云计算服务商 Cloudflare 于 8 月 4 日启动了可编程钱包计划的第一阶段，允许用户预留与账户绑定的唯一钱包标识符，为未来由人工智能代理进行的稳定币支付做准备。目前用户可完成身份层注册，但实际支付功能尚未开放。
该公司发布公告称，用户可通过 cloudflare.pay 域名预留与 Cloudflare 账户关联的标识符。然而，资金注入、API 购买、数据访问及在线内容支付等功能仍需“不久后”上线，官方未给出具体日期。这意味着当前产品仅开放了钱包身份层，并非完整可用的支付服务。用户尚不能假定聚合器支持存款、提款或自动化消费功能。
两类钱包设计：账户钱包与虚拟钱包
Cloudflare 计划提供两种钱包类型。账户钱包由个人或组织客户控制，支持资金充值、余额提现，并可向由 AI 代理负责的数字钱包授予支出权限。虚拟钱包则基于 API 密钥运行，代理可依据账户钱包所有者设定的权限在线上购买服务。可购买项目包括 API、MCP 工具、数据、AI 推理能力及在线内容。
该公司还在构建一套人类可读的代理身份体系。例如，企业可为代理分配 research.example.cloudflare.pay 这样的地址，帮助商户识别代理所属组织。商户也可选择是否信任未知代理，或优先服务已知实体。Cloudflare 将这一机制类比为 DNS 将易读域名映射到复杂 IP 地址，但钱包标识符仅与代理密钥关联，并不替代底层密码学验证流程。
支出管控限制自主代理风险
账户钱包所有者可以设定消费限额、指定商户白名单并限制单笔交易额。这些措施允许代理在无需逐笔审批的情况下测试低成本服务。例如，公司可为每位员工的 AI 代理分配每周推理预算。当余额耗尽时，代理可向管理员发出手动审核请求。若支出速度异常，系统也将触发复核。
不过，Cloudflare 尚未发布技术文档说明如何应对 API 密钥丢失、恶意代理入侵、交易争议或未授权支出等问题。此前，该公司已与 Visa 和 Mastercard 合作，协助商户区分合法购物代理与恶意机器人。Visa 的 Trusted Agent Protocol 和 Mastercard 的 Agent Pay 均使用 Cloudflare 的 Web Bot Auth 系统验证加密签名，判断代理意图是浏览还是付款。
x402 协议链接代理钱包与付费资源
钱包体系是 Cloudflare 计划中的代理电商买方环节，其商业化网关（Monetization Gateway）将作为卖方，允许网站主为用户访问页面、数据集、API 及 MCP 工具设定定价。该网关的候补名单已于 7 月开放。交易基于 x402 开放协议，该协议将支付指令附加到标准 HTTP 请求中。当代理请求付费资源时，服务器返回 HTTP 402 响应，包含价格与结算信息，代理完成支付后附带凭证再次请求。
Coinbase 于 2025 年推出 x402，随后与 Cloudflare 共同成立 x402 基金会，旨在维持协议的中立性。根据 x402 官网数据，在报告期内近 30 天已处理 7541 万笔交易，交易额达 2424 万美元，累计 94060 个买家和 22000 个卖家。这些动态指标可能随新交易而变动。
值得注意的是，亚马逊 Bedrock AgentCore 已集成 x402，支持代理使用 USDC 购买服务。这表明 Cloudflare 正进入一个多云提供商、支付公司和区块链开发者多方竞争的市场。
完整钱包开通依赖合规与资金支持
Cloudflare 表示，初期将支持部分地区内的传统充值及提现方式，符合条件的用户也可直接在钱包中稳定币充值。但目前官方未披露首个支持的国家或地区，也未说明支持的稳定币种类及区块链网络、托管方、银行伙伴或合规审查主体。定价、手续费、提现额度等关键信息同样缺失。
涉及稳定币托管与法币兑换的钱包服务在不同国家及地区可能面临差异化监管要求。下一次更新预计将明确账户钱包充值、虚拟钱包创建及真实 x402 交易的时间线。当前，用户仅能预留标识符，核心支付层仍停留在计划阶段。