Cloudflare Wallets: Programmable Payments for AI Agents

Selama tiga puluh tahun web mengasumsikan ada manusia di balik setiap permintaan: seseorang yang membaca formulir pendaftaran, mengetik nomor kartu, dan menekan konfirmasi. Agen AI yang menjelajah dan membeli atas nama kita mematahkan asumsi itu. Mereka tidak punya dompet, tidak punya identitas yang tetap, dan tidak sabar dengan halaman checkout yang dibuat untuk manusia.

Cloudflare baru-baru ini mengumumkan Cloudflare Wallets, yang mereka sebut sebagai dompet terprogram untuk Internet agentik. Tulisan ini membahas apa yang benar-benar diumumkan, standar yang menjadi sandarannya, dan apa artinya jika Anda membangun atau memonetisasi perangkat lunak yang akan dipakai agen. Setiap klaim ditautkan ke sumber primer di bagian akhir.

Mengapa agen tidak bisa berbelanja di web manusia

Cloudflare menggambarkan pergeserannya dengan gamblang: sebagian besar lalu lintas web kini digerakkan oleh bot alih-alih manusia, dan porsinya terus bertambah. Namun infrastruktur yang dibutuhkan agen untuk benar-benar bertransaksi belum ada. Menurut pengumuman itu, agen yang mencoba mendaftar ke sebuah perangkat lunak menabrak tiga tembok:

• Tidak ada pengidentifikasi tetap yang bisa dipakai untuk mendaftar, seperti manusia memakai alamat email.
• Tidak ada metode pembayaran bawaan, sehingga ia tidak bisa membayar panggilan API atau sepotong konten sendiri.
• Alur login dan checkout berbentuk manusia yang mengasumsikan ada orang untuk membaca dan mengeklik.

Akibatnya, membandingkan atau menggabungkan beberapa API berbayar, sesuatu yang justru cocok dilakukan agen, menjadi tidak praktis. Cloudflare Wallets adalah upaya Cloudflare untuk menyingkirkan tembok-tembok itu.

Apa sebenarnya Cloudflare Wallets itu

Menurut pengumuman Cloudflare, Wallets hadir dalam dua jenis. Account Wallet dimiliki oleh pemilik akun Cloudflare yang manusia, yang mengisinya, mendelegasikan pengeluaran ke agen, dan mengelola penarikan. Virtual Wallet dioperasikan oleh agen melalui kunci API, dengan batas pengeluaran yang ditetapkan pemilik Account Wallet. Pembagian ini menjaga manusia tetap mengendalikan uang sambil membiarkan agen bertransaksi tanpa meminta izin untuk setiap pembelian.

Bagaimana pembayaran menumpang di atas HTTP

Mekanisme di baliknya adalah x402, protokol terbuka yang dinamai dari kode status HTTP 402 Payment Required. Alih-alih login dan halaman checkout, pembayaran menjadi bagian dari permintaan itu sendiri. Ketika agen meminta sumber daya berbayar, server menjawab dengan 402 yang menyebut harga, aset yang diterima, dan alamat pembayaran. Agen membayar, mengulang permintaan dengan bukti, lalu menerima responsnya.

Cloudflare Wallets mendanai pembayaran itu dengan mikro-pembayaran stablecoin. Sebuah stablecoin dipatok ke mata uang seperti dolar AS, sehingga bisa settle dalam sekitar satu detik dengan biaya sepersekian sen, dan itulah yang membuat menagih sepersepuluh sen per panggilan API menjadi masuk akal. x402 sendiri bersifat rail-agnostic, tetapi Cloudflare dan Coinbase, yang pertama memperkenalkan x402, sama-sama menunjuk stablecoin seperti USDC sebagai padanan yang paling cocok.

# 1. Agent asks for a paid resource
GET /v1/market-data HTTP/1.1
Host: api.example.com

# 2. Server says it costs money (the x402 handshake)
HTTP/1.1 402 Payment Required
Content-Type: application/json
{ "price": "0.002", "asset": "USDC", "payTo": "0xSELLER..." }

# 3. Agent pays from its wallet and retries with proof
GET /v1/market-data HTTP/1.1
Host: api.example.com
X-Payment: <signed stablecoin payment proof>

# 4. Payment verified at the edge -> 200 OK with the data
HTTP/1.1 200 OK

Identitas: bagaimana situs tahu agen mana yang memanggil

Pembayaran menjawab siapa yang membayar; identitas menjawab siapa yang memanggil. Cloudflare mengikat Wallets ke Web Bot Auth, skemanya yang menaruh tanda tangan kriptografis pada pesan HTTP agar agen bisa membuktikan dirinya sesuai klaim, alih-alih mengandalkan string user-agent yang bisa dipalsukan siapa saja. Kini ada kelompok kerja IETF yang menstandarkan arah ini.

Di atas itu, Cloudflare menawarkan handle opsional yang mudah dibaca manusia di bawah cloudflare.pay, sehingga agen bisa menampilkan nama yang dikenali ke pedagang alih-alih kunci yang tak bermakna. Menurut pengumuman, handle ini sudah bisa diklaim sekarang, sementara fungsi dompetnya sendiri disebut segera hadir.

Pengaman agar agen otonom tidak menghabiskan anggaran

Memberi sebuah program metode pembayaran hanya aman jika pengeluarannya dibatasi. Pengumuman itu menyebut beberapa kontrol yang bisa dipasang pemilik Account Wallet pada sebuah Virtual Wallet:

• Batas alokasi, seperti pagu belanja mingguan, agar agen tidak melampaui anggaran yang ditetapkan.
• Daftar izin yang membatasi layanan atau penjual mana yang boleh dibayar agen.
• Ukuran maksimum untuk setiap transaksi tunggal.
• Deteksi anomali yang bisa menandai pengeluaran tak wajar untuk ditinjau manusia.

Separuh lainnya: pasar dua sisi

Dompet hanya berguna jika ada sesuatu untuk dibeli. Cloudflare memadukan Wallets dengan Monetization Gateway-nya, yang diumumkan sebelumnya, yang membuat penjual bisa menagih sumber daya apa pun di balik Cloudflare, entah halaman web, dataset, API, atau tool MCP, memakai pertukaran x402 yang sama dan settle dalam stablecoin tanpa perlu pendaftaran dari pembeli.

Digabungkan, satu sisi jaringan Cloudflare bisa menagih lalu lintas mesin per permintaan sementara sisi lainnya membayarnya secara otomatis. Itulah bentuk dari apa yang Cloudflare sebut Internet agentik: layanan yang diberi harga untuk mesin, dibeli oleh mesin, dengan manusia yang menetapkan kebijakan alih-alih menekan tombol.

Apa artinya jika Anda membangun perangkat lunak

Masih awal, tetapi arahnya layak diikuti karena beberapa alasan konkret:

• Jika Anda menjual API atau konten, penetapan harga per permintaan untuk agen menjadi pilihan nyata, bukan hanya pendapatan iklan atau langganan bulanan.
• Jika Anda membangun agen, membayar sebuah tool di tengah tugas berhenti menjadi integrasi manual dan menjadi panggilan dompet, yang menurunkan biaya mencoba banyak layanan.
• Blok penyusunnya, x402, HTTP 402, Web Bot Auth, dan settlement stablecoin, bersifat terbuka atau sedang distandarkan, sehingga mempelajarinya tidak serta-merta mengunci Anda ke satu vendor.

Kesimpulan

Terlepas dari apakah perdagangan agentik tumbuh secepat harapan Cloudflare, gagasan dasarnya, bahwa pembayaran dan identitas bisa menjadi bagian dari permintaan HTTP alih-alih halaman checkout, adalah perubahan berarti pada cara perangkat lunak berbicara dengan perangkat lunak. Ini layak dipahami sekarang, selagi masih dibangun.