Artemis 報告重新估算，x402 累計交易額約 1,500 萬美元，遠低於先前流傳約 1.357 億美元數字，顯示真實自然需求仍有限。美國與歐盟的穩定幣監管仍在成形階段，這一塊更像早期基礎建設，而非成熟市場。
什麼是「代理人支付」？為何 AI 代理人需要這套機制？
「代理人支付」（agentic payments）指的是由軟體代理人代表個人或企業，自行發起並完成的支付。代理人會自行找服務、接受報價並付款，通常發生在執行一個更大任務的中途。
聽起來簡單，做起來不簡單。
現行信用卡網路、銀行轉帳與電商結帳流程，全是圍繞著「有人坐在螢幕前點擊」設計出來的。Google 在推出 AP2 時坦言，今天的支付系統「普遍假設有真人在可信賴的頁面上點擊『購買』」。
自主代理人打破了這個前提，主要有兩點：
- 他們常常只需購買極小單位的資源，例如一筆資料、一個模型呼叫
- 他們 24 小時運作，不可能每一次都有人手動輸入卡號或 OTP
於是，訂閱制與 API 金鑰就成了暫時解法：開發者先註冊、存好金鑰，再按月結帳——即便代理人可能只需要一次查詢。
Coinbase 在 9 月 22 日 針對 Coinbase for Agents 的發表中這樣形容：研究與下單流程「對人類而言枯燥繁瑣，對代理人卻是微不足道的小事」。
央行官員已開始關注這股趨勢。美國聯準會（Fed）理事 Christopher Waller 在 9 月 29 日邁阿密 Sibos 年會上指出，若購物型代理人 24 小時以機器速度運作，小額機器對機器支付的規模「可能大幅放大」。
延伸閱讀：Gemini Agent 也接上 Claude，Google 稱近 8 成企業客戶使用其 AI
圖片來源：Shutterstock
x402 怎麼運作？HTTP 402 扮演什麼角色？
每一次網路請求（HTTP request）最後都會回傳一個狀態碼。多數人熟悉的是「404 Not Found」，少有人會注意到代表一切正常的「200 OK」。
「402 Payment Required」這個狀態碼，早在網際網路早期就被預留給「需要付費」的使用情境，但一直沒有標準化用法。Coinbase 在 2025 年 5 月推出 x402，希望用把穩定幣掛在 HTTP 流量裡的方式，填補這塊空白。
邏輯非常直接：伺服器若要收費，就回應一個 402 狀態碼並附上價格；客戶端付款完成後，再重新發出請求。
開發者在 2025 年 12 月 11 日釋出 x402 V2，距離首發約六個月。這次升級讓協議「預設多鏈化」，可支援 Base、Solana (SOL) 等公鏈的原生代幣，同時兼容 ACH 與傳統卡組織等舊有支付管道。
V2 也加入「錢包會話」機制，代理人付過一次款後，下次回來就不用再重跑整套鏈上流程。收款方地址可動態路由，為用量計費、訂閱制與預付方案鋪路。
治理架構也同步調整。Coinbase 與 Cloudflare 在 2025 年 9 月 23 日宣布將成立 x402 基金會，後來整體轉移到 Linux 基金會旗下。
Linux 基金會在 7 月 14 日宣布 x402 基金會正式開始運作，已有 40 家成員。頂級成員包括 Adyen、Amazon Web Services、American Express、Circle、Cloudflare、Coinbase、Fiserv、Google、Mastercard、MoonPay、Ripple、Shopify、Stripe、Visa，以及 Monad Foundation、Solana Foundation、Stellar Development Foundation 等公鏈組織。
協議也不再綁定單一資產。Ripple 在啟動聲明中指出，其對 x402 的支援，讓代理人今天就能「以 XRP (XRP) 與 RLUSD (RLUSD) 進行交易」。
延伸閱讀：Vitalik Buterin 警告：AI 或威脅密碼學安全，反對急就章式錢包遷移
機器對機器支付的實際流程：一步步拆解
在 x402 底下，一次需付費的 API 呼叫，看起來幾乎和免費 API 沒兩樣，差別在於 HTTP 標頭中多了一段簡短的「價金協商」。
Circle 的開發者文件用五個步驟說明這個流程：
- 代理人發出資源請求，例如股票報價或模型輸出結果。
- 伺服器回傳一個 402 狀態，並在 PAYMENT-REQUIRED 標頭中列出可接受的支付方案、價格、網路與收款地址。
- 代理人選定其中一個方案，用自己的錢包簽署付款資料，並在重新發出的請求中附上 PAYMENT-SIGNATURE 標頭。
- 伺服器直接或透過「facilitator」（支付代理）驗證這筆付款，後者負責查驗簽章並在鏈上完成結算。
- 伺服器在確認付款後，回傳請求資料，並加上 PAYMENT-RESPONSE 標頭做為付款憑證。
Facilitator 是整體架構的關鍵角色：它們讓賣資料的一方無須自行架設區塊鏈基礎設施，也能收取穩定幣。Coinbase 在 9 月 22 日的說明中形容自家平台是「第一大 facilitator，處理了超過半數 x402 交易」。
對 USDC 而言，簽章機制是基於名為 EIP-3009 的代幣標準，也被稱為 transferWithAuthorization。它讓 facilitator 能把代理人簽署過的授權直接送上鏈，而不必先走一個額外的「授權額度」步驟，這也是為何 USDC 會成為 x402 預設資產的重要原因。
今年秋天，市場上出現了實際應用案例。美股市場數據供應商 Massive 自 9 月 1 日起開放透過 x402 存取其美股數據，並與 Coinbase 合作，號稱「無須建立帳號，也不必管理 API Key」。
代理人可在專用路由以 USDC 逐筆付費，Coinbase Developer Platform 的 facilitator 會在 Massive 回傳數據前，先驗證並結算每一筆付款。負責開發者合作、同時也是 x402 共同作者之一的 Kevin Leffew 稱，這項整合是「未來代理人金融與交易的重要基石」。
算力與推論服務的付費模式也類似，只是金額可能更為微小。Circle 的 Nanopayments 已在主網上線，允許最低 0.000001 美元等值、且免 gas 的 USDC 轉帳，做法是先在鏈下累積多筆付款，再打包上鏈結算。
Circle 高層 Gagan Mac 在 Linux 基金會的新聞稿中表示，使用 x402 與 USDC 的代理人「可以用遠低於一美分的成本，在數秒內完成支付結算」。
延伸閱讀：特斯拉、蘋果、輝達代幣登陸 Solana，Securitize 12 檔美股代幣開放交易
Google 的 AP2 與 x402 有何不同？
Google 在 2025 年 9 月 16 日發表 AP2 協議，號稱已有超過 60 個組織參與，包括 Adyen、American Express、Coinbase、Etsy、Mastercard、PayPal、Revolut、Salesforce、Worldpay 等。AP2 可作為 Google Agent2Agent（A2A）協議與 Model Context Protocol（MCP）的延伸。
兩個協議解決的是不同層次的問題：x402 著重在「錢如何在 HTTP 請求中移動」，AP2 則著重在「代理人究竟有沒有權利花這筆錢」。
Google 從三個問題設計 AP2：第一是授權（authorization）——使用者是否授權代理人執行這一筆特定交易；第二是真實性（authenticity）——這個請求是否忠實反映了使用者真正的意圖；第三是責任歸屬（accountability）——一旦交易出錯或遭濫用，誰應負責。
回答這三個問題的工具，就是一組「mandates」。Google 將其描述為「不可竄改、以密碼學簽章保護、並由可驗證憑證支撐的數位合約」。其中，Intent Mandate 用來記錄使用者當初的指示內容；Cart Mandate 則鎖定使用者同意的商品與價格明細。
AP2 對支付方式本身採「中立立場」，同時支援信用卡、即時銀行轉帳與穩定幣。在加密貨幣部分，Google 與 Coinbase、MetaMask 等單位合作，推出 A2A x402 擴充，稱其為「可直接投入生產環境的代理人加密支付解決方案」。
如今，Google 已把 AP2 交由標準組織管理。它在 4 月 28 日宣布將 AP2 捐贈給 FIDO Alliance，並同步釋出 0.2 版，新增基於預授權指示的「Human Not Present」支付模式。
簡單說，AP2 是「家長簽的同意書」，x402 則是收銀機。
延伸閱讀：OpenAI 719 篇 AI 數學證明遭質疑：Navier-Stokes 猜想真的被解了嗎？ 迷失在翻譯裡？
AI 代理如何證明「獲授權」並在支出上守住邊界？
這個領域的所有協議，其實都在圍繞同一個問題打轉：賣方怎麼確認，眼前這台機器真的是「拿到授權」在花錢？
AP2 的解方，取決於人有沒有在線盯著。當使用者委託一個任務——比如「演唱會門票一開賣就幫我搶」——簽署的 Intent Mandate（意圖授權書）會先把價格上限、時間點和其他條件講清楚，之後代理就可以自動生成 Cart Mandate（購物車授權書）來執行。
Coinbase 則走的是帳戶層級的防護軌道。該公司 9 月 22 日的說明列出，帳戶擁有者可以替代理設定的控制項包括：
- 把代理隔離在特定投資組合，只能做加密資產交易
- 指定代理可動用的資產種類
- 設定支出上限
- 要求單筆動作需逐筆審核批准
公司表示，股票的沙盒帳戶「即將推出」。股票與 ETF 交易會透過 Coinbase Capital Markets Corp. 下單，再由 Apex Fintech Solutions 負責清算與託管。
卡組織也在蓋自己的一層「授權基礎建設」。Mastercard 在 6 月 10 日推出 Machines 專用的 Agent Pay 方案，把人類給代理的支付權限記錄在區塊鏈上，首波支援 Polygon (POL)、Solana 與 Base，Fortune 報導 指出。
Visa 則在 2025 年 12 月 18 日的新聞稿中表示，該公司聯同超過 10 家合作夥伴，已在 2025 年 10 月推出 Trusted Agent Protocol。這套框架協助商家，把代表消費者行事的「合法 AI 代理」與惡意機器人區隔開來。
不過，授權本身並不等於責任釐清。Coinbase 自家的免責聲明就寫明，「AI 代理可能犯錯或失靈」，用戶「需自行承擔代理代為執行交易的全部風險」。
延伸閱讀：Bitget、Block Scholes 模型：證券代幣化有望讓資本占用減半
圖片來源：Shutterstock
「代理支付」與信用卡、傳統支付 API 有何不同？
信用卡支付的前提是：一位被識別出來的人、一組已儲存的卡號、一個特約商店帳戶，以及一套爭議處理流程。這樣的設計，處理一筆 50 美元結帳很合適，卻難以應付每天重複成千上萬次、每次只值 0.01 美元的資料請求。
傳統支付 API 也依賴繁瑣的「事前開戶」：買方先註冊帳號、拿到憑證、事後被出帳；賣方則要管金鑰、對帳單與催收。
x402 把這些流程幾乎全部剝掉：付款方就是一個錢包，價格就嵌在請求裡，鏈上結算完成後資料才會回傳。
既有巨頭不是退出，而是調整戰略。Stripe 與 OpenAI 在 2025 年 9 月底推出 Agentic Commerce Protocol，為 ChatGPT 的 Instant Checkout 提供底層標準，透過 Shared Payment Token，讓 ChatGPT 能發起付款卻不暴露持卡人的卡號資訊。
OpenAI 的文件指出，它會準備一筆「具最大可扣款金額與有效期限」的一次性委託付款請求——本質上是把信用卡時代的風險控管，移植到代理身上。
Stripe 也在為加密支付軌道預留位置。由 Stripe 與 Paradigm 孵化的支付公鏈 Tempo，已在 3 月 18 日上線主網，同步推出 Machine Payments Protocol，這項開放標準由 Stripe 共同撰寫，兼容穩定幣與卡片支付。
據 Fortune 報導，Visa 也為該協議提供了信用卡與金融卡支付規格。Stripe 支付事業負責人 Kevin Miller 在 x402 Foundation 公告中表示，Stripe 希望「幫助企業接受來自代理的付款，並讓代理本身成為網路上的經濟行為主體」。
實務上的切割可能會是這樣：信用卡與權益代幣仍主宰高單價的消費結帳；而穩定幣等加密軌道，則更適合高頻、低金額的機器對機器請求，在這種場景下，固定卡費根本不合理。
延伸閱讀：JPMorgan：加密貨幣 ETF 在 500 億美元資金流入後動能回升
x402 會如何改變數位出版、付費研究與金融數據生態？
在最早公開測試 402 狀態碼的族群中，就有內容出版業者。Cloudflare 在 2025 年 7 月推出封測版 Pay Per Crawl，允許網站向 AI 爬蟲按請求收費；如果對方還沒同意付費，就回傳帶價格的 402 給機器人。
Cloudflare 之後在 7 月 1 日進一步把這個模式升級為 Pay Per Use，讓出版方只在內容「真的產生價值，而不是只是被抓取」時收錢。早期合作夥伴包括 Ceramic.ai——當其 AI 搜尋結果中顯示某篇內容時，就會付費給出版方——以及 You.com，未來將讓代理按需付費存取付費內容。
Cloudflare 同步調整了預設值：自 9 月 15 日起，新站與免費方案站點，如果是靠廣告支撐的頁面，將預設封鎖「混合用途」AI 爬蟲，除非背後的 AI 公司願意付費。
據 Search Engine Journal 報導，Cloudflare 已把 Pay Per Use 與 Monetization Gateway 進入公開測試階段。在 Pay Per Use 模式下，由 AI 公司定義使用情境與訂價，出版方則決定是否接受。
但並非所有機器人都照遊戲規則走。早期採用 Pay Per Crawl 的 Stack Overflow 指出，有些爬蟲在收到 402（而非直接被擋）後，乾脆完全停止送流量。
金融數據可能更對 x402 的味。行情、分析師情緒與選擇權交易流量的有效期往往只有幾分鐘；Coinbase 自家示範就呈現，一個代理在下 fractional stock（零股）單之前，先支付「幾美分」購買即時數據。
這為研究機構與專業內容供應商，打開一條新的「機器定價層級」。單一報告、一張圖，甚至一次鏈上查詢，都可以各自掛上標價，賣給機器買家，與既有的人類訂閱模式並行，而非取而代之。
延伸閱讀：Cursor 歐洲區主管 Ismail Elmas 離開 SpaceX，轉戰為 OpenAI 銷售
安全、詐欺、監管與手續成本：還有哪些現實難題？
第一個問題是「怎麼量」。目前被到處轉貼的 x402 數字，其實摻了不少雜音。Artemis Analytics 就在 X 上直白寫道：「現在流傳的大部分 x402 數據基本都是噪音。」
Artemis 分析師 Lucas Shin 開發了一套沖洗交易（wash trading）過濾器，標記那些付錢給自己或在地址間來回搬錢的錢包。套用在 2026 年初的一個 30 天樣本期後，x402 實際交易量被砍到 160 萬美元，遠低於 x402.org 上顯示、並被彭博 3 月 7 日引用的 2,400 萬美元，也低於 Allium Labs 測得的大約 300 萬美元。
Visa 委託 Artemis 撰寫的研究報告在 7 月 14 日發布，在樣本中剔除了 39% 的 x402 交易筆數與 89% 的美元金額，認定其為沖洗、測試或內部轉帳。由於研究經費來自 Visa，且過濾器未公開，這些數字無論高估或低估都需要保留彈性。
在此之上，還疊加了安全與法律風險。IMF 2026 年 4 月針對「代理型 AI 將如何重塑支付」的說明，以及多篇學術研究，都點出了幾項隱憂：
- 代理輸入被操弄，可能導致款項被導向錯誤對象，或觸發未授權購買
- 用戶原始指示與最終交易之間的可追溯性薄弱
- 高度關聯的行為模式——大量代理同時對同一訊號做出反應
- 責任真空，因為多數規範預設每筆付款背後都有一個具體的人親自授權
- 隱私外洩，頻繁的微支付交易，會把網路中繼資料與鏈上錢包連在一起
監管端仍在追趕。2025 年 7 月 18 日簽署的 GENIUS 法案將在 2027 年 1 月 18 日或主管機關發布最終規則後 120 天（兩者取其早）生效，且明文禁止發行人對持有人支付利息或收益。
各機關目前僅發布草案，美國貨幣監理署（OCC）在 2 月 25 日提出主要建議，但截至 2026 年 7 月 18 日法定期限，尚無任何最終版規則落地，業界仍在觀望。在歐盟方面，MiCA 的穩定幣規則自 2024 年 6 月 30 日起適用，對加密服務供應商的過渡期則已在 2026 年 7 月 1 日到期。
2024 年 7 月，Circle 拿下法國監管機關核發的電子貨幣牌照，使 USDC 符合 MiCA 要求。這一點格外關鍵，因為 x402 預設使用的資產，在大西洋兩岸都屬於合法可用工具。
成本雖在下滑，卻不會憑空消失。Coinbase 的 facilitator 服務主打在 Base 與 Solana 上「零手續費」結算，但還是得有人付鏈上 gas，這也是為何 Circle 與 Cloudflare 積極推動批次處理與延遲結算。
「守門人風險」則是另一個層次。美聯準會理事 Waller 警告，線上零售業者完全可能「要求消費者只能使用自己家推出的 AI 代理，並封鎖其他代理」。
延伸閱讀：希臘加密貨幣稅率草案降至 10%，較 6 月版本大幅下修
代理支付協議會成為自動化商務的標準基礎設施嗎？
從機構動向來看，答案正朝這個方向靠攏。Linux 基金會在 10 月 1 日宣布，任命資深支付業人士 Michael Hursta 出掌 x402 Foundation 執行董事一職，並點出目前已有超過 50 個活躍會員。
Visa、Mastercard、Stripe、Google 與 Coinbase 如今同時坐在 x402 這頂大帳篷裡，即便各自仍在推廣自家解決方案。AP2 目前由 FIDO Alliance 管理，x402 則託管在 Linux Foundation，這條路徑常見於那些希望成為中立通用標準的技術。
逐漸成形的是一整套技術堆疊，而非「一統天下」的單一解方：Visa 的 Trusted Agent Protocol 和 Mastercard 的代碼用來驗證代理人身份，AP2 用來證明使用者意圖，x402 或 Tempo 的協議則負責實際資金移轉。
目前的薄弱環節在於需求端。經過過濾的交易量仍然偏小，許多流量還是來自開發者測試自家工具。基礎設施在上線第一年，很少能靠交易金額來證明價值。真正的考驗是，當新鮮感退去後，資料供應商、出版商與 AI 公司，是否仍願意在遇到 402 回應碼時持續以真金白銀回應。
目前跡象支持一種「謹慎看多」的態度：代理式支付很可能成為低金額機器呼叫的一層標準支付層，而傳統卡片支付則會持續主導多數消費端結帳場景，兩者將在相當長一段時間內並存。
