Cryptoria | Web3&加密说

Ep.161 X402、MPP、AP2、ACP:agent支付的四条路

Cryptoria | Web3&加密说

Show Notes

互联网诞生30年,HTTP协议在1991年就预留了"402 Payment Required"状态码,却从未被真正实现——因为人类可以自己点击付款,但AI agent不行。当agent需要在毫秒内完成数百次API调用、订机票、买延误险、处理跨境业务,信用卡手续费比调用费还高、银行转账要3~5天、支付宝无法完成实名认证,传统支付基础设施的三大假设(人类发起、单步操作、确定性结果)被彻底打破。本期节目系统梳理当前四条AI支付路径的架构逻辑、核心风险与监管挑战,并为下一期"身份层"埋下伏笔。 1. 人类支付 vs 机器支付:三个假设全部崩塌 - 传统支付建立在三大假设上:真实人类发起、单步独立操作、确定性可审计结果 - AI agent的支付需求完全不同:毫秒级响应、高频微支付(低至0.001分)、无人工确认 - 信用卡固定手续费(约一毛钱起)远高于单次API调用费用,经济逻辑根本不成立 - KYC/AML体系为人类设计:agent无身份证、无固定账户,授权边界模糊,责任归属不清 2. 四条路径:两个维度切出四个象限 - 横轴:链上结算 vs 传统金融轨道;纵轴:开放协议 vs 垂直整合 - 四个代表方案:X402(链上+开放)、MPP(链上+垂直)、AP2(链下+开放)、ACP(链下+垂直) - Stripe同时布局X402基金会创始成员、MPP联合发起方、ACP底层基础设施——全层押注 - 四个协议并非竞争关系,而是支付栈的不同层级:授权层、执行层、消费收款层 3. X402:最elegant的协议,也有致命架构缺陷 - 核心思路:把30年前悬空的HTTP 402状态码真正实现,支付成为HTTP协议的一部分 - 工作流:agent发请求→服务器返回402+支付参数→agent自动签名USDC交易→服务器验证放行 - 全程无需账户、无需登录、无需人工介入;理论上任何支持HTTP的服务均可兼容 - 数据:从2025年5月发布至2026年Q1,Base链处理超1.19亿笔,Solana 3500万笔,年化约6亿美元 - 2026年4月迁移至Linux Foundation旗下,创始成员涵盖Coinbase、Cloudflare、Stripe、Google、Microsoft、AWS、Visa、Mastercard、Circle、Shopify - 核心漏洞:HTTP是同步的,区块链是异步的;facilitator中间角色无法保证原子性,存在"服务已交付但付款未确认"或"付款到账但服务未交付"的双向风险,缺乏技术层面的保障 4. MPP:服务人类委托场景的执行标准 - X402的交易双方都是机器(agent对API),MPP服务的是人类委托agent消费的场景 - 引入session机制:在授权上限内,agent可持续执行复杂任务,无需每步请求用户确认 - 同时支持Tempo链稳定币结算、Stripe/Visa传统卡支付、Lightspark闪电网络 - 设计合作方包括Visa、Mastercard、Deutsche Bank、Standard Chartered、OpenAI、Anthropic - X402与MPP互补:X402跑底层机器微支付,MPP跑应用层人类委托;MPP的底层结算可直接跑在X402上 5. AP2与ACP:链下路径的两种逻辑 - AP2(Google主导):用可验证加密凭证解决授权问题,无需区块链,凭证写明可买类别、限额、有效期、允许地区;更兼容传统合规框架;已与60多家机构合作;目前仍处提案阶段,今年4月捐给OpenID Alliance做中立治理 - ACP(OpenAI+Stripe):消费侧收款层,用户在AI对话中直接完成购买,无需跳转外部页面;背后仍是电商收单逻辑;覆盖消费购物场景,无法处理机器间高频微支付 - 更准确的分类框架:AP2=授权层,X402/MPP=执行层,ACP=消费收款层,三者理论上可叠加使用 6. 稳定币:agent支付的唯一合理结算媒介 - 传统法币无法满足agent支付三需求:低手续费、快速结算、可编程性 - 可编程性案例:航班延误险按分钟自动触发打款,无需人工理赔;机票取消自动按合约原路退款 - 可编程性的触发逻辑只有区块链可以承载,链下路径完全无法实现 - USDC(合规)最有可能成为主流;港币稳定币等地区性稳定币也在路上;各大银行纷纷联合发行稳定币 7. IMF报告:监管的红线在结算层 - 2026年4月IMF发布《How agentic AI will reshape payments》,政策量级机构首次系统分析agent支付 - 核心立场:AI可参与支付流程,但结算层必须保持确定性,不能让AI做主 - 三层框架:意图层(agent可高度自主)、授权层(人必须在场,有人类控制点)、结算层(必须100%确定性,绝不允许概率性AI介入) - 三大风险:大量agent使用同一底层模型导致协同行为(无意识的市场操纵);授权追溯困难(出了问题谁负责无法律框架);prompt注入攻击(恶意指令触发未授权支付) - IMF并未否定agent支付价值,但明确:技术上能做的和监管可接受的是两件事 8. 下一个关键战场:身份层 - 支付协议解决的都是技术问题,但"认定你的agent是谁、被谁授权、权利边界在哪里"是定义问题 - 没有标准化的agent身份体系,支付协议无法推进KYA(Know Your Agent)、风控与合规 - a16z在2026年4月报告中将agent身份层列为最关键的未解决问题 - 谁先解决身份层,谁就掌握整个agent经济基础设施的关键控制权

时间轴

00:01 互联网30年未解决支付问题,HTTP 402状态码的历史与今日的紧迫性 03:25 节目框架与AI支付系列背景,Circle ARK链正式发布预告 05:00 AI agent的支付场景:订机票酒店签证的全流程拆解,高频微支付的经济逻辑 08:00 传统支付基础设施的三大假设与agent支付的根本冲突:速度、规模、身份认证 11:30 KYC/AML困境:agent无身份证、授权边界模糊、责任归属不清 14:50 四条路径的全景脑图:链上/链下 × 开放/垂直,四个象限登场 22:25 X402协议解析:工作流程、优雅设计、数据表现与Linux Foundation治理 29:34 X402的架构缺陷:HTTP同步 vs 区块链异步,facilitator原子性风险,学术论文5类攻击路径 33:12 MPP详解:与X402的根本区别,session机制,Tempo链+传统卡+闪电网络三轨支持 38:03 链下路径:AP2的加密凭证授权逻辑,以及ACP的电商收款场景 43:00 重新分层:四个协议作为支付栈不同层级互补,Stripe全层押注的逻辑 47:21 可编程稳定币:延误险按分钟打款、机票自动退款的真实案例,稳定币成agent支付唯一解 52:42 IMF报告解读:三层框架、三大风险,结算层确定性是监管红线 59:55 总结:稳定币已无悬念,X402与MPP各司其职,AP2授权标准成形,身份层是终极战场

关键词: AI agent、agent支付、HTTP 402、X402、MPP、AP2、ACP、稳定币、USDC、可编程支付、微支付、Stripe、Paradigm、Tempo、Golem Network、比特币Layer2、Lightspark、闪电网络、KYC、KYA、身份层、授权层、执行层、IMF、结算确定性、prompt注入、session机制、开放协议、垂直整合、传统金融轨道、链上结算、Circle ARK

More from Cryptoria | Web3&加密说

Sep 29, 2026

这是"AI泡沫"系列的第三期。经济学课本里的挤出效应,讲的一直是政府借钱太多,把企业挤出借贷市场。2026年这件事第一次反了过来:Alphabet、亚马逊、Meta、微软、甲骨文五家超大规模科技公司,截至8月10日发债约2200亿美元,是去年全年的3倍多,借钱的胃口大到美国政府发国债都得多付利息。我们从这笔钱出自哪个池子讲起,拆开1.65万亿到3万亿美元的表外负债冰山,听标普、摩根大通、Mawer、IMF几方对"消化不良还是生病"的交锋,再跟进美联储9月加息点名科技巨头、10年期国债收益率破5%、甲骨文CDS利差创新高等最新进展,最后讲清楚这场AI基建狂潮为什么会算进每个人的房贷车贷利率里。

Sep 23, 2026

2026年9月,21家全球顶级银行宣布联合发行美元稳定币,摩根大通却选择不加入——它早在2025年就推出了自己的代币化存款JPMD。这两条路看起来都是"上链",但在资产负债表上,它们是截然不同的东西。这期节目我们追着一笔钱走,从商业银行的货币创造特权,到经济学家讨论了九十年没有落地的"窄银行"方案,再到稳定币如何在无人授权的情况下把这个方案意外实现,最后回到那个现代金融体系里一直没有被公开讨论的问题:谁有权创造货币? 商业银行的货币创造特权

Sep 22, 2026

这是"AI泡沫"系列的第二期。一台两三年就可能被淘汰的GPU,是怎么在银行眼里变成一笔安全资产的?英伟达在2026年8月10日公布了一套新的融资结构,找来Apollo、贝莱德、黑石、Brookfield、高盛、KKR六家华尔街顶级机构,宣称目标撬动超过5000亿美元第三方资金。贝莱德CEO Larry Fink亲口把这套结构和自己四十年前设计的MBS相提并论,称之为"金融工程的下一个前沿"。我们这一期拆开整套机制:保底收入是怎么运作的?残值担保到底担了什么?高盛说的"为算力担保的信贷创造一个市场",背后是什么?摩根士丹利测算英伟达的表外或有承诺到2028年底可能逼近2000亿美元,这个风险到底是可控还是在滚雪球?节目录制于2026年9月,包含英伟达财报后的最新进展、CoreWeave信用市场剧烈波动的完整故事,以及黄仁勋在高盛会议上那句"如果这算循环,我们应该多来几次"的完整语境。 开场:发明MBS的人,为什么提到了英伟达

Sep 16, 2026

这期我们时隔170多期重新聊NFT。主角不是新系列,而是一个叫FWA(Fake World Asset)的协议,名字故意跟这两年最热的叙事RWA(Real World Asset)对着讲。2021年一只Bored Ape地板价接近150个ETH,折合约40万美元,Doodles、Meebit这些热门系列同样起飞;到2024年前后,同一批项目在OpenSea上几乎找不到挂单。这不是需求消失,而是NFT市场从一开始就缺一套做市和定价的基础设施。FWA想做的,是给这些沉睡在钱包里的NFT建一台链上扭蛋机,重新打开一个流动性出口。 1. NFT为什么变成有价无市 NFT交易长期依赖点对点撮合,挂单之后只能等一个具体的人在具体的时间愿意出具体的价格,市场里没有做市商兜底。股票有人随时报价接盘,NFT没有,市场情绪一退潮,等待接盘的人就消失了。定价也是老问题:一支股票每秒都有成交价,一个NFT能查到的往往是几个月前的一笔交易,还未必是正常的市场行为。流动性缺失叠加定价缺失,才是这几年大量NFT项目直接归零的根本原因,而不是它们的价值真的消失了。 2. FWA机制拆解:给NFT做一台链上扭蛋机 Bankless主持人David Hoffman把FWA定义为全球统一的NFT自动做市商,逻辑类似Uniswap之于代币:协议本身随时是买家也是卖家,流动性永远在线。核心创新是引入随机性,购买者不是挑一个特定的NFT,而是从大池子里随机抽一个,灵感来自日本从上世纪六十年代就存在的扭蛋机文化。机制围绕三个角色展开。存入者把NFT连同一定数量ETH一起存入资产池,ETH数额完全由自己决定,相当于用真金白银为这个NFT定价,之后无论池子里哪个NFT被抽走,所有存入者都按比例拿到协议费用分成。购买者也就是抽奖的人,支付的价格是池内所有NFT配对ETH的均值,这个价格每时每刻都在变动,随机数由Chainlink的VRF在链上生成,没有人能操纵结果,抽中后可以选择留下NFT,或者换回大部分配套ETH。协议本身从每笔交易抽成,费用100%用于市场回购FWA代币,按官方文档分配为60%给当日购买者、20%给当日存入者、20%永久销毁,使用量因此和代币买压直接挂钩。 3. 定价博弈:为什么自己报价反而更诚实 NFT和传统艺术品一样缺乏客观定价系统,FWA索性不去正面解决,而是让存入者自己定价,并用锁仓的ETH为这个价格背书。定价太低,抽中的人会直接拿走NFT去外部市场套利;定价太高,抽中的人会选择拿走配套ETH,存入者自己吃亏。只有把价格定在接近真实价值的区间,NFT才能在池子里留得更久,也才能赚到更多费用分成。这套机制用激励和风险敞口,让市场自己趋向公允定价,不依赖任何外部预言机。只要定价合理,存入者理论上能在NFT最终被抽走前,通过费用分成把配套ETH的价值慢慢赚回来,而且NFT可以随时取出,并不是被永久锁定。 4. 真实体验与FWAir新发行机制 主播亲测抽一次大约0.06个ETH,折合120美元左右,池子里出现过Nounces这样的热门系列,抽奖的心理很像抓娃娃机或者拆盲盒。FWA协议构建者之一Eric Connor分享了自己的心路:手里攥着Meebit、Doodles这些曾经的一线NFT多年卖不掉,放进FWA之后既能变现又能持续赚手续费,他形容这是这几年在链上最开心的一次体验。FWA的延伸产品FWAir专门针对新发行:艺术家开放一个背书阶段,收集愿意锁仓ETH预约席位的意向买家,新系列随后被投入大池子,和其他已经存在的NFT一起被随机抽取。抽中新系列的人如果选择留下,背书者的ETH原路退回;如果抽中的人选择换回ETH,背书者的ETH才真正被花掉换来这个NFT。这套设计想解决的是传统mint模式里机器人抢跑、艺术家一次性套现后无心做后续生态建设的老问题。 5. 数据、风险与那句火鸡比喻 FWA于2026年7月20日上线,四天内就成为以太坊最大的Gas消耗协议,8月11日代币FWA触及历史高点约4美分,峰值日收入约163万美元,TVL一度超过615万美元。热度消退后代币价格从高点回落超过70%,日收入也大幅下滑,早期活跃很大程度上由代币激励驱动,这也带来了死亡螺旋的担忧。协议构建者Adam自己也承认,这套机制目前仍是一场没有人摸清最优解的实验,那个经典的火鸡比喻,过去表现良好不代表未来没有系统性崩盘风险,同样适用于FWA。相较一般DeFi协议,FWA的风险相对可控,唯一的单点故障是Chainlink,即便出问题也只是没法继续抽奖,用户存入的NFT和资产依然可以随时取出,不存在卷款跑路的风险。真正的考验在于代币激励退潮之后,还有多少人会因为FWA是真实有效的流动性出口而留下来。 6. 收尾:假世界资产里越来越多真实资产 池子里已经出现Pokemon卡片这样的实物收藏品,讨论也延伸到手表、名包这类高价值真实资产会不会被搬上链。两位主播的判断是,只要这些资产背后承载的是不可替代的社区价值或稀缺属性,持有者未必有动机把它们投入这样一个随机化的流动性池。名字里带着调侃意味的假世界资产,如今却越来越多地承载真实世界资产,这个反差本身就是这期节目最有意思的注脚。借用David Hoffman的收尾,如果FWA真的能跑通,对整个NFT行业会是一件好事,但这个前提目前还没有被验证。 时间戳 00:02 开场:为什么这次重新聊NFT 01:37 FWA与RWA的呼应,协议为什么在这个时间点出现 03:50 2021年NFT黄金年代:Bored Ape、Doodles、Meebit地板价回顾 05:51 时隔170多期再聊NFT的原因:FWA带来的流动性突破 08:17 NFT与DEX订单簿的根本区别:没有做市商兜底 10:19 定价困局:NFT没有实时成交价格机制 13:31 FWA定位:David Hoffman称其为NFT的全球AMM 15:30 扭蛋机式随机性设计登场 16:54 三个角色:存入者、购买者、协议本身 19:59 协议收费与FWA代币60比20比20的分配机制 20:34 核心疑问:为什么会有人愿意把NFT存进去 22:53 定价机制深挖:让存入者自己报价 25:03 博弈逻辑:定价过高过低都存在套利风险 28:14 主观定价驱动价格发现的总结 29:07 实测体验:抽一次约120美元,Nounces的诱惑 31:39 Eric Connor的故事:从废弃NFT到重新变现 36:10 FWAir新发行机制:颠覆传统mint模式 37:41 背书机制详解:预约席位与随机抽取流程 41:34 数据回顾:上线四天成以太坊最大Gas消耗协议 42:28 代币价格回落超70%,死亡螺旋担忧 43:38 火鸡比喻:过去表现不代表未来没有风险 45:27 相较其他DeFi协议,FWA资产可随时取回的低风险特性 48:21 Pokemon卡片入场,真实资产话题浮现 52:28 收尾:FWA若能成功,会是NFT行业的好事 53:43 节目更新预告:Cryptoria与Beyond Cryptoria计划每周两更 关键词:FWA、Fake World Asset、RWA、NFT、流动性、扭蛋机、AMM、Chainlink VRF、定价机制、价格发现、FWAir、Eric Connor、Adam、David Hoffman、Bankless、死亡螺旋、Nounces、Bored Ape、Doodles、Meebit、Pokemon卡片、火鸡比喻、TVL、以太坊、Cryptoria 加入我们的听众群,和同频的人一起追踪加密世界的每一个关键时刻。 主播: Vivienne (X @Vivienne_smile) Zhiyang (X @zhiyangxyz) Twitter:@0x_cryptoria 小助手微信:trifoliumlabs Cryptoria研究杂志:https://substack.com/@azimuthmagazine 免责声明: 所有观点纯属主播个人意见仅供分享,不构成任何投资建议。加密货币投资风险巨大,在做出任何投资决定前,请先做好充分调查并咨询相关专业人士

Sep 8, 2026

这是"AI泡沫"系列五期节目的第一期。2025年9月甲骨文股价单日暴涨36%,创始人Ellison身价几小时暴涨880亿美元——这是真实价值,还是同一笔钱在几家公司间转了一圈的账面幻觉?我们理清2019年至今围绕OpenAI的11笔关键交易,还原出英伟达、OpenAI、甲骨文、CoreWeave、微软、AMD之间反复叠加的"循环之轮",并引出"Keystone Problem"系统性风险,收录黄仁勋、Michael Burry、Noah Smith、Larry Fink四方解读,更新至2026年9月最新进展。

See all episodes →