Cloudflare Wallets: l'identità degli agenti si sposta all'edge
Il titolo che tutti hanno scritto è stato wallet. Questa è la metà noiosa. La metà interessante è che Cloudflare ha appena posizionato l'identità degli agenti AI al network edge, davanti a ogni richiesta che raggiunge la tua app, e vi ha agganciato un binario di pagamento x402. Con un solo lancio di prodotto, Cloudflare ha dato agli agenti AI un'identità e un wallet che vive sulla CDN, non in un'estensione del browser e non su un L2.
Rileggilo. Il livello KYC per il commercio autonomo tra macchine è ora un reverse proxy.
Scrivo di x402 e pagamenti tra agenti da mesi, e continuo a tornare alla stessa domanda: chi possiede il binario. Ho scritto di Anvita e x402 e ho sostenuto che chi possiede il binario cattura il margine. Non mi aspettavo che la risposta fosse una CDN. Col senno di poi è ovvio.
Cloudflare Wallets non è un prodotto wallet
Definire questo un lancio di wallet non coglie ciò che è stato rilasciato. Cloudflare Wallets lega un'identità crittografica a un agente nel momento in cui effettua una richiesta di rete. Quell'identità porta con sé un budget di spesa, un perimetro di policy e una firma che qualsiasi servizio a valle può verificare senza mai interfacciarsi con una chain.
La parte del wallet è il minimo sindacale. USDC, limiti di spesa, revoca. Va bene. La parte che cambia la forma del settore è che Cloudflare ora si trova tra ogni agente AI e ogni API su internet che intermedia, e può assegnare un'identità pagabile, revocabile e verificabile a ciascuno di essi.
Secondo Forkast, la proposta è che gli agenti possano finalmente pagare le risorse che consumano. Vero. Ma l'inquadratura più accurata è che Cloudflare ha finalmente un motivo per essere il provider di identità per le macchine, e le macchine stanno per superare gli esseri umani sulla rete di un ordine di grandezza.
cloudflare.pay x402 rende la CDN il merchant of record
Il protocollo x402 riutilizza il codice di stato HTTP 402 per richiedere un pagamento prima di servire una risposta. È rimasto una curiosità per due anni. Ora è una superficie di prodotto al bordo del più grande CDN del pianeta.
Ecco cosa fa cloudflare.pay x402 in pratica:
- Un agente chiama un'API. L'origin risponde con un 402 contenente un prezzo e un indirizzo di pagamento.
- Il wallet emesso da Cloudflare all'agente firma un pagamento, on-chain o tramite una linea di credito off-chain già regolata.
- Cloudflare verifica il pagamento, inoltra la richiesta e l'API risponde. L'origin non tocca mai la logica di pagamento.
Quest'ultima riga è tutto il gioco. L'origin non tocca mai la logica di pagamento. Il che significa che l'origin non è il merchant of record per quella transazione. Lo è Cloudflare. E secondo la copertura di Shattered di Agents Week 2026, il regolamento può avvenire interamente off-chain, con un net settlement periodico su qualsiasi L1 o L2 il cliente preferisca.
Quindi la blockchain diventa un batch job. Un cron notturno. Un registro di ultima istanza.
L'identità degli agenti al network edge uccide l'interfaccia del wallet
La mia opinione sincera: l'interfaccia del wallet come la conosciamo è morta per gli agenti. Gli esseri umani continueranno a custodire le seed phrase e a cliccare conferma su un popup di Rabby. Gli agenti no. Gli agenti erediteranno un'identità da chi li ospita, e quell'identità verrà firmata all'edge prima ancora che la richiesta attraversi un confine di rete.
Cloudflare è il primo a farlo girare su larga scala, ma non sarà l'unico. AWS ha i primitivi. Google Cloud ha Gemini e un team pagamenti che sta assumendo in silenzio. Fastly potrebbe farne una versione in un trimestre se volesse.
La divisione interessante è tra l'emittente dell'identità e la rete di regolamento. Cloudflare non ha alcun interesse a gestire il consenso. Ha un interesse enorme nel possedere l'identità, il policy engine e la relazione con il merchant. Questa è una fetta dello stack molto più preziosa.
I pagamenti in stablecoin degli agenti AI diventano una funzionalità edge, non una funzionalità di chain
Le stablecoin avrebbero dovuto essere la killer app capace di portare i pagamenti reali on-chain. Quello che sta accadendo davvero è che i pagamenti in stablecoin degli agenti AI stanno spostando il regolamento off-chain, o almeno fuori dal percorso critico.
USDC su Solana si conferma ancora in meno di un secondo. Ma un agente che effettua 400 chiamate agli strumenti al minuto non può aspettare nessun blocco, su nessuna chain, per quanto veloce. Ha bisogno di una firma, di un controllo di policy e di una risposta, tutto in meno di 50 ms. Questo è un problema a forma di CDN, non a forma di blockchain.
Per questo ritengo che la storia della compressione delle fee sugli L2 sia ormai la storia sbagliata per il machine commerce. La metrica rilevante non è il gas per transazione. Sono le firme al secondo per edge PoP, e il regolamento può essere raggruppato sulla chain più economica della settimana.
La Cloudflare Agents Week 2026 ha trasformato silenziosamente Cloudflare nel layer KYC
Ecco la premessa a tutela della mia carriera che devo fare: gestisco la tecnologia in un exchange regolamentato. Mi piace il KYC. Mi piace l'AML. Voglio che le macchine che spendono denaro abbiano identità che possano essere revocate, verificate e, quando opportuno, acquisite come prove legali. Non è un esito negativo.
Su cui sono meno certo è che una singola azienda diventi l'emittente di identità per la maggior parte del commercio machine-to-machine sull'internet pubblico. Cloudflare gestisce circa un quinto di tutto il traffico web. Se Cloudflare Wallets diventasse l'identità predefinita degli agenti, si tratterebbe di una concentrazione di fiducia maggiore di quella che qualsiasi singola chain abbia mai richiesto.
Abbiamo trascorso un decennio a sostenere che l'identità non dovrebbe essere di proprietà di nessun intermediario. Poi sono arrivati gli agenti, hanno avuto bisogno di pagare cose in tempo reale, e l'intermediario che poteva farlo più velocemente ha vinto solo grazie alla latenza.
La prossima battaglia non riguarda quale chain regola i pagamenti tra macchine. Riguarda quale rete edge ottiene il diritto di emettere le identità che rendono quei pagamenti leggibili in primo luogo.