בשנת 1996, כשפורסם מסמך התקן הראשון של פרוטוקול HTTP, מישהו שמר מקום לדבר שעוד לא היה קיים. בין קודי התגובה שהשרת מחזיר לדפדפן, לצד 404 שכולם מכירים ו-403 שאומר "אין לך הרשאה", נכנס קוד 402. השם שניתן לו הוא Payment Required, ולידו נכתב שהוא שמור לשימוש עתידי.

הוא נשאר שמור לשימוש עתידי במשך שלושים שנה. תקן HTTP עודכן מאז שוב ושוב, והגרסה המאוחדת שפורסמה ביוני 2022 עדיין אומרת עליו בדיוק את אותו הדבר: הקוד קיים, המשמעות שלו ברורה, ואף אחד לא הגדיר מה בעצם אמור לקרות אחריו. שלושה עשורים שבהם האינטרנט למד לעשות כמעט הכול, ודווקא הפעולה הבסיסית ביותר במסחר, להעביר כסף תמורת דבר, נשארה מחוץ לפרוטוקול. במקום זה קיבלנו חשבונות משתמש, מנויים חודשיים, מפתחות API ופרסומות. כל אלה הם דרכים לעקוף את העובדה שאי אפשר פשוט לשלם עבור בקשה בודדת.

זה לא קרה מחוסר ניסיון. הרעיון של תשלום זעיר עבור פיסת תוכן ליווה את הרשת כמעט מתחילתה, ורשימת הפרויקטים שניסו לממש אותו ונכשלו ארוכה: מערכות מזומן דיגיטלי משנות התשעים, ארנקי מיקרו-תשלום שנבנו סביב ביטקוין באמצע העשור הקודם, ותוספי דפדפן שהבטיחו לשלם לכותבים לפי זמן קריאה. קוינבייס עצמה מציינת בהודעת ההשקה שלה שההשראה הגיעה מהניסיונות ההם, ושמה שהשתנה מאז הוא לא הרעיון אלא העלות: כשעמלת רשת יורדת מתחת לסנט, מודל שלא היה הגיוני הופך פתאום לאפשרי אריתמטית.

במאי 2025 קוינבייס פרסמה פרוטוקול בשם x402, שכל כולו ניסיון להעיר את הקוד הזה. במקום להחזיר לדפדפן שגיאה חסרת פשר, השרת מחזיר דרישת תשלום מובנית, והצד השני משלם ומקבל את מבוקשו תוך שניות. נכון ל-5 באוגוסט 2026, מעקב פומבי אחרי הסליקות בשרשראות שתומכות בפרוטוקול מציג כ-160.8 מיליון תשלומים שבוצעו דרכו מאז. ולצדו עומד הנתון השני: סך הערך שעבר בכל 160.8 מיליון התשלומים האלה הוא כ-41.2 מיליון דולר. זה ממוצע של 26 סנט לעסקה, וזה פחות מהמחזור היומי של חנות רשת בינונית.

שני המספרים האלה יחד הם הסיפור. לא אחד מהם לבד.

למה כרטיס אשראי לא מסוגל לגבות שליש סנט?

נניח סוכן תוכנה שמבצע משימת מחקר. הוא צריך שאילתה למחירים חיים, קריאה למודל שפה, בדיקה מול מאגר נתונים, ועוד. כל אחת מהפעולות שווה שברירי סנט. הוא מבצע אלפים כאלה בשעה, מול ספקים שהוא לא הכיר לפני חמש דקות.

העמלה הסטנדרטית של סטרייפ על תשלום כרטיס מקוון בארצות הברית היא 2.9% ועוד 30 סנט לעסקה. השיעור באחוזים לא מפריע לאף אחד. הרכיב הקבוע הוא זה שהורג את המודל. תשלום של חצי סנט יגרור עמלה שגדולה פי שישים מהתשלום עצמו. אפילו תשלום של עשרה סנט משאיר לספק פחות משליש ממה שגבה.

הרכיב הקבוע הזה אינו גחמה. לכל הרשאת חיוב יש עלות אמיתית: הודעת אישור שנוסעת ברשת הכרטיסים, ניקוד הונאה, ניתוב, רזרבה לטובת מחלוקות עתידיות. העלות הזאת כמעט אינה תלויה בסכום, ולכן היא מתנהגת כמו רצפה. מתחת לרצפה הזאת פשוט אין מסחר. נוסיף לזה סליקה שמגיעה לחשבון הסוחר יום או יומיים אחרי הרכישה, וחלון שבו הלקוח יכול לבקש ביטול חיוב חודשים לאחר מכן, ומקבלים מערכת שנבנתה סביב הנחה אחת: העסקאות גדולות יחסית, נדירות יחסית, ובין הצדדים יש יחסים מתמשכים.

יש כאן גם חסם שאינו טכני. כדי לקבל תשלומים בכרטיס צריך להיות סוחר מאושר, עם ישות משפטית, חשבון בנק וחיתום. שותף בקרן a16z crypto תיאר את זה בפשטות: חברות הסליקה דוחות מבקשים שהן לא יודעות לחתם. ספק שמוכר גישה לנקודת קצה אחת בשלוש אגורות לקריאה לעולם לא יעבור את המשוכה הזאת, ולא בגלל שמישהו רוצה לחסום אותו.

שווה לומר מה המערכת הקיימת כן נותנת בתמורה לעמלה הזאת. חלון ביטול החיוב שמייקר את העסקה הוא גם מה שמאפשר ללקוח לבטל רכישה שלא סופקה. החיתום שחוסם ספקים קטנים הוא גם מה שמסנן חלק מהמרמה. עלות העסקה בכרטיס אינה רק חיכוך; היא המחיר של רשת ביטחון. פרוטוקול שמוריד את העלות לאפס מוריד איתה גם את הרשת.

זו בעיה מבנית ולא אידיאולוגית. המערכת המסורתית עושה מצוין את מה שנבנתה בשבילו. היא פשוט לא נבנתה בשביל תוכנה שקונה שירותים מספקים אנונימיים אלף פעם בשעה.

איך נראית עסקה כזאת מצדה של המכונה?

הזרימה עצמה פשוטה עד כדי אכזבה, וזה בדיוק היתרון שלה.

שני פרטים בשלב השלישי הם מה שהופך את זה לאפשרי בכלל.

הראשון הוא מי מבצע את הבדיקה. ברוב המימושים השרת שמוכר את המשאב לא מדבר עם הבלוקצ'יין בעצמו אלא מול פסיליטייטור, שירות ביניים שמקבל את ההרשאה החתומה, מוודא שהחתימה תקינה, שהיתרה קיימת, שהסכום מדויק ושחלון הזמן פתוח, ורק אז משדר את ההעברה לרשת. המשמעות היא שאתר תוכן או ספק API יכולים להתחיל לגבות בלי להפעיל תשתית בלוקצ'יין משלהם. נכון לתחילת אוגוסט 2026 פועלים בשוק הזה 18 פסיליטייטורים שונים על פני שבע שרשראות.

הפרט השני הוא מנגנון החתימה. הגרסה הרווחת במפרט הרשמי מתבססת על EIP-3009, תקן אתריום שמאפשר לבעל הטוקן לחתום בצד הלקוח על הרשאת העברה, ולתת לגורם אחר לשדר אותה לרשת ולשלם עליה את דמי הגז. ההרשאה כוללת שולח, נמען, סכום מדויק, חלון זמן שבו היא תקפה, ומזהה אקראי חד-פעמי שמונע שימוש חוזר באותה חתימה.

שלוש תוצאות נובעות מכך, וכולן חשובות לסוכן אוטונומי. ראשית, הסוכן לא צריך להחזיק את מטבע הגז של הרשת. הוא צריך רק יתרת סטייבלקוין; מי שמשדר משלם את העמלה. שנית, אין כאן הרשאה פתוחה. בדפוס הישן של ERC-20 המשתמש מאשר לחוזה למשוך עד תקרה מסוימת, לעתים בלתי מוגבלת, ואז חי עם ההרשאה הזאת. כאן כל חתימה היא סכום אחד, נמען אחד, חלון זמן אחד. אם חתימה דולפת, מה שאפשר לעשות איתה מוגבל למה שכתוב בה. שלישית, החתימה עצמה מיידית וחינמית. רק הסליקה נוגעת בשרשרת.

ולמה סטייבלקוין ולא ביטקוין? כי המשאב מתומחר בדולרים והתקציב של הסוכן מוגדר בדולרים. סוכן שקיבל תקציב של חמישה דולר למשימה צריך לדעת כמה קריאות הוא יכול לקנות בו, וזו שאלה שאין לה תשובה יציבה כשהנכס שבארנק נע באחוזים בתוך אותה שעה. יש גם שיקול הנדסי גס יותר: דמי הגז להעברת סטייבלקוין ברשתות מהירות עומדים על שברירי סנט, ולעתים פחות, ואילו על רשתות איטיות או יקרות העמלה בולעת את התשלום בדיוק כמו העמלה של כרטיס האשראי.

הרעיון האמיתי הוא השרשור

תשלום בודד של שני סנט הוא לא מהפכה. מה שמעניין מתחיל כשמשרשרים.

קחו סוכן שמקבל משימה אחת: לבדוק אם יש הזדמנות בשוק מסוים ולדווח. כדי לבצע אותה הוא ניגש לספק נתוני מחירים ומשלם על השאילתה, מעביר את התוצאה למודל שמנתח אותה ומשלם על הקריאה, פונה לשירות שמאמת את הנתון מול מקור שני ומשלם גם לו, ולבסוף כותב את התוצר לשירות אחסון ומשלם על הכתיבה. ארבעה ספקים שונים, ארבעה תשלומים, סכום כולל של אולי עשרים סנט, וכל זה בתוך שניות בלי שאדם אישר דבר ובלי שנחתם חוזה עם אף אחד מהארבעה.

המחירים האלה כבר לא היפותטיים. נקודות קצה מסחריות שמתומחרות בפרוטוקול נעות בסביבת סנט לקריאה, ובקצה השני של הסקאלה מתועדות גם העברות עסקיות של מאות ואלפי דולרים בין ספקים, כך שאותה מסילה משמשת בו זמנית למיקרו-תשלום ולחשבונית רגילה. גם הזמנים מדודים: סליקה על אותה שרשרת נסגרת בשבריר שנייה עד שנייה, ותשלום שעובר בין שרשראות שונות נמדד בשתיים עד שמונה שניות. עבור סוכן שמבצע רצף של עשר פעולות, ההבדל בין שנייה לשמונה שניות הוא ההבדל בין משימה שמרגישה מיידית לבין משימה שמרגישה תקועה, ולכן הבחירה ברשת אינה רק שאלת עמלה.

התכונה החשובה כאן היא לא המחיר אלא העובדה שההרכב נקבע בזמן ריצה. הסוכן לא בחר את הספקים מראש מתוך רשימה שמישהו הגדיר לו. הוא מצא אותם, ראה מה הם דורשים, שילם והמשיך. ספק נתונים שמוכר גישה בסנט לקריאה יכול להיות רלוונטי לסוכן שיעבור בו פעם אחת בחיים, וזה מודל עסקי שפשוט לא היה קיים כשכל התקשרות דרשה הרשמה.

יש כאן גם היפוך מעניין של מודל התמחור באינטרנט. שלושים שנה נבנו שירותים דיגיטליים סביב מנוי או סביב פרסום, שתי שיטות שנועדו לפצות על חוסר היכולת לגבות לפי שימוש. מנוי גובה מהמשתמש הקל יותר מדי ומהכבד מעט מדי, ופרסום מוכר את תשומת הלב במקום את השירות. גבייה לפי קריאה בודדת מיישרת את שני העיוותים האלה, לפחות בתיאוריה. בפועל היא יוצרת בעיה חדשה: תמחור שמשתנה מבקשה לבקשה קשה לתכנון עבור מי שקונה, וספק שמעביר את הסיכון ללקוח לא בהכרח מוכר יותר. גם זו סיבה שהמודל עוד לא הוכיח את עצמו.

שווה לשים לב שהצורך הזה מזוהה גם מחוץ לעולם הקריפטו. ביולי 2025 קלאודפלייר השיקה מנגנון שמאפשר לאתרים לגבות מסורקי AI תשלום עבור גישה לתוכן, ובנתה אותו על אותו קוד 402 בדיוק. אלא ששם קלאודפלייר עצמה משמשת כסוחר הרשום, מרכזת את החיובים ומסלקת אותם באמצעים מסורתיים. אותה בעיה, אותו קוד תגובה, רכבת אחרת לגמרי. השאלה מי משתי הגישות תנצח היא בדיוק השאלה הפתוחה בתחום.

המספרים, ומה שהם לא מוכיחים

זו התמונה הכמותית הזמינה, ואי אפשר להפריד ממנה את הסייגים.

עכשיו הצד השני, ובאותה נשימה. חלק ניכר מהפעילות הזאת אינו מסחר. ניתוח של חברת Artemis שפורסם בתחילת 2026 העריך שכמחצית מהעסקאות בפרוטוקול הן פעילות מלאכותית: ארנק שמשלם לעצמו, מסחר סיבובי בין כתובות קשורות, או בדיקות תשתית שרצות בלולאה. הזינוק הגדול ביותר בהיסטוריה של הפרוטוקול, זה שהקפיץ אותו מארבעה מיליון עסקאות באוקטובר 2025 ליותר ממאה מיליון בדצמבר, נבע ברובו מטוקן ממי אחד בשם PING שהציע מנגנון הטבעה בתשלום. אותו טוקן לבדו ייצר מעל 150 אלף עסקאות בחודש הראשון שלו. שימור המשתמשים השבועי טיפס אז ל-87% וקרס ל-5% אחרי שהגל נגמר.

"פריחת התשלומים לסוכנים ב-x402 היא עדיין בעיקר מיראז'. סביר שנעריך יתר על המידה כמה מהר המסחר האוטונומי ימריא בשנה הקרובה."

אנליסט ב-Artemis, בציטוט שהובא ב-CoinDesk, מרץ 2026

יש עוד שני ממצאים שמחדדים את הבעיה. הראשון הוא קצב: לפי הנתונים החודשיים, בין דצמבר 2025 לאוגוסט 2026 גדל המצבר מ-111 מיליון ל-161 מיליון עסקאות. חמישים מיליון בשמונה חודשים, אחרי שחודש אחד לבדו הוסיף חמישים וארבעה מיליון. הגל ירד ולא חזר. השני מטריד יותר עבור התזה עצמה: לפי Chainalysis, עסקאות בשווי דולר ומעלה עלו מ-49% מהנפח בתחילת 2025 ל-95% בתחילת 2026, ואילו העסקאות בטווח של עשר אגורות עד דולר צנחו מ-46% ל-4% בלבד. במילים אחרות, החלק שגדל הוא דווקא התשלומים הרגילים, והמיקרו-תשלום, שבשמו הוקם כל העסק, הוא החלק שהתכווץ.

ולבסוף, בעיית המדידה עצמה. באותה כתבה מיולי 2026 שדיווחה על 75 מיליון עסקאות ו-24 מיליון דולר בשלושים יום לפי לוח המחוונים של הקרן, הופיע גם נתון של DefiLlama שמדד באותה תקופה 572 אלף דולר בלבד. פער של פי ארבעים בין שני מקורות לגיטימיים על אותו חודש. כשמערכת מודדת את עצמה בשלב כל כך מוקדם, ההגדרה של מה נספר קובעת את התוצאה יותר מהתוצאה עצמה.

כדי לתת פרופורציה: ויזה סלקה בשנת הכספים 2025 כ-14.2 טריליון דולר, בערך ארבעים מיליארד דולר ביום. כל הערך שעבר ב-x402 מאז השקתו הוא פחות ממה שרשת הכרטיסים מעבירה בתשעים שניות.

מי עוד עומד על המסילה הזאת?

אם השוק הזה היה שולי לחלוטין, חברות התשלומים לא היו טורחות. הן טורחות.

• Mastercard Agent Pay, שהוכרז באפריל 2025, מקצה לסוכן אסימון תשלום ייעודי שנקשר בזמן ההנפקה למנדט של בעל הכרטיס: תקרת הוצאה, קטגוריות סוחרים, חלון זמן. הסוחר ממשיך לעבוד מול תשתית הסליקה הקיימת ורק מסמן שמדובר בסוכן.
• Visa Trusted Agent Protocol, שפורסם באוקטובר 2025, נוקט גישה של אישור טרי לכל עסקה, וחותם את זהות הסוכן לתוך כותרות ה-HTTP כך שהסוחר יכול לדעת שהוא מדבר עם סוכן מוכר ולא עם בוט מתחזה.
• Google AP2, שהוכרז בספטמבר 2025 עם למעלה משישים שותפים, עוסק בשכבה שמעל התשלום: מנדט כוונה חתום שמגדיר מה המשתמש ביקש ובאילו גבולות, מנדט סל שקושר את זה למחיר ולפריט ספציפי, והכל כאישורים ניתנים לאימות. לפרוטוקול יש הרחבה ייעודית לתשלומי סטייבלקוין שנבנתה יחד עם קוינבייס, קרן אתריום ומטהמאסק.
• Stripe מצדה מקדמת גישה של אסימונים חד-פעמיים עם תקרת סכום.

ואז, ב-15 ביולי 2026, כללי המשחק התהפכו קצת. x402 הועבר לניהול של קרן ייעודית תחת Linux Foundation, וברשימת הארבעים חברי הקרן הופיעו זו לצד זו ויזה, מאסטרקארד, אמריקן אקספרס, סטרייפ, Adyen, Fiserv, שופיפיי, גוגל, אמזון, קלאודפלייר, סירקל, ריפל וקרנות סולנה וסטלר.

אפשר לקרוא את הרשימה הזאת בשתי דרכים מנוגדות, ושתיהן סבירות. הקריאה האופטימית: הפרוטוקול הפתוח ניצח, וכולם באים אליו. הקריאה הצינית: כשכל השחקנים הגדולים מצטרפים לגוף תקינה, זה בדרך כלל כדי לשבת בחדר שבו נקבעים הכללים. שימו לב גם שוויזה ומאסטרקארד כבר מסלקות בסטייבלקוין בעצמן, כך שהגבול בין "מסילת קריפטו" ל"מסילה מסורתית" מיטשטש ממילא. ייתכן מאוד שהתוצאה הסופית תהיה חלוקת עבודה: זהות והרשאה יישארו אצל רשתות הכרטיסים, והבלוקצ'יין יהיה שכבת הסליקה שמתחת. זו לא בהכרח תבוסה של הרעיון, אבל היא בהחלט לא הניצחון שתומכי הרעיון מתארים לעצמם.

שלוש שאלות שעדיין אין להן תשובה טובה

עד כמה מותר לסוכן להוציא. כל הפרוטוקולים מכירים בבעיה וכולם פותרים אותה באותו כיוון כללי: תקרות, קטגוריות, חלונות זמן, מנדט חתום מראש. הפתרונות האלה מטפלים בסוכן שטועה. הם מטפלים פחות טוב בסוכן שמישהו שכנע. סוכן שקורא דפי אינטרנט כדי לבצע משימה, ויש לו יכולת לשלם, הוא סוכן שדף אינטרנט עלול להורות לו לשלם. הזרקת הנחיות היא בעיה פתוחה בכל מערכות ה-AI, וכשמחברים אליה ארנק היא מפסיקה להיות בעיה תיאורטית. יש כאן גם אבחנה שקל לפספס: הגבלת סכום מגינה מפני הוצאה גדולה אחת, אבל דווקא לא מפני אלף הוצאות זעירות שכל אחת מהן עוברת מתחת לרדאר. מודל שנבנה לשלם הרבה פעמים בקטן הוא בדיוק המודל שבו תקרה יומית היא הגנה חלשה.

מי הצד השני. חוסר הזהות הוא לא תקלה בעיצוב של x402 אלא בחירה. אין חשבון, אין הרשמה, אין מידע אישי, ובזכות זה הכל עובד מהר. אבל אותה תכונה בדיוק מתנגשת בכל מקום שבו החוק דורש לדעת מי קונה: מוצרים מוגבלי גיל, שירותים שמותרים בטריטוריה אחת ואסורים באחרת, סנקציות, רגולציית MiCA באירופה וחקיקת הסטייבלקוין בארצות הברית. ניסיונות מענה מתחילים להופיע, בהם ERC-8004, תקן אתריום למרשם זהות ומוניטין לסוכנים, שלפי דיווחים רשם עשרות אלפי סוכנים מאז שנפתח בינואר 2026, וגישות שמאפשרות להוכיח עובדה על המשלם בלי לחשוף אותו. אף אחד מהם עדיין לא ברירת מחדל.

מי אשם כשזה משתבש. זו השאלה הקשה ביותר, כי בעולם הכרטיסים היא נפתרה בעמל של חמישים שנה, ולא באמצעות טכנולוגיה אלא באמצעות ספר חוקים שמחלק את הנזק בין המנפיק, הסולק, הסוחר והלקוח. בהעברה חתומה על שרשרת אין ספר כזה. החתימה תקפה, ההעברה סופית, וזהו. אם סוכן פירש שגוי מחיר ושילם פי מאה, אין למי לפנות. המאמץ המעניין ביותר בכיוון הזה הוא דווקא של גוגל: שרשרת המנדטים החתומים ב-AP2 נועדה ליצור ראיה שאפשר להציג בדיעבד, כדי שיהיה בכלל על מה לדון. אבל ראיה היא לא הסדר אחריות, וההסדר עוד לא נכתב.

ואולי המשתמש הראשון הוא לא אדם

בשנים האחרונות נשאלה שוב ושוב אותה שאלה על קריפטו, בדרך כלל בטון של אתגר: מה בעצם אפשר לעשות בו שאי אפשר בלעדיו. התשובות שניתנו היו סבירות אבל תמיד פגיעות באותה נקודה. שמירת ערך? יש זהב ויש מדדים. העברות בינלאומיות? יקר ואיטי יותר, אבל אפשרי. הגנה מאינפלציה? יש דולרים במזומן. הגנה מהפקעה? נכון וחשוב, אבל רלוונטי למיעוט. בכל מקרה כזה אדם יכול לוותר על הכלי, לשלם מחיר, ולהמשיך.

לסוכן תוכנה אין אפשרות כזאת. הוא לא יכול לפתוח חשבון בנק, כי אין לו תעודת זהות. הוא לא יכול לעבור הליך הכרת לקוח, כי אין לו פנים. הוא לא יכול להחזיק כרטיס על שמו, לחתום על הסכם ספק, להמתין יומיים לסליקה או להתקשר לשירות לקוחות. המערכת הפיננסית הקיימת בנויה כולה על הנחת יסוד אחת: שבקצה יש בן אדם עם זהות משפטית. סוכן אוטונומי הוא בדיוק המקרה שבו ההנחה הזאת נשברת, ולכן הוא אולי המשתמש הראשון שבאמת לא יכול אחרת.

וכאן צריך להישאר הגון. המספרים של היום לא תומכים בשום הכרזה. ארבעים ואחד מיליון דולר בחמישה עשר חודשים, כשמחצית מהעסקאות חשודות כמלאכותיות ודווקא פלח המיקרו-תשלומים הוא זה שמתכווץ, זו לא כלכלת מכונות. זו תשתית שנבנתה לפני שהביקוש הגיע, בתקופה שבה שוק הקריפטו כולו נמצא בירידה עמוקה ומשקיע פחות באופטימיות מבעבר. יש לזה יתרון מסוים: מה שנבנה עכשיו נבנה בלי הסחת הדעת של מחיר עולה.

מה שבטוח הוא שהקוד שחיכה שלושים שנה לבסוף התמלא בתוכן, ושהצד שמילא אותו אינו האדם שישב מולו כל אותן שנים. אם התנועה הזאת אכן תגדל, שתי שאלות ייקבעו איך היא תיראה: האם המסילה תישאר פתוחה או תיבלע לתוך מערכת שיודעת היטב לגבות דמי מעבר, ומה בדיוק אנחנו מוסרים כשאנחנו מאפשרים לתוכנה להוציא כסף בשמנו מהר יותר משאנחנו מספיקים לקרוא מה היא קנתה. השאלה הראשונה תוכרע בשוק. את השנייה כדאי שנשאל לפני שהיא נענית בשבילנו.