När mjukvaran håller i plånboken

Krypto och AI har i åratal varit två separata vågor av förväntningar. År 2026 möts de kring en praktisk fråga: hur betalar mjukvara? En agent som köper data, anropar en betaltjänst eller bokar en resa behöver pengar den kan spendera utan att en människa knappar in ett kortnummer. Krypto erbjuder ett svar: en plånbok som agenten kan använda, fylld med stablecoins, tokens som är utformade för att behålla värdet av en dollar.

Vi bygger appar med plånböcker i Werk, vår produkt för appar och digitalisering byggda med AI, så vi känner till både lockelsen och de sätt det kan gå fel på. Här är vad som finns, vad siffrorna visar, vad reglerna nu säger och vad ett företag bör hålla ögonen på.

Hur en agent betalar

Det mest kända försöket är x402, ett öppet protokoll som Coinbase släppte i maj 2025. Det bygger på 402, Payment Required, en statuskod som webben har haft i decennier utan något gemensamt sätt att använda den. Cloudflare uppger att webbplatser i dess nätverk redan skickar mer än en miljard 402-svar om dagen, främst till bottar och crawlers.

Flödet är kort. En agent begär en betald resurs. Servern svarar med en 402, priset och mottagaren. Agenten skickar begäran igen med en signerad betalning, en facilitator kontrollerar och avräknar den, och servern lämnar ut resursen tillsammans med ett kvitto. Det finns inget konto, ingen prenumeration och inget kortformulär.

Den 14 juli förklarade Linux Foundation att x402 Foundation var i drift, med 40 medlemmar. Bland medlemmarna på högsta nivå finns Visa, Mastercard, American Express, Stripe, Adyen, Google, AWS, Shopify, Cloudflare och Coinbase.

Plånboken kommer separat. Coinbase lanserade Agentic Wallets i februari. En agent får en plånbok för stablecoins med utgiftstak per session och per transaktion, överföringar kontrolleras mot sanktionslistor och de privata nycklarna stannar i Coinbases infrastruktur, utom räckhåll för agenten. Google byggde en bro från andra hållet. När Google presenterade sitt Agent Payments Protocol i september 2025 lanserade företaget ett tillägg för kryptobetalningar tillsammans med Coinbase, Ethereum Foundation och MetaMask.

Vad som är verkligt och vad som är brus

Varje mätning av den här marknaden behöver en fotnot. Coinbase uppgav i februari att x402 hade hanterat 50 miljoner transaktioner. De råa siffrorna onchain är ännu högre, och i dem ingår wash trading och tester.

I juli publicerade Visa en studie som företaget hade beställt av dataföretaget Artemis. Efter att identifierad wash trading och testaktivitet rensats bort landade den på ungefär 15 miljoner dollar fördelat på 109,6 miljoner transaktioner från lanseringen fram till den 21 april 2026, främst på Base, Solana och Polygon. Den genomsnittliga betalningen var en bråkdel av en cent. Visa finansierade arbetet. Ändå är slutsatsen tydlig: maskineriet fungerar, och beloppen är än så länge små.

Samma rapport drar en användbar gräns. Makrohandel är när en agent köper åt en person, en flygresa eller en prenumeration, till vanliga priser, och den går på de kortsystem som redan finns. Mikrohandel är när mjukvara betalar mjukvara för ett API-anrop eller en bit beräkningskraft, oftast långt under en dollar, där fasta kortavgifter inte går ihop. Stablecoins har ett verkligt användningsområde i det senare fallet. I det förra bär kortnätverken redan betalningen.

Större anspråk kräver mer försiktighet. Banken för internationell betalningsutjämning konstaterade i sin årsrapport för 2025 att stablecoins klarar sig dåligt mot de prov ett monetärt system måste klara, och att de har blivit ett föredraget verktyg för olaglig användning. En token som behåller en dollars värde är nyttig infrastruktur. Den är ännu inget nytt finansiellt system.

Reglerna är här

I USA är GENIUS Act, som undertecknades den 18 juli 2025, den första federala lagen för betalningsstablecoins. Utgivare måste hålla reserver på 100 procent i likvida tillgångar som dollar och kortfristiga statsobligationer, redovisa sammansättningen varje månad, inte betala någon ränta till innehavarna och driva program mot penningtvätt. Om en utgivare går omkull har innehavarna företräde. Utgivare måste också kunna frysa tokens när lagen kräver det.

Tillsynsmyndigheterna hade ett år på sig att skriva de detaljerade reglerna och hann inte. Vid tidsgränsen, den 18 juli 2026, var de viktigaste paketen från OCC, FDIC, NCUA och finansdepartementet fortfarande förslag, rapporterade The Block. Lagen träder ändå i kraft senast den 18 januari 2027.

I EU har MiCA tillämpats fullt ut sedan december 2024 och omfattar e-penningtoken och tillgångsanknutna token, de kategorier som stablecoins hör till. Den sista övergångsperioden löpte ut den 1 juli 2026. ESMA uppmanade leverantörer utan auktorisation att sluta ta emot kunder i EU och avveckla verksamheten, och varnade deras kunder för att de inte omfattas av MiCA:s skyddsmekanismer, inklusive skyddet av deras tillgångar.

För ett företag är detta högst praktiskt. Vilken token en agent håller, och vem som förvarar den, har nu juridisk betydelse på båda sidor av Atlanten.

Där det går fel

En plånbok gör varje svaghet hos en agent till en ekonomisk svaghet. En forskningsartikel från 2025 visade att agenter byggda på ElizaOS, ett ramverk för agenter som arbetar med krypto, kunde styras till obehöriga överföringar genom falska uppgifter som planterats i deras minne. Försvar som filtrerar prompter skyddade dåligt när det lagrade sammanhanget väl hade förgiftats, och modellerna var betydligt mer sårbara för sådana minnesattacker än för vanlig promptinjektion.

Förvaringen är den andra risken. Den som har nycklarna har pengarna. En agent med egna nycklar kan övertalas att lämna ifrån sig dem. En plånboksleverantör är en motpart, med egen licens eller utan. Och en stablecoinöverföring går inte att återkräva när den väl är avräknad. Frysningen som GENIUS Act kräver är ett verktyg för myndigheterna, inte för en kund som har betalat till fel adress.

Bedrägerierna är den tredje. Chainalysis uppskattar att kryptobedrägerier drog in rekordhöga 17 miljarder dollar 2025. Bedrägerier där gärningsmannen utger sig för att vara någon annan ökade med mer än 1'400 procent, och upplägg med kopplingar onchain till AI-leverantörer drog in ungefär 4,5 gånger så mycket per upplägg som de utan. En agent som betalar på egen hand är en ny måltavla för samma människor: en falsk tjänst, en falsk faktura, en sida skriven för att övertyga en maskin snarare än en människa.

Vad ett företag bör hålla ögonen på

Börja med uppgiften, inte med myntet. Om en agent köper åt en person är kortnätverken den självklara vägen. Stablecoins förtjänar sin plats där mjukvara betalar mjukvara, med belopp som är för små för ett kort.

Håll nycklarna borta från modellen. Ge varje agentplånbok ett tak per transaktion och per dag, en lista över tjänster den får betala och en person som godkänner allt över en viss gräns. Behandla varje betaltjänst som en agent använder som en ny leverantör. Ta reda på vem som förvarar tillgångarna och under vilken licens. Och bokför varje betalning tillsammans med agenten som gjorde den och personen som godkände den.

Så bygger vi det. I Twin, ett företags AI-hjärna, får en åtgärd som flyttar pengar samma behandling som alla andra riskfyllda åtgärder: regler och godkännanden per roll, identiteten hos personen som bad om den och varje steg loggat. I dag skriver Twin utkast och förbereder, medan människor beslutar och skickar.

Agenter är bra på att hitta det billigaste dataflödet på några sekunder. Om företaget alls ska betala för det, och vem som ansvarar för pengarna, förblir ett avgörande som en människa fattar och skriver under på.

Infrastrukturen för maskinbetalningar byggs öppet, av samma företag som driver dagens betalningar. Det är värt att lära sig nu, med små belopp, och med en människa som håller i gränsen.