Cloudflare ha presentato Cloudflare Wallets, portafogli programmabili pensati per gli agenti AI. Gli agenti possono pagare in autonomia per API e contenuti utilizzando il protocollo x402, con identità verificabile e guardrail di sicurezza dichiarati.

Finora, quando un agente doveva comprare qualcosa, gli passavi una chiave API o una carta prepagata. Non c’era uno standard per il pagamento autonomo: ogni integrazione era un caso a sé, e se l’agente si comportava male la chiave era compromessa.

x402 prende il codice HTTP 402 (Payment Required), che esiste nelle specifiche del web dal 1992 ma che nessuno aveva mai usato davvero, e lo trasforma in un protocollo per transazioni machine-to-machine. Quando un agente fa una richiesta a una risorsa che costa, il server risponde con 402 e i dettagli del pagamento. L’agente valuta, paga dal suo portafoglio, riceve il contenuto.

Per chi costruisce agenti che devono spendere, questo conta perché standardizza un pezzo di infrastruttura che prima costruivi a mano ogni volta. Il tuo agente che fa ricerca e deve comprare un report a pagamento, o che chiama un’API a tariffa, adesso ha un modo dichiarato per farlo con un tetto di spesa dentro l’infrastruttura, non nelle tue credenziali personali.

Come raccontavamo il 7 agosto, i portafogli erano uno dei sei tasselli che compongono la pila agentica di Cloudflare per l’Agents Week. Il pezzo di oggi scende nel dettaglio del singolo componente.

Cloudflare parla di “clear safety guardrails” nel post, ma senza documentare quali siano nel concreto. L’annuncio c’è, i dettagli operativi sulla sicurezza restano da verificare.

Nel dettaglio

Il codice HTTP che nessuno usava.

Il codice HTTP 402 esiste dal 1992. Tim Berners-Lee lo aveva previsto per i pagamenti sul web, ma per trent’anni nessun browser e nessun server l’ha mai implementato davvero. Il protocollo x402 lo riprende e lo adatta al caso d’uso che non esisteva nel 1992: transazioni fra macchine, dove una parte è un agente AI e l’altra è un’API o un contenuto a pagamento.

Il flusso è semplice a livello di protocollo: l’agente fa una richiesta HTTP, il server risponde con 402 e i dettagli del pagamento richiesto, l’agente paga con il suo portafoglio e riceve il contenuto. Tutto senza un umano in mezzo.

Cosa aggiungono i Wallet di Cloudflare.

Il protocollo x402 da solo definisce come si chiede e si offre un pagamento. Mancava il pezzo che lo rende usabile: un portafoglio che un agente può gestire in modo programmabile, con identità verificabile associata. Cloudflare Wallets copre quel pezzo. L’agente ha un’identità crittografica, un saldo e la capacità di spendere entro i guardrail che il proprietario definisce.

Per chi costruisce agenti, la differenza pratica sta in cosa smetti di costruire a mano. Oggi, se il tuo agente deve comprare dati da un’API a pagamento, gli passi una chiave. Se l’agente si comporta male o viene compromesso, la chiave è esposta. Con un portafoglio programmabile, il tetto di spesa e i limiti di destinazione sono parte dell’infrastruttura, come raccontavamo il 5 agosto parlando del modello zero trust di Cloudflare per gli agenti in produzione.

Cosa non sappiamo ancora.

Il post di annuncio parla di “clear safety guardrails” ma non documenta quali siano i guardrail nel concreto. Non ci sono dettagli su come si definiscono i tetti di spesa, su cosa succede se un agente tenta una transazione fuori limite, su come si monitorano i pagamenti in tempo reale. È un annuncio di prodotto, con il livello di dettaglio di un annuncio di prodotto.

Il protocollo x402 è giovane. La sua adozione fuori dall’ecosistema Cloudflare dipenderà da quanti provider di API e contenuti lo supportano. Se rimane confinato nell’infrastruttura di un solo provider, perde gran parte del suo valore di standard aperto.

Il segnale, però, è chiaro: i pagamenti autonomi degli agenti stanno passando da “problema che risolvi artigianalmente” a “problema che qualcuno sta standardizzando”. Per chi scala agenti oltre la demo, questa è la differenza fra un esperimento e un sistema.