Протокол x402 на живых данных: 15 063 эндпойнта и платёж в 0,6 цента

Коротко (TL;DR)

• x402 оживляет забытый HTTP-статус 402 Payment Required: сервер отвечает «нужно заплатить» и кладёт условия в заголовок, клиент подписывает перевод стейблкоина и повторяет тот же запрос с доказательством оплаты.
• Мы сняли живой ответ с эталонного демо протокола 15 августа 2026 года: заголовок называется payment-required, тело ответа пустое, внутри — цена $0,01, сеть Base Sepolia и адрес получателя.
• Половина обзоров в выдаче до сих пор описывает заголовок X-PAYMENT. Это версия V1. С 24 июня 2026 года заголовки другие, и идентификаторы сетей тоже.
• Себестоимость одного расчёта на Base по нашему замеру — $0,00082 комиссии сети плюс $0,001 фасилитатору Coinbase сверх тысячи бесплатных транзакций в месяц. Ниже примерно двух центов за запрос схема съедает сама себя.
• В реестре продавцов Coinbase 15 063 записи, и там рядом лежат CoinGecko с Nansen и эндпойнты, торгующие «бесполезным фактом» за доли цента.
• Своего токена у протокола нет. Токены, которые торгуются под его именем, к нему отношения не имеют: флагманский PING на 15 августа 2026 года стоит на 98,5% ниже своего максимума.

Данные в статье актуальны на 15 августа 2026 года. Первыми устареют цифры реестра и комиссии сети — они зависят от газа и курса ETH.

Как устроен обмен по x402: запрос, ответ 402, платёж, повтор

x402 — это соглашение о том, как сервер называет цену прямо в HTTP-ответе, а клиент платит и повторяет запрос. Репозиторий протокола описывает себя одной строкой: «A payments protocol for the internet. Built on HTTP». Никакого отдельного транспорта, никакого редиректа на страницу оплаты: весь торг умещается в два круга обычного HTTP.

Чтобы не пересказывать схему, мы сходили на эталонное демо протокола и посмотрели, что оно отдаёт. Запрос без оплаты, 15 августа 2026 года, 20:17:20 GMT:

$ curl -i https://x402.org/protected

HTTP/2 402
content-type: application/json
cache-control: no-store
payment-required: eyJ4NDAyVmVyc2lvbiI6MiwiZXJyb3IiOiJQYXltZW50IHJlcXVpcmVkIiwicmVzb3VyY2Ui...

{}

Обратите внимание на две вещи сразу. Тело ответа — пустой JSON-объект: в версии V2 все платёжные данные переехали в заголовки, а тело осталось приложению. Сам заголовок называется payment-required и содержит base64. Раскодируем:

{
  "x402Version": 2,
  "error": "Payment required",
  "resource": {
    "url": "https://x402.vercel.app/protected",
    "description": "Access to protected content",
    "mimeType": ""
  },
  "accepts": [
    {
      "scheme": "exact",
      "network": "eip155:84532",
      "amount": "10000",
      "asset": "0x036CbD53842c5426634e7929541eC2318f3dCF7e",
      "payTo": "0x209693Bc6afc0C5328bA36FaF03C514EF312287C",
      "maxTimeoutSeconds": 300,
      "extra": { "name": "USDC", "version": "2" }
    },
    {
      "scheme": "exact",
      "network": "solana:EtWTRABZaYq6iMfeYKouRu166VU2xqa1",
      "amount": "10000",
      "asset": "4zMMC9srt5Ri5X14GAgXhaHii3GnPAEERYPJgZJDncDU",
      "payTo": "CKPKJWNdJEqa81x7CkZ14BVPiY6y16Sxs7owznqtWYp5",
      "maxTimeoutSeconds": 300,
      "extra": { "feePayer": "CKPKJWNdJEqa81x7CkZ14BVPiY6y16Sxs7owznqtWYp5" }
    }
  ]
}

Читается это так. Поле scheme — способ расчёта, здесь «ровно столько». Поле network — сеть в формате CAIP-2, eip155:84532 это Base Sepolia, тестовая сеть Base. Поле amount — сумма в минимальных единицах токена: у USDC шесть знаков после запятой, значит "10000" это ровно один цент. Дальше asset — контракт токена, payTo — куда слать, maxTimeoutSeconds: 300 — авторизация живёт пять минут. Массив accepts означает, что сервер даёт выбор: платите на Base или на Solana, решайте сами.

Нейросеть для трейдинга: пять задач, где она работает, и одна, где нет

ИИ-токены: шесть проверок, которые отделяют сеть с клиентами от нарратива

Сдать видеокарту в аренду под ИИ: сколько платят и выгоднее ли это майнинга

Аренда GPU для нейросетей: 10 площадок, цена часа и скрытые платежи

Codex exec в CI: машиночитаемый вывод, коды возврата и цена прогона

Дальше клиент собирает платёж. На EVM схема exact по умолчанию использует transferWithAuthorization из стандарта EIP-3009 — это подписанное разрешение на перевод, которое отправляет в блокчейн кто-то другой, а не владелец средств. Для токенов без EIP-3009 предусмотрен путь через Uniswap Permit2. Подпись едет обратно в заголовке PAYMENT-SIGNATURE, и это тот же самый запрос к тому же адресу.

Сервер подпись обычно не проверяет сам — он передаёт её фасилитатору. Публичный эталонный фасилитатор отвечает на /verify буквально так:

{"endpoint":"/verify","description":"POST to verify x402 payments",
 "body":{"paymentPayload":"PaymentPayload","paymentRequirements":"PaymentRequirements"}}

После /verify идёт /settle — фасилитатор отправляет транзакцию в сеть и дожидается подтверждения. Только тогда сервер отдаёт 200 OK и добавляет заголовок PAYMENT-RESPONSE с результатом расчёта. Полный цикл, если сложить: запрос без оплаты → 402 с условиями → подписанный платёж в повторном запросе → проверка → расчёт в сети → ответ с данными.

Фасилитатор не обязателен, но избавляет продавца от возни с RPC, газом и подтверждениями. Со стороны кода подключение занимает несколько строк. Минимальный пример продавца из документации Coinbase:

const server = await createX402Server({
  environment: "development",
  routes: {
    "GET /report": { price: "$0.01", description: "Generate a concise research report" },
  },
});
app.use(paymentMiddlewareFromHTTPServer(server));

Переезд на мейннет — это смена environment на production либо сети eip155:84532 на eip155:8453. Цена пишется долларами, в USDC её переводит библиотека.

Заголовки x402 v2: почему X-PAYMENT больше не тот заголовок

Если вы читали про x402 полгода назад или открыли первую попавшуюся статью в выдаче, вы наверняка видели заголовок X-PAYMENT. Он больше не актуален, и это самая частая фактическая ошибка в текущих обзорах — включая свежие.

24 июня 2026 года вышла версия V2: она переименовала заголовки, сменила формат идентификаторов сетей и подняла номер версии в теле. Официальное руководство по миграции даёт точную таблицу соответствий.

Формат сетей — это стандарт CAIP-2, тот же, что используют кошельки для описания цепочек. Практический смысл в том, что новую сеть больше не нужно вносить в список имён: запись eip155:<chainId> описывает любую EVM-цепочку.

Отдельно стоит знать, что V1 не выключен. Мы запросили у публичного фасилитатора список поддерживаемых пар «схема плюс сеть» и увидели там записи обеих версий: рядом с "x402Version": 2 и eip155:84532 лежат "x402Version": 1 со старыми именами base-sepolia и solana-devnet. Срок отключения V1 в документации не назван. Для интегратора это значит, что клиент V1 сегодня работает, но писать на нём новый код смысла нет.

В том же ответе фасилитатора обнаружилась деталь, которой в обзорах нет вовсе: все сети публичного эталонного фасилитатора — тестовые. Base Sepolia, девнет Solana, тестнеты Stellar, Hedera, Algorand и Aptos. Схемы upto и batch-settlement там доступны только на Base Sepolia. Это ровно то, во что упирается разработчик на первом шаге: демо с адресом https://x402.org/facilitator заводится за минуту, а для настоящих денег нужен продакшен-фасилитатор — Coinbase, PayAI, Mogami или свой.

Кто стоит за x402: Coinbase, Linux Foundation и 40 участников

Протокол придумала команда Coinbase Developer Platform, вайтпейпер опубликован 6 мая 2025 года. Но отвечать сегодня «это протокол Coinbase» уже неточно.

Хронология, сверенная по первоисточникам:

• 6 мая 2025 — вайтпейпер, авторство Coinbase Developer Platform.
• 23 сентября 2025 — Cloudflare и Coinbase объявляют о создании x402 Foundation; Cloudflare одновременно выкатывает поддержку в Agents SDK и MCP-серверах и предлагает схему отложенного платежа.
• 2 апреля 2026 — Linux Foundation анонсирует запуск фонда на конференции MCP Dev Summit North America в Нью-Йорке.
• 24 июня 2026 — выходит V2.
• 14 июля 2026 — операционный запуск: Coinbase формально передаёт протокол Linux Foundation под открытое вендор-нейтральное управление.

В фонде 40 организаций. В премьер-составе — Adyen, Amazon Web Services, American Express, Circle, Cloudflare, Coinbase, Fiserv, Google, Mastercard, Monad Foundation, MoonPay, Ripple, Shopify, Solana Foundation, Stellar Development Foundation, Stripe и Visa. За стандартом стоят одновременно карточные сети, эквайеры, облака и эмитент USDC.

Чего в пресс-релизе Linux Foundation нет вовсе — так это цифр внедрения. Ни одной. Это важная деталь: институциональная поддержка и реальное использование — разные вещи, и дальше мы посмотрим на второе.

О состоянии информации вокруг темы стоит сказать сразу. Даже статья про x402 в англоязычной Википедии несёт служебное предупреждение о том, что материал опирается на источники, слишком близкие к предмету, и не содержит ни одной измеримой цифры внедрения. Поэтому дальше мы опираемся на то, что можно запросить самостоятельно.

Сети и деньги x402: Base, Solana и USDC у 15 063 эндпойнтов

Формально протокол поддерживает много сетей: любые EVM-цепочки, Solana, TON, Algorand, Stellar, Aptos, Hedera, NEAR, Concordium, XRPL. Основные деньги — стейблкоины, в подавляющем большинстве случаев USDC.

Список поддерживаемых сетей мало что говорит о реальности, поэтому мы пошли в реестр продавцов. У фасилитатора Coinbase есть дискавери-эндпойнт, и он открыт без авторизации:

GET https://api.cdp.coinbase.com/platform/v2/x402/discovery/resources?limit=100&offset=0

На 15 августа 2026 года он сообщает "total": 15063. Мы скачали и разобрали первые 2 000 записей. Вот что там на самом деле.

Три вывода из этой таблицы.

Первый: реестр живой и растёт прямо сейчас — четыре пятых записей выборки обновлены в текущем месяце, а самая старая датирована 16 мая 2026 года.

Второй: схему batch-settlement использует меньше одного процента предложений, хотя именно она решает главную проблему микроплатежей. Идея схемы простая: покупатель один раз кладёт депозит в ончейн-эскроу, дальше на каждый запрос подписывает офчейн-ваучер с накопительной суммой, а продавец периодически забирает последние ваучеры сразу по многим каналам одной транзакцией. Комиссия сети платится один раз на пачку, а не на каждый запрос. Почти никто этим не пользуется.

Третий: кто эти продавцы. В одной и той же выборке лежат pro-api.coingecko.com (30 предложений), api.nansen.ai (15), эндпойнт DeFiLlama через шлюз x402atlas (30), а также api.exa.ai с описанием «Exa /search endpoint» и x402.tavily.com с «Tavily Search — advanced mode» — те самые поисковые API для агентов, про которые у нас есть отдельный разбор. Это настоящие сервисы с настоящей аудиторией.

А рядом, в том же реестре, — дословно из описаний:

• coinflip402.vercel.app — «Flip a coin for a small USDC payment on Base mainnet. Returns heads or tails».
• dicex402.vercel.app — «Roll a dice with any number of faces».
• riddlex402.vercel.app — «Pay a micro-fee in USDC on Base mainnet to receive a riddle and its answer».
• x402uselessfacts.vercel.app — «Pay a tiny amount of USDC and receive one delightfully useless fact».

Число 15 063 в отчётах выглядит внушительно. Но за ним стоит и CoinGecko, и платный генератор бесполезных фактов, и одно от другого реестр не отличает.

Про витрины экосистемы стоит сказать отдельно. Сайты вроде x402bazaar.org и x402scan.com называют свои цифры — «112+ сервисов», «800+ живых эндпойнтов», «1,38 млн транзакций». Проверить их прямым запросом нельзя: это JavaScript-приложения, их API-пути отдают HTML-оболочку. Мы приводим такие числа как заявления витрин, не как факт.

Сеть Base в этой картине доминирует, и это ожидаемо: её делает тот же Coinbase, там нативный USDC и комиссии в доли цента.

Зачем агенту платить самому: API без ключа и без подписки

Теперь про смысл. Человек, которому нужен платный API, заводит аккаунт, привязывает карту, получает ключ, выбирает тариф. Каждый из этих шагов предполагает человека: подтверждение почты, галочку в оферте, ввод CVC.

Агент, который работает автономно, ни одного из этих шагов сделать не может — и, что важнее, не должен: если агент сам регистрируется и подписывает оферты, вы получаете юридическое лицо-призрак вместо инструмента. x402 предлагает другой контракт: у агента есть кошелёк, у ресурса есть цена, и обмен происходит внутри того же HTTP-запроса. Ни аккаунта, ни подписки, ни счёта в конце месяца.

Где это реально работает сегодня:

• AWS CloudFront и WAF. С 17 июня 2026 года издатель за этими сервисами может брать с ИИ-агентов плату за каждый запрос в USDC; расчёт идёт через фасилитатор Coinbase, приём — на Base или Solana в свой кошелёк. Это превращает трафик ботов из статьи расходов в выручку.
• Amazon Bedrock AgentCore Payments. С 7 мая 2026 года агенты на AWS делают управляемые микроплатежи в USDC с лимитами расходов и комплаенс-проверками.
• Stripe. У компании есть официальная документация по x402: сервер отдаёт 402 с депозитным адресом Stripe, а после расчёта платёж записывается как обычный PaymentIntent. Оговорка в тех же доках существенная — функция доступна бизнесам во всех штатах США, кроме Нью-Йорка, и более чем в 30 странах по отдельному запросу.
• Cloudflare. Поддержка в Workers через middleware, в Agents SDK через обёртку клиента и в MCP через оплату отдельного инструмента. 5 августа 2026 года компания представила Wallets — программируемые кошельки для агентов с бюджетом.
• Поставщики данных. CoinGecko, Nansen, Exa, Tavily — те, что мы нашли в реестре выше.

А где пока демо: подавляющее большинство записей в том же реестре, публичный фасилитатор протокола с его тестнетами и весь класс эндпойнтов, продающих загадки и случайные факты.

Есть и честное ограничение, о котором писали ещё в декабре 2025 года и которое частично живо. На стороне клиента платёжная обвязка долго существовала только внутри десктопных ИИ-клиентов: не было ни серверного SDK, ни контроля расходов. Часть этого закрыта — SDK теперь есть для TypeScript, Python и Go, а Cloudflare и AWS дали кошельки с бюджетом. Но третий пункт остался в силе, и о нём в разделе рисков.

Сколько стоит один платёж x402: комиссия сети и фасилитатора

Фраза «платежи в доли цента» кочует из статьи в статью без единой цифры. Посчитаем.

Мы взяли публичную ноду Base и посмотрели, во что реально обходится вызов transferWithAuthorization в контракте USDC — той самой функции, которую использует схема exact. Замер 15 августа 2026 года, курс ETH $1 882,66 по CoinGecko на ту же дату:

• медианный расход газа — 86 286 единиц;
• эффективная цена газа — около 0,005–0,006 gwei;
• комиссия за данные L1 — порядка 0,0000000011 ETH;
• итого 0,0000004344 ETH, то есть $0,00082 за одну расчётную транзакцию.

Вторая часть себестоимости — фасилитатор. Тариф Coinbase опубликован в документации: первая тысяча ончейн-транзакций в месяц бесплатна, каждая следующая стоит $0,001, а проверка платежа бесплатна всегда. У части фасилитаторов — Mogami на Base, Dexter, решение на Stellar — собственная комиссия нулевая.

Складываем и смотрим, какую долю платежа съедают комиссии.

Если считать приемлемым порогом «комиссии не больше десятой части платежа», получаются три ориентира:

• x402 с фасилитатором Coinbase окупается от $0,018 за запрос;
• x402 с бесплатным фасилитатором — от $0,008;
• карточный эквайринг — от $4,23 (из уравнения 0,029p + 0,30 ≤ 0,1p).

Разрыв между последними двумя пунктами примерно пятисоткратный, и это единственный настоящий ответ на вопрос «зачем тут вообще крипта». Не идеология, а фиксированная часть комиссии: тридцать центов за операцию делают платёж в один цент бессмысленным при любой ставке процента.

Теперь неприятная часть. Мы посмотрели, сколько на самом деле стоят живые платежи по этому рельсу. В окне из 150 подряд идущих блоков Base (298 секунд, 15 августа 2026 года) прошло 2 365 вызовов transferWithAuthorization, и медианная сумма составила 0,006 USDC — шесть десятых цента. Восемь из десяти платежей дешевле цента.

Подставьте эту медиану в таблицу: на бесплатном фасилитаторе комиссия съедает почти 14% платежа, на тарифе Coinbase — 30%. Ровно для этого случая и существует batch-settlement — та схема, которую использует меньше процента предложений в реестре.

Оговорка к замеру обязательная: transferWithAuthorization — общий механизм газлесс-переводов EIP-3009, он не эксклюзивен для x402. Мы меряем рельс, по которому работает схема exact, а не «транзакции x402» как отдельную категорию.

x402 против AP2, L402 и API-ключа: кто на каком слое

Вокруг агентных платежей крутится несколько протоколов, и их постоянно ставят в позу соперников. На деле большинство из них живёт на разных этажах.

AP2 и x402 не конкуренты. AP2 отвечает на вопрос «кто и что разрешил»: пользователь подписывает мандаты, агент действует в их рамках. x402 отвечает на вопрос «как деньги дошли». Крипто-рельс в AP2 реализован именно через расширение A2A x402, которое Google делала совместно с Coinbase, Ethereum Foundation и MetaMask. Разница по существу одна, и она про контроль: в x402 деньгами распоряжается сам агент, в AP2 — человек через свой платёжный инструмент.

L402 — идейный предшественник. Lightning Labs сделали его ещё в 2020 году под именем LSAT и переименовали в 2024-м. Механика похожа: тот же статус 402, но инвойс и макарун едут в заголовке WWW-Authenticate, клиент платит по Lightning и возвращает preimage как доказательство. Расчёт занимает миллисекунды, стоит от одного сатоши, не требует фасилитатора и работает без KYC. Плата за это — привязка к биткоину и к Lightning: волатильность вместо доллара и никакого обобщения на другие сети.

Обычный API-ключ никуда не денется там, где есть договор и человек. Он проигрывает ровно в одном сценарии: когда покупателей десятки тысяч, каждый берёт по одному вызову и ни один не готов заводить аккаунт.

Где x402 ломается: риски возвратов, двойных списаний и пять атак

Это самый важный раздел, и в обзорах его обычно нет. Соберём то, что говорят первоисточники.

Возврата на уровне протокола не существует. Официальный FAQ формулирует прямо: схема exact — это push payment, необратимый после исполнения. Вернуть деньги можно двумя способами: продавец добровольно отправит перевод обратно либо стороны используют batch-settlement, где эскроу допускает кооперативный возврат и вывод по таймеру. Если агент купил не то — это не спор, это просто потраченные деньги.

Двойное списание при прямом расчёте. Документация сама предупреждает: если сервер на Solana проводит платежи без фасилитатора, клиент может отправить один и тот же payload несколько раз до подтверждения первого. Лечение в доках — держать короткоживущий кэш обрабатываемых платежей с очисткой через 120 секунд. У фасилитаторов защита встроена, у самодельной интеграции её нет.

Пять практических атак. В мае 2026 года вышел разбор безопасности протокола, где авторы формально проанализировали x402 и воспроизвели атаки на локальных цепочках, Base Sepolia и живых эндпойнтах:

• revert-grant — сервер отдаёт ресурс до финальности платежа, реорганизация цепочки убирает транзакцию, услуга оказана бесплатно;
• settlement preemption — сторонний наблюдатель израсходует авторизацию раньше легитимного фасилитатора, нонс сгорает, покупатель платит и не получает ничего;
• replay через границу HTTP и блокчейна — один payload даёт много успешных HTTP-ответов, тогда как в сети проходит один расчёт;
• путаница на уровне прокси — посредники правят платёжные заголовки в пути либо кэшируют оплаченный ответ без ограничений, и он утекает;
• атака на выбор сервера — подделка метаданных и сибил-флуд уводят агента на вредоносный эндпойнт ещё до оплаты.

В том же исследовании проверены три открытых SDK и четыре живых эндпойнта: найдено 11 уязвимостей, среди них выдача ресурса до расчёта в стороннем Python-SDK, отсутствие привязки платежа к идентификатору ресурса и отсутствие заголовков Cache-Control. Эталонное демо, которое мы дёргали в начале статьи, cache-control: no-store как раз ставит.

Отсутствие сквозной атомарности. Отдельная академическая работа марта 2026 года формулирует претензию системно: x402 не гарантирует, что исполнение услуги, платёж и выдача результата произойдут вместе. Отсюда два симметричных исхода — «заплатил и не получил» и «получил и не заплатил».

Комплаенс никуда не делся. Фасилитатор Coinbase проверяет каждую транзакцию по спискам OFAC и по методике KYT и отклоняет платежи с санкционных и высокорисковых адресов. Это прямой ответ на тезис «расчёты без посредников»: посредник есть, и у него есть право сказать «нет».

Стейблкоин можно заморозить. С момента запуска USDC компания Circle внесла в блеклист около 372 адресов и заморозила порядка $110 млн (данные на март 2026 года). 23 марта 2026 года заблокированы 16 кошельков, 30 мая 2026 года — контракт cUSDC проекта Zama вместе с $12,6 млн пользовательских средств в нём. Кошелёк агента — такой же адрес, как любой другой.

Ключ от денег лежит в переменной окружения. Это, пожалуй, главный практический риск. В типовой схеме платного MCP-сервера приватный ключ передаётся через переменную вроде EVM_PRIVATE_KEY в конфиге клиента, и документация прямым текстом предупреждает: не полагайтесь на промпт для ограничения расходов, держите проверку политики в коде рядом с платёжным клиентом. То есть постановка задачи агенту лимитом расходов не является — лимит должен быть кодом.

Как это выглядит на практике, показал инцидент 28 октября 2025 года: проект 402bridge, построенный вокруг x402, потерял около $17 693 в USDC у более чем 200 пользователей. Причина — утечка приватного ключа с сервера и функция, позволившая новому владельцу контракта вывести средства со всех кошельков, выдавших ему разрешение. Это не дыра протокола, а дыра в проекте вокруг него, — но именно так микроплатёжная обвязка и ломается в реальности.

Токены с именем x402: у протокола своего токена нет

У x402 нет собственного токена и никогда не было. Расчётная единица протокола — USDC, а вся его экономика умещается в комиссию сети и тариф фасилитатора. Всё, что торгуется под именем x402, к стандарту отношения не имеет.

Это стоит показать цифрами, потому что «экосистема x402» продаётся как отдельный класс активов. На CoinGecko есть категория x402 Ecosystem. На 15 августа 2026 года её суммарная капитализация — $7,886 млрд. Вот из чего она состоит.

Девяносто один процент капитализации «экосистемы x402» — это Chainlink, проект 2017 года, существовавший за годы до появления протокола. Без него на всю категорию остаётся около $740 млн. В той же корзине лежат активы с максимумами 2018, 2021 и 2022 годов. Категория собрана по нарративу, а не по связи с продуктом.

Отдельная история — PING. Это мемкоин на Base с механикой «запроси URL, получи 402, заплати около доллара в USDC, получи токен». Именно он дал тот всплеск активности, который потом попал во все заголовки: по данным Chainalysis, PING обработал более 150 тысяч транзакций за первый месяц, а число транзакций протокола выросло более чем на 10 000% за одну неделю. Там же лежит цифра, объясняющая, чем это закончилось: недельное удержание пользователей достигало 87% на пике и упало до 5% после.

Состояние PING на 15 августа 2026 года: капитализация $1,21 млн, цена $0,00121, оборот за сутки $25 478, минус 98,5% от максимума 25 октября 2025 года.

Из этого следует практическая вещь, а не мораль. Когда вы читаете «протокол обработал N миллионов транзакций», спрашивайте, из чего эти транзакции состоят. Мы посмотрели сами: в окне из 150 блоков Base 91,3% всех вызовов transferWithAuthorization ушли на один-единственный адрес получателя, а уникальных получателей за пять минут набралось 31 штука на 82 плательщика. Газ за эти 2 365 транзакций платили 26 разных адресов примерно поровну — так выглядит ротация горячих кошельков одного оператора, а не рынок из тысяч агентов. В более узком окне того же вечера — 40 блоков, 78 секунд, с 20:01:01 до 20:02:19 UTC — картина ещё резче: 95,2% платежей это одна и та же пара «плательщик и получатель», повторившаяся 1 491 раз.

Если убрать доминирующего получателя, за пять минут остаётся 205 платежей на 30 адресов — около 41 платежа в минуту на всю сеть. Это и есть честный масштаб живой машинной экономики на Base на сегодняшний день. Независимые оценки, сделанные до нас, дают тот же порядок: около $28 тысяч реального расчёта в сутки при заявленных сотнях миллионов транзакций.

Для сравнения: витрина самого протокола показывает за последние 30 дней 75,41 млн транзакций, $24,24 млн объёма, 94,06 тысячи покупателей и 22 тысячи продавцов. Средняя сумма платежа из этих чисел — $0,32. Медиана по нашему замеру — $0,006. Разница между средним и медианой в пятьдесят раз и есть точный портрет ситуации: масса суб-центовых машинных транзакций плюс редкие крупные платежи, которые вытягивают среднее.

Если вам интересен смежный сюжет — токены проектов, которые строят инфраструктуру для ИИ-агентов и при этом имеют работающий продукт, — у нас есть разбор Virtuals Protocol с той же оптикой «заявлено против подтверждено».

FAQ

Есть ли у протокола x402 собственный токен?

Нет. Расчётная единица протокола — стейблкоины, в подавляющем большинстве случаев USDC, а сам стандарт распространяется под лицензией Apache-2.0 и управляется Linux Foundation. Любой токен, который представляется «монетой x402» или «официальным токеном протокола», к стандарту отношения не имеет. Флагманский пример такого токена, PING, на 15 августа 2026 года торгуется на 98,5% ниже своего максимума при обороте около $25 тысяч в сутки.

Сколько стоит один запрос через x402 на практике?

Себестоимость расчёта складывается из двух частей. Комиссия сети Base за вызов transferWithAuthorization по нашему замеру 15 августа 2026 года составила $0,00082. Фасилитатор Coinbase берёт $0,001 за транзакцию сверх тысячи бесплатных в месяц, у ряда других фасилитаторов комиссия нулевая. Медианная цена запроса в реестре продавцов Coinbase — один цент. При такой цене комиссии съедают от 8 до 18 процентов платежа.

Можно ли вернуть деньги, если агент заплатил зря?

На уровне протокола — нет. Официальный FAQ называет схему exact push-платежом, необратимым после исполнения. Остаются два обходных пути: продавец возвращает деньги отдельным переводом по своим бизнес-правилам либо стороны заранее договариваются работать через схему batch-settlement, где средства лежат в эскроу и допускают кооперативный возврат и вывод по таймеру. В реестре такую схему используют меньше одного процента предложений.

Обязателен ли фасилитатор или можно принимать платежи самому?

Фасилитатор рекомендован, но не обязателен: сервер вправе проверять подпись и отправлять транзакцию самостоятельно. Взамен он берёт на себя работу с RPC, газом, подтверждениями и защиту от повторного расчёта. Документация отдельно предупреждает: при самостоятельном расчёте на Solana появляется гонка, когда клиент успевает отправить один и тот же платёж несколько раз до подтверждения первого, и закрывать её придётся своим кэшем обрабатываемых платежей.

Что нужно, чтобы поставить x402 на свой API?

Минимально — подключить middleware, описать маршрут с ценой и адресом получателя и зарегистрировать схему нужной сети. Для TypeScript, Python и Go есть официальные пакеты, а у Cloudflare Workers, Express, FastAPI, Hono и Next есть готовые обёртки. Переход с тестовой сети на боевую — это смена идентификатора сети и адреса фасилитатора. Для мейннета понадобится аккаунт у продакшен-фасилитатора: публичный эталонный обслуживает только тестовые сети.

Работает ли x402 где-то в реальном продакшене?

Да, хотя список пока короткий. AWS CloudFront и WAF с 17 июня 2026 года позволяют издателю брать с ИИ-агентов плату за запрос в USDC. Amazon Bedrock AgentCore Payments даёт агентам кошельки с лимитами расходов. У Stripe есть официальная интеграция с записью платежей в PaymentIntent. Cloudflare поддерживает протокол в Workers, Agents SDK и MCP. Из поставщиков данных в реестре видны CoinGecko, Nansen, Exa и Tavily.