x402: da demo à infraestrutura da internet
Publicado em . Cada afirmação remete a uma fonte primária.
Resposta curta: O x402 é o padrão aberto da Coinbase para pagar por HTTP, construído sobre o código de estado 402 Payment Required, por muito tempo adormecido, e publicado sob Apache 2.0. Foi lançado em 6 de maio de 2025 ao lado de AWS, Anthropic, Circle e NEAR. O fato que mudou sua natureza chegou em 15 de junho de 2026: Coinbase e AWS entregaram o Amazon Bedrock AgentCore Payments com x402 e permitiram a publishers no CloudFront e no WAF cobrar dos agentes por requisição, com liquidação inicial em USDC na Base. A Chainalysis relatou mais de 100 milhões de transações acumuladas na Base no primeiro trimestre de 2026, com ressalva sobre farming de meme-coins: é uma contagem on-chain real, não receita, não número de lojistas e não prova de quanto é tráfego de agentes em produção. A especificação agora está sob a x402 Foundation e não mais com seu criador.
O que o x402 realmente padroniza
O HTTP carrega desde o início um código de estado dedicado ao pagamento: 402 Payment Required. Estava reservado e nunca foi especificado. O x402 lhe dá um significado. Um servidor que responde 402 devolve as condições de pagamento em cabeçalhos; o cliente paga e repete a requisição; ela é concluída. É toda a superfície do protocolo, e sua pequenez é justamente o argumento.
Duas escolhas de projeto importam para quem o avalia. Primeiro, ele é agnóstico ao transporte: a especificação descreve representações para HTTP, MCP e A2A, de modo que a mesma semântica de pagamento vale se o chamador for um navegador, um cliente MCP ou uma troca entre agentes. Segundo, a liquidação é separada do protocolo por facilitadores. O scheme exact usa EIP-712 e EIP-3009 em redes EVM, e TransferChecked na Solana.
A licença é Apache 2.0. A especificação já não vive com seu criador: o repositório passou para a x402 Foundation, e coinbase/x402 é agora descrito no GitHub como um fork de desenvolvimento. O repositório não informa data de transferência, então datamos a observação e não o fato.
A cronologia verificável
| Data | O que aconteceu | Por que importa |
|---|---|---|
| 6 mai. 2025 | A Coinbase lança o x402, com os colaboradores nomeados AWS, Anthropic, Circle e NEAR. | Um provedor de infraestrutura, um laboratório de IA, um emissor de stablecoin e uma chain, presentes desde o primeiro dia. A lista de colaboradores antecipou a forma futura do protocolo melhor que o próprio anúncio. |
| 16 set. 2025 | O Google anuncia o AP2 com uma extensão A2A x402 para pagamentos em cripto. | O x402 torna-se uma opção de liquidação dentro de outro padrão em vez de um concorrente. |
| 14 out. 2025 | A Visa apresenta o Trusted Agent Protocol e afirma colaborar com a Coinbase para alinhar a interoperabilidade com o x402. | Uma rede de cartões que trata um padrão de pagamento on-chain como algo com que interoperar, não como um rival a deslocar. |
| Observado em 31 mai. 2026 | O repositório da especificação está sob a x402 Foundation; coinbase/x402 é um fork de desenvolvimento; licença Apache 2.0. | Governança separada do criador, o mesmo movimento que o AP2 fez rumo à FIDO. Nenhuma data de transferência é publicada. |
| Primeiro trimestre de 2026 | A Chainalysis relata mais de 100 milhões de transações x402 acumuladas na Base e sinaliza farming de meme-coins. | Um volume on-chain importante, não uma medida limpa de adoção comercial. |
| 15 jun. 2026 | Coinbase e AWS entregam o Amazon Bedrock AgentCore Payments com x402 e permitem a publishers no AWS CloudFront e WAF cobrar dos agentes o acesso ao conteúdo, com liquidação inicial em USDC na Base. | O ponto de virada. O pagamento deixa de ser código de aplicação e passa a ser configuração de borda. |
Por que a integração com a AWS é o ponto de virada
Todos os marcos anteriores eram apoios. A integração de junho de 2026 é de natureza diferente, pelo lugar onde reside a lógica de pagamento.
Antes dela, cobrar de um agente por requisição significava escrever código: interceptar a requisição, precificá-la, emitir um 402, verificar o pagamento e então servir. Agora um publisher que já está atrás do CloudFront e do WAF apenas configura. O facilitador verifica dentro de um único ciclo de requisição: sem callback, sem fila, sem sessão de checkout separada. É a diferença entre um protocolo que se adota e um protocolo que sua infraestrutura já fala, e é o mesmo argumento de distribuição que fez da mudança da Shopify em junho o fato mais consequente dos primeiros seis meses do UCP.
Também dá aos publishers o que pedem desde que os crawlers passaram a alimentar o treino de modelos: uma resposta precificada, por requisição, ao tráfego automatizado, que não é nem bloqueá-lo nem entregá-lo de graça. Se eles a aproveitarão é pergunta aberta, e não uma que possamos responder com fonte.
O que a cifra de 100 milhões prova e o que não prova
A Chainalysis contou transações na Base geradas por carteiras que interagem com o protocolo x402. É uma medição on-chain real e publicada, o que já a coloca acima da maioria dos números do setor. É também mais estreita do que parece.
É uma contagem de transações, não receita. Conta atividade de carteiras, não pagadores nem lojistas distintos. Cobre a Base, não todas as chains que o x402 documenta. E nenhuma fonte primária que encontramos separa quanto desse volume é tráfego de agentes em produção e quanto é teste, atividade de faucet ou demonstração. Trate como prova de que os trilhos estão em uso, não como medida de um mercado. Nossa página de estatísticas o registra com a mesma reserva.
Onde o x402 se situa em relação aos outros padrões
O x402 não compete com o ACP nem com o UCP, e ler assim leva a decisões ruins. Esses protocolos descrevem uma jornada de comércio: catálogo, carrinho, pedido, devolução. O x402 descreve uma única requisição precificada. Um agente que compra um sofá precisa dos primeiros. Um agente que paga uma chamada de API, um artigo ou uma inferência precisa do segundo.
É por isso que ele aparece repetidamente dentro dos outros padrões e não contra eles: como extensão no AP2 e como alvo de interoperabilidade nomeado pela Visa ao anunciar o TAP. Para a visão em camadas, veja como os agentes de IA pagam, que separa autorização, jornada de comércio e liquidação.
O que fazer com isso
Se você publica conteúdo ou opera uma API que clientes automatizados já acessam, a integração de borda de junho de 2026 é a primeira versão disso que não exige um projeto. Precificar uma requisição passa a ser decisão de configuração, o que desloca a pergunta interessante da viabilidade para a política: quanto vale uma requisição e quais chamadores você quer.
Se você vende bens físicos, o x402 não é a sua camada, e implementá-lo não fará um agente encontrar seus produtos. Esse trabalho está descrito em como os agentes encontram e leem seus produtos. Leia a ficha do padrão x402 para os fatos datados, e a análise redes de cartões contra protocolos abertos para entender como a camada de liquidação é disputada.