9 月 22 日，**Coinbase 为 AI 交易代理新增了一项关键能力**：自己掏钱买研报。
现在，一个代理可以花几美分 USDC (USDC) 购买一份财报摘要，阅读后在预设风控范围内直接下单美股。
Coinbase 称，支撑这笔支付的协议 x402 上线一年多，已处理超过 2.3 亿笔交易。
配合 Google 的 Agent Payments Protocol（AP2），x402 正把曾被闲置的网页错误码“402”改造成机器对机器（M2M）交易的底层管道。
下文将拆解其运作逻辑、背后阵营以及潜在风险点。
- Coinbase 9 月 22 日的升级，让 AI 代理可以交易美国股票，并通过 x402 按次支付数据。Coinbase 称该协议已处理逾 2.3 亿笔交易，成交额约 5400 万美元。
- x402 将稳定币支付直接嵌入标准 HTTP 请求；Google 的 AP2 则通过加密“授权令”（mandate）证明代理有权支出，两者设计为可并行共存。
- Visa 与 Artemis 的一份报告则将 x402 累计真实成交额从约 1.357 亿美元下调至约 1500 万美元，凸显自然需求远小于标题数字。与此同时，美欧稳定币监管尚在落地，该领域仍停留在“基础设施打地基”阶段，而非成熟市场。
什么是“代理支付”，AI 代理为什么离不开它？
“代理支付”（agentic payments）指由软件代理代表个人或企业发起并完成的交易。
代理自行寻找服务、接受报价并支付，往往发生在一个更大任务流程的中途。
概念看似朴素，底层实现却极其棘手。
传统银行卡网络、银行转账和网页收银台，都围绕“有人盯着屏幕点一下‘购买’”来设计。
Google 在发布 AP2 时就指出，现有支付系统“普遍假设有一个人，在受信任的界面上点击『买』”。
自主代理打破了这套假设：
- 一是它们会频繁购买“极小颗粒度”的资源，例如单条数据、一笔模型调用；
- 二是必须 7×24 小时运转，不能每次都等人输入卡号和验证码。
现实中的折中方案，是订阅和 API 密钥：开发者先注册、存好 Key，再按月结账——哪怕代理只发了一次请求。
Coinbase 在 9 月 22 日的 Coinbase for Agents 发布说明中就直言不讳：
研究—交易“闭环”对人类来说枯燥繁琐，“但对代理而言微不足道”。
央行也开始警觉。美联储理事 Christopher Waller 在 9 月 29 日迈阿密 Sibos 大会上表示，
随着购物代理“全天候以机器速度运作”，小额机器对机器支付“规模可能远超当下想象”。
延伸阅读：Gemini Agent 也接入 Claude，Google 称近八成客户在用自家 AI
图源：Shutterstock
x402 如何运作？HTTP 402 又扮演什么角色？
每一次网页请求最终都会返回一个状态码。
大多数人知道“404 未找到”，很少有人留意静默表示成功的“200 OK”。
“402 Payment Required（需要付费）”在互联网早期被预留给在线支付，却始终没有形成统一标准用法。
Coinbase 在 2025 年 5 月推出 x402，试图用携带稳定币的标准 HTTP 流量填补这一空白。
协议逻辑很直接：
需要收费的服务器，用 402 响应并附上价格信息；客户端完成支付后再发起一次请求。
开发者在 2025 年 12 月 11 日发布 x402 V2，距首发约半年。
升级后的协议“默认多链”，可以支持 Base、Solana (SOL) 等原生代币，也兼容 ACH 与银行卡等传统通道。
V2 同时引入基于钱包的会话机制。
已经完成一次支付的代理，可以在会话有效期内反复访问，无需每次都走完整上链流程。
而动态路由收款地址，则为用量计费、订阅和预付套餐铺平道路。
治理架构也在同步调整。
Coinbase 与 Cloudflare 在 2025 年 9 月 23 日宣布筹建 x402 基金会，该项目后来迁入 Linux 基金会旗下。
Linux 基金会在 7 月 14 日宣布 x402 基金会正式运营，成员达到 40 家。
其中包括 Adyen、Amazon Web Services、American Express、Circle、Cloudflare、Coinbase、Fiserv、Google、Mastercard、MoonPay、Ripple、Shopify、Stripe 和 Visa，以及 Monad Foundation、Solana Foundation 和 Stellar Development Foundation 等公链阵营。
至此，x402 不再绑定单一资产。
Ripple 在发布稿中称，其对 x402 的支持让代理“可以立即用 XRP (XRP) 和 RLUSD (RLUSD) 进行交易”。
延伸阅读：Vitalik Buterin 警告 AI 威胁密码学，反对仓促钱包革新
一笔机器对机器支付，链路上到底发生了什么？
在 x402 下，一次“付费 API 调用”在形式上几乎与免费请求一致，
差别只是在 HTTP 头信息中，多了一轮短暂的“谈判”。
Circle 的开发文档将整个流程概括为五步：
- 代理发起资源请求，例如一条股价或一次模型推理结果；
- 服务器返回 402 状态码，并在 PAYMENT-REQUIRED 头中列出可接受的支付方案、价格、网络和收款地址；
- 代理选择支付选项，用自己的钱包签名支付报文，并在重发请求时附上 PAYMENT-SIGNATURE 头；
- 服务器自行或通过“支付撮合方”（facilitator）验证签名，并在链上完成结算；
- 验证通过后，服务器返回数据，并附上 PAYMENT-RESPONSE 头确认支付结果。
撮合方承担了“脏活累活”：
它们让卖方可以接受稳定币，而无需自己搭建区块链基础设施。
Coinbase 在 9 月 22 日的说明中称，公司是“头号 x402 撮合方，处理了逾半数交易”。
以 USDC 为例，签名机制依托代币标准 EIP-3009（transferWithAuthorization）。
这允许撮合方凭代理签名，直接在链上提交转账，无需单独设置授权额度——这也是 USDC 成为 x402 默认资产的原因之一。
这个秋天，出现了首个较具代表性的实战案例。
美股行情数据供应商 Massive 在 9 月 1 日上线基于 x402 的美股数据访问服务，由 Coinbase 协助搭建，宣称“无需注册账户、无需管理 API Key”。
代理通过专用路由，以 USDC 按请求计费。
Coinbase Developer Platform 的撮合方在 Massive 返回数据前完成每笔支付的验证与结算。
Coinbase 开发者生态合伙负责人、x402 共同作者 Kevin Leffew 将这次接入称为“未来代理金融与交易的重要基础模块”。
相同模式同样适用于算力和模型推理，只是金额进一步缩水。
Circle 的 Nanopayments 服务现已上线主网，可通过链下聚合、批量上链的方式，实现最低 0.000001 美元、免 Gas 的 USDC 转账。
Circle 高管 Gagan Mac 在 Linux 基金会发布稿中表示，利用 x402 与 USDC，代理“可以在几秒内完成清算，成本只是美分的一小部分”。
延伸阅读：特斯拉、苹果、英伟达代币登陆 Solana，Securitize 开通 12 只美股代币交易
Google 的 AP2 与 x402 有何不同？
Google 在 2025 年 9 月 16 日发布 AP2 协议，
首批参与方超过 60 家，包括 Adyen、American Express、Coinbase、Etsy、Mastercard、PayPal、Revolut、Salesforce 和 Worldpay 等。
AP2 可以作为 Google Agent2Agent（A2A）协议和 Model Context Protocol（MCP）的扩展模块运行。
两套协议解决的问题各不相同：
x402 管“钱如何在一次 HTTP 请求中完成清算”；
AP2 管“代理是否被授权可以花这笔钱”。
Google 围绕三大核心问题设计 AP2：
- Authorization（授权）：用户是否明确授予代理完成这笔特定消费的权力？
- Authenticity（真实性）：这次支付请求是否真实反映了用户意图？
- Accountability（责任归属）：一旦发生错误或欺诈交易，由谁承担责任？
答案是一套“授权令”（mandates）：
即由可验证凭证支撑、不可篡改且加密签名的数字合约。
其中，“意图授权令”（Intent Mandate）记录用户的原始诉求；
“购物车授权令”（Cart Mandate）则锁定用户批准过的具体商品和价格。
AP2 在支付方式上保持“中立”：
既覆盖银行卡、实时转账，也支持稳定币等加密资产。
在加密场景中，Google 联合 Coinbase、MetaMask 等机构开发了 A2A x402 扩展，并称之为“一套可直接投入生产环境的代理加密支付解决方案”。
随后，Google 将该协议移交至标准组织。
4 月 28 日，Google 宣布将 AP2 捐赠给 FIDO 联盟，并发布 0.2 版，新增基于事先授权指令的“Human Not Present”（无人在场）支付能力。
简而言之：
AP2 是“家长签好的请假条”，x402 则是“前台收银机”。
延伸阅读：OpenAI 719 篇 AI 数学证明遭质疑：Navier-Stokes 猜想到底怎么了？ 迷失在“翻译层”？
AI 代理如何证明“获授权”并在额度内消费？
几乎所有相关协议都在围绕同一个核心问题打转：卖家如何确认，眼前这台机器花的是“真授权、真钱”？
AP2 的方案取决于是否有人类在旁“看着”。当用户下达一项委托任务时，比如“开票瞬间就抢某场演唱会门票”，用户会先签署一份 Intent Mandate（意图授权），其中写明价格上限、时间窗口和其他条件；在此基础上，代理就可以自动生成对应的 Cart Mandate（购物车授权指令）。
Coinbase 走的是“账户层”风控。它 9 月 22 日的说明列出了账户所有者可对代理设置的权限边界：
- 把代理隔离到专用投资组合，只能做加密资产交易；
- 精细配置代理可触达的具体资产；
- 设定消费/交易额度上限；
- 要求部分操作必须逐笔二次确认。
公司表示，针对股票的“沙箱账户”（Sandboxed accounts）“即将上线”。股票和 ETF 交易通过 Coinbase Capital Markets Corp. 路由，再由 Apex Fintech Solutions 承担清算和托管。
卡组织则在搭自家的“授权层”。万事达于 6 月 10 日推出 Agent Pay for Machines，把人类授予 AI 代理的支付权限写进区块链，首批支持 Polygon (POL)、Solana 和 Base，详见 Fortune 的报道。
Visa 在 2025 年 12 月 18 日的新闻稿中称，它和 10 多家合作伙伴于 2025 年 10 月共同推出 Trusted Agent Protocol（可信代理协议），帮助商户把真正代表消费者行事的 AI 代理，与恶意机器人区分开来。
不过，“有授权”不代表“有赔付”。Coinbase 自己的风险提示就写得很直白：AI 代理“可能出错或失灵”，用户“对代理执行的所有交易自行承担风险”。
延伸阅读：Bitget 与 Block Scholes 模型显示：代币化股票几乎可将资本占用减半
图片来源：Shutterstock
Agentic 支付与信用卡、传统支付 API 有何本质不同？
信用卡体系默认：真人持卡人、已存档的卡号、开通商户号，以及后续争议处理流程。这种架构很适合 50 美元的一笔结算，却难以支撑每天成千上万次、每次只值 1 美分的数据调用。
传统支付 API 仍然要走一遍完整“开户流程”——买方先注册账户、领取一套凭据，按账期结算；卖方则要管理密钥、开票和催收。
x402 把这些环节“砍”到最少：付款方就是一个钱包，价格直接附在请求里，链上清算先完成，数据才返回。
传统机构并未让路，而是在主动改造。Stripe 与 OpenAI 于 2025 年 9 月下旬联合发布 Agentic Commerce Protocol，用来支持 ChatGPT 内的 Instant Checkout。核心是一枚 Shared Payment Token（共享支付令牌），让 ChatGPT 在不暴露持卡人卡号的前提下发起支付。
OpenAI 文档解释，这是一种“一次性委托支付请求”，带有“最高可扣金额和有效期”——本质上是把“刷卡时代”的安全范式，反向嫁接到 AI 代理上。
Stripe 也在为“上链”预留筹码。由 Stripe 和 Paradigm 孵化的支付公链 Tempo 于 3 月 18 日上线主网，同步推出 Machine Payments Protocol，这是一套与 Stripe 共同制定的开放标准，既支持稳定币，也支持传统卡支付。
据 Fortune 报道，Visa 向该协议贡献了信用卡/借记卡支付的规范定义。Stripe 支付负责人 Kevin Miller 在 x402 Foundation 的发布稿中表示，Stripe 希望“帮助商家接受来自代理的支付，并让代理本身成为互联网上的经济主体”。
现实中，很可能形成这样的“二八分工”：卡和传统代币继续主导高客单价的消费支付场景；而稳定币等链上轨道，将更适配高频、低金额的机器调用场景——在这些业务里，固定卡费几乎毫无经济性。
延伸阅读：JPMorgan：加密 ETF 再获 500 亿美元资金后动能回归
x402 会如何重塑数字出版、付费研究与金融数据分发？
采用 402 状态码做实验的，最先跑上来的之一就是内容出版商。Cloudflare 在 2025 年 7 月私测上线 Pay Per Crawl 机制，让网站可以按请求向 AI 爬虫收费——对尚未同意付费的机器人，则返回带价格信息的 402，而不是直接屏蔽。
到了 7 月 1 日，Cloudflare 又在此基础上升级为 Pay Per Use（按使用付费），强调只有当内容“真正产生价值，而非仅被抓取”时，发布方才获酬。早期合作方包括 Ceramic.ai——当其 AI 搜索结果中出现某家媒体的内容，就向该媒体付费；以及 You.com，准备允许代理按需支付，解锁其高级内容。
Cloudflare 同时调整了默认规则：自 9 月 15 日起，对于新接入和免费套餐的网站，如果是广告变现页面，将默认阻止“混合用途”的 AI 爬虫，除非 AI 公司愿意付费。
据 Search Engine Journal报道，Cloudflare 已将 Pay Per Use 和其 Monetization Gateway 推入测试公测阶段。在 Pay Per Use 模式下，由 AI 公司定义“使用场景”和定价，出版方再选择是否接受。
并非所有机器人都会“配合”。早期采用 Pay Per Crawl 的 Stack Overflow 反馈称，有的爬虫在收到 402（而非被直接挡掉）后，干脆停止发送任何流量。
更契合 x402 的，或许是金融数据。行情、分析师情绪、期权流向等信息，价值往往只在数分钟级别。Coinbase 的演示中就展示过，一个 AI 代理先为一份市场数据付出“几美分”，然后据此下单买入碎股。
这指向研究机构和垂直内容商的新定价层：一份报告、一个图表、一次链上查询，都可以面向“机器买家”标出自己的价格，与面对“真人订阅”的传统模式并行，而非简单替代。
延伸阅读：Cursor 欧洲负责人 Ismail Elmas 离开 SpaceX，为 OpenAI 卖货
安全、欺诈、监管与成本：x402 面临哪些硬约束？
第一道坎，就是“怎么数”。当前流传的 x402 交易体量里掺了大量噪音。Artemis Analytics 在 X 上就直言：“市面上大多数 x402 数据，都是噪声。”
Artemis 分析师 Lucas Shin 做了一套“刷量过滤器”，用来标记那些给自己“付款”、或在地址之间循环资金的钱包。把这套模型应用到 2026 年初的一个 30 天样本期后，x402 实际交易量只剩 160 万美元，而 x402.org 显示的是 2400 万美元——这一数字随后被彭博 3 月 7 日报道引用；Allium Labs 的测算则约为 300 万美元。
Visa 委托 Artemis 撰写的一份研究报告于 7 月 14 日发布，在清洗后认定有 39% 的 x402 交易笔数、89% 的交易金额属于刷量、测试或内部转账。考虑到该研究由 Visa 出资、过滤模型也未开源，对这些数据本身同样需要保留态度。
安全与法律风险则层层叠加。IMF 在 2026 年 4 月发表的《代理型 AI 将如何重塑支付》，以及多篇学术研究，都重点提示了几类风险：
- 对代理输入的操控，可能重定向资金或触发未授权购买；
- 用户指令与最终链上交易之间的可追溯性薄弱；
- 高度相关行为——大量代理同时对同一信号做出反应；
- 责任真空——现有规则大多假定每一笔支付都有“人”直接授权；
- 隐私泄露——高频小额支付极易将网页元数据与链上钱包地址勾连起来。
监管仍在追赶。美国《GENIUS 法案》于 2025 年 7 月 18 日签署，生效时间为 2027 年 1 月 18 日或监管规则最终敲定后 120 天（二者取早），其中规定发行方不得向持有人支付利息或收益。
目前各监管机构仅提出了规则草案。例如货币监理署（OCC）在 2 月 25 日发布主文号征求意见稿，截至 2026 年 7 月 18 日法定截止日仍未见最终版。据行业追踪，在欧盟方面，MiCA 中关于稳定币的规定已自 2024 年 6 月 30 日起施行，对加密服务提供商的过渡安排则于 2026 年 7 月 1 日到期。
Circle 早在 2024 年 7 月就从法国监管机构获得电子货币牌照，使 USDC 符合 MiCA 要求。这一点很关键，因为 x402 默认使用的资产，在欧美两地都具有合规使用空间。
成本正在下降，但不会消失。Coinbase 的支付撮合方宣称在 Base 和 Solana 上“零费用结算”，但链上总要有人付 gas。这也是 Circle 和 Cloudflare 推动“批量与延迟结算”的原因所在。
“入口把关”则是另一种结构性风险。美联储理事 Waller 曾警告，一家线上零售商“可能要求消费者只能使用它自家的 AI 代理购物，并屏蔽其他代理”。
延伸阅读：希腊加密税率草案下调至 10%，较 6 月方案明显回落
代理型支付协议会演变成“自主商业”的基础设施吗？
从机构动向来看，答案正在倾向“是”。Linux 基金会于 10 月 1 日宣布任命资深支付专家 Michael Hursta 出任 x402 基金会执行董事，称目前活跃成员已超过 50 家。
Visa、万事达、Stripe、Google 和 Coinbase 这些巨头，如今都在同一顶 x402 大伞下——即便它们在自己主推的体系里，依然互相竞争。AP2 协议目前归属于 FIDO Alliance，x402 则托管在 Linux Foundation 名下——这是许多希望成长为“中立标准”的技术常走的路线。
正在浮现的是一整套技术栈，而不是某个“单一赢家”。Visa 的 Trusted Agent Protocol 和 Mastercard 的代币机制负责验证智能体（agent）身份，AP2 用来证明用户意图，x402 或 Tempo 的协议则负责真正把钱划走。
短板在于需求端。被“筛选”出来的交易量依然很小，很多流量仍主要来自开发者自测自研工具。基础设施在落地第一年，很少能靠绝对美元流水来证明自己。真正的考题是：当新鲜感褪去后，数据供应商、内容发布方以及 AI 公司，是否还会持续用真实付款来响应 402 请求。
现有迹象支撑的是一种“审慎看多”的判断。Agentic payments 很可能会演变成低价值机器间调用的标准支付层；而线下线上大部分消费场景仍将由银行卡体系主导，两者将在相当长时间内并行共存。
