Анализ: ИИ-агенты совершили 6,4 млн платежей, но надежность институциональных мер защиты не доказана

В отчете BeInCrypto Intelligence State of AI Agent Payments 2026 зафиксировано 6,4 млн платежей x402 на общую сумму 119 947 долларов в сетях Base и Solana за 35 дней. По данным отчета, более 90 % этих платежей были на сумму менее одного цента. Протокол x402 позволяет программному обеспечению покупать онлайн-ресурсы без ручного вмешательства. Однако объем транзакций мало говорит о коммерческом спросе, а часть платежей может быть тестами или повторными запросами услуг.

В мае 2026 года связанный с ИИ кошелек перевел 175 000 долларов после того, как в публичной публикации появились инструкции, закодированные азбукой Морзе. Около 80 % средств удалось вернуть. Блокчейн принял перевод как действительный, но программное обеспечение выполнило инструкции из ненадежного источника. В отчете описаны два инцидента с переводами на общую сумму 281 200 долларов на кошельки, контролируемые злоумышленниками, прежде чем средства удалось вернуть. Ни в одном из инцидентов не удалось обойти блокчейн-подпись; в обоих агенты принимали инструкции, которые должны были отклонить.

Сооснователь и генеральный директор Puffer Labs Амир Форузани заявил, что микроплатежи могут и дальше преобладать по числу транзакций, тогда как торговые операции и управление казначейством будут обеспечивать растущую долю денежных средств. Основатель и генеральный директор Hygentra Саад Наджа ожидает резкого роста агентной торговли в ближайшие 12 месяцев, при этом микроплатежи по-прежнему будут лидировать по числу транзакций. Наджа прогнозирует, что через 5 лет агенты будут проводить 80 % торговых операций. Наблюдаемая активность пока значительно ниже этого прогноза. На приложения с маркировкой ИИ пришлось лишь 0,55 % стоимости торговых операций в четырех выбранных подключениях Hyperliquid. Активность ИИ без такой маркировки измерить не удалось.

Форузани предупредил, что манипуляции через веб-сайты, счета или ответы сервисов могут привести к тому, что агент одобрит вредоносные транзакции, даже если приватные ключи надежно хранятся. По словам Форузани, лимитов расходов недостаточно без контроля источников инструкций и обеспечения соблюдения разрешений вне модели. Сооснователь XYO Маркус Левин предупредил, что тысячи агентов, использующих один и тот же недорогой источник информации, могут одновременно повторить ошибочные данные и превысить лимиты расходов для каждого отдельного агента.

Сооснователь и главный научный сотрудник Espresso Systems Бенедикт Бюнц заявил, что транзакции Ethereum достигают финальности только через 16 минут, вынуждая агентов либо ждать, либо рисковать, действуя на основании обратимых платежей. Бюнц предупредил, что в масштабах всей системы такая подверженность риску может привести к опасным последствиям на последующих этапах. Автоматизированные платежи и торговые операции часто зависят от предыдущих транзакций, поэтому отмена одной из них может нарушить последующие действия.

В рамках оценки готовности из отчета микроплатежи получили 60,7 балла из 100, а институциональная автоматизация — 12,0 балла из 100. На низкую оценку институциональной автоматизации повлияло ограниченное раскрытие реальных результатов. В обзоре рассматривались 19 продуктов, в том числе 14, которые перемещали средства в пределах лимитов, установленных людьми. Чандлер Фанг, сооснователь t54 Labs, поставил под вопрос, насколько четкие процедуры и протоколы смогут регулировать возмещение убытков, если агенты будут совершать ошибочные транзакции.

Левин ожидает, что следующим крупным направлением роста станут платежи, запускаемые после выполнения физической работы, например доставки или работ на объекте. По словам Левина, суммы таких платежей значительно превышают суммы при вызовах API. Для этих транзакций необходимы доказательства выполненной работы, механизмы контроля разрешений вне модели ИИ и однозначное распределение ответственности. Учреждениям по-прежнему нужны доказательства того, что эти меры защиты работают в масштабах всей системы.