Il web ha un codice per dire «devi pagare» da quasi trent'anni. Non l'ha usato quasi nessuno, finché alla porta dei siti non hanno cominciato a bussare gli agenti di intelligenza artificiale.
Il protocollo x402 nasce da qui. È uno standard aperto, lanciato da Coinbase nel maggio 2025, che usa il codice HTTP 402 «Payment Required» per far pagare una pagina, un dato o un servizio dentro la stessa richiesta web, di solito in stablecoin e spesso per frazioni di dollaro. In questa guida spieghiamo come funziona, chi lo governa, quanto viene usato e perché interessa a chi gestisce un sito.
Abbiamo usato la voce di Wikipedia, gli annunci di Cloudflare, CoinDesk sulla x402 Foundation, i dati Chainalysis riportati da AI Weekly e TokenPost e l'analisi comparativa di Dwellir. Il sito x402.org e la documentazione di Coinbase non si sono aperti con i nostri strumenti: i dati che ne derivano sono citati attraverso chi li riporta.
Un codice nato per i pagamenti e rimasto vuoto
Il codice 402 risale alle prime fasi del web, quando era pensato per permettere a un server di chiedere un pagamento per ogni richiesta. È rimasto quasi inutilizzato per decenni. Secondo Wikipedia le ragioni sono pratiche: i pagamenti online erano lenti e costosi, richiedevano account e sessioni e passavano da intermediari esposti agli storni. Come nota CoinDesk, i circuiti delle carte non riescono a gestire con profitto addebiti di pochi centesimi.
Le stablecoin cambiano il conto. Un dollaro digitale che si muove su una blockchain senza un conto da aprire rende sostenibile anche un pagamento da un centesimo. È la scommessa di x402: usare la grammatica che il web conosce già, cioè richieste e risposte HTTP, per far viaggiare il denaro insieme ai dati.
Come funziona: sei passaggi dentro una richiesta
Secondo la descrizione di Wikipedia, basata sulla documentazione di Coinbase, il flusso è questo.
- Il cliente, una persona o un agente, chiede una risorsa al server con una normale richiesta HTTP.
- Se la risorsa è a pagamento, il server risponde 402 indicando prezzo, stablecoin accettata, rete e indirizzo del portafoglio di destinazione.
- Il portafoglio del cliente firma un'autorizzazione di pagamento e ripete la richiesta allegandola in un'intestazione dedicata.
- Un facilitatore, o il server stesso, controlla la firma e verifica che il pagamento corrisponda al prezzo indicato.
- La transazione viene inviata alla blockchain per il regolamento.
- Dopo la conferma, il server risponde 200 e consegna la risorsa, insieme all'identificativo della transazione.
Il facilitatore è il punto pratico: il sito non deve gestire nodi né controllare firme, perché lo fa un servizio esterno o la piattaforma che lo ospita. Chi paga ha bisogno solo di un portafoglio con un saldo in stablecoin, come quello che si crea seguendo la nostra guida su come aprire un crypto wallet. La versione 2, pubblicata a dicembre 2025 secondo Dwellir, ha introdotto identificatori standard per le reti e il supporto a più facilitatori.
Sempre secondo Dwellir, x402 lavora su sette reti, tra cui Base, Solana, Polygon ed Ethereum, con stablecoin come USDC ed EURC, e non gestisce carte. Wikipedia segnala invece che alcuni facilitatori accettano anche metodi di pagamento tradizionali.
Perché i siti vogliono far pagare gli agenti
Per vent'anni il patto tra siti e motori di ricerca è stato semplice: il motore legge le pagine e in cambio manda visitatori. Gli agenti AI leggono molto e restituiscono poco. I dati di Cloudflare per la settimana dal 19 al 26 giugno 2025, riportati da The Register, lo mostrano bene. Google faceva circa 9,4 richieste di pagine per ogni visita rinviata, OpenAI circa 1.600, Anthropic quasi 71.000 considerando il solo sito di Claude.
Per Matthew Prince, amministratore delegato di Cloudflare, l'accordo con cui Google prendeva i contenuti in cambio di traffico «non ha più senso». Il 1° luglio 2025 Cloudflare ha cominciato a bloccare per impostazione predefinita i crawler AI e ha lanciato in beta privata Pay Per Crawl: il crawler dichiara l'intenzione di pagare e riceve la pagina, oppure riceve un 402 con il prezzo.
Il 1° luglio 2026 Cloudflare ha annunciato Monetization Gateway, che estende lo schema a qualsiasi risorsa, dalle pagine alle API fino agli strumenti per agenti, usando x402. Secondo Intelligent CIO, a ottobre il servizio era in beta chiusa, con pagamenti in USDC sulla rete Base; tra i primi utilizzatori ci sono il motore di ricerca Ceramic.ai, Stocktwits e API2PDF. Il venditore sceglie quali richieste sono a pagamento e a quale prezzo: nell'esempio di Cloudflare, un centesimo per ogni chiamata a una sezione premium.
Chi governa lo standard
x402 non appartiene più a Coinbase. Nel settembre 2025 Coinbase e Cloudflare hanno annunciato l'intenzione di creare una fondazione dedicata. Lo stesso mese, secondo Decrypt, Google ha presentato AP2, il suo protocollo per i pagamenti degli agenti, con un'estensione x402 per le stablecoin. Il 14 luglio 2026 la Linux Foundation ha annunciato l'avvio operativo della x402 Foundation con 40 membri: secondo CoinDesk, tra i principali ci sono Visa, Mastercard, American Express, Stripe, Adyen, Fiserv, Shopify, Google, Amazon Web Services, Cloudflare e Ripple, con Circle e le fondazioni di Solana e Stellar.
La concorrenza esiste anche dentro la fondazione. Stripe ha firmato con Tempo un altro standard, MPP, lanciato il 18 marzo 2026 secondo Dwellir: usa le intestazioni di autenticazione già previste da HTTP e accetta anche carte e Lightning. Stripe lavora già con le stablecoin, come racconta il caso di World Money, la super app con stablecoin e Stripe.
Tanti pagamenti, pochi dollari
Il numero di transazioni cresce, il valore resta piccolo. Secondo CoinDesk, che cita x402.org, nei 30 giorni precedenti a metà luglio 2026 il protocollo ha registrato circa 75 milioni di transazioni per circa 24 milioni di dollari. Il pagamento medio era di circa 32 centesimi, con 94.000 acquirenti e 22.000 venditori. Per confronto, CoinDesk ricorda che Visa gestisce circa 40 miliardi di dollari al giorno.
Chainalysis, nei dati riportati da AI Weekly sulla base di Fortune, conta oltre 138 milioni di pagamenti x402 cumulati sulla sola rete Base entro il terzo trimestre 2026, contro circa 1.500 a metà 2025. Più dell'87% era sotto i 10 centesimi. AI Weekly avverte che il dato non separa il commercio reale dai test degli sviluppatori e dagli script automatici.
I limiti da conoscere
Il primo è il portafoglio: chi paga deve averne uno, e per un agente significa affidare chiavi e saldo a un software. Le regole sono quelle di sempre, spiegate nella nostra guida su come custodire le criptovalute; nella nostra lettura, per un agente è prudente un portafoglio dedicato con un saldo limitato.
Wikipedia segnala la dipendenza dalla disponibilità e dalla velocità delle reti e l'incertezza normativa sui pagamenti in cripto-attività in diverse giurisdizioni. Anche la scelta della stablecoin conta, come spiega il nostro confronto tra USDT e USDC. E c'è un limite di mercato: secondo un'analisi indipendente di Godberry Studios, alcuni bot che ricevevano un 402 da Stack Overflow hanno smesso di fare richieste invece di pagare.
E per un sito italiano?
La strada più semplice passa oggi da Cloudflare, ma Monetization Gateway è in beta chiusa e alcune funzioni, come i pagamenti per l'inferenza AI, sono riservate ai clienti statunitensi, secondo Intelligent CIO. In alternativa si può integrare x402 con le librerie open source e un facilitatore esterno. In entrambi i casi gli incassi arrivano in stablecoin su un portafoglio: prima di attivarli va chiarito con il proprio commercialista come trattarli dal punto di vista fiscale e contabile.
Domande frequenti
x402 è una criptovaluta?
No. È un protocollo, cioè un insieme di regole per chiedere e verificare un pagamento dentro una richiesta web. Il pagamento avviene di solito in stablecoin come USDC.
Serve una blockchain specifica?
No, ma il sito indica nella risposta 402 la rete che accetta. Le più usate sono Base e Solana, secondo i dati riportati da Dwellir; tra le altre ci sono Polygon ed Ethereum.
Può pagare anche una persona?
Sì, il cliente può essere chiunque abbia un portafoglio compatibile. Il protocollo è pensato soprattutto per agenti e micropagamenti, dove un account o un abbonamento sarebbero sproporzionati.
Quanto costa una richiesta?
Lo decide chi vende. Gli esempi di Cloudflare partono da un centesimo, e secondo CoinDesk il pagamento medio su x402 a luglio 2026 era di circa 32 centesimi.
x402 in sintesi
Cosa è confermato, cosa no
- Confermato: x402 usa il codice HTTP 402 e pagamenti in stablecoin; dal luglio 2026 è governato dalla x402 Foundation sotto la Linux Foundation, con 40 membri; Cloudflare lo usa per Monetization Gateway, in beta chiusa con USDC su Base.
- Non indicato: quanta parte del volume sia commercio reale, quanti siti incassino davvero, quando Pay Per Crawl e Monetization Gateway saranno disponibili per tutti.
- Da seguire: la convivenza con MPP e AP2, i dati dei primi editori, le scelte dei grandi sviluppatori di AI tra pagare e rinunciare.
La lettura più grande
È una nostra lettura che x402 cambi meno il modo di pagare e più il prezzo del web. Per vent'anni il valore di un contenuto è passato da pubblicità e traffico; con gli agenti il contenuto viene letto senza visita, e il 402 diventa il modo per mettere un prezzo alla lettura. Per l'Europa il rischio è che le regole di questo mercato le scrivano società americane, una dipendenza che pesa già sulla finanza, come racconta la finanza UE che dipende da IA straniere.
C'è anche la questione della moneta: lo standard nasce sui dollari digitali, e USDC continua ad allargarsi, come mostra Circle che porta USDC in 40 mercati emergenti. I segnali da seguire sono tre. Se i grandi agenti AI accetteranno di pagare invece di rinunciare. Se Cloudflare porterà i suoi strumenti fuori dalla beta. E se il valore reale dei pagamenti, al netto dei test, crescerà quanto il numero delle transazioni.
