二層ウォレット：人がルールを決め、Agentが使う

まず「お金」の側を埋めます。設計そのものは、会社の経理が何十年も使ってきたやり方です。本社の主口座を新入社員に渡したりはしません。限度付きの予算カードを渡します。ここに移すと二種のウォレットになります。Account Walletは人用で、Cloudflareアカウントの持ち主に属し、入金・出金・枠の分配を担います。Virtual WalletはAgent用で、APIキーで操作し、権限の範囲内で自分で使い、上限は人が決めます。

ガードレールは図の三本です。総枠（合計いくらまで使える）、許可リスト（どこで使えるか）、取引ごとの上限（一回いくらまで）。枠内ではAgentは伺いを立てず、線を越えたら人に解除を申請します。Cloudflareの使い方の例：社員一人に週100ドルのAI推論予算を渡すなら、会社の主ウォレットにチャージし、そのルール付きVirtual Walletを一人ずつ開く、という流れです。

異常が出たらどうするか。たとえば支出のペースが急に変なら、人が見直します。意図なら枠を上げるか、一回だけ追加。意図でなければ、限度がちょうど効いて損失は天井で止まります。狙いは、人が毎日見張らなくてよいこと。異常のときだけ出る。ウォレットに入るのはステーブルコインで、外に使うだけでなく受け取りもできます。相手から来るお金も同じレールで入ります。入出金はまず「対応地域」で行い、「条件を満たすユーザー」はステーブルコインで自己チャージも可能、とあります。二つの限定語は原文でも掘っていません。後の「未記載」の節で触れます。

公式構成図：人がAccount Walletを持ち、AgentはVirtual Walletで消費（出典：Cloudflare）

x402：支払いをウェブリクエストにそのまま挟む

ウォレットはある。では、ネット上でお金はどう動くのか。答えはx402プロトコルです。ほぼ30年眠っていたHTTP 402ステータスコード（「支払いが必要」）を、ようやく仕事に就かせます。流れは四拍子：

このプロトコルはもともとCoinbaseがオープンソース化し、いまはLinux Foundation傘下のx402 Foundationが中立運用しています。参加企業は25社以上。AWS、Stripe、Vercelもメンバーです。どれくらい回っているか。公式のリアルタイム数字を見てください：

データはx402.org公式（2026-08-05照会）。取引元は区別していません。1件平均＝取引額÷件数で、「少額・高頻度」のレールであることがそのまま出ます。

Cloudflareはこのレールで両端に張っています。月初に売り手側のレジ（Monetization Gateway。サイトやAPIの主人が決済基盤を作らなくても受け取れる）を出し、今回のWalletsは買い手側のウォレット。買いと売りで、閉ループが揃いました。売り手側は当サイトに既に記事があります：

限度を固くするほど、手放せる

本編でいちばん噛みしめるべき論点です。Agentの得意技は、何十・何百のサービスを一気に試し、いちばん合うものを選ぶこと。あなたが手放せない理由は、いつも一つだけです。いくら使われるか分からないから、怖くて出せない。

これらの制限は制約に見える。だが逆説的に、Agentにより多くの自由を与える。Cloudflare発表原文

計算はこうです。x402ではAPIの試用は数セント。10ドルだけのウォレットでも、候補を一通り試せます。10ドルを預かったAgentが暴走しても、世界は終わりません。1,000ドルを預かった方こそ、眠れなくなります。限度が最悪損失を封じるから、人は権限を出せる。Agentは本当に現場へ出られる。

払えるだけでは足りない：来たAgentは誰か？

お金の問題は解けました。事業者は、来た相手が誰か知る必要があります。今日、Agentがあなたのサイトに来ても、誰の、誰の代わりか分かりません。すると「1週間無料トライアル」「新規登録ボーナス」といった手は全部出せません。一人が数十のAgentをサッと作って刈れる。事業者は配れない。

Cloudflareの解法は、ウォレットをCloudflareアカウントに結び、cloudflare.payのサブドメインに落として、Agentの名前が自分で語るようにすることです：

Agentの身元の土台は、実はもうあります。Web Bot Auth機構で、Agentは暗号鍵のペアで身元を登録できます。ただ鍵は、誰も読めない長い文字列です。Cloudflareが今回やったのは、鍵に人が読める名前を付けることだけ。インターネットが何十年も使ってきた発想そのものです：

新しい検証体系を発明せず、新フォーマットも定義せず、「覚えやすく、口に出せる」ことだけをやり、x402 Foundationの身元標準が熟したら採用する、という姿勢です。

身元を明かすかはAgent側の任意。身元を明かしたAgentとだけ取引するかは事業者が決めます。明かさない相手へのCloudflareの態度は、VPNユーザーと同じです。信用できないわけではない。ただ、もう少し証明が要る。背後にあるのはTurnstileやBot Managementなど、人とボットを見分ける既存の土台です。

三つのピースと、今日できる唯一のこと

三つのピースを並べると、この一手が見えてきます：

合わせて「無人レジの市場」です。機械の買い手が回り、機械の売り手が受け取り、人はチャージとルール決めだけ。Walletsはさらに、CloudflareのAgents SDK（同社のAgent開発キット）に新ツールとして入ります。つまりこのウォレットは、Agentを書く人の手元に直置きされ、AgentがマイクロペイメントでAPIやコンテンツを買える想定です。Cloudflareが張る背景は、自社Radarの観測です。いまネット上のトラフィックの過半はすでにbot。原文も正直です。インターネットは一夜で切り替わらない。まず道具を揃えておく、と。

今日本当にできるのは一件だけ：名前を取る

この発表の時制ははっきり分けてください。三つの状態を混ぜないこと：

小互は@xiaohuを取得済み：カードにACCOUNT & AGENT、ONE OF ONEとあり、対応アドレスはxiaohu.cloudflare.pay。再取得すると「Already reserved」（当サイト2026-08-05実測スクショ）

「お金」の側を埋める。会社経理が何十年も使うやり方：主口座を新人に渡さず、限度付きの予算カードを渡す。

主ウォレットは人のもので、入出金を担う。各Agentは子ウォレットを一つ持ち、APIキーで自分で支払う。人のルールは三つ：合計いくら、どこで使えるか、一回いくらまで。枠内は伺い不要、線越えは申請。Cloudflareの例は、社員一人に週100ドルの推論予算、一人一枚の子ウォレット。

ウォレットの中身はステーブルコイン。支払いはx402プロトコル：普通のウェブリクエストに支払いを挟む。決済画面へ飛ばず、アカウント登録も不要。

402はHTTPでほぼ30年眠っていたステータスコードで、「支払いが必要」の意味。支払い自体が証憑で、先にアカウントは要らない。金額は何分の一セントまで小さくでき、ステーブルコイン決済は1秒未満。プロトコルはCoinbaseがオープンソース化し、いまはLinux Foundation傘下のx402 Foundationが中立運用。AWS、Stripe、Vercelなど25社以上が参加。

三つの数字はx402.org公式。当サイト2026-08-05照会。取引元は区別していない。約30セント台の平均は、少額・高頻度のレールであることの裏付け。Cloudflareは月初に売り手側の課金ゲートウェイ（Monetization Gateway）を出しており、今回の買い手ウォレットと合わせて買い売りが揃った。

Agentにサービスを試させるのを止めているのは、いつも一件だけ：いくら使われるか分からないこと。Cloudflareの原文は、これらの制限は制約に見えるが、逆説的にAgentにより多くの自由を与える、と。計算はこう：

お金は解けた。事業者は、来た相手が誰か知る必要がある。「1週間無料トライアル」を名のないAgentに配るのは怖い。一人が数十個作って刈れるから。Cloudflareの解法は、ウォレットをCloudflareアカウントに結び、自分で語る名前に落とすこと。

このたとえはCloudflare自身の言葉。姿勢は抑制的：新検証体系も新フォーマットも作らず、x402 Foundationの身元標準が熟したら採用する。身元を明かすかはAgentの任意、明かした相手とだけ取引するかは事業者が決める。明かさない相手はVPNユーザー扱い。信用できないわけではないが、もう少し証明が要る。

時制をはっきり：今回の発表で本当に開いたのは一件だけ。