Когда кошелёк держит программа

Криптовалюты и ИИ годами были отдельными волнами ажиотажа. В 2026 году они встречаются на одном практическом вопросе: как платит программа. Агенту, который покупает данные, обращается к платному сервису или бронирует поездку, нужны деньги, которые он может тратить без того, чтобы человек вводил номер карты. Криптовалюты предлагают один из ответов: кошелёк, которым может пользоваться агент, с балансом в стейблкоинах, токенах, рассчитанных на то, чтобы держать стоимость доллара.

Мы строим приложения с кошельками в Werk, нашем продукте для приложений и цифровизации, созданных с помощью ИИ, поэтому знаем и привлекательность этой идеи, и то, как она даёт сбой. Разбираем, что существует, что показывают цифры, что теперь говорят правила и за чем стоит следить компании.

Как платит агент

Самая известная попытка называется x402. Это открытый протокол, который Coinbase выпустила в мае 2025 года. Он опирается на код 402, Payment Required, код состояния, который веб десятилетиями носит с собой без общепринятого способа его использовать. По словам Cloudflare, сайты в её сети уже отправляют более миллиарда ответов 402 в день, в основном ботам и краулерам.

Процесс короткий. Агент запрашивает платный ресурс. Сервер отвечает кодом 402, ценой и получателем. Агент повторяет запрос с подписанным платежом, посредник проверяет и проводит его, и сервер выдаёт ресурс вместе с квитанцией. Ни аккаунта, ни подписки, ни формы для карты.

14 июля Linux Foundation объявила о начале работы x402 Foundation с 40 участниками. Среди её ключевых участников Visa, Mastercard, American Express, Stripe, Adyen, Google, AWS, Shopify, Cloudflare и Coinbase.

Кошелёк идёт отдельно. В феврале Coinbase запустила Agentic Wallets. Агент получает кошелёк для стейблкоинов с лимитами расходов на сессию и на транзакцию, переводы проверяются по санкционным спискам, а приватные ключи остаются в инфраструктуре Coinbase, вне досягаемости агента. Google построила мост с другой стороны. Объявив в сентябре 2025 года свой Agent Payments Protocol, она вместе с Coinbase, Ethereum Foundation и MetaMask запустила расширение для криптоплатежей.

Что реально, а что шум

Любой подсчёт этого рынка требует сноски. В феврале Coinbase заявила, что через x402 прошло 50 миллионов транзакций. Необработанные ончейн-итоги ещё выше, и в них входят фиктивная торговля и тесты.

В июле Visa опубликовала исследование, которое она заказала у аналитической компании Artemis. После исключения выявленной фиктивной и тестовой активности насчитали около 15 миллионов долларов в 109,6 миллиона транзакций с момента запуска до 21 апреля 2026 года, в основном в сетях Base, Solana и Polygon. Средний платёж составлял долю цента. Работу финансировала Visa. И всё же вывод ясен: механизм работает, а денег пока немного.

Тот же отчёт проводит полезную границу. Макрокоммерция означает, что агент покупает для человека авиабилет или подписку по обычным ценам, и она идёт по уже существующим карточным рельсам. Микрокоммерция означает, что программа платит программе за вызов API или кусочек вычислительных мощностей, обычно гораздо меньше доллара, и там фиксированные карточные комиссии не имеют смысла. У стейблкоинов есть реальное применение во втором случае. В первом платёж уже несут карточные сети.

Более громкие заявления требуют большей осторожности. Банк международных расчётов в годовом отчёте за 2025 год пришёл к выводу, что стейблкоины плохо проходят проверки, которые должна выдерживать денежная система, и что они стали излюбленным инструментом для незаконных целей. Токен, который держит стоимость доллара, полезен как инфраструктура. Новой финансовой системой он пока не является.

Правила уже здесь

В США закон GENIUS Act, подписанный 18 июля 2025 года, стал первым федеральным законом о платёжных стейблкоинах. Эмитенты обязаны держать резервы в размере 100 процентов в ликвидных активах, таких как доллары и краткосрочные казначейские бумаги, ежемесячно публиковать их состав, не платить держателям проценты и вести программы противодействия отмыванию денег. Если эмитент терпит крах, держатели получают приоритет. Эмитенты также должны уметь замораживать токены, когда этого требует закон.

У регуляторов был год, чтобы написать детальные правила, и они не успели. К сроку, 18 июля 2026 года, основные пакеты от OCC, FDIC, NCUA и Министерства финансов всё ещё оставались проектами, сообщило издание The Block. Закон всё равно вступает в силу не позднее 18 января 2027 года.

В ЕС регламент MiCA полностью применяется с декабря 2024 года и охватывает токены электронных денег и токены, привязанные к активам, то есть категории, к которым относятся стейблкоины. Последний переходный период закончился 1 июля 2026 года. ESMA предписала провайдерам без авторизации прекратить привлечение клиентов из ЕС и свернуть деятельность, а их клиентов предупредила, что на них не распространяются гарантии MiCA, включая защиту их активов.

Для компании это вполне практический вопрос. Какой токен держит агент и кто его хранит, теперь имеет юридический вес по обе стороны Атлантики.

Где всё ломается

Кошелёк превращает каждую слабость агента в финансовую. Исследование 2025 года показало, что агентов на ElizaOS, фреймворке для агентов, работающих с криптовалютами, можно склонить к несанкционированным переводам с помощью ложных записей, подброшенных в их память. Защита, фильтрующая промпты, мало помогала, если сохранённый контекст уже был отравлен, а модели оказались гораздо уязвимее к таким атакам на память, чем к обычной prompt injection.

Второй риск связан с хранением. У кого ключи, у того и деньги. Агента с собственными ключами можно уговорить их отдать. Провайдер кошелька является контрагентом, со своей лицензией или без неё. А перевод стейблкоинов после проведения нельзя оспорить через чарджбэк. Заморозка, которую требует GENIUS Act, служит инструментом для властей, а не для клиента, который заплатил не по тому адресу.

Третий риск: мошенничество. По оценке Chainalysis, криптомошенники в 2025 году получили рекордные 17 миллиардов долларов. Мошенничество с выдачей себя за других выросло более чем на 1'400 процентов, а схемы с ончейн-связями с поставщиками ИИ получали в среднем примерно в 4,5 раза больше на одну операцию, чем схемы без таких связей. Агент, который платит сам, становится новой мишенью для тех же людей: поддельный сервис, поддельный счёт, страница, написанная, чтобы убедить машину, а не человека.

За чем следить компании

Начинайте с задачи, а не с монеты. Если агент покупает для человека, очевидный путь лежит через карточные сети. Стейблкоины оправданы там, где программа платит программе суммами, слишком малыми для карты.

Держите ключи подальше от модели. Дайте каждому кошельку агента лимит на транзакцию и на день, список сервисов, которым он может платить, и человека, который одобряет всё, что выше порога. Относитесь к каждому платному сервису, которым пользуется агент, как к новому поставщику. Знайте, кто хранит средства и по какой лицензии. И проводите каждый платёж с указанием агента, который его совершил, и человека, который его авторизовал.

Так мы это и строим. В Twin, ИИ-мозге компании, действие, которое перемещает деньги, обрабатывается так же, как любое другое рискованное действие: правила и одобрения по ролям, идентичность человека, который попросил, и каждый шаг в журнале. Сегодня Twin готовит черновики и подготавливает, а решают и отправляют люди.

Агенты умеют за секунды найти самый дешёвый поток данных. Стоит ли компании вообще за него платить и кто отвечает за деньги, остаётся решением, которое человек принимает и под которым ставит подпись.

Инфраструктура машинных платежей строится публично, теми же компаниями, которые ведут сегодняшние платежи. Её стоит изучать уже сейчас, на небольших суммах, когда лимит держит человек.