Người viết bài: David Christopher
Bài dịch:Block unicorn
Sự thành công của x402 không thể thiếu sự tích hợp bản địa. Các chương trình đóng gói không được ủy quyền có thể biến các đối tác tiềm năng thành đối thủ.
Tuần trước, Coinbase đã ra mắt agentic.market, một nền tảng trưng bày điểm cuối x402 nhằm giúp hệ sinh thái x402 dễ dàng được phát hiện hơn.
Khi duyệt agentic.market, bạn sẽ có quyền truy cập theo thời gian thực và theo yêu cầu vào nhiều dịch vụ, từ các công cụ trên chuỗi đến các API phổ biến. Một số điểm cuối được cung cấp trực tiếp bởi nhà cung cấp gốc. Nhiều điểm cuối khác đến từ các bên thứ ba: một số công ty đóng gói các API hiện có thành x402 (và/hoặc MPP), sau đó đóng gói thành các bộ công cụ dành cho đại lý, giúp người dùng chỉ cần trả một khoản phí nhỏ để truy cập thông qua một kết nối duy nhất.
Cách thứ hai làm cho tình hình trở nên phức tạp. Các điểm cuối bên thứ ba được hiển thị trên Agentic Market bao gồm các dịch vụ của Wolfram Alpha, Google Flights và Amadeus (một nền tảng dữ liệu du lịch được sử dụng rộng rãi). Tôi tập trung vào ba nền tảng này vì chúng đều không công bố tích hợp x402, và các điều khoản dịch vụ của chúng cho thấy khả năng cao là chúng không cấp phép cho bên thứ ba xây dựng tích hợp thay mặt chúng.
Mỗi điểm cuối được lập chỉ mục trên Agentic Market có thể là của bên thứ nhất (nhà cung cấp gốc trực tiếp cung cấp API của họ), bên thứ ba được ủy quyền (nhà phân phối được cấp phép rõ ràng, thường thông qua chương trình chứng nhận hoặc đối tác chính thức), hoặc bên thứ ba không được ủy quyền (công ty bán lại quyền truy cập API đã mua có trả phí mà không có sự cho phép).
Trong toàn bộ thị trường và toàn bộ hệ sinh thái x402, chúng tôi không thể phân biệt ngay lập tức đâu là bên thứ nhất, đâu là bên thứ ba, nhiều điểm cuối dường như thuộc về nhóm cuối cùng.
Điều khoản hợp đồng
Như đã nêu trước đó, các điều khoản của ba nhà cung cấp này khiến việc sắp xếp bởi bên thứ ba không được ủy quyền trở nên rất có thể xảy ra, và trong một số trường hợp thậm chí hoàn toàn loại bỏ các phương án khác.
Wolfram Alpha rõ ràng cấm “nhà phân phối và nhà tổng hợp”, cấm mọi hình thức thu thập hoặc khai thác dữ liệu, đồng thời cấm bán hoặc chuyển nhượng dịch vụ mà không có sự cho phép. Các điều khoản này dường như không để lại bất kỳ khoảng trống nào cho các đường dẫn của bên thứ ba được ủy quyền. Hơn nữa, sau khi xem hướng dẫn nhanh cho điểm cuối này, rõ ràng đây không phải là tích hợp từ phía thứ nhất.
(Nội dung bị cấm trong Điều khoản Dịch vụ của Wolfram Alpha)
Hợp đồng dịch vụ đăng ký chính của Amadeus chỉ cho phép khách hàng truy cập nhằm mục đích kinh doanh nội bộ và cấm mọi hành vi “cho thuê, cho thuê lại, phân phối, bán, tái bán, chuyển nhượng hoặc chuyển giao theo bất kỳ cách nào khác” quyền truy cập của họ. Mọi kết nối bên thứ ba đều cần được Amadeus xác thực và được ghi lại dưới dạng đơn đặt hàng dịch vụ chính thức. Điều này có nghĩa đây là con đường duy nhất để nhận được sự ủy quyền từ bên thứ ba, và việc các điểm cuối hiện có có đáp ứng yêu cầu này hay không là không thể xem được từ bên ngoài.
(Các hạn chế trong Thỏa thuận)
Trường hợp của Google là điển hình nhất. Google Flights không có API công khai và Google thực hiện các biện pháp bảo vệ nghiêm ngặt đối với dữ liệu của mình.
Tuy nhiên, các chương trình đóng gói bên thứ ba đang đóng gói quyền truy cập vào dữ liệu Google Flights, dữ liệu này đến từ SerpApi — một công ty mà Google đang tích cực khởi kiện vì cáo buộc họ thu thập kết quả tìm kiếm và bán lại quyền truy cập. Bản kiến nghị của Google cho biết, SerpApi đã phát triển các công cụ để vượt qua các biện pháp kiểm soát truy cập, gửi “hàng trăm triệu” yêu cầu giả mỗi ngày để thu thập dữ liệu, đồng thời bán lại các nội dung có bản quyền được nhúng trong kết quả tìm kiếm.
Do đó, Google đã kiện SerpApi bán lại nội dung có bản quyền và vượt qua các biện pháp kiểm soát truy cập của nó. Trong khi đó, dịch vụ của SerpApi lại được một nhà cung cấp bộ công cụ đại lý đóng gói và bán lại cho các đại lý với phí nhất định. Điều này đáng để suy ngẫm.
(Truy cập thông tin SerpApi qua điểm cuối StableTravel)
Tính tuân thủ được thể hiện như thế nào
Không cần chuyên gia pháp lý cũng có thể thấy những động thái này “phức tạp”. Tin tốt là một mô hình rõ ràng hơn đã xuất hiện.
MPP là giao thức thanh toán đại lý được Tempo ra mắt khi chính thức上线 mạng chính, cung cấp hơn 100 dịch vụ tương thích ngay trong ngày đầu tiên. Các nhà cung cấp tích hợp trực tiếp MPP — chẳng hạn như Parallel, Stripe Climate, Browser Base — được đánh dấu bằng vòng tròn màu xanh lá trên thẻ của họ, cho thấy đây là các nhà cung cấp bên thứ nhất.
(Danh mục dịch vụ xem qua mpp.dev)
Khoảng hai tuần trước, công cụ nghiên cứu AI phổ biến Exa thông báo hỗ trợ native x402 protocol trong các endpoint tìm kiếm và nội dung của mình — trở thành nhà cung cấp cấp một và hợp tác với Coinbase. Exa cho biết họ chọn x402 thay vì các giao thức độc quyền vì nó được quản lý bởi Linux Foundation.
Inevitable result
Hiện tại, bên ngoài không thể xác định được một điểm cuối là của bên thứ nhất, được bên thứ ba ủy quyền hay không được bên thứ ba ủy quyền. Đây là một vấn đề có thể giải quyết, và danh mục dịch vụ của MPP—với việc hiển thị rõ ràng nguồn gốc của từng tích hợp—chính là một bước tiến hướng tới giải pháp này.
Các hành vi thu thập dữ liệu trái phép đã gây ra nhiều áp lực có thể đo lường được cho nhà cung cấp dịch vụ: tải máy chủ, chi phí băng thông và lưu lượng mà họ chưa bao giờ đồng ý cung cấp. Việc các bên thứ ba đóng gói dữ liệu thu thập được trong giao thức x402 và thu phí càng làm tình hình trở nên tồi tệ hơn. Nhà cung cấp dịch vụ phải gánh tất cả chi phí nhưng không nhận được đồng nào.
Do đó, cần xác định rõ nguồn gốc của vấn đề. x402 là một giao thức mở—giống như bất kỳ nhà phát triển nào cũng có thể phát triển dựa trên HTTP, bất kỳ nhà phát triển nào cũng có thể phát triển dựa trên x402. Cơ chế thanh toán không thể theo dõi liệu dữ liệu upstream có được thu thập hợp lệ hay không. Trách nhiệm thuộc về những nhà phát triển đóng gói các endpoint này để người dùng sử dụng.
Nếu thiếu cơ chế trách nhiệm, điều này có thể gây tác động tiêu cực đến sự phát triển tổng thể của x402 — những người tích hợp bản địa tiềm năng có thể trở thành đối thủ thay vì người tham gia. Những khoản thu này vốn thuộc về các nhà cung cấp dịch vụ. Tích hợp bản địa là cách họ tuyên bố sở hữu những khoản thu này, đồng thời là cách x402 đạt được tính hợp pháp cần thiết để phát triển.
Lưu ý: Tính đến ngày 25 tháng 4, Google Flights đã không còn được Agentic Market ghi nhận.