1年以内に6つの新規支払いプロトコル＋3つのHTTP 402復活策＋IETF標準化の背後には、ただ1つの共通の要因がある：AIエージェントが自ら支払いを必要とするようになり始めたこと。

文章作者、来源：Yajin科研創業録

2025年4月29日、マスターカードはニューヨークのパーシェイズ本社で「Agent Pay」製品の発表会を開催しました[3]。その日は特に大きな反響はなく、業界の多くはこれをカード組織の通常の発表と見なしました。

今後12か月の間、状況は通常とは異なります。

5月、Coinbaseがx402をリリースし、1998年から保存されながらこれまで一切使用されていなかったHTTPステータスコード402を初めて本格的に活用し、USDCの送金をHTTPレスポンスに直接組み込むことに成功した[1]。2か月後、Cloudflareが同じステータスコードを用いて「Pay per Crawl」をリリースし、AIクローラーに回数課金を実現した[9]。これは「HTTP 402を支払いに使用する」というアイデアが、crypto業界からコンテンツ提供者へと広がったことを意味する。さらに2か月後、プロトコル層が参戦：9月、Googleが60社以上と連携してAP2を発表し、OpenAIとStripeは同時にACPを発表し、ChatGPTが対話の中でユーザーに代わってEtsyで支払いを完了できるようになった[2][4]。10月にはカード組織自身も参入し、VisaとCloudflareが共同でTAPを発表。エージェントに初めて検証可能なカード組織の身分を付与した[5]。

2026年に入り、全体のエコシステムは「散発的な登場」から「標準化」の段階へ移行した。2月、Lightning Labsは402のアイデアをBitcoinに適用し、L402を発表した[8]。3月、StripeとParadigmがMPPを共同で発表し、同時にTempoのメインネットが稼働し、12日後には这套ソリューションがIETFの標準化プロセスに提出された[6]。4月、Linux Foundationがx402 Foundationを引き継ぎ、20社以上の創設メンバーには、カード組織（Visa、Mastercard、American Express）、クラウドベンダー（AWS、Google、Microsoft）、cryptoインフラ（Coinbase、Circle、Stripe）という、かつて互いに競合していた3つの陣営が同時に並んだ[1]。これは、支払いプロトコルが初めてこの3つの陣営によって同時に後押しされた瞬間である。

1年以内に6つの新規支払いプロトコル＋3つのHTTP 402復活策＋IETF標準化の背後には、ただ1つの共通の要因がある：AIエージェントが自ら支払いを必要とするようになり始めたこと。

この新しい要件によって生み出された全体の分野は、業界で「Agentic Payment」と統一して呼ばれるようになっています。agentを独立した支払い主体として識別し、認可し、決済し、責任を追及するものです。「最終的な判断は人間が行う」という60年間貫かれてきた根本的な仮定が、初めて変化しました。

このシリーズの5本の記事では、この課題を解き明かします。本記事ではまず背景を明確にします：従来の決済スタックがどこで詰まっているのか、そして3つの力がそれぞれどの空白を狙っているのか。その後の3本の記事では、それぞれ3つの技術的アプローチを深掘りし、最終記事では横断的な比較を行います。

従来の支払いスタックはエージェント支払いに適していません

プロトコルが集中して登場する理由を理解するには、従来の消費支払いにおけるお金の流れを見てみましょう。

例えば、小帥はランニング好きで、NikeのウェブサイトでVisaカードを支払いで走るシューズを購入します。カード番号の裏には発行銀行（issuer、例：Chase）が記載されています。MerchantであるNikeはカード支払いを直接処理できず、この取引を収益銀行（acquirer、例：Adyen）に渡します。Adyenはこの取引をVisaネットワークを通じてChaseに送信します。Chaseは小帥の口座から$100を引き落とします。この$100のうち、一部は手数料として保留されます：$100の取引では、発行銀行が約1.5%（interchange）、Visaが約0.1%（network fee）、Adyenが約1.5%（processing fee）を手数料として受け取ります。最終的に、Nikeの口座には約$96が入金されます。

この3〜4％は小帥が支払ったのではなく、ナイキが支払っています（小帥のカードからは$100が引き落とされ、ナイキが実際に受け取るのは$96です）。なぜナイキはこのコストを負担するのでしょうか？その理由は、カード組織が過去60年間に蓄積してきた、ほぼ代替不可能な資産——チャージバック（chargeback）です。この仕組みは、小帥のような消費者に安全網を提供し、オンラインや未知の商家での注文を可能にしています。小帥がスニーカーのモデルが間違っていたり、ナイキが発送しなかったり、自分が利用していないのにカードに不正な請求が発生したりした場合、Chaseに電話して異議を申し立て（dispute）できます。その後、発行銀行、Visa、Adyen、ナイキが、数十年にわたる判例法に基づいた裁定プロセスを経て、異議が成立すれば資金が返金されます。ナイキが3〜4％を支払っているのは、この消費者信頼を購入しているからです。

別の市場でも同じです。中国の消費者が招商銀行のカードをスワイプしたり、支付宝をスキャンしてJDでランニングシューズを購入する場合、インフラは異なります。カード組織の層では銀聯がVisaの位置を占め、サードパーティーペイメントの層では支付宝とWeChat Payが Merchant Direct Connection + 網聯清算 の二層構造を採用しています。最終的なロジックは完全に同じです：実名制KYC＋支付宝の取引保護／WeChat Payの紛争処理／12315苦情制度という一連のメカニズムにより、「商品が異なる」「業者が逃げた」といったケースでも救済手段が確保されています。インフラの構造は異なっても、「最終的に決定するのは身元が明確な自然人である」という前提は、両方とも同じです。

一連のメカニズムが動作する前提は、支払いスタックのエンジニアが1960年代から前提としてきた幾つかの仮定である。

まず、人はループの中にいる。カード支払いの基本的な前提は「最終的な判断は人間が行う」ことであるため、チャージバックという安全網が意味を成し、KYCが個人に紐づくことができる。

第二に、1回の取引金額は手数料を賄えるだけの規模であるべきです。Visa/Mastercardカードのエンドツーエンド取引では、アキュイアラーが Merchant に提供する標準料金はおおむね2.9% + $0.30程度です。$100の小売消費であればこれは妥当ですが、$0.005のAPI呼び出し／データエンドポイント／スクレイピングリクエストでは、手数料が取引自体の60倍以上になり、経済的に成り立ちません。

第三に、商家は購入者が人間であることを想定しています。商家の不正防止モデル、在庫戦略、カスタマーサポートプロセスはすべて、購入者が人間であり、IP履歴やデバイスファインダー、リアルな消費習慣を持っていることを前提としています。

第四に、チャージバックのリンクが接続されています。カードルートの異議手続きでは、購入者が「私はこれを購入していない」または「説明と一致しない」と述べられることを前提としています。60年にわたる小売消費において、「誰が購入者か」「何を購入したか」「どこが不適切か」という3つの質問は明確でした。

LLMエージェントは、この4つの仮定を同時に破壊する。AI研究エージェントが1回のタスクを実行するとする：数十のウェブページからコンテンツを収集し、複数の有料データエンドポイントを呼び出し、小さなレポートを1〜2份購入する。各アクションの単価は$0.001から$0.10の範囲である。これらのアクションには誰も「確認」ボタンを押さず、1回あたりのコストは$0.30のカードレールの下限をはるかに下回る。事業者が対応するのは人間ではなく、問題が発生した際には「誰が何を承認したか」すら特定できない。4つの仮定はすべて無効となる。

Anthropic、OpenAI、Replicate などの AI 推論サービスは、今日、「事前チャージ + 内部計量」のモデルで動作している：数万回の API 呼び出しを一度の高額カード支払いにまとめることで、カードレールの最低手数料制約を回避している。エージェントが自らチェーン上でレポートを購入し、ツールを予約し、API 契約に署名すると、このアーキテクチャは対応できなくなる。

より直接的なシグナルはコンテンツ提供元から来ている。Cloudflareは2025年8月のAI Crawl Controlレポートで、自社クライアントのウェブサイトが平均して毎日10億回以上のHTTP 402ステータスコードを返していることを明らかにした[9]。パブリッシャーはこの最も素朴な方法でAIボットに「コンテンツを見るには料金を支払ってください」と伝えている。

問題は、HTTP 402が1998年のHTTP/1.1標準以来、現在まで広く採用された支払いプロトコルとして確立されていないことです。AIボットはこれを単なる「アクセス拒否」の一般的なエラーとして扱い、実際の支払いに変換できません。x402、Pay per Crawl、L402といった新しいプロトコルは、HTTP 402の上にAIボットが自動的に支払いを行うための本格的なプロトコル層を構築することを目指しています。

同じエコシステム内には、もう1つの重要なデータがあります。従来の検索エンジンはページをクロールする際に読者を元のウェブサイトに誘導しますが、AIクローラーはそうしません。Cloudflareの2025年6月の統計によると、Googleは14回のクロールにつき1回の訪問を返していますが、OpenAIのクローラーは1700:1、Anthropicのクローラーは73000:1です[9]。AIクローラーはコンテンツをクロールした後、ChatGPTやClaudeなどの対話型インターフェースで直接回答を提供するため、ユーザーは元のウェブサイトを訪問することはありません。パブリッシャーがこれまで「検索で表示 → ユーザーがクリック → 広告で収益化」という流れで収益を上げていた仕組みが完全に断たれました。

これらのシグナルを統合すると：従来の支払いスタックはエージェントの高頻度微小支払いに対応できず、AI推論サービスはプリチャージでしか資金調達できず、コンテンツ提供者はスクレイピングの報酬もユーザーのトラフィック収益も得られない。一方でエージェントは支払い能力を必要とし、他方で事業者／パブリッシャーはエージェントからの支払いを受け取る手段を必要としている。その間に従来の支払いプロトコルスタックの4つの仮定が横たわっている。この空白は十分に大きく、3種類のプレイヤーがほぼ同時にこれに気づき、異なる判断と資産をもって3つの姿勢を取った。

三つの力、三つのアプローチ

三つのアプローチはそれぞれ異なる商業ロジックを表し、従来の決済スタックが破壊される異なる环节をターゲットにしています。本節ではまずそれらのアプローチを明確に説明し、各パスの技術的詳細はその後の三つの記事でそれぞれ深掘りします。

カイルが1セント未満の単一取引を経済的に支えられないため、チェーン上決済を安定通貨で直接行いましょう。

この道を最初に規模を拡大したのは、Coinbaseが2025年5月にリリースしたx402である。これはUSDCの送金をHTTP 402レスポンスに直接組み込んだもので、agentがリソースをリクエストすると、サーバーは402と価格を返し、agentはウォレットでEIP-3009の承認に署名し、Coinbaseのファシリテーターがガス代を代行してチェーン上に記録する。Baseチェーン上で1回のガス代は$0.0001未満、決済は約2秒で完了する。2026年4月にLinux Foundationが引き継いだ時点までに、x402は累計1億6500万筆の取引、約5000万ドルの累計取引高、69,000のアクティブagentを記録しており、Solanaはその取引量の約65%を占めている[1]。

この数字は従来の決済業界ではそれほど大きくはありません。Visaは2025財年に14.5兆ドル、約2600億件の取引を処理し、Mastercardは年間9.2兆ドルを処理しています。x402が上線1年間で累計処理した金額は、Visaが2分間、Mastercardが3分間で処理する規模に相当します。小さく見えるかもしれませんが、x402は、従来のカードネットワークが最低手数料の壁により参入できないマイクロペイメント市場をターゲットにしており、VisaやMastercardが対象とする小売消費とは全く異なる市場です。

同じ発想が他のエコシステムでも次々と実現されています。Lightning LabsはこれをBitcoinに適用してL402[8]を構築し、SkyfireはエージェントにKYC識別を追加してUSDCストリームのマイクロペイメントを実現し、AnthropicなどのAI推論サービスはこれを呼び出し課金に活用しています[7]。Cloudflare Pay per Crawlは同じプロトコル層をコンテンツ提供者へのクローリング料金徴収に適用し、Conde Nast／TIME／APなどの出版社は既に導入しています[9]。Circleは2026年5月に自らAgent Stackを推進し、垂直統合を実現します。

AWS 2026年5月发布的Bedrock AgentCore Paymentsは、x402を初回からサポートしており、パブリッククラウド大手が初めてエージェントの自己支払いをネイティブにサポートした。具体的にはAPIサービス提供側において、BlockSecはチェーン上のアドレスタグとPhalconのコンプライアンスリスクスクリーニングをx402の有料エンドポイントとして実装し、エージェントが1回呼び出すたびに$0.10から、USDC on Baseで決済される[1]。

カード組織は、エージェントのトラフィックを自社のレール外に出すつもりはないため、自社を変更することにした。

代表的なソリューションは、Mastercardが2025-4に発表したAgent Pay[3]である。これは新たなインフラを構築するのではなく、Agentの識別情報を、すでに10年間運営してきたMDESトークン化インフラに組み込んだものである。MDESは元々Apple PayやGoogle Payの仮想カードトークンを提供していたが、現在そのトークンに2つのフィールドが追加された（Agent識別子と、セッションスコープ内のオブジェクト。スコープには限度額、マーチャント範囲、有効期限が記載される）。ChatGPTやMicrosoft CopilotがAgent Payを通じてユーザーの支払いを代行する際、決済パスは依然としてカードレールを使用し、インターチェンジおよびチャージバック紛争プロセスはすべて維持される。このパスを通じた資金は、従来の構造に従って分配される：カード組織はインターチェンジ＋ネットワーク料を、発行銀行はインターチェンジの大部分を、アキュイアラー／PSPはプロセッシング料を受領する。競争優位性はチャージバックの保証であり、数十年にわたる判例法で支えられたこの紛争解決メカニズムは、2026年現在でもcryptoパスに等価な代替手段が存在しない。

Visaは別のアプローチを採用している：2025年10月、Cloudflareと提携してTrusted Agent Protocolを発表し、HTTP Message Signature / Web Bot Authに基づいてagentに検証可能な認証情報を発行し、Adyen、Checkout.com、Worldpayなど12社がパイロットに参加している[5]。Stripeは第三の道を選択し、既存のIssuing製品を「agent向けに一回限りの仮想カードをプログラムで発行する」仕組みに改造した[10]。agentは直接Stripe Issuing APIを呼び出して仮想カードを生成し、消費を完了させることで、カードレールの最低手数料の壁とagentの高頻度な需要を強制的に結びつけている。

railを奪わず、新しい証明書を発行せず、agentとmerchant間でやり取りされる「意図証明書」の形式を規範化する。

代表的な案は、Googleが2025年9月に60社以上と共同で発表したAP2[2]です。AP2はW3C Verifiable Credentialsを用いて、エージェントがユーザーに代わって購入するプロセスを3つのステップに分割し、各ステップで暗号学的証明書（総称してMandate）に署名します：

1. 1. ユーザーはまずIntent Mandateに署名します：agentに「何をしてほしいか」を伝えます（例：「200ドル以内の白いランニングシューズを探して」）。署名後、ユーザーは離れていても構いません。agentはこの権限を持って商品を検索します。
2. 2. アジェントが具体的な商品を見つけたら、カートをユーザーに表示し、ユーザーがリアルタイムで確認をクリックした時点で、カート契約に署名します：購入する商品と金額を固定します。
3. 3. agent が実際に支払いを開始する瞬間にPayment Mandateに署名する：下流の決済先（カード組織／チェーン／Lightning）に「この支払いはagentがユーザーに代わって開始したものであり、このscopeで処理してください」と通知する。

AP2の3ステップマンドエートプロセス：ステップ1 インテントマンドエート（ユーザーが事前承認 → エージェントが証憑をもって商品を検索）；ステップ2 カートマンドエート（エージェントが商品を発見 → ユーザーがリアルタイムで確認してカートを固定）；ステップ3 ペイメントマンドエート（エージェントが支払いを開始 → 下流のVisa/x402/Lightningが証拠を取得）

三重署名が連鎖的に結びつき、下流のrailがVisaカードであろうとx402 USDCであろうとLightningであろうと、同じ暗号学的証拠を取得できる。AP2自体は決済を行わず、資金も通過しない。Googleはこのパス上で標準化権を獲得する：AP2が事実上の標準になれば、すべてのrailがその上に付加される。CoinbaseとLowe'sはすでにAP2＋ステーブルコインの完全な購入フローを実証している[2]。

OpenAIとStripeがACPを共同で発表。道筋は異なる：ChatGPTを直接ショッピングウィンドウに変える。The Informationの後続報道によると、OpenAIはShopifyの商人から約4%のプラットフォーム料を徴収[4]。これはLLMベンダーが決済層で直接収益を得る初の事例である。2026年3月、StripeとParadigmがMPPを共同で発表し、自社のTempoチェーンとIETFの標準化提案を併せて提供[6]。OpenAIとAnthropicがMPPの設計パートナー名簿に加わった。これは過去のあらゆる決済プロトコルの設計史において前例のない出来事である。

三条の道筋は互いに排他的ではない。Stripeはx402 Foundationの創設メンバーであり、ACPの主要推進者であり、MPPの主要推進者であり、AP2の協力パートナーでもあり、これら4つの基準に同時に賭けていることは、2026年前半の状況が未だ明確でない最も直接的な証拠である[6]。

ストライプ四面賭け図：x402 / ACP / MPP / AP2 の4つのテーブルで、ストライプが各テーブルに同時にベット。キャプション："誰が勝つか分からないときは、すべてのテーブルにベットすればいい。"

次に何を話すのか

現在の状況は明確になっておらず、3つの道筋がそれぞれ自らの答えを試していることを意味します。各道筋の背後には、完全なエンジニアリング構造、ビジネスモデル、顧客層、規制上の立場があり、さらにそれぞれが一連のセキュリティリスクと結びついています。これらをそれぞれ分けて見なければ、比較することはできません。以降の記事では、それぞれに重点を置きます。

第二に、cryptoネイティブなパスについて説明します。x402は、27年間の「ゾンビステータスコード」であるHTTP 402をどのように活性化したのでしょうか？Skyfireは、なぜKYCをエージェント時代のアイデンティティインフラとして構築し、Anthropicまで引き込んだのでしょうか？Cloudflare Pay per Crawlは、同じステータスコードを用いて出版者向けにクローリング課金市場をどのように構築したのでしょうか？この3つのラインの背後には、同じ商業的判断があります。1回あたり1セント未満の市場には、従来のカードレールは決して参入できないということです。

第三編では、カード組織がどのように対抗するかを考察する。Mastercard Agent Payは、10年間運営されてきたMDESトークン化インフラにエージェントの身元情報を組み込み、自社の最も堅固な資産にさらに一層を追加した。Visa TAPは、エージェントに検証可能なIDを発行し、「誰であるかを確認してからカード利用を許可する」という従来の直感に呼応する。Stripe Issuing for Agentsは、エージェントに一回限りの仮想カードをプログラム的に発行し、高頻度のマイクロペイメントをカードネットワークに無理やり接続した。この三つのアプローチの背後には、同じ核心的な問いがある：エージェント時代において、「カード保有者」という法的主体の定義は、まだ成り立つのか？

第四章ではプロトコル層に切り替え、そこで起きていることは最も予想外だ：AP2、ACP、MPPといったプロトコル自体は資金を動かさないが、エージェント時代の「意図証明」のフォーマット標準を巡って競争している。AP2は3つのMandateで暗号学的署名チェーンを構築し、ACPはChatGPTを直接決済インターフェースに変える。MPPはHTTP 402をIETFの標準化プロセスに導入する。この層で勝者となる者は、すべてのレールの上に位置するOSとなるだろう。

最後の記事では横断比較を行います。3つのパスを同一の表に並べ、アイデンティティ、資金、紛争処理の3点を比較します。エージェント時代ならではの攻撃シナリオが、各パスに与える影響の差はどれほどか。現在の規制当局は沈黙を守っている中、業界はどのように責任の空白を補填しているか。そして、Stripeが4つの標準に同時に賭けているという一見矛盾する現象の背後には、どのような産業的判断が反映されているのか。

ここで読み進める前に、いくつかの支払い用語にまだなじみがない場合は、末尾のクイックリファレンスを確認してください。このシリーズの残りの4篇では、読者がchargeback、acquirer、issuer、interchange、merchant of record、token、Mandateという用語の具体的な意味を理解しているものと仮定します。

用語早見表

参考資料

[1] Coinbase. "Introducing x402." May 2025. https://www.coinbase.com/developer-platform/discover/launches/x402 ; Linux Foundation. "Launching the x402 Foundation." April 2, 2026. https://www.linuxfoundation.org/press/linux-foundation-is-launching-the-x402-foundation-and-welcoming-the-contribution-of-the-x402-protocol ; BlockSec x402 paid API（地址标签 + Phalcon 合规筛查 endpoint，单次 $0.10 起，USDC on Base 结算）. https://x402.blocksec.ai/ ; Visa Annual Report FY2025 (SEC 10-K). https://investor.visa.com/ ; Mastercard FY2025 results. https://investor.mastercard.com/

[2] Google Cloud。「Agent Payments Protocol (AP2)を発表。」2025年9月16日。https://cloud.google.com/blog/products/ai-machine-learning/announcing-agents-to-payments-ap2-protocol ; AP2公式ドキュメント。https://ap2-protocol.org/

[3] Mastercard。「Agent Pay」を発表。2025年4月29日。https://www.mastercard.com/global/en/news-and-trends/press/2025/april/mastercard-unveils-agent-pay-pioneering-agentic-payments-technology-to-power-commerce-in-the-age-of-ai.html

[4] OpenAI。「ChatGPTで購入する。」2025-09-29。https://openai.com/index/buy-it-in-chatgpt/ ; Agentic Commerce Protocol GitHub。https://github.com/agentic-commerce-protocol/agentic-commerce-protocol

[5] Visa。「Trusted Agent Protocol プレスリリース。」2025年10月14日。https://investor.visa.com/news/news-details/2025/Visa-Introduces-Trusted-Agent-Protocol-An-Ecosystem-Led-Framework-for-AI-Commerce/default.aspx

[6] Stripe. 「エージェント型コマースのオープンスタンダードの開発。」2026年。https://stripe.com/blog/developing-an-open-standard-for-agentic-commerce ; Stripe. 「マシンペイメントプロトコルを発表。」2026年。https://stripe.com/blog/machine-payments-protocol ; IETF Internet-Draft 「ペイメントHTTP認証スキーム。」https://datatracker.ietf.org/doc/html/draft-ryan-httpauth-payment-01 ; The Defiant. 「Tempoがメインネットをローンチ、Stripeとマシンペイメントプロトコルを発表。」2026年3月。https://thedefiant.io/news/blockchains/tempo-launches-mainnet-unveils-machine-payments-protocol-with-stripe

[7] Skyfire。https://skyfire.xyz/ ；「Skyfire、Agent Checkoutを搭載したOpen KYAPayプロトコルを発表。」2025年6月26日。https://www.businesswire.com/news/home/20250626772489/en/

[8] Lightning Labs。「The Agents Are Here。」2026年2月11日。https://lightning.engineering/posts/2026-02-11-ln-agent-tools/

[9] Cloudflare. "Introducing pay per crawl." 2025-07-01. https://blog.cloudflare.com/introducing-pay-per-crawl/ ; Cloudflare. "Introducing AI Crawl Control." 2025-08-28. https://blog.cloudflare.com/introducing-ai-crawl-control/ ; Cloudflare. "The crawl before the fall... of referrals." 2025-06. https://blog.cloudflare.com/ai-search-crawl-refer-ratio-on-radar/

[10] Stripe。「エージェントに支払い機能を提供。」2025年。https://stripe.com/blog/giving-agents-the-ability-to-pay ; エージェント向けStripe Issuingドキュメント。https://docs.stripe.com/issuing/agents