Агентные кошельки: как ИИ-агентам разрешают платить

Осенью 2024 года Coinbase представила x402 и AgentKit — набор, позволяющий ИИ-агенту держать криптокошелёк и оплачивать API-запросы прямо в момент обращения через восстановленный HTTP-статус 402 Payment Required. Весной 2025-го подтянулись платёжные гиганты: Stripe открыл функциональность для агентских платежей на базе выпуска виртуальных карт, Visa анонсировала программу Intelligent Commerce, а Mastercard — Agent Pay. Все они решают одну задачу: дать программе, действующей от вашего имени, ограниченное право самостоятельно расплачиваться. Это новый класс продукта, и называют его агентным кошельком.

Что такое агентный кошелёк

Обычный кошелёк — приложение или карта, которой управляет человек: вы нажимаете «оплатить», вводите код, подтверждаете. Агентный кошелёк устроен иначе. Владелец один раз задаёт правила — сколько можно тратить, на что, у кого и до какого лимита — а дальше решение о конкретной транзакции принимает автономный агент¹. Человек в момент оплаты не участвует.

Технически это либо криптокошелёк с приватным ключом, к которому агент имеет программный доступ, либо выпущенная под агента виртуальная карта с политиками расходов, либо токен-мандат, который платёжная сеть проверяет на каждой операции. Различие принципиальное: в крипто-варианте деньги списываются безотзывно и почти мгновенно, в карточном — работают привычные механизмы возврата, диспута и лимитов эмитента.

Агентный кошелёк переносит момент доверия. Вы доверяете не отдельной покупке, а политике расходов, которую задали заранее — и от того, насколько жёстко она описана, зависит, потеряете ли вы деньги.

Зачем это понадобилось именно сейчас

Причина — рост числа автономных агентов, которым нужно платить за ресурсы без участия человека. Агент, собирающий данные, упирается в платный API. Агент, бронирующий поездку, должен оплатить билет. Классическая карта здесь не подходит: она рассчитана на то, что за экраном сидит человек, проходит 3-D Secure и подтверждает операцию. Агенту нужен способ доказать право платить, не будучи человеком, — и при этом не получить неограниченный доступ к вашему счёту.

Отсюда две конкурирующие архитектуры. Крипторельсы (Coinbase x402, решения на стейблкоинах USDC) дают микроплатежи в доли цента и мгновенный расчёт — удобно для оплаты API поштучно. Карточные рельсы (Visa, Mastercard, Stripe) дают привычную защиту потребителя, интеграцию с существующими банками и возможность оспорить списание, но проигрывают в скорости и в размере минимального платежа.

Сравнение подходов

Точные условия, комиссии и региональную доступность каждого продукта сверяйте на официальных страницах — они меняются, а часть программ на 2025 год находится в стадии пилота и открыта не во всех странах.

Как выглядит сценарий на практике

Возьмём агента, который каждую ночь собирает рыночные данные из нескольких платных источников. Раньше разработчик заводил корпоративную карту, оплачивал подписки и надеялся, что расход не выйдет за бюджет. С агентным кошельком логика другая:

• владелец создаёт кошелёк или виртуальную карту под конкретного агента;
• задаёт лимит — например, потолок в день и список разрешённых получателей;
• агент при каждом запросе к платному API оплачивает ровно стоимость запроса;
• каждая транзакция логируется, и её видно в реальном времени;
• при выходе за лимит платёж отклоняется, а не проходит «на всякий случай».

Ключевое отличие от корпоративной карты — гранулярность. Платёж привязан к действию агента, а не к абстрактному месячному счёту, и его проще отследить и остановить.

Кому это пригодится, а кому нет

Пригодится:

• разработчикам ИИ-агентов, которым нужно платить за API поштучно, а не покупать подписку впрок;
• поставщикам данных и сервисов, которые хотят продавать доступ по факту использования, включая микроплатежи;
• компаниям, автоматизирующим закупки расходных цифровых услуг с жёстким лимитом на каждого агента.

Не пригодится или пока рано:

• частному пользователю, который хочет «чтобы ИИ сам покупал ему билеты» — потребительские интерфейсы этого пока сырые, а ответственность за ошибку агента размыта;
• бизнесу в России: доступность программ Visa, Mastercard, Stripe и Coinbase здесь ограничена, а операции со стейблкоинами регулируются отдельно — юридическую сторону нужно проверять;
• тем, кто не готов формализовать политику расходов: без жёстких лимитов агентный кошелёк превращается в открытый доступ к деньгам.

Где риски

Главный — цена ошибки агента. Языковая модель может «убедить себя», что платёж нужен, или попасться на инъекцию инструкций от внешнего источника, который подсунет ей фальшивый счёт. На крипторельсах такой платёж безотзывен: списанные стейблкоины не вернуть диспутом. На карточных рельсах защита выше, но и там оспаривание займёт время.

Второй риск — размытая ответственность. Если агент потратил лишнее в рамках заданной политики, виноват ли владелец, задавший слишком широкие лимиты, или разработчик агента? Юридически это серая зона, и договоры платёжных провайдеров этот вопрос пока описывают осторожно. Отсюда практический вывод: лимиты ставьте минимально достаточными, список получателей — по возможности закрытым, а логи проверяйте, не дожидаясь конца месяца.

¹ Агент — программа на базе языковой модели, которая не просто отвечает на запрос, а выполняет последовательность действий для достижения цели: вызывает инструменты, обращается к API и, в случае агентного кошелька, инициирует платежи без подтверждения человеком на каждом шаге.