Cloudflare выдала ИИ-агентам кошелёк и удостоверение личности: как работает агентная торговля

cloudflare.pay — человекочитаемый идентификатор аккаунта и агента. Он может выглядеть, например, как research.example.cloudflare.pay. Такой адрес должен помочь продавцу криптографически проверить, что запрос поступил от агента, действующего от имени известного пользователя . При этом пользователь сможет сохранить псевдонимность, если не захочет раскрывать свою личность продавцу .

На первом этапе Cloudflare открыла только резервирование таких адресов на сайте cloudflare.pay. Пополнение кошелька, конвертация фиатных денег и возможность агентам тратить средства компания планирует запустить позднее в 2026 году . Иными словами, это пока скорее подготовка платёжного профиля, чем полностью работающий кошелёк.

Как агент будет расплачиваться

Архитектура Cloudflare состоит из трёх основных частей: кошельков, платёжных протоколов и идентификации.

Два уровня кошельков

На верхнем уровне находится Account Wallet — основной кошелёк человека или организации. В нём хранятся стейблкоины и задаются общие правила расходов.

Затем владелец может создать для конкретных агентов отдельные Virtual Wallets. Для каждого из них устанавливаются:

• общий лимит расходов;
• список разрешённых продавцов или сервисов;
• максимальная сумма одной транзакции .

Такой подход похож на выдачу сотруднику корпоративной карты с ограниченным бюджетом, но рассчитан на программное обеспечение. Агент не должен иметь возможности потратить больше, чем разрешил владелец .

Платёж через HTTP-запрос

Agents SDK от Cloudflare поддерживает два протокола: x402 и Machine Payments Protocol (MPP) . Оба используют микроплатежи в стейблкоинах поверх HTTP, что позволяет оплачивать отдельные запросы к API, данные или материалы, включая операции стоимостью меньше одного цента .

Механика выглядит так:

1. Агент запрашивает ресурс или вызывает инструмент.
2. Сервер отвечает кодом 402 Payment Required и отправляет платёжное требование: сколько заплатить и куда направить средства.
3. Агент выполняет платёж и повторяет запрос, добавив подтверждение оплаты.
4. Сервер проверяет платёж и предоставляет ресурс .

Код HTTP 402 был предусмотрен стандартом для ситуации «требуется оплата», но долгое время почти не использовался. Протокол x402 превращает его в понятный машинам механизм переговоров об оплате; его появление связывают с Coinbase .

Идентификация и доверие

Одного кошелька недостаточно: продавцу нужно понимать, является ли бот легитимным и действительно ли он уполномочен действовать от имени пользователя. Адрес cloudflare.pay должен дать продавцу проверяемый идентификатор агента и его владельца .

Именно проблема доверия долго мешала агентам покупать товары и услуги напрямую. Обычный интернет-магазин умеет работать с человеком, картой или аккаунтом, но не всегда способен отличить авторизованного помощника от вредоносного бота. Cloudflare пытается объединить в одном слое доказательство полномочий и платёжный инструмент.

Отдельно о стороне продавца

Запуск Cloudflare Wallets стал продолжением Monetization Gateway, представленного в июле 2026 года. Этот сервис позволяет сайтам, API и инструментам MCP взимать с ИИ-агентов плату за доступ .

В результате Cloudflare строит обе стороны будущей экосистемы:

1. Аутентификация — Web Bot Auth, разработанный при участии Cloudflare и партнёров в октябре 2025 года.
2. Сторона продавца — Monetization Gateway, позволяющий ресурсам принимать оплату от агентов, с июля 2026 года .
3. Сторона покупателя — Cloudflare Wallets и cloudflare.pay, представленные в августе 2026 года .

Для Cloudflare это попытка стать не просто сетевой инфраструктурой, через которую проходят запросы, а базовым уровнем идентификации и расчётов в новой модели интернета .

Что такое агентная торговля

Агентная торговля — это модель, в которой ИИ-агент выполняет коммерческие действия от имени человека: ищет товары, сравнивает варианты, обращается к API, получает доступ к данным, согласовывает условия и оформляет покупку. Пользователю не нужно вручную вводить номер карты при каждом отдельном действии .

Принципиальное изменение состоит в том, что покупателем становится не только человек, а программа, способная самостоятельно принимать ограниченные решения. Для такой экономики нужны новые правила: агент должен иметь подтверждаемую личность, понятные полномочия, бюджет и способ совершать небольшие автоматические платежи.

Cloudflare делает ставку на связку «идентичность плюс деньги»: продавец видит, кто направил агента, а агент получает средства, которыми может распоряжаться в установленных рамках .

С кем сотрудничает Cloudflare

Компания развивает эту инфраструктуру вместе с крупными платёжными сетями.

• Visa вместе с Cloudflare разработала Visa Trusted Agent Protocol (TAP). Представленный в октябре 2025 года протокол подписывает идентичность агента в HTTP-заголовках с использованием HTTP Message Signatures, описанных в RFC 9421. Visa считает TAP совместимым и дополняющим ACP и x402 .
• Mastercard в июне 2026 года запустила Agent Pay for Machines. Cloudflare вошла в число более чем 30 партнёров запуска, среди которых также были Adyen, Ant International, BVNK, Checkout.com, Coinbase, OKX, Stripe и Tempo .
• American Express участвовала в исходной кооперации по Web Bot Auth в октябре 2025 года .
• Среди других разработчиков и участников Web Bot Auth — Microsoft, Shopify, Checkout.com, Worldpay и Adyen .

Кто ещё строит рынок

Рынок агентной торговли формируется сразу на нескольких уровнях.

Кошельки и платёжная инфраструктура:

• Coinbase — создатель протокола x402; в феврале 2026 года компания запустила Agentic Wallets для хранения и расходования USDC агентами .
• Stripe — интегрировала x402 для агентных платежей в USDC и вместе с OpenAI разработала Agentic Commerce Protocol (ACP) .
• PayPal — развивает собственную программу агентной торговли в 2026 году .
• Skyfire — инфраструктурный стартап, специализирующийся на микроплатежах между агентами и сервисами через x402; совокупное финансирование оценивается примерно в 15 млн долларов .
• Halliday — занимается эскроу для агентов и многоэтапными расчётами на базе x402; совокупное финансирование оценивается примерно в 10 млн долларов .
• Nekuda — разрабатывает SDK защищённого кошелька для агентов .
• Basis Theory — предлагает совместимое с требованиями PCI хранилище для агентных платежей .

Протоколы и стандарты:

• ACP от OpenAI и Stripe — протокол диалога между агентом и продавцом при оформлении заказа .
• UCP от Google и Shopify — универсальный протокол оформления покупки .
• AP2 от Google и платёжных сетей — протокол агентных платежей .
• MCP от Anthropic — стандарт доступа моделей к инструментам .
• A2A от Google — протокол взаимодействия агентов между собой .

На пользовательском уровне интерфейсы для агентных покупок развивают ChatGPT, Google AI Mode, Perplexity, Microsoft Copilot, Meta AI и Amazon Rufus .

Таким образом, Cloudflare Wallets — лишь один элемент быстро формирующегося стека. Чтобы агент действительно мог купить услугу, нужны одновременно интерфейс, протокол общения, подтверждение полномочий, платёжная сеть и система ограничений. Cloudflare пытается объединить несколько таких уровней, но на момент объявления полноценные расходы через кошельки ещё не были доступны.