Cloudflare Wallets: agentidentiteit verplaatst zich naar de edge
Ik ben bezig met de vertaling van deze blogpost naar het Nederlands.
Het kopregel dat iedereen schreef was portemonnee. Dat is de saaie helft. De interessante helft is dat Cloudflare zojuist AI-agentidentiteit aan de netwerkedge heeft geplaatst, voor elk verzoek dat ooit je app bereikt, en er een x402-betalingsrail aan heeft vastgemaakt. In één productlancering gaf Cloudflare AI-agenten een identiteit en een portemonnee die op het CDN woont, niet in een browserextensie en niet op een L2.
Lees dat nog eens. De KYC-laag voor autonome machine-handel is nu een reverse proxy.
Ik schrijf al maanden over x402 en agentbetalingen, en ik blijf terugkomen bij dezelfde vraag: wie is eigenaar van de rail. Ik schreef over Anvita en x402 en stelde dat de raileigenaar de marge pakt. Ik had niet verwacht dat het antwoord een CDN zou zijn. Achteraf is het vanzelfsprekend.
Cloudflare Wallets is geen portemonnee-product
Dit een portemonneelancering noemen mist wat er is uitgebracht. Cloudflare Wallets koppelt een cryptografische identiteit aan een agent op het moment dat deze een netwerkverzoek doet. Die identiteit draagt een uitgavenbudget, een beleidsscope en een handtekening die elke downstream service kan verifiëren zonder ooit met een chain te praten.
Het portemonneegedeelte is de basis. USDC, bestedingslimieten, intrekking. Prima. Het deel dat de vorm van de industrie verandert, is dat Cloudflare nu staat tussen elke AI-agent en elke API op het internet dat het bedient, en het kan een betaalbare, intrekbare, auditeerbare identiteit aan elk van hen koppelen.
Volgens Forkast is de pitch dat agenten eindelijk kunnen betalen voor de middelen die ze verbruiken. Waar. Maar de nauwkeurigere formulering is dat Cloudflare eindelijk een reden heeft om de identiteitsprovider voor machines te zijn, en machines staan op het punt om mensen op het netwerk met een orde van grootte te overtreffen.
cloudflare.pay x402 maakt het CDN de merchant of record
Het x402-protocol hergebruikt de HTTP 402-statuscode om betaling te eisen voordat een respons wordt verstuurd. Het was twee jaar lang een curiositeit. Nu is het een productoppervlak aan de rand van het grootste CDN ter wereld.
Dit doet cloudflare.pay x402 in de praktijk:
- Een agent raakt een API. De origin geeft 402 terug met een prijs en een betaaladres.
- De Cloudflare-portemonnee van de agent ondertekent een betaling, on-chain of via een verrekend off-chain kredietlijn.
- Cloudflare verifieert de betaling, stuurt het verzoek door, en de API reageert. De origin raakt de betaallogica nooit aan.
Die laatste zin is het hele spel. De origin raakt de betaallogica nooit aan. Wat betekent dat de origin niet de merchant of record is voor die transactie. Cloudflare is dat. En volgens de berichtgeving van Shattered over Agents Week 2026 kan de verrekening volledig off-chain plaatsvinden, met periodieke nettoverrekening naar welke L1 of L2 de klant ook prefereert.
De chain wordt dus een batchproces. Een nachtelijke cron. Een grootboek als laatste toevlucht.
Agentidentiteit aan de netwerkrand maakt de portemonnee-UI overbodig
Mijn eerlijke mening: de portemonnee-UI zoals we die kennen is dood voor agents. Mensen bewaren nog steeds seed phrases en klikken op bevestigen in een Rabby-popup. Agents niet. Agents erven een identiteit van degene die ze host, en die identiteit wordt aan de rand ondertekend voordat het verzoek ook maar een netwerkgrens overschrijdt.
Cloudflare is de eerste die dit op schaal uitrolt, maar het zal niet de enige zijn. AWS heeft de bouwstenen. Google Cloud heeft Gemini en een betalingsteam dat al een tijdje stilletjes aan het werven is. Fastly zou hier binnen een kwartaal een versie van kunnen bouwen als het dat wilde.
De interessante tweedeling zit tussen de identiteitsuitgever en het verrekeningsnetwerk. Cloudflare heeft geen interesse in het draaien van consensus. Het heeft enorme interesse in het bezitten van de identiteit, de beleidsengine en de merchantrelatie. Dat is een veel waardevoller deel van de stack.
AI-agent stablecoin-betalingen worden een edge-functie, geen chain-functie
Stablecoins zouden de killer-app zijn die echte betalingen op de blockchain zou brengen. Wat er werkelijk gebeurt, is dat AI-agent stablecoin-betalingen de afwikkeling juist van de blockchain afhalen, of in elk geval van het kritieke pad.
USDC op Solana wordt nog steeds in minder dan een seconde verwerkt. Maar een agent die 400 tool-calls per minuut maakt, kan op geen enkel blok wachten, op welke chain dan ook, hoe snel die ook is. Die heeft een handtekening, een beleidscontrole en een reactie nodig, allemaal binnen 50 ms. Dat is een CDN-probleem, geen blockchain-probleem.
Daarom denk ik dat het verhaal over L2-kostencompressie nu het verkeerde verhaal is voor machine-commerce. De relevante maatstaf is niet gas per transactie. Het is handtekeningen per seconde per edge-PoP, en de afwikkeling kan worden gebundeld naar welke chain die week het goedkoopst is.
Cloudflare Agents Week 2026 maakte van Cloudflare stilletjes de KYC-laag
Hier volgt de carrière-gerelateerde kanttekening die ik moet plaatsen: ik leid de technologie bij een gereguleerde beurs. Ik ben voor KYC. Ik ben voor AML. Ik wil dat machines die geld uitgeven identiteiten hebben die kunnen worden ingetrokken, geauditeerd en, waar nodig, in een rechtszaak kunnen worden opgevraagd. Dat is geen slechte uitkomst.
Waar ik minder zeker over ben, is dat één enkel bedrijf de identiteitsuitgever wordt voor het merendeel van de machine-to-machine-handel op het publieke internet. Cloudflare staat voor ongeveer een vijfde van al het webverkeer. Als Cloudflare Wallets de standaard agent-identiteit wordt, is dat een grotere concentratie van vertrouwen dan welke individuele chain ooit heeft gevraagd.
We hebben een decennium lang betoogd dat identiteit niet door één tussenpersoon mocht worden bezeten. Toen kwamen agents, moesten ze in real time voor dingen betalen, en won de tussenpersoon die dat het snelst kon op latentie alleen.
De volgende strijd gaat niet over welke chain machine-betalingen afwikkelt. Het gaat over welk edge-netwerk de identiteiten mag uitgeven die die betalingen in de eerste plaats begrijpelijk maken.