Portfele Cloudflare: tożsamość agenta przeniosła się na brzeg sieci
Cloudflare ogłosił kilka rzeczy naraz i większość nagłówków skupiła się na złym z nich.
Nagłówek, który wszyscy pisali, to portfel. To nudna połowa. Ciekawa połowa jest taka, że Cloudflare właśnie umieścił tożsamość agenta AI na brzegu sieci, przed każdym żądaniem, które kiedykolwiek dociera do Twojej aplikacji, i przypiął do tego szynę płatniczą x402. Jednym uruchomieniem produktu Cloudflare dał agentom AI tożsamość i portfel, który żyje na CDN, nie w rozszerzeniu przeglądarki i nie na L2.
Przeczytaj to jeszcze raz. Warstwa KYC dla autonomicznego handlu maszynowego jest teraz odwrotnym proxy.
Piszę o x402 i płatnościach agentowych od miesięcy i wciąż wracam do tego samego pytania: kto jest właścicielem szyny. Pisałem o Anvita i x402 i argumentowałem, że właściciel szyny przechwytuje marżę. Nie spodziewałem się, że odpowiedzią będzie CDN. Z perspektywy czasu to oczywiste.
Cloudflare Wallets to nie jest produkt portfelowy
Nazywanie tego startem portfela mija się z tym, co zostało dostarczone. Cloudflare Wallets wiąże kryptograficzną tożsamość z agentem w momencie, gdy wysyła żądanie sieciowe. Ta tożsamość niesie ze sobą budżet wydatków, zakres polityki i podpis, który każda usługa niższego szczebla może zweryfikować bez konieczności kiedykolwiek rozmawiania z łańcuchem.
Część portfelowa to stawka wejściowa. USDC, limity wydatków, unieważnianie. Dobrze. Część, która zmienia kształt branży, polega na tym, że Cloudflare siedzi teraz między każdym agentem AI a każdym API w internecie, który obsługuje, i może przypisać każdemu z nich płatną, odwoływalną, możliwą do audytu tożsamość.
Według Forkast, pitch polega na tym, że agenci mogą w końcu płacić za zasoby, które zużywają. To prawda. Ale dokładniejsze ujęcie jest takie, że Cloudflare ma w końcu powód, by być dostawcą tożsamości dla maszyn, a maszyny wkrótce będą przewyższać liczebnie ludzi w sieci o rząd wielkości.
cloudflare.pay x402 czyni z CDN kupca-płatnika
Protokół x402 ponownie wykorzystuje kod statusu HTTP 402, aby żądać płatności przed dostarczeniem odpowiedzi. Przez dwa lata był jedynie ciekawostką. Teraz jest powierzchnią produktową na krawędzi największej sieci CDN na świecie.
Oto jak cloudflare.pay x402 działa w praktyce:
- Agent trafia na API. Serwer źródłowy zwraca 402 z ceną i adresem płatności.
- Portfel agenta wydany przez Cloudflare podpisuje płatność: on-chain lub poprzez rozliczaną off-chain linię kredytową.
- Cloudflare weryfikuje płatność, przekazuje żądanie i API odpowiada. Serwer źródłowy nigdy nie dotyka logiki płatności.
Ta ostatnia linijka to cała gra. Serwer źródłowy nigdy nie dotyka logiki płatności. To oznacza, że serwer źródłowy nie jest podmiotem rozliczającym tę transakcję. Cloudflare nim jest. I zgodnie z relacją Shattered z Agents Week 2026, rozliczenie może odbywać się całkowicie off-chain, z okresowym rozliczeniem netto do dowolnego L1 lub L2, który klient preferuje.
Łańcuch staje się zatem zadaniem wsadowym. Nocnym cronem. Księgą ostatniej instancji.
Tożsamość agenta na krawędzi sieci zabija interfejs portfela
Moja szczera opinia: interfejs portfela w takiej postaci, jaką znamy, jest martwy dla agentów. Ludzie nadal będą przechowywać frazy seed i klikać potwierdź w oknie Rabby. Agenci nie będą. Agenci odziedziczą tożsamość od tego, kto ich hostuje, i ta tożsamość zostanie podpisana na krawędzi sieci, zanim żądanie przekroczy jakąkolwiek granicę sieciową.
Cloudflare jako pierwszy wdrożył to na dużą skalę, ale nie będzie jedyny. AWS ma niezbędne elementy składowe. Google Cloud ma Gemini i zespół ds. płatności, który cicho rekrutuje. Fastly mogłoby zbudować wersję tego w ciągu kwartału, gdyby chciało.
Interesujący podział leży między wystawcą tożsamości a siecią rozliczeniową. Cloudflare nie ma żadnego interesu w prowadzeniu konsensusu. Ma za to ogromny interes w posiadaniu tożsamości, silnika polityk i relacji sprzedawcy. To znacznie cenniejszy kawałek stosu technologicznego.
Płatności stablecoinami przez agenty AI stają się funkcją brzegową, nie funkcją łańcucha
Stablecoiny miały być zabójczą aplikacją, która przyciągnie prawdziwe płatności do blockchaina. To, co faktycznie się dzieje, polega na tym, że płatności stablecoinami realizowane przez agenty AI wypychają rozliczenia poza łańcuch, albo przynajmniej poza główną ścieżkę.
USDC na Solanie nadal rozlicza się w mniej niż sekundę. Ale agent wykonujący 400 wywołań narzędzi na minutę nie może czekać na żaden blok, na żadnym łańcuchu, bez względu na to, jak szybki jest. Potrzebuje podpisu, weryfikacji polityki i odpowiedzi -- wszystkiego w mniej niż 50 ms. To jest problem kształtem przypominający CDN, nie blockchain.
Dlatego uważam, że narracja o kompresji opłat w L2 jest teraz złą narracją dla commerce między maszynami. Właściwy wskaźnik to nie koszt gazu na transakcję. To liczba podpisów na sekundę na punkt obecności na brzegu sieci, a rozliczenie może być batchowane do jakiegokolwiek łańcucha, który w danym tygodniu jest najtańszy.
Cloudflare Agents Week 2026 po cichu uczyniło Cloudflare warstwą KYC
Muszę tu zrobić pewne zastrzeżenie na potrzeby bezpieczeństwa zawodowego: kieruję technologią w regulowanej giełdzie. Lubię KYC. Lubię AML. Chcę, żeby maszyny wydające pieniądze miały tożsamości, które można unieważnić, poddać audytowi i -- gdy jest to właściwe -- nakazać ich ujawnienie. To nie jest zły wynik.
Mam mniej pewności co do tego, czy jedna firma powinna być wystawcą tożsamości dla większości handlu maszynowego na publicznym internecie. Cloudflare obsługuje ruch mniej więcej jednej piątej całego internetu. Jeśli Cloudflare Wallets stanie się domyślną tożsamością agenta, to koncentracja zaufania będzie większa niż ta, o którą kiedykolwiek prosił jakikolwiek pojedynczy łańcuch.
Spędziliśmy dekadę, przekonując, że tożsamość nie powinna należeć do żadnego jednego pośrednika. Potem pojawiły się agenty, potrzebowały płacić za rzeczy w czasie rzeczywistym, a pośrednik, który mógł to zrobić najszybciej, wygrał jedynie na latencji.
Kolejna walka nie dotyczy tego, który łańcuch rozlicza płatności maszynowe. Dotyczy tego, która sieć brzegowa zyska prawo do wystawiania tożsamości, które czynią te płatności czytelnymi.