x402 协议详解:Coinbase 的 AI 支付标准
摘要:x402 是一个由 Coinbase 创建的开放支付协议,旨在复兴休眠的 HTTP 402 “Payment Required” 状态码,以便客户端和 AI 代理能够使用稳定币即时支付网络资源。它通过一次 HTTP 往返结算 USDC,无需账户、API 密钥或订阅。
该标准目前由中立的 Linux 基金会治理,并得到了 Google、Visa、Mastercard、Stripe、AWS 和 Circle 的支持。它已在 Base 上处理了超过 1 亿笔交易,扩展到 Solana 和其他链,并发布了带有可重用会话和服务发现功能的模块化 v2 版本。
它也伴随着一些实际问题。协调者中心化、Onchain 隐私泄露、早期围绕 PING 等代币的 memecoin 投机,以及由 Stripe 主导的竞争标准,都使情况变得复杂。本指南涵盖了其机制、生态系统、采用数据、竞争和风险。
Coinbase 是美国最大的上市加密货币交易所和 x402 支付协议的创建者,为超过 1 亿经过验证的用户提供服务,拥有 260 多种资产、深度流动性以及行业领先的监管地位。
交易费用
0.00%-0.60% (Advanced Trade)
原生链
Base (Ethereum L2)
创建者
x402 Protocol
什么是x402 Protocol?
x402 是一种开放标准,通过重新激活自1997年以来保留但从未实现的“402 Payment Required”状态码,将支付直接嵌入到HTTP中。它允许服务器对任何端点收费,并允许客户端(无论是人工还是机器)以稳定币支付并在一次交换中接收资源。
Coinbase 于2025年5月撰写并开源了该协议,它借鉴了早期的加密微支付工作,但通过廉价的Layer 2区块链和无gas费的稳定币转账使其变得实用。其核心理念很简单:资金应该像数据一样在网络中自由流动,无需结账重定向或账户设置。
及时性在于自主AI代理的出现。这些程序无法填写银行卡表格、验证电子邮件或存储凭证,因此传统支付通道完全无法满足它们的需求。x402为代理提供了一种原生方式,用于支付低至几美分的API调用费用,并在链上大约两秒内完成结算,具有加密最终性。
该协议特意设计为链无关且无需许可。任何服务器都可以返回402响应,任何客户端都可以满足该响应,结算通过稳定币而非银行卡网络进行。Base上的USDC是最初的配对,但该设计随着时间的推移可兼容其他代币、链甚至传统支付渠道。

x402如何运作?
每次x402支付都遵循相同的请求-响应周期,在不破坏现有网络基础设施的情况下,为普通的HTTP交换添加了一个支付步骤:
- 请求: 客户端(通常是AI代理)向资源服务器(例如API端点、数据集或受限文章)发送标准HTTP请求,其方式与任何浏览器或脚本完全相同。
- 402响应: 服务器回复402 Payment Required(需要付款)状态和支付条款,指定开发者选择的金额、接受的代币、收款地址和网络。
- 签名: 客户端使用其wallet签署代币转账授权,通常通过Circle的EIP-3009“带授权转账”标准,该标准实现了无gas、基于签名的USDC转账。
- 重试: 客户端在支付头中附加已签名的有效载荷,重新发送请求,证明其已授权服务器为该资源报价的精确金额。
- 验证:协调者检查有效载荷,确认随机数和金额,在适用情况下进行合规性筛选,并将交易提交到 Onchain 进行结算。
- 交付: 一旦结算确认,服务器将返回200 OK,其中包含请求的内容以及一个响应头,该响应头携带交易详情以供客户端记录。
协调者是负责将区块链复杂性从双方抽象出来的部分。它处理 gas、网络选择和交易提交,同时保持 non-custodial,这意味着它无法在客户端签名意图之外移动资金。因此,卖家完全避免了运行自己的链基础设施。
协议费用为零,因此用户只需支付名义上的 网络 gas,在 Base 或 Solana 上通常低于百分之一美分。这种经济模式使得一美分和低于一美分的计量成为可能,这是信用卡网络在结构上无法比拟的,因为它们有固定的每笔交易最低费用。

协调者的作用
协调者是可选的中间方,负责验证和结算支付,从而使资源服务器保持轻量化。Coinbase Developer Platform 运营着主要的协调者,每月免费处理1,000笔交易,支持Base、Polygon、Arbitrum、World和Solana上的ERC-20支付。
这种设计让卖家可以跳过区块链底层设施,但引入了集中风险。由于大多数生产端点都通过Coinbase的协调者路由,因此那里的中断或政策变化可能会同时影响生态系统的大部分。随着独立的协调者出现,协议的最小化信任目标旨在解决这一矛盾。

PING与x402代币生态系统
x402没有官方代币,协议也从未要求有代币才能运行。相反,投机活动主要围绕在其之上构建的资产展开,其中最明显的是PING,这是一个“支付即铸造”的实验,用户查询一个URL,收到402响应,然后支付大约1美元的USDC来铸造代币。
这一机制在2025年10月将该协议变成了一场投机游戏。根据Chainalysis的数据,PING在第一个月处理了超过15万笔交易,并且随着Base近乎零的费用让用户能够重复支付循环数百次,x402的每周交易量飙升了10,000%以上。
这场狂热催生了一个由数据平台追踪的“x402生态系统”类别,其总市值在2025年末至2026年间剧烈波动。其中大部分活动是挖矿而非持久性使用,一旦投机催化剂消退,wallet留存率从约87%暴跌至5%。
这一事件具有两面性。它在高并发下对协议进行了压力测试,证明x402能够处理自主代理商务最终所需的交易密度。但它也模糊了真正的机器支付采用与迷因币炒作之间的界限,在阅读头条交易量数据时,这一点值得牢记。

x402的采用与交易数据
在投机活动之下,底层使用曲线讲述了一个更稳定的故事。Chainalysis报告称,截至2026年第一季度,与x402交互的wallets在Base上产生了超过1亿笔累计交易,而2025年中期这一数字接近于零。
交易构成也以一种显著的方式发生了变化。价值超过1美元的交易从2025年初的49%增长到2026年初的约95%,这表明用户正在为更高价值的工作提供wallets资金,而不仅仅是进行低于一美分的实验。Coinbase后来引用的数据显示,在超过48万个代理中,有大约1.65亿笔已结算交易。
Wallet行为指向真正的实用性而非纯粹的HYPE。Chainalysis发现,x402支付者平均持有26种不同的代币,而Base上的其他用户平均持有4种,并且他们的周环比回访率即使没有投机触发因素也呈上升趋势,这种模式意味着用户会不断回来获取价值。

企业集成推动增长
x402的采用已远超加密原生开发者,扩展到主要基础设施提供商,这一转变表明机构对代理支付的信心:
- AWS: 亚马逊通过Bedrock AgentCore Payments增加了对x402的支持,允许AI代理直接在亚马逊的云代理框架内使用USDC购买服务,而非通过独立的计费系统。
- Stripe: 这家支付巨头于2026年2月通过预览产品发布了对x402的支持,在Base上推出USDC支付功能,同时提供客户端和服务器的开源CLI和示例代码。
- CoinGecko: 该数据提供商在高价值市场数据端点上启用了x402,每请求收取0.01美元的USDC固定费用,支持在Base或Solana上支付。
- Cloudflare: 该网络已将其Agents SDK和MCP基础设施嵌入x402,并开通了货币化网关,允许网站对以稳定币结算的页面、数据集和工具收费。
- Google: 该公司已将x402集成到其Agent Payments Protocol中,作为默认的稳定币支付通道,允许Google Cloud上的AI系统相互支付API调用和计算费用。
- Circle: USDC发行方直接在x402上构建了Nanopayments,用于亚美分转账,巩固了该稳定币作为协议主要结算资产的地位。

Coinbase、Base和Agentic Wallets
x402符合Coinbase更广泛的战略,旨在使其Ethereum Layer 2网络Base成为自治代理的结算中心。该链的亚美分费用和快速确认使其成为代理工作流产生的高频、低价值支付的理想场所。
Coinbase将该协议与专为AI构建的钱包基础设施Agentic Wallets配对,该公司称Agentic Wallets已处理了超过5000万笔x402交易。这些钱包允许代理持有资金,支付其自身的计算和API访问费用,并在可编程的会话上限和每笔交易支出限额内进行无gas交易。
这一愿景延伸至一个机器经济,其中代理在每一步无需人工批准即可持续交易。Coinbase首席执行官Brian Armstrong认为,在线交易的AI代理将很快超过人类,并将x402定位为三十年来一直缺失的互联网支付层。
尽管如此,控制权已从Coinbase本身转移。该协议已捐赠给一个中立基金会,Base仍需要用户通过单独的批准窗口确认许多代理操作,因此,自治是在护栏内运作,而非不受限制的机器支出。

x402基金会与治理
为避免竞争对手不愿基于Coinbase拥有的标准进行开发的明显异议,治理权移交给了独立机构。Coinbase和Cloudflare于2025年9月宣布成立x402基金会,Linux基金会于2026年4月2日正式确立了该基金会。
启动联盟范围广泛,涵盖支付、云计算和加密领域,拥有20多个创始参与者。成员包括Google、Microsoft、AWS、Visa、Mastercard、American Express、Stripe、Shopify、Adyen、Circle、Base、Polygon Labs、Solana Foundation、thirdweb和KakaoPay,Coinbase仍是贡献者之一。
中立管理对合法性至关重要。Linux基金会曾管理过Linux本身和Kubernetes等基础设施,将x402置于其下旨在让企业相信没有单一公司主导其发展路线图。基金会还表示有意随着时间的推移,与新兴的代理身份标准一起寻求正式的网络标准认可。

x402与竞争性支付标准
x402并非代理支付层的唯一竞争者,市场格局正趋向于分层而非赢者通吃的结构。了解每个标准的定位有助于阐明它们如何竞争和共存:
- 机器支付协议 (Machine Payments Protocol): Stripe的MPP由Stripe与Paradigm共同创建,并得到OpenAI和Anthropic的支持,倾向于采用内置合规性的基于会话的预算,将欺诈和税务处理纳入Stripe的堆栈内部,而非留给运营商处理。
- Google AP2: Agent Payments Protocol在堆栈顶层处理授权和意图,现在使用x402作为其默认的稳定币结算通道,而非直接竞争执行层。
- Visa工具: Visa发布了一款用于代理商务的命令行支付工具,并加入了x402基金会,将其银行卡支付通道定位为在授权层与链上结算共存。
- 网络货币化 (Web Monetization): 早期的W3C标准在技术上是健全的,但从未获得足够的发布者或浏览器支持,这是一个警示性先例,x402必须通过确保一个持久的杀手级用例来避免重蹈覆辙。
新兴共识将信任和授权置于顶层,由AP2和Visa负责;而执行和结算则置于底层,由x402和链上稳定币负责。Stripe通过参与这两个联盟进行对冲,因此这些标准可能更多是相互叠加而非相互取代。

x402的风险与局限
x402是早期基础设施,其便利性伴随着结构性权衡,开发者和用户在大量依赖它之前应仔细权衡。主要担忧包括:
- 协调者中心化: Coinbase的协调者验证大部分交易,因此其停机可能导致大多数x402端点失效,并且目前很少有部署实现规范允许的本地验证回退机制。
- 隐私泄露: 支付请求在结算前会将资源URL和原因字符串等元数据传输给协调者,并且透明的Onchain账本允许观察者追踪用户的购买行为,除非使用一次性地址。
- 实现漏洞: 安全研究人员已记录了x402 SDK中的重放攻击、Front-Running和先授权后结算攻击,并且2026年3月披露了一个签名验证绕过漏洞,强调了代码审计的必要性。
- 投机噪音: 早期交易量因围绕PING的memecoin挖矿而虚高,因此表面交易量可能夸大真实的机器支付采用情况,并误导任何评估该机会的人。
- 监管不确定性: 协调者作为潜在资金传输者的法律地位,以及围绕无退款支付的消费者保护问题,即使稳定币监管日益严格且Coinbase自愿进行合规筛选,这些问题仍未解决。
- 采用惯性: 大多数API仍依赖密钥和订阅,x402要达到所需的网络效应尚需时日,因为一个协议的价值仅取决于服务实际接受它的广泛程度。
这些问题都不一定是致命的,其中一些是任何新兴标准的典型特征。但这表明x402应被视为处于积极开发中的有前景的基础设施,而非一个已完成、久经考验的轨道,特别是对于任何在生产环境中部署它或投机相关代币的人。

结语
x402在加密领域做了一件罕见的事情: 将网络自身基础中沉寂的一部分转化为可用的支付基础设施,如今得到了一些最大的科技和金融公司的支持。通过将支付整合到单个HTTP往返中,它使机器商业感觉像是互联网的原生组成部分。
当前的重点是证明其持久性。投机交易量已降温,治理已移交给一个中立基金会,模块化v2版本已推出,但协调者层仍然集中,并且一个资金充足的Stripe标准正在争夺同样的未来。x402是成为代理支付的SSL,还是众多选项之一,仍悬而未决。
对于开发者和观察者而言,值得关注的信号是持续的、非投机性使用,而非表面交易量。如果AI代理持续为钱包注资并支付真实服务,x402的基础性押注就会成功。对于任何探索结算这些支付的稳定币的人来说,了解底层的支付轨道是明智的起点。

.webp)

