Tekoälyagentit voivat nyt maksaa verkkopalveluista itse: kone lukee hinnan, hyväksyy maksun ja saa haluamansa tiedon ilman, että kukaan täyttää lomaketta tai näpyttelee kortin numeroa. Tämän mahdollistaa x402-maksuprotokolla, jonka taakse ovat asettuneet muun muassa Visa, Mastercard, Google, Amazon Web Services ja Stripe. Protokolla siirrettiin heinäkuussa 2026 Linux-säätiön alaiseen x402 Foundationiin. Tuoreet selvitykset näyttävät kuitenkin, että todellinen käyttö on toistaiseksi pientä ja että valtaosa julkisuudessa esitetyistä luvuista ei tulekaan tekoälyagenteilta.
Mikä x402 on?
Verkon perusprotokollaan eli tapaan, jolla selaimet ja palvelimet keskustelevat keskenään, varattiin 1990-luvulla tilakoodi 402 ”Payment Required” eli ”maksu vaaditaan”. Koodi jäi lähes kolmeksikymmeneksi vuodeksi käyttämättä, koska internetiltä puuttui keino siirtää pieniä summia nopeasti ja turvallisesti.
Coinbase julkaisi x402:n avoimena standardina toukokuussa 2025. Kun sovellus pyytää maksullista sisältöä, palvelin vastaa tilakoodilla 402 ja kertoo hinnan. Sovellus allekirjoittaa maksun digitaalisesti ja lähettää pyynnön uudelleen. Erillinen maksuvälittäjä tarkistaa allekirjoituksen ja hoitaa rahansiirron lohkoketjussa, joten palvelimen ei tarvitse itse ylläpitää omaa lohkoketjusolmua. Maksu tapahtuu käytännössä vakaavaluutalla eli stablecoinilla, useimmiten USDC:llä, jonka arvo on sidottu Yhdysvaltain dollariin.
Lohkoketju on jaettu tietokanta, jota ei hallinnoi yksikään pankki tai yritys vaan verkoston tietokoneet yhdessä. Vakaavaluutta puolestaan on digitaalinen maksuväline, jonka arvo on sidottu tavalliseen valuuttaan, joten sen arvo ei heilu kuten esimerkiksi bitcoinin. Nämä kaksi asiaa tekevät mahdolliseksi maksut, jotka ovat niin pieniä ja nopeita, ettei perinteinen korttimaksu ehtisi mukaan.
Maksu ilman tiliä ja salasanaa
X402:n keskeinen lupaus on yksinkertaisuus. Ostajan ei tarvitse luoda käyttäjätiliä, hankkia API-avainta eli ohjelman tunnistautumiseen tarkoitettua salasanaa eikä tilata kuukausimaksullista palvelua. Maksu tapahtuu vain toteutuneesta käytöstä, ja yksittäinen maksu voi olla sentin sadasosia. Lyhenne API tulee sanoista application programming interface ja tarkoittaa sovittua tapaa, jolla yksi ohjelma pyytää toiselta ohjelmalta tietoja tai palveluita.
Asiaa testattiin käytännössä syyskuussa 2026, kun toimittaja asetti oman verkkosivunsa veloittamaan tekoälyagenteilta sentin sivulataukselta ja antoi oman agenttinsa maksaa laskun. Kokeilu onnistui: sivu ilmoitti hinnan, agentti maksoi sen ja sai sisällön. Toistaiseksi yksikään ulkopuolinen hakurobotti ei kuitenkaan tullut maksamaan, ja maksut tehtiin testiverkossa, joten rahaa ei liikkunut oikeasti.
Standardi siirtyi puolueettomaan hallintaan
Linux-säätiö kertoi 14. heinäkuuta 2026 käynnistäneensä x402 Foundationin ja vastaanottaneensa x402-protokollan Coinbaselta. Säätiön mukaan siihen liittyi 40 organisaatiota. Niin sanottuja premier-jäseniä ovat Adyen, Amazon Web Services, American Express, Circle, Cloudflare, Coinbase, Fiserv, Google, Mastercard, Ripple, Shopify, Solana Foundation, Stripe ja Visa. Protokolla on avointa lähdekoodia eli kenen tahansa käytettävissä ja muokattavissa, ja sen on määrä toimia useilla eri lohkoketjuilla sekä tukea myös perinteisiä korttimaksuja.
Linux-säätiön toimitusjohtaja Jim Zemlin luonnehti tiedotteessa, että tekoälyagenteista ja automatisoiduista järjestelmistä on tulossa talouden aktiivisia osallistujia, joilta on puuttunut oma luonteva tapa maksaa.
Todellinen käyttö on paljon puheita pienempää
Lohkoketjujen seurantaan erikoistunut TRM Labs julkaisi 9. syyskuuta 2026 analyysin, jossa se kävi läpi x402-maksuliikennettä toukokuusta 2025 alkaen. Aineistossa oli noin 52,7 miljoonaa dollaria 198,9 miljoonassa selvitystapahtumassa Base-, Solana- ja Polygon-verkoissa.
Kun tutkijat siivosivat pois itselle osoitetut maksut, yksittäisten suurmaksajien virrat ja myyjät, joilla oli alle kymmenen eri ostajaa, jäljelle jäi 25,62 miljoonaa dollaria. Tästä arviolta 0,6–7,5 prosenttia vaikutti tekoälyagenttien tekemiltä. Lähes kaikki eli 99,6 prosenttia arvosta maksettiin USDC-vakaavaluutalla.
TRM huomauttaa, ettei agenttiutta voi lukea lohkoketjusta: tavallinen ajastettu skripti eli valmis komentosarja jättää täsmälleen samanlaisen jäljen kuin itsenäisesti päätöksiä tekevä agentti. Siksi julkiset tapahtumamäärät kertovat liikenteestä, mutta eivät siitä, kuinka paljon sitä ohjaa tekoäly. Yhtiön mukaan ala tarvitsee muun muassa agenttien rekisteröintiä ja konepäätösten valvontaa – ”agenttien kauppa tarvitsee agenttien valvonnan”, kuten TRM asian ilmaisi.
Volyymi kääntyi jyrkkään laskuun
Yhdysvaltalainen pankkialan ammattilehti American Banker uutisoi 18. syyskuuta 2026, että x402:n päivittäinen maksuvolyymi on pudonnut tammikuun noin 800 000 dollarista syyskuun noin 40 000 dollariin. Lasku on noin 93 prosenttia.
Osa laskusta selittyy sillä, että merkittävä osa vuoden 2025 lopun vilkkaudesta oli keinotekoista. Konsulttiyhtiö AFM Consultingin Aaron McPhersonin mukaan suuri osa loppuvuoden tapahtumista oli niin sanottua oman kaupan käyntiä eli saman tahon itse itselleen tekemiä siirtoja, joiden tarkoitus oli näyttää kysyntää suuremmalta kuin se oli. Sijoittaja Verda Venturesin mukaan agenttimaksuja rakentavia aloittavia yrityksiä on kuitenkin jo 950, ja yhtiön edustaja vertasi tilannetta 1990-luvun lopun verkkokauppabuumiin, josta lopulta jäi henkiin vain kourallinen suuria nimiä.
Kaikki eivät pidä tilannetta kuplana. McPherson huomauttaa, että Cloudflare avasi heinäkuussa Monetization Gateway -palvelun, jonka avulla verkkosivustot voivat veloittaa tekoälyagenteilta sisällöstään. Palvelu on yhä odotuslistalla, joten merkittävää volyymiä ei vielä näy.
Suuret yritykset rakentavat maksamisen perustaa
Amazonin pilvipalvelu AWS julkaisi 18. elokuuta 2026 AgentCore Payments -palvelun yleiseen saatavuuteen. Sen kautta yritykset voivat antaa agenteilleen valmiit lompakot ja kulutusrajat, jotka on määrätty palvelun tasolla eikä tekoälylle annetussa ohjeessa – ohjeita kun voi huijata muokkaamaan. Palvelu tukee x402:n lisäksi Stripen kehittämää MPP-maksuprotokollaa.
Maksukorttiyhtiöt rakentavat omia ratkaisujaan samaan tarpeeseen. Visa on kehittänyt agenttimaksujen turvallisuusmalleja, ja Mastercard kertoi syyskuussa 2026 yhdessä Alchemy-yhtiön kanssa AgentCard-ratkaisusta, jossa agentti saa kertakäyttöiset korttitiedot asiakkaan omasta tilistä sekä ennalta sovitut kulutuskatot.
Tekninen perusta alkaa siis olla valmis. Käyttö ei kuitenkaan ole perässä: Forkastin analyysin mukaan vain noin kolme prosenttia maksutapahtumista liittyy agentteihin, ja Visa Earning Trust -kyselyn mukaan vain 23 prosenttia yhdysvaltalaiskuluttajista luottaa tekoälyyn raha-asioidensa hoitajana.
Mitä tästä seuraa?
X402 ja sen kilpailijat ovat ratkaisseet teknisen ongelman, joka vaivasi verkkoa kolmekymmentä vuotta: miten ohjelma maksaa toiselle ohjelmalle ilman ihmistä välissä. Standardi on nyt puolueettomassa hallinnossa ja suurten maksuyhtiöiden tukema, joten se tuskin katoaa.
Yhtä selvää on, että varsinainen agenttien välinen kauppa on vasta alussa. Valtaosa mitatusta liikenteestä on muuta automaatiota kuin tekoälyä, ja ihmisten luottamus on vielä vähäistä. Concordiumin analyysin mukaan x402 ei myöskään kysy maksajasta mitään: ei tilejä, ei henkilötietoja eikä tunnistautumista eli KYC-tarkistusta. Se teki protokollasta helpon ottaa käyttöön, mutta jättää avoimeksi kysymyksen, joka jokaisessa säännellyssä maksussa lopulta esitetään – kuka maksaa.
Kuluvan vuoden luvut kertovat enemmän odotusten ja todellisuuden erosta kuin teknologian loppumisesta. Kun infra on valmis ja hinnat olemattoman pieniä, seuraava ratkaisematon kysymys on kysyntä.
Lähteet
- Kryptouutiset.net: Mikä on X402-protokolla?. kryptouutiset.net
Vastaa