AI智能体完成640万笔x402支付 总额仅119,947美元

640万笔支付,总价值只有119,947美元

自主运行的软件正在以人类支付系统无法企及的频率进行交易,但背后的资金规模几乎可以忽略。一份关于智能体支付的研究报告《2026年AI智能体支付现状》统计了35天窗口内Base与Solana两条链上的640万笔x402交易,全部活动加起来的总价值仅为119,947美元,其中超过90%的支付不足一美分。x402是一套让软件在无需人工逐笔审批的情况下自动为在线资源付费的协议标准,机器对机器完成结算,是行业所宣传的PayFi底层结算层。不过,交易笔数本身并不能证明真实的商业需求:部分被记录的活动来自测试或对同一服务的重复请求,而非实际购买。同一份报告也解释了机构为什么不敢把大额资金交给智能体。2026年5月,一条带有摩尔斯电码编码指令的公开帖子,诱使一个AI加密钱包自主转出175,000美元,事后追回约80%。这笔转账在链上层面完全有效,问题出在软件本身:它接受了一个本不该信任的来源发出的指令。这一事件恰好引出了报告的核心问题:企业如何才能把有分量的资金托付给一个可能被诱导转走资金的程序?报告给出的准备度框架中,微支付得分60.7(满分100),而机构级自动化仅得12.0分,作者将这一差距与真实落地结果披露不足联系起来。在被评估的19款产品中,真正掌管资金的14款都运行在人类设定的限额之内。Puffer Labs联合创始人兼首席执行官Amir Forouzani预计,即便交易和资金管理业务在转移价值中的占比不断上升,微支付仍将占据交易数量的多数。

两起事故,28.12万美元流向攻击者钱包

从采用角度看,安全发现才是更硬的约束。报告记录的两起事故合计有281,200美元在部分追回之前转入攻击者控制的钱包,而这两起事件都没有破解任何区块链签名:智能体执行的是它们本应拒绝的指令。Forouzani的警告直指机制本身:即便是一个安全配置完善的热钱包,只要智能体被恶意网站、伪造账单或来自其他服务的精心构造的响应所操纵,同样可能授权一笔灾难性交易。他认为,仅靠支出上限并不够,权限的执行必须独立于模型本身。XYO联合创始人Markus Levin描述了另一种失效模式,即相关性风险:当成千上万个智能体订阅同一份廉价数据源并以机器速度行动时,一个错误输入会同时复制到所有智能体,按单个智能体设置的上限对遏制损失几乎无济于事。Espresso Systems联合创始人Benedikt Bünz则补充了与共识机制相关的时序风险:以太坊交易大约需要16分钟才最终确认,智能体要么在这段时间内闲置,要么把下一步动作建立在一笔仍可能被回滚的支付上。他表示,当大量自动化流程依赖前序步骤时,这种敞口会带来严重的连锁效应。与此同时,市场预测远远跑在实际活动前面。Hygentra创始人兼首席执行官Saad Naja预计未来12个月将是智能体交易的爆发之年,并预测五年内80%的交易将由智能体完成。但实测行为比预测低了几个数量级:在四个被选取的Hyperliquid连接中,打上AI标签的应用仅占交易价值的0.55%。Levin认为,下一个支付增长类别将来自针对已完成的现实世界工作放款的场景,例如一笔送达的快递,这类支付金额远大于一次API调用,并要求完成证明和明确的责任归属。t54 Labs联合创始人Chandler Fang把尚未解决的公司治理问题摆上台面:当智能体错误交易时,现有协议拿什么来吸收损失?

我们的解读是,这份数据把智能体金融切成了两个不同的问题。640万笔支付证明轨道在微支付规模上已经跑通;12.0的机构得分证明它在资金管理规模上还不能用,而这一差距是教学层面的,不是密码学层面的。两起损失事件都是在链上有效的转账,意味着签名安全完成了自己的任务,出问题的是其上的指令层。在独立于模型的权限执行成为标准产品功能之前,预计机构会把智能体敞口控制在人类设定的严格限额之内,这正是被评估的19款产品中14款目前的运行方式。