Visa报告：Agentic支付数据与架构

撰文：Will 阿望2026 年 7 月，Visa 和链上数据机构 Artemis 联合发布了《Agentic Payments from the Ground Up》，委托方是 Visa。三个月前，Visa 首席产品与战略官 Jack Forestell 刚在公开场合把 Agentic Web 称为他二十多年支付生涯里见过的最大增长机会——紧接着卡组织自己出钱，请数据机构告诉市场：机器支付是真的，数据是这些，空白在哪里。这份文件的性质，更接近一套战略叙事的数据部分，而不是中立研究。报告最有价值的地方，是 Artemis 第一次对 x402 和 MPP 的链上数据做了系统清洗——链上表面流水里约九成是刷量和测试；最克制的地方，是它在责任分配、监管定性这些 Visa 自己身处其中的问题上，列完清单就收笔。度刻 Fintech 此前在三篇研究里分别处理过这份报告没有展开的三个问题：Agentic Commerce 的替代与创生之分、Agent 出错后的责任裁决空白、以及机器经济为什么天然对属地监管免疫。这篇文章以 Visa 报告为主线，在它停下来的地方，我们把自己的判断顶上去——所有以「度刻 Fintech 认为」引出的内容均为我们的观点。报告前言Visa 创立之初，目标并不只是建立一张银行卡网络，而是构建一套全球价值安全交换体系。今天，Agentic Commerce 正在成为这一体系的新边界——软件程序开始自主发现、评估并采购商品与服务，支付从面向人类的结算工具，转变为嵌入机器工作流的基础能力。围绕这一需求，x402、MPP 等新型协议快速出现，银行卡网络、稳定币与机器支付协议开始融合。一、什么是 Agentic Commerce1.1 两类交易Agentic Commerce 是由软件程序自主发现、评估并执行交易的商业形态。它并不是把传统电商「自动化」，而是让软件第一次成为可以独立采购、调用资源并持续付款的经济主体。从当前应用看，可以分为两类交易。大额代理交易（Macro）：Agent 代理人类或企业完成传统采购，本质仍是执行人的商业意图——比如 IT Agent 根据员工入职离职自动增减 SaaS 席位，差旅 Agent 按预算和政策预订机票酒店。这类交易金额较高，商户和支付渠道与传统电商接近。真正新增的难题是：授权发生在交易之前，执行发生在无人监督之下，系统必须证明 Agent 代表谁、可以购买什么、预算边界在哪里。微型机器交易（Micro）：Agent 为完成任务，自主购买数据、算力、模型和 API——比如调研 Agent 向多家数据服务商各付几美分调取财报交叉核验。这些交易高频、低价、即时发生，买卖双方没有账号、订阅或长期合同，Agent 发现服务后立即评估、付款、调用、离开。这类交易对毫秒级响应、极低手续费和机器身份的要求，构成 x402、MPP 等新协议出现的直接原因。度刻 Fintech 认为，这两类交易的分野还可以再进一步：Macro 是替代关系——从人类既有购物行为里切份额；Micro 是创生关系——这些交易过去不存在，不是没有需求，而是人类的决策成本高于交易价值，Agent 把决策成本压到接近零，交易才自发涌现。这也意味着，所有以「人类购物被 Agent 接管的速度」来衡量市场的预测，都只覆盖了前一半。而另一半的体量有多大，Circle CEO Jeremy Allaire 在《The Agentic Economy》里给过一个坐标：公司本质上是「贴了 logo 的组织化认知」，人力成本占营收的四分之一到一半，知识型公司里几乎是全部——这块成本正是 AI 瞄准的对象。当每个职能被打磨成定义清晰的 skill，一个干净到能在公司内部被编排的 skill，也干净到能被外部发现和雇佣——开放的 agent 劳动力市场不需要被创造，它是千万家公司自我优化的溢出。到那时，最小可定价单元第一次被压到比公司内部分工还细的地方：一次核验、一次调用、一段翻译，都能单独标价、成交、结算。换句话说，Micro 交易衡量的不是购物，是机器劳动力的雇佣——用 Allaire 的话说，模型变成成本项，agent 变成生意。1.2 为什么现在开始爆发HTTP 402「需完成支付」状态码早在 1997 年就被写入互联网标准，但长期没有落地：传统支付固定成本较高，小额交易不具商业可行性，互联网因此长期依赖广告和订阅变现。度刻 Fintech 认为，结算太贵只是死因的一半，更深的一半是人的心理交易成本——一笔支付要成立，做决定的成本必须低于支付金额，而人为几分钱做一次「值不值」的判断，本身就值好几分钱。微支付在人类经济里不是没做好，是数学上不成立；Agent 把这道不等式翻了过来。真正的转折来自 AI Agent。报告将能力门槛的跨越锚定在 2025 年年中——自 Claude 4.5、GPT Codex 5.2 一代模型起，Agent 开始能够自主发现陌生 API、评估价格并决定是否付费，无需人工逐笔审批。程序化、按需购买数据和算力的需求由此第一次大规模出现。与此同时，Tempo 等专用链提供千分美分级手续费和 500 毫秒终局，Base、Solana 的 Gas 成本降至几分之一美分。但报告特别强调：专用链已存在多年，从未自发催生出按量付费的 API 市场——是 Agent 创造了拉力，基础设施只是让需求可以被商业化。报告同时向传统机构发出直白警告：在位者不作为的风险是被脱媒。如果少数平台同时控制 Agent 的需求入口和交易路由，就能把支付流量拉到现有网络之外——尤其是在卡经济模型最弱的微支付领域。只通过大额代理交易参与的在位者，将错过 agentic 经济中交易频率最高的部分。二、机器交易为何需要新的支付架构传统电商与微型机器交易的差异，不只是金额更小，而是整个交易逻辑发生了变化。订阅和按量计费可以缓解部分问题，但仍要求提前注册、议价和建立合作关系，无法满足 Agent「发现接口—评估价格—立即支付—调用完成」的临时交易模式。因此，新协议的价值不是替代银行卡，而是在现有支付体系之上增加一层适合机器交互的支付架构。度刻 Fintech 认为，这张表背后的分量比「金额更小、频率更高」重得多：Agent 不是更快的消费者，是一种完全不同的消费物种。消费原子化——人类打包消费，月订阅、年费、一次性买断，本质是用预付款换取决策的简化，Agent 没有这个需求，它可以精确计算每次调用的边际价值；决策流式化——人类支付有等待容忍度，填表单、输密码、等确认都可以接受，Agent 在毫秒级完成上百次工具调用，每一步都可能需要付费；主体去人化——最根本的变化是付费方不再是人，而传统支付体系的每一个设计，从 KYC 到 CVV 验证到拒付机制，都建立在「用户是人类」的假设上。前两条是效率问题，工程能解决；第三条是假设问题，整个体系要重写。三、x402 与 MPP：架构与真实数据进入两个协议之前，先补一张度刻 Fintech 此前画过的地图。今天 Agent 花钱走三条路，三条路的差别，本质是责任住在三个不同的地方：钱包与 credits，用户先充值、花完为止，责任预付了，代价是出不去生态闭环——这是落地最快也最容易被高估的一条，多数所谓「AI 支付」是生态内的购物助手；卡轨，责任由 Visa、Mastercard 的网络规则承接，五十年的争议框架仍然在场，第五章的 TAP、AP2、ACP、UCP 全在这条轨上施工；链上直付，钱包对钱包、到账即终局，责任要么悬空，要么由代码和声誉替代。Visa 这份报告的数据部分，聚焦的正是第三条路上最重要的两个标本。x402 于 2025 年 5 月上线，由 Coinbase、Cloudflare 孵化，2026 年 4 月移交 Linux 基金会开放治理；MPP 于 2026 年 3 月上线，由 Stripe、Tempo 联合开发，Visa 参与协议建设，目前正走 IETF 标准流程。3.1 共同基础：HTTP 402两个协议都以 HTTP 402 为基础。典型流程如下：客户端请求服务器资源；服务器返回 402 状态码，并给出价格、币种和收款条件；客户端评估条件并附上支付凭证；服务器核验付款后开放资源。支付直接嵌入 HTTP 请求与响应，不需要跳转结算页面，也不要求买卖双方提前建立账户关系。服务器只需返回机器可读的支付要求，就可以成为付费接口。3.2 核心差异x402 在交易中引入中介服务商（facilitator）：代理支付资金后，中介核验交易条件并完成结算。中介层承接支付核验、商户接入、风控和资金结算并据此收费，因此 x402 的产业价值更容易沉淀在中介和结算服务商。MPP 强调买卖双方直接结算，底层 Tempo 可实现约 500 毫秒终局。它支持两种模式：即时扣款（Charge）一次付款立即交付，单笔可原子化拆分给最多十个收款方，市场分账直接在协议层完成；会话支付（Session）先存入托管资金，按消耗签署链下凭证，结束后批量结算并退回余额——适合无法提前确定总价的持续服务，把「包月订阅」变成任务级、实时、可终止的成本结构。由于弱化中介，MPP 的长期价值更可能沉淀在上层应用、聚合平台和开发工具。两类协议仍处早期，功能可能趋同，但信任模型和价值沉淀位置不同。3.3 x402 数据：上线 11 个月先把报告里提到的那个数字说清楚。x402 的链上原始数据是累计 1.357 亿美元流水、1.783 亿笔交易——但过滤刷单和测试交易后，只剩下：1500 万美元修正流水1.096 亿笔有效交易42.2 万个有效买家约 5300 家有效商户（Agentic Payment from Ground Up）真实市场比链上表面数据小一个数量级。这也是为什么讨论 Agentic Commerce 必须先过一道数据清洗——a16z crypto 合伙人 Noah Levine 指出过一个更根本的问题：同一个 x402 的 30 天交易量，x402.org 报 2400 万美元、Allium 报 300 万、Artemis 报不到 200 万，三个数据源差十倍。当连怎么衡量这个市场都还没有共识，所有增长叙事都要打问号——而这份报告用的，是三把尺子里最严的那把。2025 年 11 月是交易量峰值，单月约 3800 万笔、515 万美元修正流水。到 2026 年 3 月，交易量降至约 210 万笔，流水仍有 164 万美元，单笔均价创上线以来新高——x402 已不只是「几美分 API 支付」协议，而是在向更广的金额区间扩展。（Agentic Payment from Ground Up）度刻 Fintech 对这条曲线有另一种读法：x402 的边界正由商品的争议可能性划定。活下来的交易集中在买 token、调 API、租算力——交付即消耗、无从反悔的商品；x402 没有授权书、没有追索、没有争议通道，对即买即耗的商品，「裸」恰恰是优点，但凡商品可能出错，裸协议就走不进去。集中度：头部 1% 买家贡献约 90% 流水，仅 0.02% 买家贡献约 48%。少数专业机构主导大部分业务，属典型早期市场特征。分布：Base 承载约 90% 有效交易和 93% 修正流水。按笔数看，Agent 互相采购服务是第一大品类；按流水看，大量未分类长尾接口占多数——供给侧高度碎片化，聚合与发现工具仍然缺位。（Agentic Payment from Ground Up）3.4 MPP 数据：上线首 33 天MPP 修正后累计产生 2.5 万美元流水、约 11.5 万笔有效交易、2800 余个有效买家、约 90 家有效商户，日均有效交易约 4000 笔。即时扣款占笔数约 97%，均价约 0.17 美元；会话模式均价约 2.15 美元，仍以开发者测试为主。当前买卖双方数量约 32:1，需求增长显著快于供给。报告提到 x402 上线头几个月的商户数也在同一量级，之后才陡增——度刻 Fintech 认为，据此看 32:1 未必是坏信号，更可能是供给端的时间差。四、信任、身份与责任4.1 最大问题不是支付，而是信任支付产业用五十年升级了六代授权技术——从签名压印、磁条加实时授权网络、EMV 芯片密文、NFC，到 Tokenization，再到今天的 Agentic Token——换的全是验证手段，验的始终是同一件事：交易现场的那个人，是不是持卡人本人。Agentic Payment 打破的不是手段，是前提：付款方不再是实时做决定的人，而是持有授权并自主执行的软件程序；授权与交易在时间上分离，意图以自然语言表达，而自然语言无法被风控引擎校验。这带来四类风险：误采购：Agent 理解错误、选错服务商或超额付费。人类可在结算前纠正，失控的代理却能在短时间内连续产生大量错误交易；恶意攻击：提示注入可以改变代理的执行逻辑，诱导未经授权的采购或资金转移。自主性越高，被攻破后损失越大；责任不清：授权人、代理平台、模型服务商、钱包服务商和商户都可能主张自己没有过错；连锁故障：当代理大量采购其他代理的服务时，链路中任何一环失效，都可能使上游已完成的付款失去价值。x402 和 MPP 能解决付款与交付的一部分问题，却无法单独回答「代理做错后由谁负责」。4.2 当前解决方案协议层：x402 通过中介核验交付后再结算；MPP 通过会话托管控制风险；弹性额度和支出上限限制单次损失。身份层：大量 Agent 仍依靠 API 密钥和钱包地址鉴权，只能证明访问权限，无法证明历史履约能力。这一点连 Visa 自己也不讳言——Forestell 在 2026 年 3 月的公开对话里承认，agentic 交易会比当年的电商和移动支付更有风险：中间多了一个 agent，它需要身份，需要被保护、被验证，需要更多数据来保证安全。行业正从两个方向补足——加密生态的跨链身份与声誉标准，以及银行卡体系已有的授权、KYC 和反欺诈能力。策略层：Coinbase Agent 钱包、Turnkey、Privy、Safe 等工具提供白名单、消费上限和商户类别限制；银行卡体系通过代币化凭证，把额度和商户限制绑定到代理身份。4.3 仍未解决的问题行业仍缺少三项基础设施：跨加密与银行卡生态的通用代理身份标准；适合高频微支付的纠纷、退款和举证机制；对授权人、代理平台、模型服务商和商户的明确责任划分。这些空白既是 Agentic Commerce 的主要风险，也是传统支付机构最有能力补足的部分。度刻 Fintech 认为，三项空白背后是同一个结构性缺口。委托支付在法律上绕不开四个问题：授权是否成立，边界在哪，越界了算谁的，损失最终谁承担——代理法两千年的骨架就是这四问。前两问是证明的领地，授权存不存在、边界清不清楚，密码学答得了；后两问是裁决的领地，越界算谁的、损失谁承担，只有规则能答。而今天几乎所有玩家都挤在前两问里：签名链、审计轨迹、履约的密码学证明，把「发生了什么」钉死到密码学级别，对「发生的事该算谁的」一言不发。争议处理公司 Chargebacks911 的警告说的就是这个：行业在从错误的一端建设——前端的授权框架全部上线，交易后的争议基础设施，争议如何分类、责任如何分配、证据如何采信，几乎没人动工。裁决的空地上，最先立起来的不是法律，是价格表：卡组织的责任转移条件、保险的赔付阈值、Amex 对注册 agent 的保护条款，都在给「做错了算谁的」标价——它们锚定的是同一个变量。授权边界的精度，就是责任的价格。五、行业标准与支付网络布局Agentic Commerce 需要通信、身份、授权、支付执行和清算多层协议协同，目前没有单一标准覆盖全链路。（Agentic Payment from Ground Up）Visa TAP 通过加密签名的 HTTP 报文，让商户确认访问者是获得用户授权的代理。它不要求商户重构支付系统，而是在现有网页和银行卡体系上增加机器身份层——这是传统支付网络进入 Agentic Commerce 最直接的路径。AP2 以加密授权指令分别记录采购意图、具体购物车和最终支付授权，把自然语言意图转化为可验证、可审计的结构化授权，并对银行卡、转账和稳定币等通道保持中立。度刻 Fintech 认为，它的天花板也在这里：预算、舱位、时间窗都进得去字段，你没说出口的理由进不去——授权书记录得了你说了什么，记录不了你为什么说。ACP 与 UCP：ACP 由 Stripe 与 OpenAI 推动，采取代理平台与商户互相预先批准的封闭市场模式；UCP 由 Google 和 Shopify 推动，让 Agent 在搜索和 Gemini 等入口内直接完成购买，商户保留客户关系。两者本质上都在争夺 Agent 商业入口——谁掌握代理发现商品、确认交易和执行支付的流程，谁就可能掌握下一代电商流量分发。Visa Intelligent Commerce 试图成为统一入口：一次集成即兼容 TAP、x402、MPP、ACP、UCP 等协议，并提供代币化、身份验证和可编程支出控制。这反映出卡组织的战略不是守住银行卡交易，而是成为连接 Agent、商户和多种结算通道的中间枢纽——在 2026 年 6 月的 Visa Payments Forum 上，Visa 甚至演示了让 Agent 在命令行里直接用代币化凭证付费的概念产品，Forestell 的说法是要「让卡成为命令行里最好的支付方式」：卡组织的触角已经伸向了机器原生交易的腹地。长期趋势是融合而非替代。MPP 同时支持稳定币和银行卡；Visa 推出适配 MPP 的银行卡规范；Stripe 在 Base 上接入 x402 稳定币支付。长期看，大额代理消费仍会依赖银行卡成熟的商户网络和纠纷体系，机器原生微支付更适合低成本链上结算，两类通道会在同一工作流中并存——这种并存正是第一章替代与创生的结构性分工：卡网络没有失去任何现有品类，新品类也不在它的射程内。双方的公开表态都与此对齐。Forestell 在 Visa Payments Forum 上给过定位的最短版本：AI 改造商业的前端，稳定币重塑资金的后端，Visa 的角色是让两端安全、可靠、全球化地运转；报告署名作者、Visa 链上数据负责人 Tim Conard 在官方配套文章里把落点收成一句：Visa 要做的，是不逼生态选边、也不要求另起炉灶的基础设施。对面阵营给出了镜像表态——Circle CEO Jeremy Allaire 在《The Agentic Economy》里写，链上不需要在争论中击败卡网络，它只需要是 agent 经济能够原生运行的地方，他甚至承认「稳定币只管供资、受理和费率留在 Visa 们手里」是一个真实可能的均衡。对峙双方都在给对方留位置。度刻 Fintech 认为，把这些表态和报告放在一起读，顺序就清楚了：Forestell 的定位是结论，这份报告是为结论补的论证——先有战略，后有数据。但表态之外，还有一份更诚实的文件：投资记录。Visa Ventures 投了做授权书生成的 Nekuda 和做银行侧审批断点的 Payman——前者的授权诞生在用户与 agent 对话的那一刻，VisaNet 之外；后者的资金流压根不走卡轨。一笔买上游，一笔买轨道外，两笔投资说明 Visa 清楚自

原文超出正文长度上限，此处截断——上游还有内容，完整版见上方「原文 ↗」。