Cloudflare ger AI-agenter plånbok och ID – så fungerar agenthandel

• Cloudflare Wallets – programmerbara plånböcker för stablecoin-betalningar, i första hand baserade på USDC, för AI-agenter som körs på Cloudflares nätverk .
• cloudflare.pay – ett läsbart identitetssystem där ett Cloudflare-konto får ett unikt handtag, exempelvis research.example.cloudflare.pay. Handtaget ska göra det möjligt för en mottagande tjänst att kryptografiskt kontrollera att agenten agerar på uppdrag av en känd användare .
• Reservationer av handtag – öppnade den 4 augusti på cloudflare.pay. Finansiering av plånboken, växling från traditionella valutor och möjligheten för agenter att faktiskt spendera pengar ska komma senare under 2026 .

Lanseringen på köpsidan följer Cloudflares Monetization Gateway, som presenterades i juli 2026. Den gör det möjligt för webbplatser, API:er och MCP-verktyg att ta betalt av AI-agenter för åtkomst . Tillsammans ger tjänsterna Cloudflare både en sälj- och en köpsida för agentbetalningar .

Så fungerar plånboken

En huvudplånbok och flera begränsade agentplånböcker

Den föreslagna modellen har två nivåer. Account Wallet ägs av en människa eller organisation och fungerar som huvudplånbok. Där lagras stablecoins och de övergripande reglerna för hur pengarna får användas.

Därifrån kan användaren skapa Virtual Wallets för enskilda AI-agenter. Varje sådan plånbok kan få:

• en total utgiftsgräns,
• en lista över godkända handlare,
• ett högsta belopp per transaktion.

En agent ska alltså inte kunna spendera mer än vad ägaren har tillåtit . Det kan exempelvis innebära att en researchagent får köpa enstaka API-anrop, men inte handla fritt på hela internet.

Betalning direkt i HTTP-trafiken

Cloudflares Agents SDK stöder protokollen x402 och Machine Payments Protocol (MPP) . Båda är utformade för små stablecoin-betalningar mellan maskiner, exempelvis när en agent hämtar data, anropar ett API eller använder ett digitalt verktyg.

Flödet bygger på HTTP-statuskoden 402 Payment Required, som länge har funnits i webbstandarden men sällan använts i praktiken:

1. Agenten begär en resurs eller anropar ett verktyg.
2. Servern svarar med 402 och beskriver betalningskravet – vad som ska betalas, hur mycket och vart.
3. Agenten genomför betalningen och skickar begäran igen med ett betalningsbevis.
4. Servern verifierar betalningen och lämnar ut resursen .

På så sätt kan även mycket små betalningar kopplas direkt till ett API-anrop eller en innehållsförfrågan, i stället för att varje köp måste gå genom en traditionell kassa.

Ett ID för att lösa förtroendeproblemet

Betalning är bara ena halvan av problemet. En tjänst behöver också veta vem som står bakom en agent och om agenten verkligen har rätt att göra ett köp.

Med cloudflare.pay ska handlaren kunna se agentens handtag och kontrollera att den är auktoriserad. Det adresserar frågan: Är det här en legitim agent eller bara en okänd bot?

Användaren ska samtidigt kunna välja att vara pseudonym. Identiteten behöver alltså inte automatiskt avslöja personens namn för den mottagande tjänsten .

Den större förändringen: när AI börjar handla

I dagens e-handel klickar en människa på köpknappen, fyller i betalningsuppgifter och bekräftar ordern. I agenthandeln kan en AI-agent i stället få ett mål – till exempel att hitta ett dataset, jämföra flera tjänster eller köpa tillgång till ett API – och sedan själv utföra de nödvändiga stegen .

Cloudflare försöker positionera sig som infrastrukturen under denna ekonomi: identitet för att svara på vem agenten är och betalningar för att svara på hur den får betala . Företagets utveckling under det senaste året kan sammanfattas så här:

1. Autentisering: Web Bot Auth, utvecklat tillsammans med bland andra Visa, Mastercard, American Express, Microsoft, Shopify, Checkout.com, Worldpay och Adyen, presenterades i oktober 2025 .
2. Säljarsidan: Monetization Gateway, presenterad i juli 2026, gör det möjligt för webbplatser och tjänster att ta betalt av agenter .
3. Köpsidan: Cloudflare Wallets och cloudflare.pay, presenterade i augusti 2026, ska ge agenter plånbok och identitet .

Cloudflares samarbeten med betalbranschen

Cloudflare bygger inte hela systemet på egen hand. Företaget samarbetar med flera av de etablerade betalningsnätverken:

• Visa: Cloudflare och Visa har utvecklat Visa Trusted Agent Protocol (TAP). Protokollet använder HTTP Message Signatures enligt RFC 9421 för att signera agentens identitet i HTTP-förfrågningar. Visa beskriver TAP som ett komplement till ACP och x402 .
• Mastercard: Mastercard lanserade Agent Pay for Machines i juni 2026. Cloudflare var en av fler än 30 lanseringspartner, tillsammans med bland andra Adyen, Checkout.com, Coinbase, OKX, Stripe och Tempo .
• American Express: Ingick i det ursprungliga samarbetet kring Web Bot Auth från oktober 2025 .
• Övriga Web Bot Auth-utvecklare: Microsoft, Shopify, Checkout.com, Worldpay och Adyen har också deltagit .

Konkurrensen hårdnar

Agenthandel är inte en enda produkt eller standard, utan ett helt ekosystem med plånböcker, betalningsprotokoll, identitetslösningar och AI-tjänster.

Plånböcker och betalningsinfrastruktur

• Coinbase har tagit fram x402 och lanserade Agentic Wallets i februari 2026 för agenter som ska kunna hålla och spendera USDC .
• Stripe har integrerat x402 för agentbetalningar i USDC och utvecklat Agentic Commerce Protocol (ACP) tillsammans med OpenAI .
• PayPal lanserade ett eget program för agenthandel under 2026 .
• Skyfire fokuserar på x402-infrastruktur och mikrobetalningar mellan agenter och tjänster. Bolaget har enligt tillgängliga uppgifter tagit in omkring 15 miljoner dollar .
• Halliday arbetar med escrow-lösningar och flerledade avräkningar för x402. Bolaget har tagit in omkring 10 miljoner dollar .
• Nekuda utvecklar ett SDK för säkra agentplånböcker .
• Basis Theory erbjuder ett PCI-kompatibelt datavalv för agentbetalningar .

Protokoll och standarder

Flera konkurrerande eller kompletterande standarder försöker definiera hur agenter, handlare och tjänster ska kommunicera:

• ACP från OpenAI och Stripe – ett protokoll för dialogen mellan agent och handlare i samband med checkout .
• UCP från Google och Shopify – ett universellt protokoll för checkout .
• AP2 från Google och betalningsnätverk – ett protokoll för agentbetalningar .
• MCP från Anthropic – ett protokoll för hur AI-modeller får tillgång till verktyg och kontext .
• A2A från Google – kommunikation mellan AI-agenter .

Vid sidan av infrastrukturen utvecklar ChatGPT, Google AI Mode, Perplexity, Microsoft Copilot, Meta AI och Amazon Rufus gränssnitt där användare kan be AI att söka och handla .

Vad som återstår

Cloudflares besked innebär ännu inte att AI-agenter omedelbart kan börja köpa fritt. Den första konkreta funktionen är reservationen av ett identitetshandtag. Finansiering, så kallade on-ramps och verkliga agentutgifter är planerade till senare under året .

Men riktningen är tydlig: nästa steg i e-handeln kan bli att människor inte längre genomför varje köp själva. I stället ger de en agent ett uppdrag, en identitet och en budget – och låter infrastrukturen avgöra om transaktionen är tillåten.