ウェブには「支払いが必要」を示すHTTPコードが約30年前から存在する。しかし、AIエージェントがサイトの扉を叩き始めるまで、そのコードを実際に使う者はほとんどいなかった。
x402プロトコルはこうした背景から生まれた。Coinbaseが2025年5月に発表したオープン標準であり、HTTPの402コード（Payment Required）を使って、ウェブリクエストの中でページ、データ、APIへのアクセス料をステーブルコインで決済する仕組みだ。通常は数セント以下のマイクロペイメントとなる。本記事では、x402の動作原理、ガバナンス体制、普及状況、そしてサイト運営者にとっての意義を解説する。
本記事の情報源は、Wikipediaの解説、CloudflareおよびCoinDeskによるx402 Foundationの発表、AI WeeklyおよびTokenPostが報じたChainalysisのデータ、そしてDwellirの比較分析である。x402.orgおよびCoinbaseの公式ドキュメントは当編集部のツールで直接参照できなかったため、それらのデータは二次報道を通じて引用している。
支払いのために生まれ、30年間使われなかったコード
HTTPの402コードはウェブ誕生初期に策定された。サーバーがリクエストごとに料金を請求できるよう設計されたが、Wikipediaが指摘するように実用化されないまま数十年が経過した。理由は実務的なものだ。オンライン決済は遅くてコストが高く、アカウント開設やセッション管理が必要で、チャージバックのリスクを抱えた仲介業者を経由する必要があった。CoinDeskが報じた通り、クレジットカード決済網では数セント単位の少額課金は採算が合わない。
ステーブルコインはその前提を覆す。口座開設なしにブロックチェーン上を流れるデジタルドルは、1セント以下の決済でも経済的に成立させる。x402の賭けはシンプルだ。ウェブがすでに知っているHTTPリクエストとレスポンスという文法を使って、データと一緒に金銭を流す。
6ステップで見るx402の決済フロー
実際には、Wikipediaに記載されたCoinbaseの公式ドキュメントに基づくと、フローは以下の通りだ。
- クライアント（人間またはAIエージェント）が通常のHTTPリクエストでサーバーにリソースを要求する。
- そのリソースが有料の場合、サーバーは402を返し、価格、受け入れるステーブルコイン、ネットワーク、送金先ウォレットアドレスを提示する。
- クライアントのウォレットが支払い承認に署名し、専用ヘッダーに添付して同じリクエストを再送する。
- ファシリテーター（または直接サーバー）が署名を検証し、支払い額が提示価格と一致するか確認する。
- トランザクションがブロックチェーンに送信されて決済が行われる。
- 確認後、サーバーは200を返してリソースをトランザクションIDとともに提供する。
ファシリテーターが実用上の要点となる。サイト運営者はノードの管理も署名検証も行う必要がなく、外部サービスやホスティングプラットフォームがその役割を担う。支払いを行うには、ステーブルコインの残高があるウォレットがあれば十分だ。詳しいウォレットの作り方はクリプトウォレットの開設ガイドを参照されたい。Dwellirによると、2025年12月に公開されたバージョン2では、ネットワーク識別子の標準化と複数ファシリテーターのサポートが追加された。
Dwellirの分析によれば、x402はBase、Solana、Polygon、Ethereumを含む7つのネットワークで動作し、USDCやEURCなどのステーブルコインに対応している。クレジットカードは扱わないが、Wikipediaは一部のファシリテーターが従来の決済手段も受け付けていることを指摘している。
サイトがAIエージェントに課金したい理由
20年間、サイトと検索エンジンの間には暗黙の契約があった。検索エンジンがページを読み込む代わりに、訪問者を送り返す。AIエージェントはページを大量に読むが、ほとんど送り返さない。The Registerが伝えたCloudflareの2025年6月19日から26日のデータがそれを端的に示している。
Cloudflareのデータによると、Googleはリファラル1件につき約9.4ページを読み込んでいた。OpenAIは約1,600ページ、Anthropicに至ってはClaudeのサイト単体で約71,000ページに達した。Cloudflare CEOのMatthew Princeは、Googleがコンテンツを得てトラフィックを送るという従来の取引は「もはや意味をなさない」と2025年7月1日に述べた。Cloudflareは同日、AIクローラーをデフォルトでブロックする設定を開始し、Pay Per Crawlのプライベートベータを開始した。クローラーが支払い意思を表明すればページを受け取れる。そうでなければ、価格情報付きの402が返ってくる。
2026年7月1日、CloudflareはMonetization Gatewayを発表した。これはx402を使い。ページからAPIさらにエージェント向けツールまで、あらゆるリソースへ課金スキームを拡張するものだ。Intelligent CIOによると。同年10月時点でサービスはクローズドベータ段階にあり、Base上でのUSDC決済に対応していた。初期ユーザーには検索エンジンのCeramic.ai、Stocktwits、API2PDFが含まれる。どのリクエストを有料にするか、価格をいくらにするかはベンダーが決める。Cloudflareの例では、プレミアムセクションへの1回の呼び出しにつき1セントという設定だ。
標準規格を管理するのは誰か
実際には、x402はもはやCoinbase単独のものではない。2025年9月、CoinbaseとCloudflareは専任財団を設立する意向を表明した。同月、Decryptによれば、Googleはエージェント決済向けプロトコルAP2を発表し、ステーブルコイン対応のx402拡張を含めた。2026年7月14日、Linux Foundationはx402 Foundationの正式発足を発表し、加盟メンバーは40社に上った。CoinDesk報道によると、主要メンバーにはVisa、Mastercard、American Express、Stripe、Adyen、Fiserv、Shopify、Google、Amazon Web Services、Cloudflare、Rippleが名を連ね、CircleとSolana・Stellar両財団も参加している。
財団内部でも競争は存在する。Stripeは別の標準規格MPPをTempoと共同で策定しており、Dwellir報道によれば2026年3月18日に公開された。MPPはHTTPで既存の認証ヘッダーを活用し、カードやLightning Network決済も受け付ける。Stripeはすでにステーブルコインとの連携実績があり、World MoneyのステーブルコインとStripe統合事例がその一例だ。
取引件数は多く、金額は小さい
トランザクション数は増加しているが、取引額は依然小さい。CoinDesk（x402.orgのデータを引用）によると、2026年7月中旬までの過去30日間でプロトコルは約7,500万件のトランザクションを記録し、総額は約2,400万ドルに達した。平均決済額は約32セントで、購入者は約9万4,000人、販売者は約2万2,000人だった。比較として、CoinDesk はVisaが1日あたり約400億ドルを処理していると伝えている。
Chainalysisがまとめ、AI WeeklyがFortuneを情報源として報じたデータでは、2026年第3四半期末時点でBase上のx402累計決済件数は1億3,800万件を超えており、2025年中頃の約1,500件から急増した。件数の87%超が10セント未満だった。ただしAI Weeklyは、このデータが実際の商取引と開発者テストや自動スクリプトを区別していない点に注意を促している。
把握しておくべき課題
最初の課題はウォレットだ。支払いを行うにはウォレットが必要であり、エージェントが使う場合は秘密鍵と残高をソフトウェアに委ねることになる。基本的なルールは変わらず、当サイトの暗号資産の保管方法ガイドで確認できる。エージェント用途では、残高を限定した専用ウォレットを用意するのが妥当な選択と考える。
Wikipediaはネットワークの可用性や速度への依存、さらに複数の法域における暗号資産決済の規制上の不確実性を指摘している。ステーブルコインの選択も重要で、当サイトのUSDTとUSDCの比較記事が参考になる。市場上の課題もある。Godberry Studiosの独立分析によると、Stack Overflowから402レスポンスを受け取ったボットの一部は、支払いを行う代わりにリクエスト自体を停止したという。
日本語サイトの場合はどうか
現時点で最も手軽な方法はCloudflare経由だが、Monetization GatewayはIntelligent CIOによればクローズドベータ段階にあり、AI推論向け決済など一部の機能は米国顧客限定となっている。あるいは、オープンソースライブラリと外部ファシリテーターを用いてx402を直接統合する方法もある。いずれの場合も収益はステーブルコインとしてウォレットに入金される。有効化する前に、税務・会計上の扱いについて税理士に確認しておくことが欠かせない。
よくある質問
x402は暗号資産なのか？
違う。x402はプロトコル、つまりウェブリクエスト内で決済要求と検証を行うためのルール体系だ。実際の支払いは通常USDCなどのステーブルコインで行われる。
特定のブロックチェーンが必要か？
必須ではない。ただしサーバーは402レスポンス内で受け入れるネットワークを指定する。Dwellirのデータによると最も多く使われるのはBaseとSolanaで、PolygonやEthereumも選択肢に含まれる。
個人でも支払いできるか？
できる。対応ウォレットを持っていれば誰でも支払い側になれる。ただしこのプロトコルは、アカウント登録やサブスクリプションでは手間が大きすぎる場面でのエージェント利用やマイクロペイメントを主な用途として設計されている。
1リクエストの費用はいくらか？
価格は販売者が決める。Cloudflareの例では1セントから設定されており、CoinDesk報道によれば2026年7月時点のx402平均決済額は約32セントだった。
x402のまとめ
確認済みの事実と未確定の事項
- 確認済み: x402はHTTPステータスコード402とステーブルコイン決済を使用する。2026年7月以降、Linux Foundation傘下のx402 Foundation（40メンバー）が管理する。CloudflareはBase上でUSDCを用いたMonetization Gatewayのクローズドベータにx402を採用している。
- 未確定: 取引量のうち実際の商取引が占める割合、実際に収益を得ているサイト数、Pay Per CrawlとMonetization Gatewayが一般提供される時期。
- 注目点: MPPおよびAP2との共存の行方、初期パブリッシャーのデータ、大手AI開発者が「支払い」と「アクセス断念」のどちらを選択するか。
より大きな視点で読む
言い換えると、x402が変えるのは、支払い手段そのものより「ウェブのコスト構造」ではないかというのが私たちの見方だ。この20年、コンテンツの価値は広告とトラフィックを通じて換金されてきた。エージェントの台頭により、コンテンツは訪問なしに読まれるようになり、402レスポンスが「読むこと自体」に値段をつける手段になる。欧州にとって懸念されるのは、この市場のルールを米国企業が主導して書き上げることだ。金融分野でその依存がすでに顕在化していることは、EU金融が外国製AIに依存する現状の記事で詳述されている。
通貨の問題もある。この標準規格はデジタルドルを基盤として生まれており、USDCの普及は拡大を続けている。CircleがUSDCを40の新興市場へ展開している動きがその証左だ。注視すべき指標は三つある。大手AIエージェントが「諦める」のではなく「支払う」選択をするかどうか。Cloudflareがベータ外でツールを一般提供するかどうか。そして、テストを除いた実際の決済額がトランザクション件数の伸びに追いつくかどうか。
