撰文:Decentralised.co
编译:AididaoJP,Foresight News
在《互联网定价》一文中,我们曾论述过:当计量支付毫无摩擦时,机器将会自动支付。人类未能完全接纳微支付,因为关注计量过程需要耗费精力和心智。但机器不同,它们眼中只有 1 和 0。心智容量或任务切换不会影响其执行能力。如果细分到次美分级别能让流程更高效,它们就会这么做,这与人类不同。
上篇文章我们以一个问题结尾:当代理把事情搞砸了怎么办? 代理的意图是否正确并不重要。关键在于,我们不可能步步监督代理。
这让我们陷入了一个困境:新技术未能继承旧有基础设施的一大优点,例如在出错时撤销支付的能力。本文要探讨的正是这个问题。我们将讨论代理实现自主性需要什么,谁在为此构建基础,以及为何会有新创公司出现在区块链支付通道与自主代理的交汇处。
新兴标准
任何商业活动都涉及三方:买方、卖方,以及促成交易的中间方。中间方可以是亚马逊这类平台或市场,也可以是 Visa 这类处理支付的卡组织网络。
买方
消费者应用通常负责处理资金或交易,并从中抽成。但当消费者是代表我们行事的 AI 时,情况会怎样?目前有几种新兴标准正在寻找答案。
ChatGPT 拥有 7 亿活跃用户,他们都在试图通过 AI 获取信息或服务。虽然我们尚未通过代理界面直接买卖商品,但已普遍用它来「发现」商品。无论是买跑鞋还是在埃尔卡拉法特找酒店,我都在用 AI 进行比价。如果能在同一个界面直接购买,无疑方便得多。这正是 OpenAI 与 Stripe 合作,推出自主代理商业协议(ACP) 的目的。
来源:OpenAI
这是目前代理处理资金最直接的方式:用户全程控制。用户下单后,ChatGPT 通过 ACP 将必要信息发送给商家后端。商家随后决定接受或拒绝订单,通过原有支付服务商处理款项,并像往常一样处理发货和客服。
可以把 ACP 商业想象成:你授权实习生花一笔固定预算,由你最终拍板选择哪项产品 / 服务、从哪个商家购买并完成支付。
OpenAI 和 Stripe 有 ACP,而 Google 则推出了代理支付协议(AP2)。在深入 AP2 之前,我们先退一步看。Google 想解决的是 「互操作性」问题。目前 AI 代理各自为营:Gemini 不和 Claude 对话,ChatGPT 也不知道 Perplexity 里发生了什么。
理想情况下,当任务变复杂需要协作时,我们希望这些代理能用一种共同语言交流。为此,Google 开发了 A2A(代理到代理协议),让不同代理能够沟通协调。
但光是能对话还不够。代理还需要能使用工具、访问 API 和服务。模型上下文协议(MCP) 让代理可以使用 Google 日历、Notion、Figma 等工具。
来源:Level Up Coding
MCP 定义了一种通用语言。只要都「说」MCP,代理就能使用任何工具,无需额外定制代码。该协议由 Anthropic 创建,但规范是开放的,正被各公司迅速采用。MCP 服务器本质上是一个翻译层,位于公司现有 API 之前,将服务以标准化格式暴露给任何兼容 MCP 的代理。
回到 AP2,可以这样简单理解:MCP 给了代理获取数据、文件和工具的能力;A2A 给了它们彼此对话的声音;而 AP2 则给了它们一个钱包,让它们能安全地花钱。
所有这些协议都将用户置于控制中心,代理只有有限的消费权限。这解决了分发和流程问题,但都还没解决:代理出错时怎么办?
卖方
故事不只发生在买方。卖方也在涌现新标准,聚焦于机器如何为 API、数据和内容的访问付费。
目前最受热议的是 x402 标准,这是 Coinbase 开发的一个开放协议。它复活了早在 1997 年定义却从未使用的 HTTP 状态码 402——「需要付款」。x402 通过将其与稳定币支付结合,让微支付得以经济高效地结算,从而使这个状态码重获新生。
x402 将 HTTP 请求变成了付费请求。每当需要付费时,服务器会提出要求。由于代理有预设预算,它会在同一流程中向服务器支付并获取数据。这使得「按请求付费」或「按调用付费」在机器间交易中变得可行。
借助 x402,代理可以精确支付当下所需。例如,花 2 美分看一篇付费文章,或支付几分之一美分进行一次 API 调用。交易在链上几秒内即可结算,无需建立长期关系。
来源:Coinbase 的 x402 论文
Cloudflare 借鉴这一概念,构建了更具体的 「按抓取付费」 系统。其底层也使用 HTTP 402,但关键在于 Cloudflare 的市场主导地位,全球 20% 的网络流量都经过其网络,这赋予了它巨大影响力。
「按抓取付费」利用 Cloudflare 的边缘网络,在向 AI 爬虫提供内容前要求支付。这将对内容的访问变成了强制计量。出版商们正面临流量暴跌,因为人们不再从搜索引擎点进网站,而是直接阅读 AI 生成的摘要。通过此系统,出版商可以在爬虫每次访问时直接向 AI 实验室收费。
发卡组织也在尝试扩展现有支付通道以处理代理交易。Visa 推出了 MCP 服务器和受理代理工具包。万事达卡则有名为 「代理支付」 的项目。两者都处于早期试点阶段,但它们之所以重要,是因为 Visa 和万事达已拥有全球分销网络、发卡行关系和广泛的商户受理网络。基本思路是:注册代理、设置消费控制,让代理能在现有的人类信用卡支付网络上发起交易。
亟需填补信任缺口
上述所有标准都默认支付会顺利进行且结果符合预期。ACP 和 AP2 在结账环节让人类参与其中,提供了一定安全保障。x402 变体处理的是机器对机器的数据访问,风险通常较低。发卡组织延伸了其熟悉的保护机制,但代价是结算慢、费用高。
实现大规模微支付,速度是首要目标。卡支付网络结算需数日,商户需支付交易额百分之几的费用。加密货币通道结算仅需数秒,成本不到一美分。但这种效率伴随着不可逆性,加密货币支付一旦完成,无法撤销。
传统商业围绕「可能出错」构建了整套基础设施。信用卡购物出问题时,你有流程可循:联系银行、发起争议、发卡组织调查并暂扣资金、最终裁定退款或支持商户。2025 年,共有 2.61 亿笔交易出现争议,总价值达 340 亿美元。
然而,在稳定币通道上运行的代理完全没有这些保障。
当代理之间开始协同合作时,问题会更复杂。当成百上千个多代理工作流交织时,厘清责任可能成为噩梦。
发卡组织不会承担这种风险,至少在当前盈利模式下不会。Visa 和万事达的代理项目仍收取标准交换费,结算仍需数日。它们可以转向即时稳定币结算,但那就意味着放弃作为其收费基础的争议处理体系。
传统金融的争议解决机制并非与生俱来。第一张信用卡(大来卡)于 1950 年左右问世,但消费者又等了 24 年才获得交易争议权。我们今天习以为常的现代基础设施,是随着问题出现而逐步建立的。
自主代理商业没有这么多时间可以浪费。API 请求已占 Cloudflare 处理的动态 HTTP 流量的 60%。机器人和自动化流量已占近半网络流量。ChatGPT 的 7 亿用户已能通过 ACP 在 Etsy 直接结账,Shopify 集成也即将上线。交易量已经存在,用户有用代理处理任务的潜在需求,代理用于商业活动为时不远。
因此,我们面临选择:是让传统金融基础设施继续其缓慢结算,还是有意识地构建信任基础设施来匹配快速的区块链结算?前者将限制代理潜力,后者则是机遇,也是自主代理商业发展的必然延伸。
那么,具体该怎么做?
不出所料,这涉及交易前和交易后两部分。
交易前:是否允许代理交易?
这取决于三点:识别交易对手、欺诈检测、利用信誉评分来决定定价和访问权限。
在美国,Plaid 连接了近半数银行账户,日处理百万次账户验证。当你在 Venmo 验证身份时,用的就是 Plaid。
目前,任何与 API 交互、抓取网页或发起支付的代理都缺乏对等身份验证。服务器看到的只是一个模糊 ID(如钱包地址或 API 密钥),不知调用者是谁。没有跨服务通用的身份,也就无法积累信誉,每次互动都从「零信任」开始。
2024 年,美国成年人因身份欺诈损失约 470 亿美元。
我们需要一个 「了解你的代理」(KYA) 层,类似 Plaid 为金融科技提供身份基础设施那样。它应颁发持久且可撤销的凭证,将代理与其背后的人类或组织绑定。
发卡组织耗费数十年建立了能从上百万交易中识别可疑模式的系统。它们了解正常的人类消费行为,并能实时标记异常。如果代理被入侵并在多个商户进行未经授权的消费,目前没有共享的欺诈图谱能发现它。
Visa 称,在 2019-24 年投入 110 亿美元加强安全后,其系统阻止了 400 亿美元的欺诈企图。Stripe 年处理超 1.4 万亿美元支付,并据此训练其 Radar 反欺诈系统。在 2024 年黑色星期五和网络星期一期间,Radar 阻止了价值 9.17 亿美元的 2090 万笔欺诈交易。
代理交易目前缺乏这样的欺诈检测层。当一个代理进行 x402 支付时,没有共享系统能标记异常行为,比如消费激增或频率异常。
没有持久身份和信誉,每次代理互动都始于零点。信誉深深嵌入人类商业:你看到的广告基于浏览记录,Uber 评分影响司机接单,信用评分伴随你到每个金融机构。对代理而言,也应如此。
交易后:出了问题怎么办?
拒付退款是卡网络处理争议的方式:客户通过银行对交易提出异议后,资金从商户处撤回。但这也常被滥用。2023 年,拒付退款给商户造成约 1174.7 亿美元损失。每损失 1 美元退款,商户通常还要承担 3.75-4.61 美元的其他成本(包括手续费、货品损失和管理开销)。
来源:Coinbase 的 x402 论文
商户在主动抗辩的争议中仅胜诉 8.1%。84% 的客户认为,直接向银行发起拒付比找商户退款更简单。
代理发起的稳定币交易秒级结算且目前无法撤销。Cloudflare 已提议对 x402 进行延迟结算扩展,允许在资金最终转移前设置一个「等待期」。
开发者已在构建这些基础设施雏形。在 ETHGlobal Buenos Aires 黑客松上,一个团队创建了 Private-Escrow x402。其托管方案是:买家预付资金到智能合约,支付时在链下签署「支付意图」。一个协调者将数百个此类签名批量打包进一笔结算交易,从而将 Gas 费降低了 28 倍。
但这只是基础组件,还需要将其产品化。
谁来构建这一切?
这让我想起电信运营商主导行业的时代。他们拥有每个手机用户的计费关系,却错失了智能手机产生的价值。应用分发和移动广告创造了数千亿美元收入,这本可由运营商捕获。
发卡组织现在面临类似局面。Visa 和万事达数十年建立的,正是自主代理经济所缺的信任基础设施。但其商业模式完全依赖交换费,而这笔费用存在的前提是它们掌控支付通道。它们斥巨资维护该设施,资金来源于交易额的几个百分点。若为稳定币交易提供消费者保护,就等于用自己收入补贴竞争对手的支付通道。
如果发卡组织不做,下一顺位的候选者是 OpenAI、Google、Anthropic 等 AI 实验室。它们都希望自己的代理被广泛使用。但运营中心化身份注册机构意味着,当代理行为不当时,它们需承担责任。它们可不想成为你「订错酒店」的裁决法庭。
它们更希望由第三方来构建身份和追索基础设施,供它们直接接入,就像今天接入支付或搜索引擎那样。
Cloudflare 处境独特。它们已处理海量网络流量,已运行爬虫检测,其「AI 审计」工具能让发布者追踪爬虫访问。从「识别机器人」到「验证代理身份和信誉」在技术上并非巨大飞跃。
但 Cloudflare 一直自诩为中立基础设施。一旦开始发放信任评分或裁决争议,它就变得更像监管机构——那是不同业务,也意味不同责任。
初创公司的三个切入点
你无法在模型质量上打败 OpenAI,也无法在流量上超越 Cloudflare。你得找到技术栈中它们商业模式(至少目前)不允许触碰,却仍有价值的部分。我认为有三个切入点:身份、追索和归因。
代理身份 最直接。注册模式已被验证。虽然 Plaid 是经典案例,但很贴切:他们为银行账户做了身份验证。初创公司可以为代理做同样的事:颁发凭证、积累信誉、让商户在收款前查验信誉分。其护城河来自网络效应:一旦足够多商户通过你的注册表查验,代理就不得不保持良好的信誉记录。
追索机制 更难,因为它要求承担风险。可以把它看作保险:每笔交易收取小额费用,在出问题时承担损失。规模是关键。卡交换费率为 1.5%-3%,其中包含了争议处理成本。稳定币通道成本远低于此,因此一个追索层完全可以用 0.5% 的费率提供可比保护,并仍有利润空间。
归因机制 最具前瞻性,但最终必然出现。当代理开始影响购买决策,品牌会付费影响推荐内容。拍卖机制可以设计。但它有「冷启动」问题,需要品牌、代理、商户共同参与市场才能运转,而前两个切入点没有这个问题。
这三个切入点的重要性随代理经济发展阶段而变化:
-
身份,在代理无需人工逐笔批准时变得关键。
-
追索,在代理开始处理真实资金时至关重要。
-
归因,则要等到代理间交易量足以支撑广告市场时才会启动。
这引出了实际的发展轨迹:
来源——使用 Claude 生成的图表
初创公司将构建部分代理经济基础设施
代理的发展可分为三个阶段:
-
作为交互界面
-
在人类监督下执行
-
彼此自主交易
我们正处于第一阶段。ChatGPT 的 Etsy 结账集成是个好例子:我们在聊天界面浏览商品(尽管不全是这样),代理推荐选项,但最终由人类决策。信任完全借用于现有设施。
此阶段属于现有巨头,因为这是争夺用户入口的分发游戏。价值积累在拥有购买决策界面的玩家手中。
第二阶段的标志是代理获得更多自主权。代理不再只是建议行程,而是直接预订机票、租车、酒店。我们给出目标或限制,代理执行,我们验收结果。
此时,信任层变得不可或缺。没有追索机制,用户不会授权代理;没有身份验证,商户不会接受代理支付。
这正是初创公司的机会所在。现有巨头可能缺乏足够动力为稳定币通道构建信任设施,因为它们在当前阶段(仍由自己主导)已有巨大的增长空间。OpenAI 今年营收达 130 亿美元。相比之下,Tether 仅 2025 年前十个月利润就达 100 亿美元,全年利润预计更高。
身份、追索、归因层将由新公司构建,它们致力于解决代理能力与用户授权边界的具体问题。
第三阶段是自主代理商业。你的代理无需为日常决策请示,它能与其他代理谈判、竞标计算资源、参与广告拍卖、持续结算数千笔小额交易。稳定币因其处理机器间交易所需的量、速度和粒度,将成为默认结算层。
此阶段的竞争焦点,不再是最好模型或最快公链,而是谁构建了最受信任的基础设施:代理的「护照」、裁决争议的「法庭」、允许超余额交易的「信用系统」。这些为软件服务的机构将决定哪些代理能以何种条件参与经济。
结语
我们为代理「花钱」铺好了管道,却还没建好验证它们「是否该花」的机制。HTTP 402 沉睡三十年,终因微支付变得可行而苏醒。技术问题已解决。但支撑人类商业的信任设施,如身份验证、欺诈检测、争议解决仍缺乏对应的代理版本。我们解决了容易的部分。要让代理之间放心做生意,尚需时日。
