Механизм работы Cloudflare Wallets
Новая система Cloudflare состоит из двух ключевых компонентов: кошельков для хранения и расходования средств, а также сервиса идентификации. Архитектура кошельков имеет двухуровневую структуру, разделяющую средства владельца аккаунта и его ИИ-агентов. Это позволяет делегировать финансовые операции программам без передачи полного контроля над счетом.
Основной кошелек, Account Wallet, управляется человеком. Он используется для пополнения баланса, вывода средств и настройки разрешений для дочерних кошельков. Для каждого ИИ-агента создается отдельный Virtual Wallet, который управляется через API-ключ. Этот подход позволяет автоматизировать платежи, сохраняя при этом контроль со стороны владельца.
Для предотвращения неконтролируемых трат в виртуальные кошельки встроены механизмы безопасности:
- Лимит расходов: максимальная сумма, которую агент может потратить за определенный период.
- Ограничение на транзакцию: максимальный размер одного платежа.
- **Белый список продавцов**: перечень одобренных сервисов и API, где агент может совершать покупки.
- Обнаружение аномалий: система отслеживает нетипичное поведение и при необходимости передает операции на ручную проверку.
Идентификация и протокол x402
Помимо кошельков, компания представила сервис cloudflare.pay, который присваивает каждому ИИ-агенту постоянный и верифицируемый идентификатор. Он имеет формат веб-адреса, например, `research.example.cloudflare.pay`, и привязан к аккаунту Cloudflare. Это позволяет принимающей стороне (например, API-сервису) понять, от чьего имени действует агент, что повышает уровень доверия между машинами.
Использование идентификатора является опциональным. Агенты смогут работать и анонимно, однако Cloudflare предполагает, что верифицированные боты будут получать более выгодные условия от сервисов, аналогично тому, как сейчас обрабатывается трафик из доверенных сетей и VPN. Технологической основой для микроплатежей служит протокол x402, разработанный при участии Coinbase. Его особенность в том, что он позволяет встраивать платежные инструкции непосредственно в HTTP-запросы, устраняя необходимость в традиционной регистрации и подписках для доступа к платному контенту.
Стратегическое значение для рынка
Запуск Cloudflare Wallets завершает формирование двустороннего рынка для так называемой «агентной коммерции» (agentic commerce). Ранее компания представила Monetization Gateway — инструмент для владельцев сайтов и API, позволяющий взимать плату за каждый запрос. Теперь, с появлением кошельков, у ИИ-агентов появился инструмент для оплаты этих запросов, что создает замкнутую экономическую систему внутри инфраструктуры Cloudflare.
Развертывание продукта будет происходить поэтапно. На текущий момент пользователям доступна только одна функция:
- Резервирование имени (handle) в системе cloudflare.pay. Этот этап начался 4 августа 2026 года.
- Полноценный запуск, включающий пополнение счетов, выпуск виртуальных кошельков и совершение транзакций, ожидается в ближайшие месяцы.
Ключевое преимущество Cloudflare — ее положение на рынке. Компания обслуживает огромную долю мирового веб-трафика, что дает ей возможность внедрить новый платежный стандарт не как отдельный криптопродукт, а как нативную часть базовой интернет-инфраструктуры. Это может значительно ускорить его принятие по сравнению с независимыми кошельками.
Частые вопросы
Как работают кошельки Cloudflare для ИИ?
Система имеет двухуровневую структуру: основной кошелек для человека и виртуальные для ИИ-агентов. Человек пополняет счет и устанавливает лимиты, а агент тратит средства через API в рамках этих ограничений. Платежи осуществляются в стейблкоинах через протокол x402.
Какие лимиты и ограничения есть в Cloudflare Wallets?
В виртуальные кошельки для ИИ встроены несколько уровней безопасности для контроля расходов. Владелец аккаунта может установить общий лимит трат, максимальный размер одной транзакции и составить «белый список» одобренных продавцов.
Что такое идентификатор cloudflare.pay и зачем он нужен?
cloudflare.pay — это верифицируемый идентификатор для ИИ-агента, который повышает доверие при взаимодействии с другими сервисами. Он имеет формат веб-адреса и привязан к аккаунту Cloudflare, позволяя принимающей стороне понять, от чьего имени действует бот.