AI Agent會用銀行卡嗎? Agentic Payment為什麼繞不開穩定幣和區塊鏈

本文探討了AI Agent與支付系統的關係,指出銀行卡滿足人類消費的結帳環節,但Agent Economy需要機器可讀的支付協議(如x402、L402)、穩定的計價單位(穩定幣)和可驗證的執行環境(區塊鏈)。Agent的按需、小額、跨平台支付需求推動了支付系統的分層發展,未來將是傳統支付與加密支付共存的局面。

總結

作者: Stablehunter

上週在香港參加Web3 Festival,一個很明顯的感受是:現在幾乎每一個論壇、每一場panel,都繞不開AI。

不管原本聊的是支付、穩定幣、RWA、錢包、交易所,還是合規和基礎設施,最後幾乎都會回到同一個問題:當AI 不再只是產生內容,而是開始替人執行任務、調用服務、做決策、甚至處理資金流時,現有的金融和支付系統還夠不夠用?

在我參加的一個panel裡,也有人直接拋出了一個問題: Web3 是不是在蹭AI?我覺得並不是。當然,蹭熱點的項目一定會有。但如果只把AI × Web3 理解成敘事拼貼,可能也會錯過一個更底層的變化:AI 負責理解、決策和行動,Web3 提供資產、帳戶、結算和可驗證執行環境。兩者不是簡單疊概念,而是在重新分工。

香港財政司司長陳茂波在Web3 Festival 2026 的演講裡也提到,AI agents 未來會以機器速度分析資訊並採取行動,同時在後台充分利用blockchain infrastructure,從而提高交易效率,並重塑金融、貿易、財富管理、供應鏈和物流等場景。當AI 開始行動,問題就不只是「智能」本身,而是這些行動如何被授權、如何被結算、如何被記錄、如何被追責。

其中,Agentic Payment 是一個越來越難被忽略的話題。但我一開始也有一個很樸素的疑問:為什麼大家一聊Agentic Payment,或者Agentic Commerce,就好像默認它一定會和Crypto、Stablecoin、Blockchain 綁在一起?

AI Agent 不能用銀行卡嗎?不能用信用卡嗎?不能用Apple Pay、Visa、Mastercard、Stripe、PayPal 嗎?

圖片

如果Agent 只是幫我買機票、訂飯店、續費一個SaaS,理論上它完全可以呼叫現有支付體系。用戶授權一次,Agent 在額度和規則內執行付款,背後走銀行卡、虛擬卡、企業帳戶或第三方支付錢包,聽起來並沒有什麼不合理。

所以問題不是「銀行卡能不能用」。當然能用。真正的問題是:銀行卡和信用卡到底適合解決Agentic Payment 的哪一部分,又解決不了哪一部分? AI Agent 到底會不會用銀行卡?以及為什麼Agentic Payment 發展到某個階段,幾乎一定繞不開穩定幣和區塊鏈。

一、銀行卡解決的是checkout,不是Agent Economy

如果Agentic Payment 只是讓AI Agent 幫人完成最後一步付款,例如買一張機票、訂飯店、續費一個SaaS,背後走銀行卡、信用卡、虛擬卡、Apple Pay、Stripe、PayPal,都沒有什麼本質障礙。銀行卡當然可以用,信用卡當然也可以用。

使用者提前授權,Agent 在額度和規則內執行付款。這件事並不難理解,本質上有點像是更聰明的自動扣款、企業虛擬卡、差旅卡或自動化採購系統。

所以,Visa、Mastercard、Stripe 這些傳統支付玩家不會消失。它們甚至會成為早期Agentic Commerce 的重要入口。

Stripe 和Tempo 推出的Machine Payments Protocol 就很能說明這一點。它不是單押穩定幣,而是讓商家可以直接接受來自agents 的付款,既支持stablecoins,也支援cards、BNPL 等fiat payment methods。也就是說,在agent payment 的早期階段,傳統支付和穩定幣更可能是共存關係,而不是誰立刻取代誰。 但這只解決了Agentic Commerce 裡的一個部分:checkout。

圖片

Checkout 的前提是,商品、商家、訂單、付款按鈕、退款和爭議處理流程都已經存在。 Agent 只是站在使用者旁邊,幫助使用者更自動化地完成一次購買。

真正的問題發生在另一個類別場景:Agent 不再只是進入一個已經搭好的購物車,而是在開放網路中連續呼叫資源、組合服務、完成任務。例如,一個AI research agent 為了完成一份產業報告,可能要呼叫多個資料庫、購買幾份付費資料、存取不同模型API、呼叫一次爬蟲服務、支付圖表產生工具,甚至向另一個Agent 購買一段分析結果。這裡面可能沒有一個傳統意義上的「商店」。也未必有一個完整的checkout 頁面。它面對的可能是API、資料介面、模型服務、算力節點、內容資源、自動化工具,甚至是另一個Agent。

我自己最近也遇過一個很具體的例子。我想做一個流量分析助手,讓它可以在需要的時候自動去調用類似Semrush 這樣的資料來源,幫我分析一個網站的流量、關鍵字、競爭對手和市場趨勢。但當真正開始整理方案時,我發現問題不是“AI 能不能分析”,而是“它怎麼拿到數據”。很多商業資料來源並不是按照「單次呼叫、單次付費、即時回傳」的方式設計的。以Semrush 為例,它的API 系統更接近帳號、套餐和API units 模式。每次API request 會消耗一定數量的API units,用戶需要有對應的API access 或購買API unit package;Trends API 雖然可以單獨購買access,也仍然是基於API units 請求資料。

但對Agent 來說,這個模式就不夠自然。如果一個Agent 只是偶爾需要呼叫一次流量數據,它真正需要的可能不是註冊一個SaaS 帳號,也不是購買一整包API units,而是像訪問網頁一樣發起一次請求:這個數據多少錢?我是否被授權購買?如果在預算範圍內,就付款,然後馬上拿到結果。

這就是Agentic Payment 和傳統API 商業模式之間的斷層。今天大量API 的收費方式,仍然是為「人類公司採購軟體」設計的,而不是為「機器按需購買資源」設計的。

所以,Agentic Payment 的問題不是最後一步能不能扣款,而是整個任務鏈裡,機器如何持續獲得授權、發起付款、驗證交付、完成結算。

這裡才是銀行卡體系的邊界。

不是因為銀行卡落後,而是因為它原本服務的是人類消費場景:一個人進入商家環境,選擇商品,確認訂單,完成支付,後面再由銀行、卡組織、收單機構和支付服務商完成授權、清算、風控和爭議處理。

但Agent Economy 面對的是另一組問題:這個Agent 憑什麼有權花這筆錢?服務方如何確認這不是惡意bot,而是使用者真實意圖的延伸? Agent 能不能在沒有人工確認每一步的情況下,完成小額、高頻、跨平台付款?服務方收到款項後,能不能立刻釋放對應資源?如果Agent 買錯了、越權了、被攻擊了,責任該落在誰身上?

這也是為什麼Google 做AP2 時,沒有把重點放在「用哪種支付方式」上,而是放在一套更通用的agent payment 信任框架上。 Google 官方介紹裡,AP2 被定義為一個payment-agnostic framework,讓使用者、商家和支付服務商可以在不同支付方式之間更有信心地完成agent-led payments。 AP2 specification 也明確提出,Agent 需要一種安全、簡單的方式取得scoped permissions,代表使用者執行動作;協議的安全性依賴使用者和商家對相關資訊進行cryptographic signing。

所以,Agentic Payment 的第一層問題,並不是:錢從哪裡扣?而是:Agent 憑什麼有權花這筆錢?

這個問題,銀行卡體係可以解決一部分。例如虛擬卡、tokenized credentials、額度管理、企業費用控制、風控規則,都能讓Agent 在現有商家體系中完成交易。

Visa 也在這個方向前進。它的Intelligent Commerce 和Trusted Agent Protocol,本質上就是讓AI Agent 能在現有商家網路中被辨識、被信任、被允許代表消費者或企業完成交易。 Visa Developer 對Trusted Agent Protocol 的描述也很直接:AI agents 會幫助用戶瀏覽商家網站、發現產品、比較價格和做選擇,而商業旅程早在checkout 之前就已經開始;過去這些自動化訪問經常會被商家、CDN 或bot mitigation 服務當成bot 攔掉。

這說明傳統支付網路也看到了同一個問題:Agentic Commerce 不是只發生在付款按鈕那一刻,而是從搜尋、比較、選擇、授權,到最終支付的整個連結。但卡片網路更擅長解決的是:Agent 如何進入現有commerce flow,並完成一筆被授權的交易。它不天然解決的是:Agent 如何在開放網路裡,為API、資料、模型、算力、內容、工具和另一個Agent 持續發起小額支付。

所以,銀行卡不是不行。更準確地說:銀行卡解決的是Agentic Commerce 的checkout 問題,但Agent Economy 需要的是一套更底層的支付協議。

這就把問題推到了下一層:如果交易對像不是一個傳統商戶,而是一個API、一個模型、一個資料接口,甚至另一個Agent,機器之間應該如何發起和完成一筆支付?這也是x402、L402、T402 這些協定開始被討論的原因。

二、Agent 真正需要的,是機器可讀的支付協議

如果交易對像是傳統商戶,Agent 當然可以進入現有checkout flow,用信用卡、金融卡、虛擬卡或錢包完成付款。但如果交易物件不是一個商戶,而是一個API、一個模型、一個資料介面、一個內容資源,甚至另一個Agent,問題就變了。

這時候,機器之間需要的不是一個“付款按鈕”,而是一套機器可以理解的支付流程:Agent 請求一個資源。服務方告訴它:這個資源需要付款,價格是多少,收款地址是什麼,支援什麼支付方式。 Agent 判斷這筆款項是否在使用者授權範圍內。如果符合規則,就完成付款。服務方驗證付款後,立即釋放資源。

這個流程聽起來很簡單,但其實它是在補網過去一直缺少的一層能力:原生支付層。過去,網路天然支持資訊流動。網頁可以被要求,郵件可以被傳送,API 可以被調用,檔案可以被下載。但「付款」通常不是網路協定本身的一部分,而是外掛到另一個系統:註冊帳戶、綁定銀行卡、接取支付網關、購買套餐、管理API key、月底對帳。

這對於人類來說可以忍受。人可以註冊、登入、綁卡、審核、購買、報銷。但對Agent 來說,這個流程太重了。

Agent 不應該每調用一個API 都註冊一個帳號,不應該每訪問一次資料都買一整個套餐,也不應該為了幾美分、幾毛錢的小額調用,走一套完整的人類支付和採購流程。這就是x402 這類協定出現的原因。

x402 重新啟動了HTTP 402 Payment Required 這個長期存在但很少被真正使用的狀態碼。它讓服務方可以在HTTP 層直接告訴客戶端:你要存取這個資源,需要先付款。客戶端可以是人,也可以是機器。付款完成後,服務方驗證支付,再回傳對應的API、內容或數位服務。 Coinbase 對x402 的定義很直接:它是一個透過HTTP 實現即時、自動穩定幣支付的開放協議,讓human and machine clients 可以在不需要帳戶、session 或複雜認證的情況下,程序化支付並獲得訪問權限。

圖片

這裡真正重要的不是“用不用Coinbase”,也不是“是不是一定用USDC”。真正重要的是,x402 把付款嵌回了網路的請求-回應流程裡。過去是:

先註冊帳號。

再買套餐。

再拿API key。

再調用服務。

月底再對帳。

x402 想變成:

請求資源。

收到402 Payment Required。

完成付款。

獲得資源。

這對Agentic Payment 很關鍵。因為Agent 的交易不是少數幾次大額購買,而可能是大量小額、即時、按需的服務呼叫。

一個寫作Agent 可能會為一篇文章購買一次資料查詢。

一個投研Agent 可能為一個問題呼叫一次鏈上分析服務。

一個旅行Agent 可能同時向多個價格API 詢價。

一個開發Agent 可能按次購買模型推理、程式碼審查或測試環境。

一個流量分析Agent 可能只想為某一個網站買一次Semrush 類數據,而不是先買一整套SaaS 套餐。

如果每個服務都要求帳號、訂閱、API key、套餐和手動審批,Agent 的執行能力會被卡在付款和採購流程上。所以,x402 的意義不是讓支付變得“更crypto”,而是讓支付變得更像互聯網協議:可請求、可返回、可驗證、可自動執行。

L402 是另一條類似的路線。

它同樣圍繞著HTTP 402 展開,但結合的是Bitcoin Lightning Network、macaroons 這類存取憑證和小額支付。 Lightning Labs 對L402 的定義是:它用於促進API endpoint、計算資源等服務的認證和交易,並且讓服務可以向API endpoint 收費,讓AI agents 更容易參與其中。

L402 說明,這個問題並不是x402 才突然發明出來的。更早有人在嘗試把三件事揉在一起:HTTP 存取控制、小額支付、數位服務權限。只是過去缺少一個夠強的需求方。

人類用戶不會為訪問一個API endpoint 付幾分錢。但Agent 會。人類不會在一天裡自動呼叫幾百個資料來源。但Agent 會。人類不會為了完成一個任務,在不同服務之間即時組合呼叫、詢價、付款、驗證交付。但Agent 會。

所以,AI Agent 的出現,讓HTTP-native payment 這條路線突然變得有意義了。

圍繞著USDT / Tether 生態,也開始出現類似方向。 Tether WDK 的x402 文件明確寫到,x402 對AI agents 很重要,因為agents 需要程序化地為資源付款;x402 讓付款成為web stack 的一等公民,使agent 可以在一次request-response cycle 裡發現價格、簽署付款並獲得資源。 同時,t402 專案也把自己描述為internet native payments 的開放標準,目標是支援crypto、fiat、stablecoins、tokens 等多種價值形式,並且和Tether WDK 相容。這裡需要謹慎一點:我不建議把它直接寫成“已經成為Tether 官方標準”,更穩的表達是,圍繞USDT / Tether 生態,正在出現類似x402 的協議探索。

這背後其實是一個值得關注的趨勢:Agentic Payment 不是單一公司的產品競爭,而是在形成一套新的協議堆疊。

AP2 比較像是在回答:Agent 憑什麼被授權付款?

x402、L402、T402 這類協定更像是在回答:當Agent 要求一個數位資源時,服務方如何發起付款要求,Agent 又如何完成付款並拿到資源?

圖片

穩定幣和區塊鏈則更像是在回答:這筆錢最終用什麼資產結算,在哪裡驗證,如何做到低成本、即時、可程式化和跨平台?

所以,Agentic Payment 和Crypto 放在一起討論,不是因為Web3 想硬蹭AI。更準確地說,是因為Agentic Payment 把網路過去沒有解決好的「支付原生性」問題重新翻了出來。

資訊可以原生地在網路上流動。但價值長期不能。 Agent 的出現,正倒逼網路補上這一層。

這也是為什麼x402、L402、T402 這些協議值得關注。它們並不是簡單地說“讓AI 用加密貨幣付款”,而是在嘗試定義一種新的互動方式:

機器請求資源,機器理解價格,機器驗證授權,機器完成支付,機器獲得服務。如果說銀行卡解決的是checkout,那麼這些協議解決的是:

機器之間如何發起一筆付款。而一旦進入這個問題,穩定幣和區塊鏈就不再只是支付工具,而是變成Agentic Payment 的底層結算語言和執行環境。

三、為什麼是穩定幣:Agent 需要穩定的計價單位,而不是波動資產

如果Agent 真的需要一個機器可讀、可以自動執行的支付協議,那為什麼大家討論最多的是stablecoin?為什麼不是BTC?為什麼不是ETH?為什麼不是普通銀行卡?

圖片

這裡的關鍵,不在於「crypto asset」本身,而在於Agent 到底需要一種什麼樣的支付資產。如果一個Agent 只是長期持有資產,那它可能會關心漲跌、收益、風險敞口。但如果一個Agent 是為了完成任務而付款,它最需要的不是投機資產,而是一個穩定的計價單位。

一個research agent 呼叫一次資料API,可能是0.1 美元。一個coding agent 呼叫一次模型推理,可能是0.03 美元。一個marketing agent 購買一次流量數據,可能是1 美元。一個procurement agent 自動比價、下單、支付,可能需要在預算範圍內控制每一筆支出。

在這些場景裡,Agent 不是在做交易,也不是在炒幣。它是在完成任務。所以,它需要知道:這個資源到底多少錢?這次呼叫會不會超過預算?這筆款項是不是在使用者授權範圍內?服務交付之後,成本能不能準確記錄?

如果支付資產本身每天都劇烈波動,Agent 的預算管理就會變得很奇怪。今天一個API 呼叫值0.1 美元,明天因為幣價波動變成0.12 美元或0.08 美元,這對於交易市場可能沒什麼,但對於機器按需購買資源來說,會增加很多不必要的複雜度。

這就是為什麼Agentic Payment 裡更自然出現的是穩定幣,而不是高波動的crypto asset。

穩定幣的第一層價值,是提供一個更接近現實商業世界的計價單位。今天有大量API、SaaS、資料服務、模型服務、雲端服務,本來就是以美元計價的。 Agent 如果要按需購買這些服務,用美元穩定幣作為支付資產,就可以直接把預算、價格、授權和帳單放在同一個單位裡。

這件事聽起來很普通,但對Agent 來說很重要。因為Agent 不只是“付錢”,它還要做判斷。它要判斷這次呼叫值不值得。它要判斷預算夠不夠。它要判斷是否需要回到用戶確認。它要記錄任務成本。它還要在出錯時解釋:為什麼花了這筆錢。

所以,Agentic Payment 需要的是一種低波動、機器可讀、可以被程式直接呼叫的支付資產。穩定幣剛好比BTC、ETH 這類波動資產更接近這個需求。

第二層價值,是穩定幣更適合小額、高頻、即時結算。前面講x402 時,其實已經能看到這個趨勢。 Coinbase 對x402 的定義就是透過HTTP 實現即時、自動的stablecoin payments,讓API、數位內容和服務可以向human 和machine clients 收款,而且不需要帳戶、session 或複雜認證。 這句話背後有一個很關鍵的變化:付款不再一定要發生在完整的checkout 頁面裡,而可以發生在一次API 請求裡。

Agent 請求一個資源。服務方回傳402 Payment Required。 Agent 判斷價格和授權。 Agent 支付穩定幣。服務方驗證後釋放資源。

這套流程天然適合小額、高頻、按需呼叫的場景。例如一次資料查詢、一次模型呼叫、一次內容解鎖、一次鏈上分析、一次圖表生成。 Tether WDK 的x402 文件也把這個點說得很直白:AI agents 需要以程序化方式為資源付款,而x402 讓agent 可以在一次request-response cycle 裡發現價格、簽署付款並獲得資源。

這和銀行卡不是一個使用語境。銀行卡更適合人類消費裡的merchant checkout。穩定幣更適合作為機器調用資源時的即時結算資產。當然,這不代表銀行卡會消失。 Stripe 和Tempo 的Machine Payments Protocol 就明確支援兩條路徑:一條是direct on-chain crypto payments,另一條是cards、wallets 等fiat payments。 Stripe 官方也提到,商家可以透過MPP 接受來自agents 的付款,既可以用stablecoins,也可以用cards 和BNPL 等fiat payment methods。

所以更準確的判斷不是“穩定幣替代銀行卡”,而是:銀行卡適合已經存在的商家網路和checkout 場景。穩定幣更適合開放網路裡的機器按需支付場景。

第三層價值,是穩定幣自然更適合跨平台和跨國。 Agent 不一定只在一個平台裡工作。一個Agent 可能呼叫美國的資料API、歐洲的模型服務、亞洲的內容介面、鏈上的分析工具,再和另一個Agent 發生交易。如果每一層都依賴不同國家的銀行帳戶、收單機構、本地支付方式和結算週期,整個任務鏈會被支付系統切碎。但穩定幣是網路原生資產。它可以7×24 小時流轉,可以跨平台、跨錢包、跨應用程式調用,也可以被智慧合約或支付協議直接處理。這對人類用戶來說可能只是「更快到帳」。但對Agent 來說,意義更大。因為Agent 的執行不是依照銀行營業時間發生的。

它不應該因為週末、跨境、銀行清算窗口、商戶帳戶體係而中斷任務。它需要的是一種隨時可用、可自動呼叫、可被驗證的結算資產。

這也是為什麼x402、Tether WDK 對x402 的支持,以及圍繞USDT / Tether 生態出現的t402 探索,都在往同一個方向走:把穩定幣支付變成機器可以直接調用的web stack 組件,而不是讓Agent 先進入一個人類設計的支付頁面。

但這裡也需要潑一盆冷水。穩定幣不是沒有問題。

不同穩定幣的儲備透明度、發行主體、監管狀態、贖回能力、鏈上流動性都不一樣。 BIS 在2025 年Annual Economic Report 裡也明確批評過穩定幣,認為它們在singleness、elasticity、integrity 這些貨幣體系關鍵標準上存在不足,不應該被簡單視為現代貨幣體系的完整替代品。

更準確的說法是:穩定幣不是完美貨幣,但它是目前最接近Agentic Payment 需求的網路原生結算資產之一。

它的價值不在於“去中心化敘事”,而在於它同時滿足了幾個條件:價格相對穩定。可以被程式呼叫。可以跨平台流轉。可以7×24 小時結算。可以和HTTP-native payment、錢包、智慧合約、鏈上審計結合。

這就是為什麼Agentic Payment 一討論到開放網路裡的資源調用,穩定幣就會自然出現。因為Agent 需要的不是一張“會刷卡的手”,而是一種可以被軟體直接理解和使用的錢。

如果說信用卡是為人類消費設計的支付憑證,那麼穩定幣更像是為機器經濟準備的結算語言。

當然,這個語言還不成熟。它需要更好的合規框架、更穩定的發行機制、更清晰的風控、更完善的錢包權限管理,也需要和AP2、x402、MPP 這類協議結合,才能真正進入可大規模使用的Agentic Payment 場景。

但方向已經很清楚:Agent 需要穩定的價格單位,需要即時的結算資產, 需要可以被程式調用的錢, 需要跨平台、跨國界、跨服務的支付能力。

這就是穩定幣在Agentic Payment 不可忽視的原因。不是因為所有付款都要變成crypto payment。而是因為當交易對象從“人類消費者”變成“軟體主體”,穩定幣第一次讓“錢”變得更像網路協定的一部分。

但穩定幣只回答了一個問題:Agent 用什麼錢付錢。它還沒有回答另一個問題:當Agent 在開放網路裡花錢之後,這筆錢是誰授權的、花在哪裡、有沒有越權、服務有沒有交付。這個問題,就會把我們帶到blockchain。

四、為什麼需要區塊鏈:不是為了上鏈,而是為了讓Agent 的行為可驗證

就算Agent 需要穩定幣付款,為什麼一定要blockchain?不能是一個中心化帳本嗎?不能是Stripe、Visa、銀行,或是某個平台自己記帳嗎?

當然可以。如果這個Agent 只在一個封閉平台裡活動,例如只在Amazon 購物,只在某個SaaS 裡呼叫服務,只在一個企業內部系統裡做採購,那中心化帳本完全夠用。平台自己知道使用者是誰,Agent 是誰,權限是什麼,花了多少錢,服務有沒有交付。

但Agentic Payment 真正有意思的地方,恰恰不是Agent 在封閉平台裡幫你點付款按鈕,而是它可能會跨平台、跨服務、跨錢包、跨國家,甚至跨不同Agent 去完成一個任務。到了這個階段,問題就不只是“錢能不能付出去”,而是這筆錢為什麼付出去、是誰授權的、Agent 有沒有越權、服務方有沒有交付、如果出錯了責任應該落在哪裡。

這幾個問題,才是區塊鏈在Agentic Payment 裡真正有價值的地方。不是因為所有交易都必須上鍊,也不是因為鏈上一定比銀行高級,而是因為當Agent 開始替人執行任務、調用服務、處理資金流時,它的每一個經濟動作都需要留下可以被驗證的記錄。

人類付款的時候,其實可以忍受很多不透明。買了一個服務沒收到,可以找客服;公司採購出了問題,可以翻合約、找財務、查郵件、開會扯皮;銀行卡扣錯了,可以找銀行走爭議處理。這些機制很笨,但人類社會長期就是這樣運作的。

Agent 不一樣。 Agent 的交易頻率可能更高,金額可能更小,服務方可能更多,執行鏈條也更長。如果每一筆都要靠人工事後查帳、截圖、對郵件、找客服,那麼Agentic Payment 就失去了意義。所以,Agent 需要的不是更酷的錢包,而是一條更清楚的責任鏈。

例如,使用者給Agent 一個任務:這週最多花100 美元,幫我做一份市場分析,只能購買資料、模型呼叫和圖表生成服務。然後Agent 去請求一個資料API,服務方回傳這次查詢0.2 美元。 Agent 判斷這筆錢在預算內,於是完成付款,服務方收到錢後釋放資料。這個過程裡,真正重要的不是“用了哪條鏈”,而是事後我們能不能回答幾個問題:用戶當時給過什麼授權,Agent 買的是什麼,這筆錢有沒有超過預算,服務方有沒有真的返回數據,如果後面發現Agent 被prompt injection 誘導買了不該買的東西,能不能追溯。

這也是為什麼我覺得,討論Agentic Payment 時重新看Bitcoin 白皮書,其實不是為了懷舊。 Satoshi Nakamoto 當年要解決的核心問題,並不是“發明一種可以交易的資產”,而是如何在沒有可信任第三方的情況下,讓一筆電子現金的轉移被網路驗證、排序和記錄。白皮書裡寫得很清楚:網路會把交易透過哈希寫進一條持續增長的proof-of-work 鏈,形成一份如果不重做工作量就無法更改的記錄。

Agentic Payment 面對的問題並不完全一樣。它不只是double-spending,而是Agent 的授權、越權、交付和責任。但它們有一個共同點:一旦經濟行為發生在開放網路裡,可驗證的交易記錄就不再是附屬品,而是基礎設施本身。

這就是區塊鏈的意義。它不是讓支付變得玄學,而是讓一部分原本藏在平台資料庫裡的狀態,變成可以被外部驗證的狀態。至少在理想情況下,付款記錄、授權憑證、服務存取、退款條件、預算消耗,都可以被更標準化地記錄和驗證。對人類使用者來說,這可能只是「帳更清楚」;但對Agent 來說,這可能是它能不能被信任的基礎。

因為Agent 不是人。它不能靠「我記得我當時是這麼想的」來解釋行為。它需要一套外部可驗證的證據鏈。

這也是為什麼AP2、x402、穩定幣和blockchain 常常會被放在同一張圖裡討論,但它們其實不是一回事。 AP2 本身不是去中心化協議,也不是區塊鏈協議。 Google 對AP2 的定位,是一個payment-agnostic 的開放框架,讓使用者、商家和支付服務商可以在不同支付方式之間,更有信心地完成agent-led payments;AP2 specification 也把它定義為讓AI agents 能夠安全、自主地代表使用者完成支付的開放協議。

所以更精確地說,AP2 更像是Agentic Payment 的授權與信任層,負責表達使用者意圖、授權範圍和責任邊界。 x402、L402、T402 更像是支付請求層,解決Agent 請求一個資源時,服務方如何向它發起付款要求。穩定幣是結算資產,解決Agent 用什麼穩定單位付款。 Blockchain 則是可驗證狀態層,解決交易記錄、結算狀態和後續執行是否能被外部驗證。

這幾層不是一回事,但它們放在一起,才比較像是一套真正的Agentic Payment 基礎架構。否則就會變成很尷尬的狀態:Agent 很智能,可以幫你找服務、比價格、做決策,但一到付款,就又回到人類世界那套流程:註冊帳號、綁卡、買套餐、查帳單、找客服、走報銷。那它就不是Agentic Payment,只是一個更會點按鈕的瀏覽器助手。

當然,這裡也不能過度樂觀。讓Agent 接取鏈上支付,不是沒有風險,甚至風險會更直接。傳統支付裡,很多交易還能爭議、凍結、撤回。鏈上交易一旦發出去,很多時候就沒那麼好追回。如果Agent 被攻擊了,如果使用者授權範圍寫得太寬,如果服務方收了錢不交付,如果一個惡意網站誘導Agent 付款,如果一個Agent 一晚把預算全花完,這些都不是小問題。

所以,Agentic Payment 不是簡單地讓Agent 拿一個錢包,然後說「去吧,自己花錢」。那太危險了。真正需要的是一整套控制機制:額度、白名單、黑名單、授權範圍、風險等級、人工確認、暫停開關、審計記錄。小額、低風險、機器原生的調用,可以自動化;大額、高風險、涉及真實世界履約的交易,還是應該回到人類確認。

所以我更願意把blockchain 在Agentic Payment 裡的角色理解成:它不是用來證明Web3 比傳統金融高級,而是用來給Agent 的經濟行為提供一層可驗證的底座。 Agentic Payment 需要blockchain,不是因為所有支付都應該上鍊,而是因為當AI Agent 開始在開放網路裡花錢,我們需要一種方式證明,它花的錢是被授權的,它買的東西是可記錄的,它的行為是可追溯的,它造成的問題是可以追責的。

圖片

這才是區塊鏈在這個問題裡的真實位置。不是信仰,不是敘事,也不是「AI + Web3」硬拼,而是當機器開始參與經濟活動,原來的帳戶體系和平台資料庫不一定夠用了。我們需要一層更開放、更標準化、更容易被機器讀取和驗證的經濟狀態層,而區塊鏈至少提供了一個方向。

五、不是替代銀行卡,而是支付系統開始分層

所以講到最後,我並不認為Agentic Payment 會簡單走向一個結論:穩定幣替代銀行卡,區塊鏈取代傳統支付網路。

圖片

這個判斷太粗暴,也太容易被現實打臉。至少在很長一段時間裡,銀行卡、信用卡、Apple Pay、Visa、Mastercard、Stripe、PayPal 這些體系仍然會存在,而且會繼續承擔大量真實世界消費場景裡的支付入口。人類在電商網站買東西、訂飯店、買機票、離線消費、企業採購,這些場景不會因為Agent 出現而突然消失。

甚至在Agentic Commerce 的早期,Agent 很可能就是先接取這些已有支付體系。

因為現有商家網路已經很成熟,消費者已經有卡片和錢包,商家已經接好了收單,銀行和卡片組織已經有成熟的風控、爭議處理、退款、合規和身分系統。對於「AI 幫我完成一次購買」這種場景,直接沿用現有rails 是最現實的路徑。

所以問題不是「卡會不會消失」。

問題是,Agentic Payment 會不會只停留在這個層面。如果Agent 只是幫人點擊checkout,那它確實可以繼續用銀行卡。但如果Agent 開始進入更開放的任務網絡,去呼叫API、購買資料、支付模型服務、結算算力、解鎖內容、和另一個Agent 交易,那麼它需要的就不是一個更聰明的支付按鈕,而是一套新的支付協議堆疊。

這也是為什麼我覺得,未來更可能出現的不是“銀行卡vs 穩定幣”,而是支付系統開始分層。

在人類消費和成熟商家網路裡,銀行卡、信用卡、錢包、銀行帳戶仍會是主流。在Agent 幫人完成購物、訂票、訂飯店、SaaS 續費這些場景裡,傳統支付rails 也會繼續發揮作用。 Agent 只是進入已有的commerce flow,幫用戶更自動化地完成交易。

但在API、資料、模型、算力、內容、鏈上服務、Agent-to-Agent 交易這些更機器原生的場景裡,穩定幣和區塊鏈會更容易長出來。因為這裡的支付對像不是傳統商戶,而是數位資源;交易金額可能很小,頻率可能很高;服務方可能來自不同平台、不同國家、不同系統;整個過程最好可以被機器自動理解、自動支付、自動驗證。

如果用一句話概括:銀行卡解決的是人類消費時代的付款問題,穩定幣和區塊鏈更像是在解決機器經濟時代的結算語言和可驗證執行環境問題。

當然,這並不意味著穩定幣和區塊鏈已經準備好了。今天的鏈上體驗仍然複雜,錢包管理仍然不夠友好,穩定幣監管仍然在變化,不同鏈之間的流動性也很分散。更關鍵的是,讓Agent 直接控制資金本身就很危險。如果沒有權限管理、額度控制、風控機制、手動複核和稽核系統,Agentic Payment 很容易從「自動化」變成「自動闖禍」。

所以,Agentic Payment 的真正落地,不會是讓Agent 拿著錢包到處亂花錢。

它更可能是逐步演進的過程:先進入現有支付系統,幫用戶完成更自動化的checkout;再獲得更細粒度的授權能力,例如預算、白名單、使用範圍、時間限制、風險等級;然後API、數據、模型和內容服務開始支援機器可讀的支付請求,讓Agent 可以按需購買資源;

從這個角度來看,Agentic Payment 不是某家公司、某一鏈、某一個穩定幣、某協議就能單獨完成的事。它更像是整個支付系統在面對AI Agent 這個新主體時,被迫重新分割和重組。

過去,支付系統預設服務的主體是人和公司。未來,支付系統可能還要服務一種新的主體:被授權的軟體代理。

它不是法律意義上的人,也不是傳統意義上的企業帳戶,但它會發起請求、比較價格、呼叫服務、消耗資源、觸發付款、留下記錄。當這樣的主體開始大量出現,支付系統就必須回答新的問題:它是誰,它代表誰,它被允許做什麼,它能花多少錢,它買了什麼,它有沒有越權,出了問題誰負責。

這些問題,已經不是一個簡單的支付按鈕能解決的。

所以回到文章最開始的問題:AI Agent 會用銀行卡嗎?

會。

但它不會只用銀行卡。

銀行卡會繼續解決checkout,穩定幣會開始解決機器原生的小額即時結算,區塊鏈會提供一部分可驗證狀態和執行環境,AP2、x402、L402、T402 這類協議會嘗試將授權、支付請求和資源存取連結起來。

這才是Agentic Payment 最值得關注的地方。它不是讓AI 多一個付款功能。它是在逼我們重新思考:當機器開始參與經濟活動,網路到底需要一套什麼樣的支付系統。

分享至:

作者:Stablehunter

本文為PANews入駐專欄作者的觀點,不代表PANews立場,不承擔法律責任。

文章及觀點也不構成投資意見

圖片來源:Stablehunter如有侵權,請聯絡作者刪除。

關注PANews官方賬號,一起穿越牛熊
PANews APP
美股开盘,HOOD跌超3.17%
PANews 快訊