什么是 x402 协议？
x402 是一个通过重新激活自 1997 年起被保留但从未实现的“402 Payment Required”状态码，将支付直接嵌入 HTTP 的开放标准。它允许服务器对任何端点收费，并允许无论是人类还是机器的客户端使用稳定币进行支付，并在一次交互中接收资源。
Coinbase 于 2025 年 5 月撰写并开源了该协议，借鉴了早期加密微支付的研究成果，但通过廉价的 Layer 2 区块链和免 gas 费的稳定币转账使其变得切实可行。核心理念很简单：资金应像数据在网络中一样自由流动，无需结账重定向或账户设置。
使其恰逢其时的是自主 AI agents 的出现。这些程序无法填写表单、验证电子邮件或存储凭证，因此传统通道完全无法满足它们的需求。x402 为 agents 提供了一种原生方式，只需支付一美分的一小部分即可调用 API，并在大约两秒钟内在链上完成具密码学最终性的结算。
该协议刻意保持了链无关性且无需许可。任何服务器都可以返回 402 响应，任何客户端都可以满足它，并且结算通过稳定币而非卡片网络进行。Base 上的 USDC 是最初的搭配，但该设计随着时间的推移可适应其他代币、链甚至传统的支付通道。
x402 是如何工作的？
每笔 x402 支付都遵循相同的请求-响应周期，在普通的 HTTP 交互中添加一个支付步骤，而不会破坏现有的网络基础设施：
- 请求： 客户端（通常是 AI agents）向资源服务器（如 API 端点、数据集或付费文章）发送标准的 HTTP 请求，正如任何浏览器或脚本所做的那样。
- 402 响应： 服务器回复 402 Payment Required 状态和支付条款，指明开发人员选择的金额、接受的代币、收款人地址和网络。
- 签名： 客户端使用其 wallet 签署代币转账授权，通常通过 Circle 的 EIP-3009 “Transfer With Authorization”标准，该标准支持免 gas 费、基于签名的 USDC 转账。
- 重试： 客户端在支付标头中附加签名的有效负载重新发送请求，证明其已授权服务器为该资源报价的确切金额。
- 验证： 验证者检查有效负载、确认 nonce 和金额、在适用的情况下进行合规性筛查，并在链上提交交易进行结算。
- 交付： 一旦结算确认，服务器就会返回 200 OK 以及请求的内容，并带有一个包含用于客户端记录的交易详情的响应标头。
中介组件是消除买卖双方区块链复杂性的关键所在。它负责处理 gas、网络选择和交易提交，同时保持 non-custodial 属性，这意味着它无法将资金转移到客户端已签名意图之外的地方。因此，卖家完全无需运行自己的链上基础设施。
协议费用为零，因此用户只需支付名义上的网络 gas，在 Base 或 Solana 上通常不到一美分的百分之一。这种经济模式使得单美分和低于一美分的计费变得可行，这是卡片网络由于其固定的每笔交易最低限额在结构上无法比拟的。
中介机构的角色
中介机构是可选的中间人，负责验证和结算支付，从而保持资源服务器的轻量化。Coinbase Developer Platform 运营着最具统治力的中介机构，在 Base、Polygon、Arbitrum、World 和 Solana 上处理 ERC-20 支付，每月提供 1,000 笔交易的免费额度。
这种设计让卖家无需接触区块链底层架构，但也带来了集中度风险。由于大多数生产端点都通过 Coinbase 的中介机构进行路由，那里的故障或政策变动可能会同时导致生态系统的大部分陷入瘫痪，随着独立中介机构的出现，该协议旨在解决这种对信任度要求极高的紧张关系。
PING 与 x402 代币生态系统
x402 没有官方代币，该协议在运行中也从未要求必须有代币。投机活动反而聚集在在其之上构建的资产周围，其中最引人注目的是 PING，这是一个“付费铸造”（pay-to-mint）实验，用户查询某个 URL，收到 402 响应，然后支付大约 1 美元的 USDC 来铸造代币。
这种机制在 2025 年 10 月将该协议变成了一场投机游戏。根据 Chainalysis 的数据，PING 在上线第一个月处理了超过 15 万笔交易，由于 Base 的零头 gas 费允许用户重复支付循环数百次，每周的 x402 交易量飙升了 10,000% 以上。
这股狂热推高了由数据平台追踪的“x402 生态系统”类别，其合并市值在 2025 年底到 2026 年期间剧烈波动。其中大部分活动都是流动性挖矿，而非持久的使用，一旦投机催化剂消退，钱包留存率便从约 87% 骤降至 5%。
这段插曲产生了双重影响。它在高并发下对协议进行了压力测试，证明了 x402 能够应对未来自主代理商业所要求的交易密度。但它也模糊了真实机器支付采用与土狗币炒作（memecoin churn）之间的界限，在阅读头条交易量数据时，这一区别值得牢记。
x402 的采用率与交易数据
在投机现象之下，潜在的使用曲线讲述了一个更稳定的故事。Chainalysis 报告称，截至 2026 年第一季度末，与 x402 交互的钱包在 Base 上产生了超过 1 亿笔累计交易，而 2025 年中期时几乎为零。
代币组成的结构也发生了意义深远的变化。单笔金额超过 1 美元的交易占转移价值的比例从 2025 年初的 49% 增长到 2026 年初的约 95%，这表明用户正在为更高价值的工作为钱包充值，而不仅仅是进行低于一美分的实验。Coinbase 随后援引的数据显示，在 48 万多个代理中，已结算交易量约为 1.65 亿笔。
钱包的行为表明其实际效用而非纯粹炒作。Chainalysis 发现，x402 支付者平均持有 26 种不同的代币，而 Base 上其他用户的平均持有量为 4 种，并且即使在没有投机催化剂的情况下，他们的周环比回访率也呈上升趋势，这种模式意味着用户不断回访是为了获取价值。
推动增长的企业级集成
加密货币的采用已远远超出了加密原生构建者的范畴，扩展到了各大基础设施提供商，这一转变表明机构对 agentic payments 的信心：
- AWS：亚马逊通过 Bedrock AgentCore Payments 增加了对 x402 的支持，让 AI agents 能够直接在亚马逊的云 agent 框架内（而非通过单独的计费系统）用 USDC 购买服务。
- Stripe：这家支付巨头于 2026 年 2 月通过预览版产品推出了 x402 支持，率先在 Base 上支持 USDC，并附带用于客户端和服务器的开源 CLI 以及示例代码。
- CoinGecko：该数据提供商在各个高价值市场数据端点上激活了 x402，每请求按固定 0.01 美元的 USDC 收费，并接受在 Base 或 Solana 上付款。
- Cloudflare：该网络将 x402 嵌入其 Agents SDK 和 MCP 基础设施中，并开放了一个变现网关，允许网站对以稳定币结算的页面、数据集和工具进行收费。
- Google：该公司将 x402 集成到其 Agent Payments Protocol 中，作为默认的稳定币通道，让 Google Cloud 上的 AI 系统能够互相支付 API 调用和计算费用。
- Circle：USDC 发行商直接在 x402 上构建了 Nanopayments，用于微额（sub-cent）转账，从而巩固了稳定币作为该协议主要结算资产的作用。
Coinbase、Base 和 Agentic 钱包
x402 契合了 Coinbase 的更广泛战略，即让其以太坊 Layer 2（即 Base）成为自主 AI 代理（autonomous agents）的结算大本营。该链的超低手续费（sub-cent fees）和快速确认使其成为由代理工作流生成的高频、低价值支付的天然场所。
Coinbase 将该协议与专为 AI 量身打造的钱包基础设施 Agentic 钱包进行配对，该公司表示该钱包已处理超过 5000 万笔 x402 交易。这些钱包让代理能够持有资金、支付自己的计算和 API 访问费用，并在可编程的会话上限和每笔交易支出限制内进行免 gas 的交易。
这一愿景延伸至一个机器经济，其中代理无需人工在每一步进行批准即可持续进行交易。Coinbase 首席执行官 Brian Armstrong 曾辩称，不久之后在线交易的 AI 代理数量将超过人类，他将 x402 构想为缺失了三十年的互联网支付层。
话虽如此，控制权已经从 Coinbase 自身转移。该协议被捐赠给了一个中立基金会，而且 Base 仍然需要用户通过单独的批准窗口来确认许多代理操作，因此自主性是在护栏之内运作，而不是无限制的机器支出。
x402 基金会与治理
为了避免竞争对手不会在 Coinbase 拥有的标准上进行构建这一显而易见的反对意见，治理权已转移到一个独立的机构。Coinbase 和 Cloudflare 于 2025 年 9 月宣布成立 x402 基金会，而 Linux 基金会则于 2026 年 4 月 2 日对其进行了正式确认。
发起联盟规模空前宏大，横跨支付、云服务和加密货币领域，拥有 20 多个创始参与者。成员名单包括 Google、Microsoft、AWS、Visa、Mastercard、American Express、Stripe、Shopify、Adyen、Circle、Base、Polygon Labs、Solana Foundation、thirdweb 和 KakaoPay，而 Coinbase 仍然作为贡献者参与其中。
中立的管理对于合法性至关重要。Linux 基金会曾指导过诸如 Linux 本身和 Kubernetes 等基础架构，将 x402 容纳其中旨在向企业保证，没有任何单一公司在掌控其发展路线图。该基金会还表示有意随着时间的推移，在寻求正式的网络标准认可的同时，跟进新兴的代理身份标准。
x402 与竞争支付标准的对比
x402 并不是代理支付层的唯一竞争者，整个行业格局正趋向于分层结构，而非赢者通吃。了解每个标准所处的位置有助于厘清它们如何竞争并共存：
- 机器支付协议：Stripe 的 MPP 与 Paradigm 共同创建，并得到了 OpenAI 和 Anthropic 的支持，它倾向于采用内置合规性的基于会话的预算，将欺诈和税务处理吸纳到 Stripe 的技术栈内部，而不是将其留给运营商。
- Google AP2：代理支付协议在技术栈顶层处理授权和意图，现在使用 x402 作为其默认的稳定币结算轨道，而不是直接竞争执行。
- Visa 工具：Visa 发布了一个用于代理商业的命令行支付工具并加入了 x402 Foundation，使其卡片轨道能够在授权层与链上结算共存。
- Web 变现：早期的 W3C 标准技术上很健全，但从未赢得足够的发布者或浏览器支持，这是一个 x402 必须通过确保持久的核心用例来避免的警示性先例。
新兴共识将信任和授权置于顶层（由 AP2 和 Visa 负责），将执行和结算置于底层（由 x402 和链上稳定币负责）。Stripe 通过参与这两个财团来进行对冲，因此这些标准可能会更多地进行分层协作，而不是相互替代。
x402 的风险与局限性
x402 属于早期基础设施，其便利性伴随着结构权衡，构建者和用户在严重依赖它之前应仔细权衡。主要担忧包括：
- 验证者中心化：Coinbase 的验证者验证了绝大多数交易，因此其停机可能会使大多数 x402 端点瘫痪，并且很少有部署实现规范允许的本地验证后备方案。
- 隐私泄漏：支付请求在结算前会向验证者携带元数据（例如资源 URL 和原因字符串），并且透明的链上账本允许观察者绘制用户的购买图谱，除非采用单次使用地址。
- 实现漏洞：安全研究人员在 x402 SDK 中记录了重放、Front-Running 和结算前授权攻击，并在 2026 年 3 月披露了一个签名验证绕过漏洞，这凸显了对经过审计的代码的需求。
- 投机噪音：早期交易量因围绕 PING 的 meme 币刷量而虚高，因此头条交易量可能会夸大真正的机器支付采用情况，并误导任何评估该机会的人。
- 监管不确定性：即使稳定币监管收紧且 Coinbase 自愿开展合规筛选，验证者作为潜在货币传输者的法律地位，以及围绕无退款支付的消费者保护问题仍未解决。
- 采用惯性：大多数 API 仍然依赖于密钥和订阅，达到 x402 所需的网络效应需要时间，因为协议的价值仅随服务实际接受的广泛程度而扩展。
这些问题都不是致命的，其中几个也是任何新兴标准所共有的。但它们意味着，x402 应被视为处于积极开发中的有前景的基础设施，而不是一个成熟、历经考验的通道，特别是对于任何将其部署到生产环境或对相关代币进行投机的人来说。
最后总结
x402 在加密货币领域做成了一件罕见的事：它接管了网页自身基础中沉睡的部分，并将其变成了许多顶尖科技和金融公司现在都在支持的运作中支付基础设施。通过将支付压缩为单个 HTTP 往返，它让机器商业感受到了原生于互联网的体验。
当前阶段的主题是证明其持久性。投机交易量已经冷却，治理已移交给一个中立的基金会，模块化的 v2 也已推出，但推进器层依然集中，一个资金充足的 Stripe 标准正在争夺同一未来。x402 最终会成为代理支付的 SSL 还是成为众多选项中的一个，目前仍未定论。
对于开发者和观察者而言，需要关注的信号是持续的、非投机的使用量，而不是头条交易量。如果 AI 代理持续为钱包注入资金并为真实服务付费，x402 的基础押注就会得到回报。对于任何探索用于结算这些支付的稳定币的人来说，了解底层的通道是明智的起点。
