כשהתוכנה מחזיקה את הארנק

קריפטו ובינה מלאכותית היו במשך שנים שני גלי התלהבות נפרדים. ב־2026 הם נפגשים סביב שאלה מעשית אחת: איך תוכנה משלמת. סוכן שקונה נתונים, פונה לשירות בתשלום או מזמין נסיעה צריך כסף שהוא יכול להוציא בלי שאדם יקליד מספר כרטיס. הקריפטו מציע תשובה אחת: ארנק שהסוכן יכול להשתמש בו, מלא במטבעות יציבים (stablecoins), טוקנים שנועדו לשמור על הערך של דולר.

אנחנו בונים אפליקציות עם ארנקים ב־Werk, המוצר שלנו לאפליקציות ולדיגיטציה שנבנות בבינה מלאכותית, כך שאנחנו מכירים גם את המשיכה וגם את הדרכים שבהן זה נכשל. הנה מה שקיים, מה המספרים מראים, מה הכללים אומרים עכשיו, ועל מה חברה צריכה לשים לב.

איך סוכן משלם

הניסיון המוכר ביותר הוא x402, פרוטוקול פתוח ש־Coinbase פרסמה במאי 2025. הוא נשען על 402, Payment Required, קוד סטטוס שהרשת נושאת איתה כבר עשרות שנים בלי דרך מקובלת להשתמש בו. Cloudflare אומרת שאתרים ברשת שלה כבר שולחים יותר ממיליארד תגובות 402 ביום, בעיקר לבוטים ולסורקים.

התהליך קצר. סוכן מבקש משאב בתשלום. השרת עונה ב־402, עם המחיר והנמען. הסוכן שולח את הבקשה שוב עם תשלום חתום, גורם מתווך בודק ומסלק אותו, והשרת מוסר את המשאב יחד עם קבלה. אין חשבון, אין מנוי ואין טופס כרטיס אשראי.

ב־14 ביולי הכריזה Linux Foundation על x402 Foundation כפעילה, עם 40 חברים. בין חברי הדרג הבכיר שלה נמנים Visa, Mastercard, American Express, Stripe, Adyen, Google, AWS, Shopify, Cloudflare ו־Coinbase.

הארנק מגיע בנפרד. Coinbase השיקה בפברואר את Agentic Wallets. סוכן מקבל ארנק למטבעות יציבים עם תקרות הוצאה לכל סשן ולכל עסקה, ההעברות נבדקות מול רשימות סנקציות, והמפתחות הפרטיים נשארים בתשתית של Coinbase, מחוץ להישג ידו של הסוכן. Google בנתה גשר מהצד השני. כשהכריזה על Agent Payments Protocol בספטמבר 2025, היא השיקה הרחבה לתשלומי קריפטו יחד עם Coinbase, Ethereum Foundation ו־MetaMask.

מה אמיתי ומה רעש

כל ספירה של השוק הזה צריכה הערת שוליים. Coinbase אמרה בפברואר ש־x402 טיפל ב־50 מיליון עסקאות. הסכומים הגולמיים על השרשרת (onchain) גבוהים עוד יותר, והם כוללים מסחר פיקטיבי (wash trading) ובדיקות.

ביולי פרסמה Visa מחקר שהזמינה מחברת הנתונים Artemis. אחרי הסרת פעילות פיקטיבית ופעילות בדיקה שזוהו, הוא ספר כ־15 מיליון דולר ב־109.6 מיליון עסקאות מההשקה ועד 21 באפריל 2026, בעיקר ב־Base, ב־Solana וב־Polygon. התשלום הממוצע היה שבריר של סנט. Visa מימנה את העבודה. ובכל זאת, המסקנה ברורה: המנגנון עובד, והכסף בינתיים קטן.

אותו דוח מותח קו מועיל. מסחר מאקרו הוא סוכן שקונה עבור אדם, טיסה או מנוי, במחירים רגילים, והוא רץ על מסילות הכרטיסים הקיימות. מסחר מיקרו הוא תוכנה שמשלמת לתוכנה על קריאת API או על פרוסה של כוח מחשוב, בדרך כלל הרבה פחות מדולר, שם עמלות כרטיס קבועות לא הגיוניות. למטבעות יציבים יש הצדקה אמיתית במקרה השני. במקרה הראשון, רשתות הכרטיסים כבר נושאות את התשלום.

טענות גדולות יותר דורשות זהירות רבה יותר. הבנק להסדרי סליקה בין־לאומיים (BIS) מצא בדוח השנתי שלו לשנת 2025 שמטבעות יציבים מתפקדים בצורה גרועה במבחנים שמערכת מוניטרית צריכה לעמוד בהם, ושהם הפכו לכלי מועדף לשימוש בלתי חוקי. טוקן שמחזיק דולר הוא צנרת שימושית. הוא עדיין לא מערכת פיננסית חדשה.

הכללים הגיעו

בארצות הברית, GENIUS Act, שנחתם ב־18 ביולי 2025, הוא החוק הפדרלי הראשון למטבעות יציבים לתשלום. המנפיקים חייבים להחזיק רזרבות של 100 אחוזים בנכסים נזילים כמו דולרים ואיגרות חוב קצרות של משרד האוצר, לפרסם את הרכבן מדי חודש, לא לשלם ריבית למחזיקים ולהפעיל תוכניות נגד הלבנת הון. אם מנפיק קורס, המחזיקים קודמים לכולם. המנפיקים חייבים גם להיות מסוגלים להקפיא טוקנים כשהחוק דורש זאת.

לרגולטורים הייתה שנה לכתוב את הכללים המפורטים, והם לא עמדו בזה. במועד האחרון, 18 ביולי 2026, החבילות העיקריות של ה־OCC, ה־FDIC, ה־NCUA ומשרד האוצר היו עדיין הצעות, כך דיווח The Block. החוק בכל זאת נכנס לתוקף לכל המאוחר ב־18 בינואר 2027.

באיחוד האירופי, MiCA חל במלואו מאז דצמבר 2024 ומכסה טוקנים של כסף אלקטרוני וטוקנים מבוססי נכסים, הקטגוריות שאליהן משתייכים המטבעות היציבים. תקופת המעבר האחרונה הסתיימה ב־1 ביולי 2026. ESMA הורתה לספקים ללא רישיון להפסיק לקבל לקוחות מהאיחוד ולסגור את פעילותם, והזהירה את הלקוחות שלהם שהם אינם נהנים מההגנות של MiCA, כולל ההגנה על הנכסים שלהם.

עבור חברה, זה עניין מעשי. איזה טוקן סוכן מחזיק, ומי שומר אותו, נושא היום משקל משפטי משני צדי האוקיינוס האטלנטי.

איפה זה משתבש

ארנק הופך כל חולשה של סוכן לחולשה פיננסית. מאמר מחקר מ־2025 הראה שאפשר להטות סוכנים שנבנו על ElizaOS, פריימוורק לסוכנים שעובדים עם קריפטו, להעברות לא מורשות באמצעות רשומות כוזבות שהושתלו בזיכרון שלהם. הגנות שמסננות פרומפטים סיפקו הגנה מועטה ברגע שההקשר השמור הורעל, והמודלים היו פגיעים הרבה יותר למתקפות הזיכרון האלה מאשר להזרקת פרומפטים רגילה.

המשמורת היא הסיכון השני. מי שמחזיק במפתחות מחזיק בכסף. סוכן עם מפתחות משלו יכול להשתכנע למסור אותם. ספק ארנקים הוא צד שכנגד, עם רישיון משלו או בלי רישיון. והעברה של מטבע יציב, ברגע שנסלקה, אי אפשר לבטל בהחזר חיוב. ההקפאה ש־GENIUS Act מחייב היא כלי בידי הרשויות, לא בידי לקוח ששילם לכתובת הלא נכונה.

ההונאות הן הסיכון השלישי. Chainalysis מעריכה שהונאות קריפטו גרפו ב־2025 שיא של 17 מיליארד דולר. הונאות התחזות גדלו ביותר מ־1,400 אחוזים, ומבצעים עם קשרים על השרשרת לספקי AI גרפו בערך פי 4.5 יותר לכל מבצע מאשר מבצעים בלי קשרים כאלה. סוכן שמשלם בעצמו הוא מטרה חדשה בשביל אותם אנשים: שירות מזויף, חשבונית מזויפת, דף שנכתב כדי לשכנע מכונה ולא אדם.

על מה חברה צריכה לשים לב

התחילו מהמשימה, לא מהמטבע. אם סוכן קונה עבור אדם, רשתות הכרטיסים הן הדרך המתבקשת. מטבעות יציבים מצדיקים את מקומם כשתוכנה משלמת לתוכנה, בסכומים קטנים מדי בשביל כרטיס.

הרחיקו את המפתחות מהמודל. תנו לכל ארנק של סוכן תקרה לכל עסקה ולכל יום, רשימה של שירותים שמותר לו לשלם להם, ואדם שמאשר כל דבר מעל סף מסוים. התייחסו לכל שירות בתשלום שסוכן משתמש בו כמו לספק חדש. דעו מי מחזיק במשמורת ותחת איזה רישיון. ורשמו כל תשלום יחד עם הסוכן שביצע אותו והאדם שאישר אותו.

כך אנחנו בונים את זה. ב־Twin, מוח ה־AI של חברה, פעולה שמזיזה כסף מקבלת את אותו יחס כמו כל פעולה מסוכנת אחרת: כללים ואישורים לפי תפקיד, הזהות של האדם שביקש, וכל צעד מתועד. היום Twin מנסח ומכין, ואנשים מחליטים ושולחים.

סוכנים טובים במציאת מקור הנתונים הזול ביותר תוך שניות. האם החברה צריכה לשלם עליו בכלל, ומי אחראי לכסף, נשאר הכרעה שאדם מקבל וחותם עליה.

הצנרת של תשלומי מכונות נבנית בגלוי, בידי אותן חברות שמפעילות את התשלומים של היום. שווה ללמוד אותה עכשיו, על סכומים קטנים, כשאדם מחזיק את המגבלה.