AI 代理一年 1.38 亿笔链上支付：x402 协议与微支付解析

一年 1.38 亿笔，平均一笔不到 10 美分

2026 年 10 月 14 日，Chainalysis 在北美加密采用报告中给出了一组数据：通过 x402 协议完成的 AI 代理支付，从 2025 年中的约 1,500 笔，增长到 2026 年三季度的 1.38 亿笔以上。其中超过 87% 的单笔金额落在 0.0001 美元到 0.10 美元之间。

这不是"AI 开始炒币"，而是 AI 代理在为算力、实时数据、代码工具按次付费。金额小到传统卡组织无法处理，却正好落在稳定币的能力区间里。

BNB Chain 在官方博客里把 AI 代理的支付层单独列出：x402 让代理在一次普通的 HTTP 请求里完成结算，不需要绑卡，也不需要人工介入。

x402 到底怎么工作

x402 复用了 HTTP 协议里一个沉睡了三十年的状态码：402 Payment Required。流程可以拆成四步：

1. 代理向服务端发起请求，比如调用一次模型推理接口；
2. 服务端不直接返回内容，而是返回 402，并附带价格与收款地址；
3. 代理用自己的钱包支付稳定币，再把支付凭证放进重试请求里；
4. 服务端验证到账后返回结果。

整个过程没有账号体系、没有 API Key、没有信用卡，服务方按次收费，代理按需付费。这也是它被称为"HTTP 原生支付"的原因——支付不是外挂，而是请求的一部分。

为什么是现在爆发

三个条件同时成熟：

• 成本：Base 等低成本网络的单笔手续费已经低到可以忽略，几美分的支付才有经济意义；
• 稳定币：代理不需要理解汇率，用 USDC 计价即可完成结算；
• 基础设施：Visa、Mastercard、Stripe 陆续支持代理支付，Coinbase 推出让代理交易与收款的工具，Google 也发布了面向代理支付的协议；币安在 2026 年 9 月推出基于 x402 的 AgentPay，把企业级链上支付接进来。

币安的动作不止支付：8 月 20 日发布的 Agent OS 把交易接口、行情数据、Agentic 钱包、x402 支付与 MCP 连接层打包，10 月又上线了 Agent ID，给代理钱包绑定可读的 .ai 名字。支付、身份、权限三件事正在被同一套基础设施串起来。

数字背后有水分

需要冷静看待这 1.38 亿笔。TRM 的研究提示，这类链上"代理活动"里有相当一部分可能是脚本、自成交或刷量，而不是真正自主决策的 AI。Chainalysis 自己也说明，统计只覆盖可识别的 x402 活动，不等于全部市场。

另一组常被引用的数据是：x402 生态累计约 1.65 亿笔交易、约 5,000 万美元成交额、约 48 万个代理地址。5,000 万美元对应 1.65 亿笔，单笔约 0.3 美元——这与"微支付"的定位是吻合的，但也说明目前的总盘子仍然很小。

对开发者意味着什么

如果你在提供 API、数据或算力服务，x402 提供了一条不需要谈判、不需要开商户号的变现路径：把价格写进 402 响应，任何支持该协议的代理都能直接付款调用。按次计费、无需注册、跨境无障碍，这三点对长尾服务尤其有吸引力。

对代理开发者来说，关键不是"能不能付"，而是"付多少、付给谁、什么时候停"。没有预算上限的代理，和没有限额的银行卡一样危险。

对普通用户意味着什么

短期看，这件事还不会改变大多数人的日常支付。你不太可能用 x402 买咖啡，但你可能已经在间接使用它：让 AI 助手查实时行情、跑一次代码分析、生成一份报告，背后就可能触发一次几美分的链上支付。

真正需要提前建立的观念是：代理钱包里放多少钱、允许它调用哪些服务、单笔与每日上限是多少。这些问题和"Agent ID 权限怎么设"是同一件事的两面。

风险在哪里

• 授权风险：代理要支付就必须持有私钥或签名权限，权限给大了，损失不只是几美分；
• 刷量误导：交易笔数不等于真实需求，看到"某某协议支付量暴涨"时先看单笔金额与独立地址数；
• 服务方风险：402 响应里的收款地址由服务方提供，代理不会判断对方是否可信，钓鱼服务可以照抄流程；
• 合规风险：微支付跨境、匿名性强，未来在税务与反洗钱上的要求只会更严。

常见问题

x402 是 Coinbase 的协议吗？

x402 由 Coinbase 提出并推动，目前由独立的基金会维护，生态参与者不止一家。它是一套开放协议，不是某家公司的私有接口。

为什么金额都这么小？

因为代理买的是"一次调用"：一次推理、一条数据、一次代码检查。传统支付的最低成本结构撑不起这种颗粒度，稳定币可以。

普通用户现在需要做什么？

不需要急着参与。可以先建立一个独立的小额代理钱包，设定单笔与每日上限，把它和主钱包彻底分开——这也是我们在 Agent ID 权限那篇里给出的同一条建议。