Cloudflare antoi tekoälyagenteille lompakon ja henkilöllisyyden

Cloudflaren ratkaisu koostuu kolmesta toisiaan täydentävästä osasta:

• Cloudflare Wallets on ohjelmoitava, USDC-stablecoiniin perustuva lompakkojärjestelmä Cloudflaren verkossa toimiville agenteille .
• cloudflare.pay antaa Cloudflare-tilille yksilöllisen, ihmisille luettavan tunnisteen. Esimerkki voisi olla research.example.cloudflare.pay .
• Kulutusrajat määrittävät, kuinka paljon agentti voi käyttää, missä palveluissa se voi asioida ja mikä on yhden maksun enimmäissumma .

Näin Cloudflaren lompakkomalli toimii

Järjestelmässä on kaksi lompakkotasoa.

Account Wallet kuuluu ihmiselle tai organisaatiolle. Se säilyttää varat ja toimii kokonaisuuden hallintakerroksena. Käyttäjä voi luoda sen pohjalta yksittäisille tekoälyagenteille Virtual Wallet -lompakoita.

Virtual Wallet -lompakolle voi asettaa esimerkiksi:

• kokonaiskulutusrajan
• listan sallituista kauppiaista tai palveluista
• tapahtumakohtaisen enimmäissumman.

Näin tutkimusagentille voisi antaa luvan ostaa tietoaineistoja tai API-kutsuja, mutta estää sitä käyttämästä varoja muissa palveluissa. Agentti ei voi käyttää enemmän kuin sen omistaja on sääntöjen avulla sallinut .

Maksaminen tapahtuu HTTP-pyynnön yhteydessä

Cloudflaren Agents SDK tukee x402-protokollaa ja Machine Payments Protocol (MPP) -protokollaa . Molemmat hyödyntävät stablecoin-mikromaksuja HTTP-yhteyksien yhteydessä. Tällöin yksittäinen API-kutsu, datanouto tai sisältöpyyntö voidaan hinnoitella hyvin pienellä summalla .

Perusprosessi etenee näin:

1. Agentti pyytää palvelimelta resurssia tai työkalun käyttöä.
2. Palvelin vastaa HTTP:n 402 Payment Required -tilakoodilla ja kertoo maksupyynnön: mitä pitää maksaa, kuinka paljon ja minne.
3. Agentti suorittaa maksun ja lähettää pyynnön uudelleen maksutodisteen kanssa.
4. Palvelin tarkistaa maksun ja toimittaa pyydetyn resurssin .

HTTP 402 on ollut standardissa pitkään, mutta x402 tekee siitä käytännöllisen koneiden välisen maksukehyksen. Maksu ei enää välttämättä tarkoita lomaketta, korttinumeroa ja ihmisen tekemää vahvistusta, vaan sen voi liittää suoraan ohjelmistojen väliseen pyyntöön.

Tunniste ratkaisee toisen suuren ongelman

Pelkkä maksaminen ei riitä, jos palveluntarjoaja ei tiedä, kuka agentin takana on tai onko sillä lupa toimia käyttäjän puolesta. Cloudflaren mukaan cloudflare.pay antaa kauppiaalle tavan tarkistaa agentin valtuutus ja yhdistää sen tunnettuun tiliin .

Käyttäjä voi myös halutessaan säilyttää pseudonyymiytensä . Tällöin palvelu voi tarkistaa, että agentti on asianmukaisesti valtuutettu, vaikka käyttäjän henkilöllisyyttä ei paljasteta.

Cloudflare rakentaa sekä ostajan että myyjän puolta

Wallets-julkistus liittyy Cloudflaren laajempaan agenttikaupan kokonaisuuteen. Yhtiö esitteli heinäkuussa 2026 Monetization Gatewayn, jonka avulla verkkosivustot, API-rajapinnat ja MCP-työkalut voivat veloittaa tekoälyagenteilta pääsystä palveluihin .

Nyt Cloudflare lisää kokonaisuuteen maksavan osapuolen eli agentin lompakon. Yhtiön rakentama polku on edennyt karkeasti näin:

1. Todennus: Web Bot Auth -yhteistyö lokakuussa 2025.
2. Myyntipuoli: Monetization Gateway heinäkuussa 2026.
3. Ostopuoli: Cloudflare Wallets ja cloudflare.pay elokuussa 2026 .

Cloudflare pyrkii siten asemoitumaan infrastruktuuriksi, joka tunnistaa agentin, tarkistaa sen valtuutuksen ja mahdollistaa maksun.

Mitä agenttikauppa tarkoittaa?

Agenttikaupalla tarkoitetaan verkkokaupan ja verkkopalveluiden mallia, jossa tekoälyagentti etsii, vertailee, neuvottelee ja ostaa ihmisen puolesta. Tällainen agentti voi olla esimerkiksi tutkimusavustaja, ostosavustaja tai ohjelmointiin tarkoitettu työkalu.

Käyttäjän näkökulmasta muutos voisi tarkoittaa sitä, että hän antaa agentille tehtävän ja budjetin. Agentti hankkii tarvitsemansa API-kutsut, datan tai muun digitaalisen palvelun itsenäisesti. Käyttäjä ei kuitenkaan luovuta sille rajatonta pääsyä maksuvälineeseensä, vaan määrittää säännöt etukäteen.

Tämä tekee valvonnasta keskeisen kysymyksen. Agentin pitää pystyä toimimaan nopeasti, mutta sen käyttöoikeudet, budjetti, kauppiaslista ja identiteetti on voitava tarkistaa ennen tapahtumaa.

Visa, Mastercard ja muut maksualan kumppanit

Cloudflare ei rakenna tätä markkinaa yksin, vaan tekee yhteistyötä perinteisten maksualan toimijoiden kanssa.

• Visa: Cloudflare ja Visa kehittivät Visa Trusted Agent Protocolin (TAP), joka allekirjoittaa agentin identiteetin HTTP-pyyntöjen otsakkeisiin. Visa julkisti protokollan lokakuussa 2025 ja asemoi sen ACP:n ja x402:n rinnalle .
• Mastercard: Mastercard toi kesäkuussa 2026 markkinoille Agent Pay for Machines -ratkaisun. Cloudflare kuului yli 30 julkistettuun kumppaniin yhdessä muun muassa Adyenin, Checkout.comin, Coinbasen, OKX:n, Stripen ja Tempon kanssa .
• American Express: Yhtiö osallistui lokakuussa 2025 käynnistettyyn Web Bot Auth -yhteistyöhön .
• Muut Web Bot Auth -kehittäjät: mukana ovat olleet myös Microsoft, Shopify, Checkout.com, Worldpay ja Adyen .

Kilpailijoita riittää usealla kerroksella

Agenttikauppa ei ole yksi tuote tai yksi standardi, vaan usean teknologiatason kokonaisuus.

Lompakot ja maksujärjestelmät

• Coinbase kehitti x402-protokollan ja julkaisi helmikuussa 2026 Agentic Wallets -ratkaisun, jonka avulla agentit voivat säilyttää ja käyttää USDC:tä .
• Stripe on integroinut x402:n USDC-maksuihin ja kehittänyt OpenAI:n kanssa Agentic Commerce Protocolia eli ACP:tä .
• PayPal on tuonut markkinoille oman agenttikaupan ohjelmansa vuonna 2026 .
• Skyfire keskittyy x402-infrastruktuuriin ja agenttien sekä palveluiden välisiin mikromaksuihin. Yhtiö on kerännyt noin 15 miljoonaa dollaria .
• Halliday rakentaa x402-pohjaista agenttien escrow- ja monivaiheista maksujen selvitysinfrastruktuuria. Sen ilmoitettu yhteenlaskettu rahoitus on noin 10 miljoonaa dollaria .
• Nekuda tarjoaa suojattua Agent Wallet SDK:ta .
• Basis Theory rakentaa PCI-vaatimusten mukaisesti toteutettua säilytysratkaisua agenttimaksuille .

Protokollat ja standardit

• ACP (OpenAI ja Stripe): agentin ja kauppiaan välinen keskustelupohjainen maksuprosessi .
• UCP (Google ja Shopify): yleiskäyttöinen kassaprotokolla .
• AP2 (Google ja maks verkostot): agenttien maksuprotokolla .
• MCP (Anthropic): Model Context Protocol työkalujen käyttöä varten .
• A2A (Google): agenttien välistä viestintää varten .

Kuluttajille näkyvät tekoälyalustat

Agenttikaupan käyttöliittymiä rakentavat muun muassa ChatGPT, Google AI Mode, Perplexity, Microsoft Copilot, Meta AI ja Amazon Rufus . Näissä palveluissa käyttäjä voi aloittaa haun tai ostotehtävän, jonka toteuttamisesta agentti vastaa taustalla.

Cloudflaren julkistus kertoo ennen kaikkea siitä, että tekoälyagenttien maksaminen on siirtymässä kokeilusta infrastruktuurikilpailuun. Se, mikä lopulta ratkaisee, ei ole vain agentin kyky tehdä ostos, vaan myös se, voidaanko sen identiteetti, valtuudet ja budjetti todentaa luotettavasti jokaisessa tapahtumassa.