Che cos'è il protocollo x402?

x402 è uno standard aperto che integra i pagamenti direttamente in HTTP riattivando il codice di stato "402 Payment Required", riservato ma mai implementato dal 1997. Permette a un server di far pagare qualsiasi endpoint e a un client, umano o macchina, di pagare in stablecoin e ricevere la risorsa in un unico scambio.

Coinbase ha scritto e reso open source il protocollo a maggio 2025, attingendo a precedenti lavori sui micropagamenti crypto, resi però praticabili dalle blockchain Layer 2 economiche e dai trasferimenti di stablecoin senza gas. L'idea di fondo è semplice: il denaro dovrebbe muoversi sul web liberamente come già fanno i dati, senza reindirizzamenti al checkout né creazione di account.

A renderlo attuale è l'arrivo degli agenti IA autonomi. Questi programmi non possono compilare moduli di carte, verificare email o conservare credenziali, quindi i circuiti tradizionali non funzionano affatto per loro. x402 offre agli agenti un modo nativo per pagare una frazione di centesimo per una chiamata API, con regolamento onchain in circa due secondi e finalità crittografica.

Il protocollo è volutamente indipendente dalla chain e permissionless. Qualsiasi server può restituire una risposta 402, qualsiasi client può soddisfarla e il regolamento avviene tramite stablecoin anziché tramite un circuito di carte. USDC su Base è stata la coppia del lancio, ma il design può accogliere nel tempo altri token, altre chain e persino i sistemi di pagamento tradizionali.

Come funziona x402?

Ogni pagamento x402 segue lo stesso ciclo richiesta-risposta, aggiungendo una fase di pagamento a un normale scambio HTTP senza compromettere l'infrastruttura web esistente:

1. Richiesta: Un client, spesso un agente IA, invia una normale richiesta HTTP a un server di risorse, come un endpoint API, un dataset o un articolo ad accesso limitato, esattamente come farebbe qualsiasi browser o script.
2. Risposta 402: Il server risponde con uno stato 402 Payment Required e con le condizioni di pagamento, che specificano l'importo, il token accettato, l'indirizzo del destinatario e la rete scelti dallo sviluppatore.
3. Firma: il client firma con il proprio wallet un'autorizzazione al trasferimento di token, in genere tramite lo standard EIP-3009 "Transfer With Authorization" di Circle, che consente trasferimenti di USDC senza gas, basati sulla firma.
4. Nuovo tentativo: il client reinvia la richiesta con il payload firmato allegato in un'intestazione di pagamento, dimostrando di aver autorizzato l'importo esatto indicato dal server per quella risorsa.
5. Verifica: un facilitatore controlla il payload, conferma il nonce e l'importo, effettua i controlli di conformità ove applicabili e invia la transazione onchain per il regolamento.
6. Consegna: Una volta confermato il regolamento, il server restituisce un 200 OK con il contenuto richiesto e un'intestazione di risposta che riporta i dettagli della transazione per i registri del client.

Il facilitator è il componente che nasconde a entrambe le parti la complessità della blockchain. Gestisce gas, selezione della rete e invio delle transazioni restando non-custodial, cioè non può spostare fondi al di fuori dell'intento firmato dal client. I venditori evitano così del tutto di gestire una propria infrastruttura blockchain.

Le commissioni del protocollo sono pari a zero, quindi gli utenti pagano solo un gas di rete nominale, spesso inferiore a un centesimo di centesimo su Base o Solana. Questo profilo economico rende praticabile la misurazione a singolo centesimo e sotto il centesimo, cosa che i circuiti di carte strutturalmente non possono eguagliare dati i loro minimi fissi per transazione.

Il ruolo dei facilitatori

I facilitator sono intermediari facoltativi che verificano e regolano i pagamenti in modo che i resource server restino leggeri. Coinbase Developer Platform gestisce quello dominante, elaborando pagamenti ERC-20 su Base, Polygon, Arbitrum, World e Solana, con un piano gratuito di 1.000 transazioni al mese.

Questa struttura permette ai venditori di evitare la complessità della blockchain, ma introduce un rischio di concentrazione. Poiché la maggior parte degli endpoint di produzione passa dal facilitatore di Coinbase, un'interruzione o un cambio di policy potrebbe oscurare contemporaneamente ampie parti dell'ecosistema, una tensione che gli obiettivi di minimizzazione della fiducia del protocollo puntano a risolvere con la comparsa di facilitatori indipendenti.

PING e l'ecosistema di token x402

x402 non ha un token ufficiale e il protocollo non ne ha mai richiesto uno per funzionare. La speculazione si è invece concentrata sugli asset costruiti sopra di esso, soprattutto PING, un esperimento "pay-to-mint" in cui gli utenti interrogavano un URL, ricevevano una risposta 402 e pagavano circa 1 $ in USDC per coniare token.

Questo meccanismo ha trasformato il protocollo in un gioco speculativo a ottobre 2025. Secondo Chainalysis, PING ha elaborato oltre 150.000 transazioni nel primo mese, e i conteggi settimanali di transazioni x402 sono balzati di oltre 10.000% poiché le commissioni quasi nulle di Base permettevano agli utenti di ripetere il ciclo di pagamento centinaia di volte.

La frenesia ha gonfiato una categoria "ecosistema x402" monitorata dalle piattaforme di dati, la cui capitalizzazione di mercato complessiva ha oscillato violentemente alla fine del 2025 e nel 2026. Gran parte di quell'attività era farming più che un utilizzo duraturo, e la fidelizzazione dei wallet è crollata da circa 87% a 5% non appena il catalizzatore speculativo è svanito.

L'episodio ha avuto un doppio effetto. Ha messo alla prova il protocollo in condizioni di elevata concorrenza e ha dimostrato che x402 poteva gestire la densità di transazioni che il commercio tra agenti autonomi avrebbe richiesto in futuro. Ma ha anche reso meno netto il confine tra reale adozione dei pagamenti tra macchine e speculazione sui memecoin, una distinzione da tenere a mente quando si leggono i dati di volume più evidenti.

Adozione e dati sulle transazioni di x402

Sotto la superficie della speculazione, la curva di utilizzo sottostante racconta una storia più stabile. Chainalysis ha riportato che i wallet che interagiscono con x402 hanno generato più di 100 milioni di transazioni cumulative su Base fino al primo trimestre del 2026, partendo da valori vicini allo zero a metà 2025.

Anche la composizione è cambiata in modo significativo. Le transazioni superiori a 1 $ sono passate dal 49% del valore movimentato all'inizio del 2025 a circa il 95% all'inizio del 2026, il che suggerisce che gli utenti stanno finanziando i wallet per attività di maggior valore e non solo per esperimenti da frazioni di centesimo. Coinbase ha poi citato cifre intorno a 165 milioni di transazioni regolate da oltre 480.000 agenti.

Il comportamento dei wallet indica un'utilità reale più che puro hype. Chainalysis ha rilevato che i pagatori x402 detengono in media 26 token diversi contro quattro nel resto di Base, e il loro tasso di ritorno settimanale è salito anche senza un fattore speculativo, un andamento che suggerisce che gli utenti tornano per il valore ricevuto.

Integrazioni aziendali che favoriscono la crescita

L'adozione si è diffusa ben oltre gli sviluppatori nativi crypto, arrivando a importanti fornitori di infrastrutture, un cambiamento che indica la fiducia istituzionale nei pagamenti agentici:

• AWS: Amazon ha aggiunto il supporto a x402 tramite Bedrock AgentCore Payments, consentendo agli agenti IA di acquistare servizi in USDC direttamente all'interno del framework di agenti cloud di Amazon, anziché tramite sistemi di fatturazione separati.
• Stripe: il colosso dei pagamenti ha rilasciato il supporto a x402 a febbraio 2026 tramite un prodotto in anteprima, con il lancio di USDC su Base insieme a una CLI open source e a codice di esempio per client e server.
• CoinGecko: il fornitore di dati ha attivato x402 su endpoint di dati di mercato di alto valore, addebitando una tariffa fissa di 0,01 $ in USDC per richiesta, con pagamento accettato su Base o Solana.
• Cloudflare: la rete ha integrato x402 nel proprio Agents SDK e nell'infrastruttura MCP, e ha aperto un gateway di monetizzazione che permette ai siti di far pagare pagine, dataset e strumenti con regolamento in stablecoin.
• Google: l'azienda ha integrato x402 nel suo Agent Payments Protocol come canale stablecoin predefinito, consentendo ai sistemi di IA su Google Cloud di pagarsi a vicenda per chiamate API e capacità di calcolo.
• Circle: l'emittente di USDC ha costruito Nanopayments direttamente su x402 per trasferimenti inferiori al centesimo, rafforzando il ruolo della stablecoin come principale asset di regolamento del protocollo.

Coinbase, Base e Agentic Wallets

x402 rientra in una strategia più ampia di Coinbase per fare di Base, il suo Layer 2 di Ethereum, la sede di regolamento degli agenti autonomi. Le commissioni inferiori a un centesimo e la conferma rapida della catena la rendono una sede naturale per i pagamenti ad alta frequenza e basso valore generati dai flussi di lavoro degli agenti.

Coinbase abbina il protocollo a Agentic Wallets, un'infrastruttura di wallet progettata appositamente per l'IA, che secondo l'azienda ha elaborato oltre 50 milioni di transazioni x402. Questi wallet permettono agli agenti di detenere fondi, pagare la propria potenza di calcolo e l'accesso alle API e operare senza commissioni gas entro limiti di sessione programmabili e limiti di spesa per transazione.

La visione si estende verso un'economia delle macchine in cui gli agenti effettuano transazioni in modo continuo, senza l'approvazione umana a ogni passaggio. Il CEO di Coinbase Brian Armstrong ha sostenuto che presto ci saranno più agenti IA che effettuano transazioni online che esseri umani, presentando x402 come il livello di pagamento di internet che manca da tre decenni.

Detto questo, il controllo si è spostato lontano da Coinbase stessa. Il protocollo è stato donato a una fondazione neutrale e Base richiede ancora la conferma dell'utente per molte azioni degli agenti tramite una finestra di approvazione separata, quindi l'autonomia opera entro dei limiti, non come spesa automatica incontrollata.

Le basi e la governance di x402

Per evitare l'ovvia obiezione secondo cui i concorrenti non costruirebbero su uno standard di proprietà di Coinbase, la governance è passata a un organismo indipendente. Coinbase e Cloudflare hanno annunciato la x402 Foundation a settembre 2025, e la Linux Foundation l'ha formalizzata il 2 aprile 2026.

La coalizione di lancio era sorprendentemente ampia, con pagamenti, cloud e crypto rappresentati da più di 20 partecipanti fondatori. L'elenco comprendeva Google, Microsoft, AWS, Visa, Mastercard, American Express, Stripe, Shopify, Adyen, Circle, Base, Polygon Labs, la Solana Foundation, thirdweb e KakaoPay, mentre Coinbase resta tra i contributori.

Una gestione neutrale è importante per la legittimità. La Linux Foundation ha guidato infrastrutture come Linux stesso e Kubernetes, e ospitare x402 al suo interno serve a rassicurare le aziende sul fatto che nessuna singola società guidi la roadmap. La fondazione ha inoltre indicato l'intenzione di perseguire nel tempo il riconoscimento formale come standard web, insieme ai nuovi standard di identità degli agenti.

x402 a confronto con gli standard di pagamento concorrenti

x402 non è l'unico concorrente per il livello dei pagamenti tra agenti, e il panorama sta convergendo verso una struttura a più livelli anziché del tipo «il vincitore prende tutto». Capire dove si colloca ciascuno standard aiuta a chiarire come competono e coesistono:

• Machine Payments Protocol: l'MPP di Stripe, creato insieme a Paradigm e sostenuto da OpenAI e Anthropic, privilegia budget basati su sessioni con conformità integrata, assorbendo la gestione di frodi e imposte nello stack di Stripe invece di lasciarla agli operatori.
• Google AP2: l'Agent Payments Protocol gestisce l'autorizzazione e l'intento al vertice dello stack e ora usa x402 come canale predefinito di regolamento in stablecoin, invece di competere direttamente sull'esecuzione.
• Strumenti Visa: Visa ha rilasciato uno strumento di pagamento da riga di comando per il commercio tra agenti e ha aderito alla x402 Foundation, posizionando i propri circuiti di carte per convivere con il regolamento onchain a livello di autorizzazione.
• Web Monetization: il precedente standard W3C era tecnicamente solido, ma non ha mai ottenuto abbastanza sostegno da parte di editori o browser, un precedente da cui x402 deve guardarsi assicurandosi un caso d'uso di punta duraturo.

Il consenso emergente colloca fiducia e autorizzazione al vertice, con AP2 e Visa, ed esecuzione e regolamento alla base, con x402 e stablecoin on-chain. Stripe si tutela partecipando a entrambi i consorzi, quindi gli standard potrebbero sovrapporsi più che sostituirsi a vicenda.

Rischi e limiti di x402

x402 è un'infrastruttura agli inizi e la sua comodità comporta compromessi strutturali che sviluppatori e utenti dovrebbero valutare prima di farvi grande affidamento. Le principali preoccupazioni sono:

• Centralizzazione del facilitator: Il facilitator di Coinbase verifica la maggior parte delle transazioni, quindi un suo downtime potrebbe oscurare la maggior parte degli endpoint x402, e poche implementazioni adottano già il meccanismo di verifica locale di riserva consentito dalla specifica.
• Fuga di privacy: le richieste di pagamento trasmettono al facilitatore, prima del regolamento, metadati come gli URL delle risorse e le stringhe di motivazione, e i registri onchain trasparenti permettono agli osservatori di mappare gli acquisti di un utente a meno che non si usino indirizzi monouso.
• Bug di implementazione: i ricercatori di sicurezza hanno documentato attacchi di replay, front-running e grant-before-settle negli SDK x402 e a marzo 2026 è stato divulgato un bypass della verifica delle firme, a conferma della necessità di codice sottoposto ad audit.
• Rumore speculativo: i primi volumi sono stati gonfiati dal farming di memecoin legato a PING, quindi il numero di transazioni in evidenza può sovrastimare l'adozione reale dei pagamenti tra macchine e trarre in inganno chi valuta l'opportunità.
• Incertezza normativa: lo status giuridico dei facilitatori come potenziali operatori di trasferimento di denaro, insieme ai dubbi sulla tutela dei consumatori per i pagamenti senza rimborso, resta irrisolto, anche mentre la regolamentazione delle stablecoin si precisa e Coinbase esegue volontariamente controlli di conformità.
• Inerzia all'adozione: la maggior parte delle API si basa ancora su chiavi e abbonamenti e raggiungere gli effetti di rete di cui x402 ha bisogno richiederà tempo, perché il valore di un protocollo cresce solo in base a quanto i servizi lo accettano davvero.

Nessuno di questi aspetti è necessariamente fatale e diversi sono tipici di qualsiasi standard giovane. Tuttavia significano che x402 va considerato un'infrastruttura promettente in fase di sviluppo attivo, più che un canale finito e collaudato, in particolare per chi lo impiega in produzione o specula su token correlati.

Considerazioni finali

x402 ha fatto qualcosa di raro nel mondo crypto: ha preso un elemento dormiente delle fondamenta stesse del web e lo ha trasformato in un'infrastruttura di pagamento funzionante, oggi sostenuta da alcune delle maggiori aziende tecnologiche e finanziarie. Riducendo il pagamento a un singolo round trip HTTP, rende il commercio tra macchine nativo di internet.

Il capitolo attuale riguarda la prova di solidità nel tempo. I volumi speculativi si sono raffreddati, la governance è passata a una fondazione neutrale ed è arrivata una v2 modulare, ma il livello dei facilitatori resta concentrato e uno standard di Stripe, ben finanziato, compete per lo stesso futuro. Se x402 diventerà l'SSL dei pagamenti degli agenti o una delle tante opzioni è ancora aperto.

Per chi sviluppa e per gli osservatori, il segnale da seguire è un utilizzo continuativo e non speculativo, più che il numero di transazioni da titolo di giornale. Se gli agenti IA continueranno a finanziare wallet e a pagare servizi reali, la scommessa di fondo di x402 darà i suoi frutti. Per chi vuole approfondire le stablecoin che regolano questi pagamenti, capire l'infrastruttura sottostante è il punto di partenza più sensato.