x402: dalla demo all’infrastruttura di internet
Pubblicato il . Ogni affermazione rimanda a una fonte primaria.
Risposta breve: x402 è lo standard aperto di Coinbase per pagare via HTTP, costruito sul codice di stato 402 Payment Required rimasto a lungo dormiente e pubblicato sotto Apache 2.0. È stato lanciato il 6 maggio 2025 insieme a AWS, Anthropic, Circle e NEAR. L'evento che ne ha cambiato la natura è arrivato il 15 giugno 2026: Coinbase e AWS hanno rilasciato Amazon Bedrock AgentCore Payments basato su x402 e hanno permesso agli editori su CloudFront e WAF di far pagare gli agenti a richiesta, con regolamento iniziale in USDC su Base. Chainalysis ha riferito oltre 100 milioni di transazioni cumulative su Base nel primo trimestre 2026, con una riserva sul farming di meme-coin: è un conteggio on-chain reale, non un fatturato, non un numero di merchant e non una prova di quanta parte sia traffico di agenti in produzione. La specifica è ora sotto la x402 Foundation e non più presso il suo creatore.
Cosa standardizza davvero x402
HTTP porta con sé dall'inizio un codice di stato dedicato al pagamento: 402 Payment Required. Era riservato e mai specificato. x402 gli dà un significato. Un server che risponde 402 restituisce le condizioni di pagamento negli header; il client paga e ripete la richiesta; la richiesta va a buon fine. È tutta la superficie del protocollo, e la sua piccolezza è esattamente l'argomento.
Due scelte di progetto contano per chi lo valuta. Primo, è agnostico al trasporto: la specifica descrive rappresentazioni per HTTP, MCP e A2A, così la stessa semantica di pagamento vale sia che il chiamante sia un browser, un client MCP o uno scambio tra agenti. Secondo, il regolamento è separato dal protocollo tramite facilitator. Lo scheme exact usa EIP-712 ed EIP-3009 sulle reti EVM, e TransferChecked su Solana.
La licenza è Apache 2.0. La specifica non vive più presso il suo creatore: il repository è passato sotto la x402 Foundation, e coinbase/x402 è ora descritto su GitHub come un fork di sviluppo. Il repository non indica una data di trasferimento, quindi datiamo l'osservazione e non l'evento.
La cronologia verificabile
| Data | Cosa è successo | Perché conta |
|---|---|---|
| 6 mag. 2025 | Coinbase lancia x402, con i collaboratori nominati AWS, Anthropic, Circle e NEAR. | Un fornitore di infrastruttura, un laboratorio di IA, un emittente di stablecoin e una chain, presenti dal primo giorno. L'elenco dei collaboratori anticipava la forma futura del protocollo meglio dell'annuncio stesso. |
| 16 set. 2025 | Google annuncia AP2 con un'estensione A2A x402 per i pagamenti in cripto. | x402 diventa un'opzione di regolamento all'interno di un altro standard invece che un concorrente. |
| 14 ott. 2025 | Visa presenta il Trusted Agent Protocol e dichiara di collaborare con Coinbase per allineare l'interoperabilità con x402. | Un circuito di carte che tratta uno standard di pagamento on-chain come qualcosa con cui interoperare, non come un rivale da scalzare. |
| Osservato il 31 mag. 2026 | Il repository della specifica è sotto la x402 Foundation; coinbase/x402 è un fork di sviluppo; licenza Apache 2.0. | Governance separata dal creatore, la stessa mossa fatta da AP2 verso FIDO. Nessuna data di trasferimento è pubblicata. |
| Primo trimestre 2026 | Chainalysis riferisce oltre 100 milioni di transazioni x402 cumulative su Base e segnala attività di farming di meme-coin. | Un grande volume on-chain, non una misura pulita dell’adozione commerciale. |
| 15 giu. 2026 | Coinbase e AWS rilasciano Amazon Bedrock AgentCore Payments basato su x402 e permettono agli editori su AWS CloudFront e WAF di far pagare agli agenti l'accesso ai contenuti, con regolamento iniziale in USDC su Base. | Il punto di svolta. Il pagamento smette di essere codice applicativo e diventa configurazione di bordo. |
Perché l'integrazione AWS è il punto di svolta
Tutte le tappe precedenti erano adesioni. L'integrazione di giugno 2026 è diversa per natura, per dove risiede la logica di pagamento.
Prima, far pagare un agente a richiesta voleva dire scrivere codice: intercettare la richiesta, prezzarla, emettere un 402, verificare il pagamento e poi servire. Ora un editore già dietro CloudFront e WAF lo configura. Il facilitator verifica all'interno di un singolo ciclo di richiesta: nessuna callback, nessuna coda, nessuna sessione di checkout separata. È la differenza tra un protocollo che si adotta e un protocollo che la vostra infrastruttura parla già, ed è lo stesso argomento di distribuzione che ha reso il cambiamento Shopify di giugno l'evento più rilevante dei primi sei mesi dell'UCP.
Dà anche agli editori ciò che chiedono da quando i crawler alimentano l'addestramento dei modelli: una risposta prezzata, a richiesta, al traffico automatizzato, che non consiste né nel bloccarlo né nel regalarlo. Se la coglieranno è domanda aperta, e non una a cui possiamo rispondere con una fonte.
Cosa dimostra e cosa non dimostra la cifra di 100 milioni
Chainalysis ha contato le transazioni su Base generate dai wallet che interagiscono con il protocollo x402. È una misura on-chain reale e pubblicata, il che la pone già sopra la maggior parte dei numeri del settore. È anche più stretta di quanto sembri.
È un conteggio di transazioni, non un fatturato. Conta attività di wallet, non paganti né merchant distinti. Copre Base, non tutte le chain documentate da x402. E nessuna fonte primaria che troviamo distingue quanta parte di quel volume sia traffico di agenti in produzione e quanta test, attività di faucet o dimostrazioni. Trattatela come prova che i binari sono usati, non come misura di un mercato. La nostra pagina statistiche la registra con la stessa riserva.
Dove si colloca x402 rispetto agli altri standard
x402 non compete con l'ACP né con l'UCP, e leggerlo così porta a decisioni sbagliate. Quei protocolli descrivono un percorso di commercio: catalogo, carrello, ordine, reso. x402 descrive una singola richiesta prezzata. Un agente che compra un divano ha bisogno dei primi. Un agente che paga una chiamata API, un articolo o un'inferenza ha bisogno del secondo.
Per questo compare continuamente dentro gli altri standard e non contro di essi: come estensione in AP2 e come obiettivo di interoperabilità nominato da Visa nell'annunciare il TAP. Per la vista a livelli vedete come pagano gli agenti IA, che separa autorizzazione, percorso di commercio e regolamento.
Cosa farne
Se pubblicate contenuti o gestite un'API che client automatizzati già interrogano, l'integrazione di bordo di giugno 2026 è la prima versione di tutto questo che non richiede un progetto. Prezzare una richiesta diventa una decisione di configurazione, e questo sposta la domanda interessante dalla fattibilità alla policy: quanto vale una richiesta, e quali chiamanti volete.
Se vendete beni fisici, x402 non è il vostro livello, e implementarlo non aiuterà un agente a trovare i vostri prodotti. Quel lavoro è descritto in come gli agenti trovano e leggono i vostri prodotti. Leggete la scheda dello standard x402 per i fatti datati, e l'analisi reti di carte contro protocolli aperti per capire come il livello di regolamento è conteso.