Quando è il software a tenere il portafoglio

Per anni crypto e IA hanno viaggiato come due ondate di entusiasmo separate. Nel 2026 si incontrano su una domanda molto pratica: come paga un software. Un agente che acquista dati, chiama un servizio a pagamento o prenota un viaggio ha bisogno di denaro che possa spendere senza che una persona digiti il numero di una carta. Le crypto offrono una risposta: un portafoglio che l’agente può usare, riempito di stablecoin, token progettati per mantenere il valore di un dollaro.

Costruiamo app con portafogli in Werk, il nostro prodotto per app e digitalizzazione realizzate con l’IA, quindi ne conosciamo sia il fascino sia i modi in cui fallisce. Ecco che cosa esiste, che cosa mostrano i numeri, che cosa dicono ora le regole e a che cosa deve fare attenzione un’azienda.

Come paga un agente

Il tentativo più noto è x402, un protocollo aperto che Coinbase ha rilasciato a maggio 2025. Si basa sul codice 402, Payment Required, uno status code che il web si porta dietro da decenni senza un modo comune di usarlo. Cloudflare afferma che i siti sulla sua rete inviano già oltre un miliardo di risposte 402 al giorno, soprattutto a bot e crawler.

Il flusso è breve. Un agente richiede una risorsa a pagamento. Il server risponde con un 402, il prezzo e il destinatario. L’agente invia di nuovo la richiesta con un pagamento firmato, un facilitator lo verifica e lo regola, e il server consegna la risorsa con una ricevuta. Niente account, niente abbonamento, niente modulo per la carta.

Il 14 luglio la Linux Foundation ha dichiarato operativa la x402 Foundation, con 40 membri. Tra i membri premier figurano Visa, Mastercard, American Express, Stripe, Adyen, Google, AWS, Shopify, Cloudflare e Coinbase.

Il portafoglio è una cosa a parte. Coinbase ha lanciato gli Agentic Wallets a febbraio. L’agente riceve un portafoglio per stablecoin con limiti di spesa per sessione e per transazione, i trasferimenti vengono confrontati con le liste di sanzioni e le chiavi private restano nell’infrastruttura di Coinbase, fuori dalla portata dell’agente. Google ha costruito un ponte dall’altra parte. Quando a settembre 2025 ha annunciato il suo Agent Payments Protocol, ha lanciato con Coinbase, la Ethereum Foundation e MetaMask un’estensione per i pagamenti in crypto.

Che cosa è reale e che cosa è rumore

Ogni conteggio di questo mercato richiede una nota a piè di pagina. Coinbase ha dichiarato a febbraio che x402 aveva gestito 50 milioni di transazioni. I totali onchain grezzi sono ancora più alti e includono wash trading e test.

A luglio Visa ha pubblicato uno studio commissionato alla società di dati Artemis. Una volta rimossa l’attività di wash e di test individuata, ha contato circa 15 milioni di dollari su 109,6 milioni di transazioni dal lancio al 21 aprile 2026, soprattutto su Base, Solana e Polygon. Il pagamento medio era una frazione di centesimo. Il lavoro è stato finanziato da Visa. Anche così, la conclusione è chiara: il meccanismo funziona e, finora, il denaro in gioco è poco.

Lo stesso rapporto traccia una distinzione utile. Il macro commercio è un agente che compra per una persona, un volo o un abbonamento, a prezzi normali, e viaggia sui circuiti delle carte che già esistono. Il micro commercio è software che paga software per una chiamata API o una fetta di capacità di calcolo, di solito ben sotto il dollaro, dove le commissioni fisse delle carte non hanno senso. Le stablecoin hanno un caso reale nel secondo. Nel primo, i circuiti delle carte portano già il pagamento.

Le affermazioni più grosse richiedono più cautela. La Banca dei regolamenti internazionali ha rilevato nel suo rapporto annuale 2025 che le stablecoin si comportano male rispetto ai test che un sistema monetario deve superare e che sono diventate uno strumento preferito per usi illeciti. Un token che mantiene il valore di un dollaro è un’utile infrastruttura di base. Non è ancora un nuovo sistema finanziario.

Le regole sono arrivate

Negli Stati Uniti il GENIUS Act, firmato il 18 luglio 2025, è la prima legge federale sulle stablecoin di pagamento. Gli emittenti devono detenere riserve al 100 per cento in attività liquide come dollari e titoli del Tesoro a breve termine, pubblicarne la composizione ogni mese, non pagare interessi ai detentori e gestire programmi antiriciclaggio. Se un emittente fallisce, i detentori vengono per primi. Gli emittenti devono inoltre poter congelare i token quando la legge lo richiede.

I regolatori avevano un anno per scrivere le norme di dettaglio e non ce l’hanno fatta. Alla scadenza, il 18 luglio 2026, i principali pacchetti di OCC, FDIC, NCUA e Dipartimento del Tesoro erano ancora proposte, ha riportato The Block. La legge entra comunque in vigore al più tardi il 18 gennaio 2027.

Nell’UE il MiCA si applica integralmente da dicembre 2024 e copre i token di moneta elettronica e i token collegati ad attività, le categorie in cui rientrano le stablecoin. L’ultimo periodo transitorio è terminato il 1° luglio 2026. L’ESMA ha chiesto ai fornitori privi di autorizzazione di smettere di acquisire clienti nell’UE e di avviare la chiusura delle attività, e ha avvertito i loro clienti che non beneficiano delle tutele del MiCA, compresa la protezione dei loro beni.

Per un’azienda questo ha conseguenze pratiche. Quale token detiene un agente, e chi lo custodisce, ha ormai peso giuridico su entrambe le sponde dell’Atlantico.

Dove va storto

Un portafoglio trasforma ogni debolezza di un agente in una debolezza finanziaria. Uno studio del 2025 ha mostrato che gli agenti costruiti su ElizaOS, un framework per agenti che lavorano con le crypto, potevano essere indotti a trasferimenti non autorizzati da falsi record inseriti nella loro memoria. Le difese che filtrano i prompt offrivano poca protezione una volta avvelenato il contesto memorizzato, e i modelli erano molto più vulnerabili a questi attacchi alla memoria che alla prompt injection ordinaria.

La custodia è il secondo rischio. Chi ha le chiavi ha il denaro. Un agente con chiavi proprie può essere convinto a cederle. Un fornitore di portafogli è una controparte, con una licenza propria o senza. E un trasferimento di stablecoin, una volta regolato, non prevede storni. Il congelamento che il GENIUS Act impone è uno strumento per le autorità, non per un cliente che ha pagato all’indirizzo sbagliato.

Le truffe sono il terzo. Chainalysis stima che nel 2025 le truffe crypto abbiano incassato la cifra record di 17 miliardi di dollari. Le truffe basate sull’impersonificazione sono cresciute di oltre il 1'400 per cento, e le operazioni con legami onchain con fornitori di IA hanno incassato circa 4,5 volte di più per operazione rispetto a quelle senza. Un agente che paga da solo è un nuovo bersaglio per le stesse persone: un servizio falso, una fattura falsa, una pagina scritta per convincere una macchina anziché una persona.

A che cosa deve fare attenzione un’azienda

Partite dal compito, non dalla moneta. Se un agente compra per una persona, i circuiti delle carte sono la strada ovvia. Le stablecoin si guadagnano il loro posto dove il software paga software, in importi troppo piccoli per una carta.

Tenete le chiavi lontane dal modello. Date a ogni portafoglio di agente un limite per transazione e per giorno, un elenco dei servizi che può pagare e una persona che approvi qualsiasi cosa oltre una soglia. Trattate ogni servizio a pagamento che un agente usa come un nuovo fornitore. Sappiate chi detiene la custodia e con quale licenza. E registrate ogni pagamento insieme all’agente che l’ha eseguito e alla persona che l’ha autorizzato.

È così che lo costruiamo. In Twin, il cervello IA di un’azienda, un’azione che muove denaro riceve lo stesso trattamento di ogni altra azione rischiosa: regole e approvazioni per ruolo, l’identità di chi l’ha richiesta e ogni passaggio registrato. Oggi Twin redige e prepara, mentre decidono e inviano le persone.

Gli agenti sono bravi a trovare in pochi secondi il flusso di dati più economico. Se l’azienda debba pagarlo davvero, e chi risponda del denaro, resta un giudizio che una persona esprime e firma.

L’infrastruttura per i pagamenti tra macchine viene costruita in pubblico, dalle stesse aziende che gestiscono i pagamenti di oggi. Vale la pena imparare a conoscerla ora, su piccoli importi, con una persona che tiene il limite.