HTTP 402沉睡了三十年，Coinbase把它做成了AI代理的付款协议

HTTP 402「Payment Required」这个状态码，1990年代就写进了互联网标准，三十多年没人真正部署过。原因不复杂：信用卡收不了1美分。Visa不可能为了一篇0.1美元的文章跑一趟清算，手续费比交易额还贵。于是互联网绕开了这个状态码，用广告和订阅填上了窟窿。

Coinbase开发者平台负责人Nemil Dalal和团队最近做了一个叫x402的开放协议，把这个状态码重新激活。AI代理访问一个API，服务器返回402，告诉它「先付10美分」，代理用加密钱包签一笔USDC交易，带着付款凭证重新请求，服务器验证后执行任务，再把交易提交上链。整个过程几秒钟，链上费用不到一美分。

Nemil在2025年6月底上了Cognitive Revolution播客，和主持人Nathan Labenz聊了这套系统的完整逻辑：稳定币怎么运转、区块链手续费怎么从100美元降到1美分、AI代理为什么需要自己的钱包、以及当AI代理不看广告时，互联网的商业模式会变成什么。

稳定币是这套系统的燃料

在聊x402之前得先讲稳定币，它是整套系统的燃料。Nemil之前在Coinbase负责USDC，那时候市值才几千万美元，他参与把它做到了十亿级别。

稳定币市场规模从零增长到今天的约2500亿美元，用了大约十年。USDC的发行机制是1:1储备：用户给发行方10美元，发行方把美元存进银行账户或买短期国债，然后在链上铸造10个USDC给用户。用户想换回美元时，发行方销毁USDC、退回法币。

这里有一个跟比特币完全相反的设计：比特币不需要信任任何中心机构，稳定币恰恰要求你信任发行方。Circle和Coinbase靠定期发布透明度报告来说明储备金放在哪里，美国国会也在推进稳定币立法，给这套信任机制加法律背书。Nemil说得很直接，稳定币有发行方风险，这是它跟比特币的本质区别。

收益模式是理解整个生态的钥匙。2500亿美元储备金放在短期国债里，年化收益大约4%到4.5%，一年就是一百多亿美元的收入。Nemil的原话是：稳定币发行本身就是一门很好的生意，不需要靠风险投资补贴来获客。对比Uber当年烧钱换增长，这块业务的利润率健康得多。Coinbase给用户提供的USDC存款收益，本质上是这个利差的一部分。用户把USDC放在交易所钱包里能拿到一些利息，放在自己的链上钱包里就没有，利差归发行方。

这个「资金在谁手里谁拿收益」的结构值得留意。Nathan在节目里追问，这是不是早期补贴阶段？Nemil否认了，说这已经是十亿美元级别的生意。银行的商业模式也是吃利差，只是稳定币把这套逻辑搬到了链上，成本结构更低。

手续费从100美元降到1美分

Nathan问了一个AI听众也会关心的问题：为什么区块链转账费用能从2017年的2到5美元、后来飙到100到200美元，再降到现在的一两美分？

Nemil给了两个原因。第一是Layer 2扩容：2017年所有交易都直接写在以太坊主链上，现在大量交易在Layer 2处理，定期把汇总结果写回主链，存储和计算压力小得多。Base现在的吞吐量接近每秒1000笔交易，结算时间不到500毫秒，单笔费用一到两美分。第二是设计取舍：比特币坚持去中心化，让尽可能多的人运行节点；如果允许节点跑在AWS上，容量自然上去。不同链走了不同的路。

Nemil把这个过程类比成带宽的摩尔定律。比特币2009年上线，十六年时间足够优化基础设施。他早年在银行工作过，顺带说了一句，传统金融的很多系统还是1950到1970年代的技术栈，让银行换系统非常难。互联网早就做到的事，金融还没做到。

x402怎么跑完一个闭环

Nathan说自己是加密小白，Nemil给了一个端到端的例子。

一个AI代理需要更多推理能力，向某个推理API发请求。服务器返回402，附带几个信息：这次推理收5美元，在Base链上付，收款地址是某某。代理打开自己的加密钱包（可以用Coinbase的AgentKit配置），签一笔5美元的USDC交易。签名不等于广播，代理只需要把签名后的交易作为payload附在重发的请求里。

推理服务商收到请求，先检查交易格式对不对、钱够不够，然后开始干活。等推理跑完，它再决定要不要提交这笔链上交易。如果实际用量少于5美元，可以退差额，或者把余额留作预付额度。如果不够，返回一个「再补5美元」的响应。

核心流程是：买方签名但不广播，卖方验证后先干活，活干完再真正结算。跟信用卡预授权有点像，但速度快得多，成本也低得多。Nathan追问中间件是不是真的只要一行代码，Nemil说是，Node.js中间件加在现有API前面就行。但光有标准不够，Coinbase开发者平台还提供托管服务：帮商户生成钱包、自动把收到的USDC换成美元打进银行账户。

这个流程里有个细节值得注意：AI代理签名后不广播，意味着付款承诺和实际结算之间有时间差。服务商承担了「代理会不会跑单」的风险，但代价是它能先确认钱在不在，再决定做不做。这个设计把信任成本压到了最低。

AI代理不看广告，谁付钱

Nathan问了一个微支付喊了这么多年为什么没做起来的问题。

Nemil给了三个原因。第一，早期加密世界没有稳定币，价格波动太大，没法定价。第二，手续费太高，2017年一笔转账2到5美元，后来涨到100美元以上，一笔1美分的交易根本不可能。第三，钱包和地址的可用性太差，普通用户搞不定。

这三个问题在最近六到十二个月里同时改善，微支付才重新变得可行。Nemil把这比作AI的发展曲线：模型能力早就有了，但直到最近两年才跨过真正好用的门槛。

AI代理用信用卡体系更别扭：人类可以订阅一个服务然后一直用，AI代理可能为了一个查询访问A、为了另一个查询访问B、为了规划任务访问C，每次用量都很小，按次付费比订阅合理得多。而且AI代理没有信用记录，传统金融机构不会给它发卡。

Nathan提出一个判断：整个互联网的变现模式可能要重构。人类浏览网页看广告，广告主为注意力付费。AI代理不看广告，它需要的是直接的付费通道。如果未来大量网络流量来自AI代理，广告模式在那一侧就失效了。Nemil没有把话说满，但同意方向。他甚至提到一个场景：纽约时报这样的媒体，某天可能对AI爬虫收费，不付钱就看不到内容。MCP解决了AI发现API的问题，x402补上了支付层。

钱包里的安全边界和声誉层

Nathan的第一个直觉是：不会给自己的AI代理主钱包，只放10美元或100美元，被骗了就算了，损失可控。

Nemil同意资金隔离是基础，但补充了一个反直觉的判断：人们最终会往AI代理里放几百万甚至几十亿美元。他举的例子是交易代理，如果你让AI代理在链上或股市做交易，它接触的资金量天然就大。他们的黑客松上有几百人尝试构建AI财富管理工具。

控制风险靠两件事。一是钱包层面的权限硬约束。Nemil描述了2-of-2多签架构：AI代理有一把钥匙，人有一把钥匙，超过预设额度（比如10美元）的交易必须两把钥匙同时签。这跟保险箱需要银行和你各一把钥匙是一个道理。规则写在智能合约里，不依赖AI代理的自觉。你可以在提示词里告诉代理「超过10美元要问我」，但真正的安全边界必须在钱包层实现。

二是声誉系统。Nathan问了一个很实际的问题：AI代理的身份边界在哪里？一个编码代理调用另一个开源MCP，MCP背后又是另一个AI，到底谁是「代理」？Nemil承认这个问题没有标准答案，但给了一个已有的模型：通才AI和专才AI的交互。Coinbase开发者平台上已经出现了AI给AI付钱的案例。一个通用代理处理用户请求，背后可能调用多个专才代理或付费API，每一次调用都是一笔小额支付。

他对区块链做声誉层的设想是：把NFT当成护照，每一次正面交互就是一枚印章。一个AI代理持续提供正确的医疗建议，用户给它盖章，盖得越多，它在这个领域的可信度越高。反过来，一次错误建议会被记录，但不会抹掉999次正确记录。这像一个开源的信用局，信息谁都能写，读的人自己决定信谁。

Nathan顺着这个话题提到了Tyler Cowen的观点：AI代理应该被「资本化」，押一笔钱在系统里，出了问题可以罚没。Nemil说加密世界已经有现成的机制，叫slashing：权益证明链上，验证者质押一笔钱，作恶就被没收。同样的模型可以套在AI代理上：代理把保证金放进智能合约托管，做对了赚收益，做错了被罚没。至于谁来判定对错，可以是去中心化社区投票，也可以是中心化机构裁决，取决于具体设计。区块链提供的是一套强制执行机制：不管裁决者是谁，一旦写进代码，结果全球一致执行。

Nathan追问了一个更大的问题：如果几百万个AI代理在一条没人能关掉的链上活动，出了类似「闪电崩盘」的事怎么办？Nemil的回答比较坦诚：现在还太早，整个系统里带钱包的AI代理可能只有几百个。但现有机制已经在往这个方向走：去中心化交易所可以设置熔断，单个区块内订单量异常就暂停；人类在回路中是最简单的刹车；声誉系统让作恶有长期成本。他说了一句很关键的话：当金额小的时候人类还会看，金额大了或者频次高了，人就会像对待弹窗通知一样忽略掉，到那时候协议层的内置约束才是最后一道防线。

AI给智能合约补上最后一块拼图

Nathan提了一个他在播客里长期关注但没看到有人做的方向：用AI来补充智能合约的「智能」。智能合约本质是代码，代码能表达的逻辑有限，遇到现实世界的模糊纠纷就抓瞎。Nathan举的例子是他那栋一百年的老房子：找人修东西，靠不靠谱很难判断，出了纠纷也没法让代码裁决。

Nemil说这正是他期待有人做的方向。他给了一个具体场景：2-of-3多签，两个人类意见不一致，AI作为第三个签名者仲裁。或者更简单：AI作为预言机，把链下数据带进来。他分享了自己早年在盖茨基金会做天气指数农作物保险的经历：降雨量低于某个阈值，保险自动赔付给农民。传统做法需要有人核实降雨数据，现在卫星数据可以直接接入。AI在这里的角色是审核数据、做出判断、解锁资金。

预言机是智能合约的老大难问题：链上代码看不到链下的世界。AI如果能可靠地充当预言机，智能合约能处理的事情就多了一大块。

Nathan马上指出问题：AI很容易被骗。你怎么知道一张屋顶照片是今天拍的还是上个月拍的？你怎么知道一个传感器真的在它声称的位置？Nemil承认证据溯源是必须解决的问题，没有捷径。但他建议从简单的场景开始：天气指数保险用卫星数据，卫星不会撒谎，AI只需要处理结构化数据。不要一上来就解决最难的问题，先做那些数据源可靠、判断逻辑清晰的场景。防止AI被诱导，可以限制它的输入端，只接受特定格式的数据，不接受开放式对话。

对在构建AI代理的人来说，有几件事明天就能做。

• 去x402.org看白皮书和中间件文档。如果你有一个API想对AI代理收费，一行Node.js代码加在现有服务前面，返回402，剩下的交给中间件。Coinbase开发者平台可以做钱包托管和法币出金。
• 钱包配置用2-of-2多签：给代理独立钱包，设定单笔限额，超过限额需要另一把钥匙签名。不要指望提示词能守住安全边界，规则要写在合约层。
• 资金策略先放最小必要金额，验证代理行为稳定后再逐步提高额度。把「代理能亏多少」当作一个独立的预算项来管理，就像你不会把全部积蓄放进一个刚认识的交易员手里。
• 如果你是做内容或数据服务的，认真考虑接入x402。AI代理的流量正在增长，广告模式在那一侧不成立，付费访问是更自然的结算方式。现在接入成本很低，早一步占位比晚一步被迫适配更划算。
• 持续跟踪声誉层和slashing机制。x402提供的是支付轨道，上面还没有成熟的信用体系。谁能把「AI代理的信誉」做成可信的基础设施，谁就拿到了代理经济的入场券。

Nemil在节目最后留了联系方式，Twitter上可以直接私信他，x402.org上有完整的白皮书和社区入口。这套东西还非常早期，但基础设施的几个关键零件已经就位：稳定币提供价格稳定的结算单位，Layer 2把单笔成本压到一美分以下，x402把HTTP状态码变成了支付入口。剩下的部分，留给愿意动手的人。