Cos'è il protocollo x402?

x402 è uno standard aperto che integra i pagamenti direttamente in HTTP riattivando il codice di stato "402 Payment Required", rimasto riservato ma mai implementato dal 1997. Consente a un server di far pagare qualsiasi endpoint e permette a un client, umano o macchina, di pagare in stablecoin e ricevere la risorsa in un unico scambio.

Coinbase ha ideato e reso open-source il protocollo a maggio 2025, attingendo a precedenti lavori sui micropagamenti in criptovaluta ma rendendolo pratico grazie a blockchain Layer 2 economiche e a trasferimenti di stablecoin senza gas. L'idea di fondo è semplice: il denaro dovrebbe circolare sul web con la stessa libertà dei dati, senza reindirizzamenti di pagamento o configurazioni di account.

Ciò che lo rende attuale è l'arrivo di agenti AI autonomi. Questi programmi non possono compilare moduli con carta di credito, verificare email o memorizzare credenziali, rendendo i sistemi tradizionali totalmente inefficaci per loro. x402 offre agli agenti un modo nativo per pagare una frazione di centesimo per una chiamata API, regolandola onchain in circa due secondi con finalità crittografica.

Il protocollo è deliberatamente chain-agnostic e permissionless. Qualsiasi server può restituire una risposta 402, qualsiasi client può soddisfarla e il regolamento avviene tramite stablecoin anziché attraverso un circuito di carte. USDC su Base è stato il primo abbinamento al lancio, ma il design si adatta ad altri token, blockchain e persino ai canali di pagamento tradizionali nel tempo.

Come funziona x402?

Ogni pagamento x402 segue lo stesso ciclo richiesta-risposta, aggiungendo una fase di pagamento a un normale scambio HTTP senza compromettere l'infrastruttura web esistente:

1. Richiesta: Un client, spesso un agente AI, invia una richiesta HTTP standard a un server di risorse come un endpoint API, un set di dati o un articolo protetto da paywall, esattamente come farebbe qualsiasi browser o script.
2. Risposta 402: Il server risponde con uno stato 402 Payment Required e i termini di pagamento, specificando l'importo, il token accettato, l'indirizzo del destinatario e la rete scelta dallo sviluppatore.
3. Firma: Il client firma un'autorizzazione al trasferimento di token con il proprio wallet, tipicamente tramite lo standard EIP-3009 di Circle "Transfer With Authorization", che consente trasferimenti di USDC gasless e basati su firma.
4. Nuovo tentativo: Il client invia nuovamente la richiesta con il payload firmato allegato in un'intestazione di pagamento, dimostrando di aver autorizzato l'importo esatto richiesto dal server per quella risorsa.
5. Verifica: Un facilitatore controlla il payload, conferma il nonce e l'importo, effettua controlli di conformità ove applicabile e invia la transazione onchain per il regolamento.
6. Consegna: Una volta confermato il regolamento, il server restituisce un codice 200 OK con il contenuto richiesto e un'intestazione di risposta contenente i dettagli della transazione per i registri del client.

Il facilitatore è l'elemento che astrae la complessità della blockchain da entrambe le parti. Gestisce il gas, la selezione della rete e l'invio delle transazioni rimanendo non-custodial, il che significa che non può spostare fondi al di fuori dell'intento firmato dal client. I venditori evitano quindi completamente di gestire la propria infrastruttura blockchain.

Le commissioni del protocollo sono pari a zero, quindi gli utenti pagano solo il nominale gas di rete, spesso inferiore a un centesimo di dollaro su Base o Solana. Questo profilo economico è ciò che rende sostenibili i pagamenti a frazioni di centesimo o inferiori a un centesimo, un aspetto che i circuiti di carte non possono strutturalmente eguagliare dati i loro minimi fissi per transazione.

Il ruolo dei facilitatori

I facilitatori sono intermediari opzionali che verificano e regolano i pagamenti in modo che i server di risorse rimangano leggeri. Coinbase Developer Platform gestisce quello principale, elaborando pagamenti ERC-20 su Base, Polygon, Arbitrum, World e Solana con un livello gratuito di 1.000 transazioni al mese.

Il design consente ai venditori di evitare le complessità tecniche della blockchain, ma introduce un rischio di concentrazione. Poiché la maggior parte degli endpoint di produzione viene instradata attraverso il facilitatore di Coinbase, un'interruzione o un cambiamento di politica in quell'ambito potrebbe oscurare gran parte dell'ecosistema in un sol colpo, una tensione che gli obiettivi di minimizzazione della fiducia del protocollo mirano a risolvere man mano che compaiono facilitatori indipendenti.

PING e l'ecosistema di token x402

x402 non ha un token ufficiale e il protocollo non ne ha mai richiesto uno per funzionare. La speculazione si è invece concentrata su asset costruiti sopra di esso, in modo più evidente PING, un esperimento "pay-to-mint" in cui gli utenti interrogavano un URL, ricevevano una risposta 402 e pagavano circa 1 $ in USDC per coniare token.

Quel meccanismo ha trasformato il protocollo in un gioco speculativo nell'ottobre 2025. Secondo Chainalysis, PING ha elaborato oltre 150.000 transazioni nel suo primo mese e il conteggio settimanale delle transazioni x402 è aumentato di oltre il 10.000% poiché le commissioni quasi nulle di Base hanno permesso agli utenti di ripetere il ciclo di pagamento centinaia di volte.

La frenesia ha gonfiato una categoria di "ecosistema x402" monitorata dalle piattaforme di dati, la cui capitalizzazione di mercato combinata ha subito forti oscillazioni tra la fine del 2025 e il 2026. Gran parte di quell'attività era farming piuttosto che un utilizzo duraturo e la fidelizzazione dei wallet è crollata da circa l'87% al 5% una volta svanito il catalizzatore speculativo.

L'episodio ha avuto risvolti duplici. Ha sottoposto il protocollo a uno stress test ad alta concorrenza e ha dimostrato che x402 poteva gestire la densità di transazioni che il commercio di agenti autonomi avrebbe richiesto in seguito. Ma ha anche offuscato il confine tra l'adozione genuina di pagamenti tra macchine e il memecoin churn, una distinzione da tenere a mente quando si leggono le cifre relative ai volumi principali.

Adozione e dati sulle transazioni di x402

Al di là della speculazione, la curva di utilizzo sottostante racconta una storia più stabile. Chainalysis ha riferito che i wallet che interagiscono con x402 hanno generato più di 100 milioni di transazioni cumulative su Base nel corso del primo trimestre del 2026, rispetto a quasi zero a metà del 2025.

Anche la composizione è cambiata in modo significativo. Le transazioni superiori a 1 $ sono passate dal 49% del valore movimentato all'inizio del 2025 a circa il 95% all'inizio del 2026, suggerendo che gli utenti stanno finanziando i wallet per attività di maggior valore anziché limitarsi a eseguire esperimenti da frazioni di centesimo. Coinbase ha successivamente citato cifre di circa 165 milioni di transazioni regolate su oltre 480.000 agenti.

Il comportamento dei wallet indica un'utilità reale piuttosto che un semplice hype. Chainalysis ha scoperto che i pagatori di x402 detengono una media di 26 token diversi rispetto a quattro per il resto di Base e il loro tasso di ritorno di settimana in settimana è aumentato anche senza un innesco speculativo, un modello che implica che gli utenti continuano a tornare per il valore offerto.

Integrazioni aziendali che guidano la crescita

L'adozione si è diffusa ben oltre i creatori nativi di criptovalute per raggiungere i principali fornitori di infrastrutture, un cambiamento che segnala la fiducia istituzionale nei pagamenti agentici:

• AWS: Amazon ha aggiunto il supporto a x402 tramite Bedrock AgentCore Payments, consentendo agli agenti AI di acquistare servizi in USDC direttamente all'interno del framework di cloud agent di Amazon anziché tramite sistemi di fatturazione separati.
• Stripe: Il gigante dei pagamenti ha introdotto il supporto a x402 nel febbraio 2026 tramite un prodotto in anteprima, debuttando con USDC su Base insieme a un CLI open-source e a codice di esempio sia per i client che per i server.
• CoinGecko: Il fornitore di dati ha attivato x402 su endpoint di dati di mercato ad alto valore, addebitando una tariffa fissa di 0,01 $ in USDC per richiesta con pagamento accettato su Base o Solana.
• Cloudflare: La rete ha integrato x402 nel suo Agents SDK e nell'infrastruttura MCP, e ha aperto un gateway di monetizzazione che consente ai siti di far pagare pagine, set di dati e strumenti con regolamento in stablecoin.
• Google: L'azienda ha integrato x402 nel suo Agent Payments Protocol come binario predefinito per le stablecoin, consentendo ai sistemi AI su Google Cloud di pagarsi a vicenda per chiamate API e calcolo.
• Circle: L'emittente di USDC ha creato Nanopayments direttamente su x402 per trasferimenti inferiori al centesimo, rafforzando il ruolo della stablecoin come principale asset di regolamento del protocollo.

Coinbase, Base e wallet per agenti

x402 si inserisce in una strategia più ampia di Coinbase volta a fare di Base, il suo Layer 2 di Ethereum, la sede di regolamento per gli agenti autonomi. Lecommissioni inferiori al centesimo della chain e la rapida conferma la rendono una sede naturale per i pagamenti ad alta frequenza e basso valore generati dai flussi di lavoro degli agenti.

Coinbase associa il protocollo ai wallet per agenti, un'infrastruttura di wallet creata appositamente per l'AI, che secondo l'azienda ha elaborato oltre 50 milioni di transazioni x402. Questi wallet consentono agli agenti di detenere fondi, pagare per il proprio calcolo e l'accesso alle API, e fare trading senza gas all'interno di limiti di sessione programmabili e tetti di spesa per transazione.

La visione si estende verso un'economia delle macchine in cui gli agenti effettuano transazioni continuamente senza l'approvazione umana a ogni passaggio. Il CEO di Coinbase Brian Armstrong ha sostenuto che presto ci saranno più agenti AI a effettuare transazioni online rispetto agli esseri umani, inquadrando x402 come il livello di pagamento internet che è mancato per tre decenni.

Detto questo, il controllo si è allontanato da Coinbase stessa. Il protocollo è stato donato a una fondazione neutrale e Base richiede ancora la conferma dell'utente per molte azioni degli agenti attraverso una finestra di approvazione separata, quindi l'autonomia opera entro determinati margini di sicurezza piuttosto che come una spesa incontrollata delle macchine.

La Fondazione x402 e la governance

Per evitare l'ovvia obiezione secondo cui i concorrenti non avrebbero costruito su uno standard di proprietà di Coinbase, la governance è passata a un ente indipendente. Coinbase e Cloudflare hanno annunciato la Fondazione x402 nel settembre 2025 e la Linux Foundation l'ha formalizzata il 2 aprile 2026.

La coalizione di lancio è stata straordinariamente ampia, abbracciando pagamenti, cloud e criptovalute con più di 20 partecipanti fondatori. L'elenco includeva Google, Microsoft, AWS, Visa, Mastercard, American Express, Stripe, Shopify, Adyen, Circle, Base, Polygon Labs, la Solana Foundation, thirdweb e KakaoPay, con Coinbase che rimane un contributore.

La gestione neutrale è importante per la legittimità. La Linux Foundation ha guidato infrastrutture come lo stesso Linux e Kubernetes, e ospitare x402 lì ha lo scopo di rassicurare le aziende sul fatto che nessuna singola azienda orienta la roadmap. La fondazione ha anche segnalato l'intenzione di perseguire il riconoscimento formale come standard web insieme agli standard emergenti di identità degli agenti nel tempo.

x402 vs standard di pagamento concorrenti

x402 non è l'unico contendente per il livello di pagamento degli agenti e il panorama sta convergendo su una struttura a livelli anziché a vincitore assoluto. Comprendere la posizione di ciascun standard aiuta a chiarire come competono e coesistono:

• Machine Payments Protocol: Il protocollo MPP di Stripe, co-creato con Paradigm e sostenuto da OpenAI e Anthropic, predilige budget basati su sessioni con conformità integrata, assorbendo la gestione delle frodi e delle tasse all'interno dello stack di Stripe anziché lasciarla agli operatori.
• Google AP2: L'Agent Payments Protocol gestisce l'autorizzazione e l'intento in cima allo stack, e ora utilizza x402 come binario di regolamento delle stablecoin predefinito anziché competere direttamente per l'esecuzione.
• Strumenti Visa: Visa ha rilasciato uno strumento di pagamento da riga di comando per il commercio tramite agenti e si è unita alla Fondazione x402, posizionando i suoi binari di carte per coesistere con il regolamento onchain a livello di autorizzazione.
• Web Monetization: Il precedente standard W3C era tecnicamente valido ma non ha mai ottenuto abbastanza supporto da parte di editori o browser, un precedente di avvertimento che x402 deve evitare assicurandosi un caso d'uso duraturo e di successo.

Il consenso emergente pone la fiducia e l'autorizzazione in alto, con AP2 e Visa, e l'esecuzione e il regolamento in basso, con x402 e le stablecoin onchain. Stripe si copre partecipando a entrambi i consorzi, quindi gli standard potrebbero stratificarsi insieme piuttosto che sostituirsi a vicenda.

Rischi e limiti di x402

x402 è un'infrastruttura iniziale e la sua praticità comporta compromessi strutturali che sviluppatori e utenti dovrebbero valutare prima di affidarvisi pesantemente. Le preoccupazioni principali sono:

• Centralizzazione del facilitator: Il facilitator di Coinbase verifica la maggior parte delle transazioni, quindi un suo eventuale downtime potrebbe oscurare la maggior parte degli endpoint x402, e poche distribuzioni implementano ancora il fallback di verifica locale consentito dalle specifiche.
• Fuga di dati personali: Le richieste di pagamento trasmettono metadati come URL delle risorse e stringhe di motivazione al facilitator prima del settlement, e i registri onchain trasparenti consentono agli osservatori di mappare gli acquisti di un utente a meno che non si utilizzino indirizzi usa e getta.
• Bug di implementazione: I ricercatori di sicurezza hanno documentato attacchi di replay, front-running e grant-before-settle in tutti gli SDK x402, e a marzo 2026 è stata rivelata una violazione della verifica delle firme, evidenziando la necessità di codice sottoposto a audit.
• Rumore speculativo: Il volume iniziale è stato gonfiato dal farming di memecoin intorno a PING, quindi il numero di transazioni principali può sovrastimare l'effettiva adozione dei pagamenti machine-to-machine e fuorviare chiunque stimi le dimensioni dell'opportunità.
• Incertezza normativa: Lo status legale dei facilitator come potenziali money transmitter, insieme ai problemi di protezione dei consumatori relativi ai pagamenti non rimborsabili, rimane irrisolto anche se la regolamentazione delle stablecoin si fa più rigorosa e Coinbase effettua screening di conformità su base volontaria.
• Inerzia di adozione: La maggior parte delle API si affida ancora a chiavi e abbonamenti, e raggiungere gli effetti di rete necessari a x402 richiederà tempo, poiché il valore di un protocollo cresce solo in base a quanto i servizi lo accettano effettivamente.

Nessuna di queste problematiche è necessariamente fatale e molte sono tipiche di qualsiasi standard giovane. Significa però che x402 va considerato come un'infrastruttura promettente in fase di sviluppo attivo piuttosto che come un binario finito e collaudato nella battaglia, in particolare per chiunque la distribuisca in produzione o speculi sui token correlati.

Considerazioni finali

x402 ha fatto qualcosa di raro nel settore crypto: ha preso una parte dormiente delle fondamenta stesse del web e l'ha trasformata in un'infrastruttura di pagamento funzionante che alcune delle più grandi aziende tecnologiche e finanziarie ora supportano. Comprimendo il pagamento in un unico round trip HTTP, fa sì che il commercio automatizzato sembri nativo di internet.

Il capitolo attuale riguarda la prova della durabilità. Il volume speculativo si è raffreddato, la governance è passata a una foundation neutrale ed è arrivata una v2 modulare, ma il livello dei facilitator rimane concentrato e uno standard Stripe ben finanziato compete per lo stesso futuro. Se x402 diventi l'SSL dei pagamenti degli agenti o un'opzione tra le tante è ancora tutto da vedere.

Per sviluppatori e osservatori, il segnale da monitorare è l'utilizzo costante e non speculativo piuttosto che i dati principali sulle transazioni. Se gli agenti AI continuano a finanziare i wallet e a pagare per servizi reali, la scommessa fondamentale di x402 viene ripagata. Per chiunque esplori le stablecoin che regolano questi pagamenti, comprendere i binari sottostanti è il punto di partenza ideale.