商业第 184 期

给机器人姓名和钱包的Cloudflare

存钱功能还没上线，但名字先解锁了

安光涉（Oswarld）· OZ Talking 作者与编辑

给机器人姓名和钱包的Cloudflare

开篇

读者，就在8月4日，Cloudflare同时发布了两件东西：面向AI智能体的稳定币1钱包Cloudflare Wallets，以及为智能体分配唯一地址的cloudflare.pay。

CEO马修·普林斯（Matthew Prince）在发布时说的一句话，精准地揭示了这次发布的本质。

“当一个智能体出现在你家门口时，你应该能知道是谁派它来的。”

大部分报道都把焦点放在“AI终于能自己付款了”这一点上。但我认为，发布的先后顺序才是更值得关注的地方。往钱包里存钱、花钱的功能只说“即将”推出，而现在马上能做的，只有抢占cloudflare.pay的名字这一件事。

先说结论。Cloudflare这次卖的不是支付服务，而是智能体的身份体系。而这正是这家公司过去15年所做之事的自然延续。

<<<OZ_BODY>>>

钱包分为两层

先来看看这个东西本身。Cloudflare Wallets 把钱包拆成了两层。

账户钱包（Account Wallet） 由人来管理。这是通过银行转账往里充钱、把钱取出来、分配权限的那一层。它下面是虚拟钱包（Virtual Wallet），每个智能体各配一个。通过API密钥访问，只能在上层设定的额度内使用。

设置额度的方式相当具体。

  • 每个钱包的总支出上限和每笔交易的最高金额
  • 经过批准的商户白名单
  • 每周预算（博客中的例子是“每位员工每周100美元”）
  • 一旦资金流出的速度异于往常，就转入人工审核的异常检测

这跟给团队成员发法人卡、并给卡设定额度和使用范围的结构完全一样。唯一的区别是，拿到这张“卡”的不是人，而是程序。

这里有一点需要特别指出。这套结构并不是用来阻止提示词注入2之类攻击的装置。它无法阻止智能体被骗，而是一种事先把被骗后可能流出的最大金额限定住的装置。这更接近于损失限额设计，而不是安全防护。在实际业务中，如果不区分这两者，日后会很麻烦。

而支付本身则通过一个叫x4023的协议完成。商户一侧由Cloudflare此前推出的Monetization Gateway负责，购买方一侧则由这次的Wallets承担。结算使用Base和Solana上的USDC进行，交易成本不到1美分。

真正的产品是名牌

到目前为止讲的都是支付的事。不过Cloudflare的博客里出现了这样一个比喻。

“就像DNS给IP地址加上了人类可读的名字一样。”

这句话才是这次发布的真正用意。当一个智能体拿到诸如research.example.cloudflare.pay这样的地址时，它属于哪个组织、用途是什么，都会直接刻在名字本身里。也可以匿名行动，但那样的话，就会像VPN流量一样，被当作“虽不算可疑，但需要更多验证”的对象来对待。

Cloudflare十五年来做的事情，正是这个：**决定谁能通过这道门。**首席战略官Stephanie Cohen表示，目前网络流量中有57%来自机器人。在互联网流量已有一半以上是机器的情况下，这家公司一直站在门口做保安。

这次它做的，是保安开始兼营名牌发放处和收费站。给进来的智能体起名字（cloudflare.pay），在它们通过时收钱（Monetization Gateway），甚至连付钱用的钱包也一并递给它们（Wallets）。它同时站在了门的两侧。

命名空间4一旦确立地位，就是极难被撬动的资产。域名如此，应用商店的Bundle ID也是如此。以后即便出现更好的技术，只要大家已经用这个名字互相称呼，转换成本就会高得难以承受。

所以先解决名字问题的顺序并非偶然。支付功能可以慢慢做，但名字必须先撒出去，让它固定下来。

Cloudflare给智能体起了名字

但目前还没有人在用

这里得先做一下验证。先确认这个市场是不是真的存在。

x402 是Coinbase创建、并于2026年4月移交给Linux基金会下属x402基金会的协议。AWS、Cloudflare、Anthropic、Circle、Visa、Mastercard等20多家公司已经加入其中。据Coinbase统计，第一年内支付笔数达1.69亿笔，买家59万人，卖家10万人。光看数字，似乎已经站稳了脚跟。

但链上数据分析机构Artemis的看法不同。**它指出，全部交易中超过95%并非真实交易，而是用来确认协议运行状态的测试信号。**它还指出，其中相当一部分是同一钱包之间互相转账，或是卖家先给买家打钱、再反复循环交易的形式。CoinDesk今年3月报道，x402每日实际交易额约为2万8千美元。**换成我们的钱，还不到每天4千万韩元。**而这已经是全球代理支付市场的全部规模了。

需求端的情绪也还没跟上。今年6月的一项调查中，回答“信任AI在没有人工确认的情况下自行购物”的消费者只占14%。在PYMNTS的调查中，一半的受访者担心诈骗和身份盗用，而完全不担心的人只占5%。

所以目前的情况是这样的：**铺设基础设施的公司们的速度，远远领先于真实需求。**而这并不是什么奇怪的事。命名空间的占位，如果等到需求出现之后再做，就已经太晚了。这就像1995年买域名的人，并不是因为当时网络流量已经很大才买的一样。

我们还在为“由谁发行”而争论

上一期我提到，由于韩国的网络使用费结构，接入代理支付基础设施本身正变得越来越困难。这次的发布，是在那个问题之上又叠加了一层。

在Cloudflare今天分发身份标签的同时，韩国还没有在法律上定义清楚韩元稳定币究竟是什么。《数字资产基本法》原本的目标是在今年第一季度完成处理，但因地方选举、国会组织构成以及相关机构之间意见不一而被推迟。目前推进的日程是在9月定期国会上提出党政整合方案。

从争议点来看，这种时间差的性质就更清楚了。讨论的核心是发行主体的股权结构。目前来回博弈的折中方案是：银行持有联合体股权的过半数（50%+1股），但单一金融科技企业最高可持有34%；同时业界正在反对将交易所大股东持股比例限制在15~20%的方案。

总结一下就是：**外面在决定“由谁来支付”，里面在决定“由谁来发行”。**两者都是必要的讨论，但顺序却颠倒了。等到发行主体确定下来的时候，代理的身份体系很可能早已以别人的名义固化下来了。

当然，这并不只是监管懒惰的问题。稳定币发行直接关乎货币主权和金融稳定，理应审慎行事，这一点是有充分理由的。只是说，最好也算清楚谨慎所要付出的代价是什么。另外提醒一下，这篇文章是对制度与产业动向的解读，并非投资或法律建议，请留意这一点。

Oswarld视角

我认为这次发布应该和同一天公布的财报放在一起看。

Cloudflare第二季度营收为6.961亿美元，同比增长36%。年支出超过10万美元的大客户增至4,698家，增长27%，美元净收入留存率5从114%升至120%。全年指引也上调了，股价在盘后一度跳涨18%。

但就在同一个季度，这家公司**裁掉了20%的员工，共1,100人。**6月底人数为4,700人，比三个月前的5,483人有所减少。仅重组费用就高达1.507亿美元（约合2100亿韩元），计入本季度财报。Prince将这一趋势称为“为机器对机器流量而进行的互联网根本性重构”。

一家营收增长36%的公司，一边裁员20%，一边在同一周把钱包和名字分给了机器。**裁员和钱包不是两条各自独立的新闻，而是一个赌局。**它赌的是：未来互联网的主要客户不是人，而是机器；而面向机器的业务，需要的人手更少。

在制定GTM战略的过程中，我反复确认了一个模式。当一个新层出现时，决定胜负的分界点不在产品性能，而在标准固化的那一刻，你是否已经站在那个位置上。支付方式以后还可以改变。结算媒介也可能不是稳定币，而是别的东西。但“这个代理是谁”这套命名体系，一旦固化，就会一直沿用下去。Cloudflare打的不是一场性能竞赛，而是一场称谓竞赛。

所以，我能给韩国企业的现实建议其实有点乏味。**先把handle占下来。**现在抢注cloudflare.pay这样的名字是可行的，而且几乎没有成本。x402最终也可能不会流行起来，这种可能性也不算低。但如果没成功，损失的只是一个名字；如果成功了却没抢到，损失的就是品牌本身。这种不对称程度如此悬殊的赌局并不常见。

结语

核心只有三行。

  • Cloudflare卖的不是钱包，而是智能体的身份体系。付款功能是后话，先解决“名字”这个顺序就是证据。
  • 实际需求还不存在。x402每日实际交易额仅四千万韩元左右，其中95%以上的交易都是测试信号。基础设施跑得远比需求靠前。
  • 韩国正在决定“由谁来发行”，而海外正在决定“由谁来付款”。顺序刚好反过来。

如果这周您只想做一件事，请用公司名称查一下cloudflare.pay的账号。光是看看这个名字已经被谁占了，就能感受到这个市场的温度。

💬 您所在的公司是否曾讨论过“给AI智能体真正花钱的权限”这个问题？卡在了哪里，或者最让人害怕的是什么，欢迎在评论区分享。下一期我们会专门探讨额度设计和审批结构。

📨 如果身边有同事正在研究支付或智能体基础设施，请把这篇文章分享给他们。

<<<OZ_BODY>>>

参考资料与延伸阅读

核心来源

背景知识

推荐搭配阅读的往期文章

📝 术语说明

安光涉个人插画

作者安光涉是世宗大学经营学教授，也是 OBF（Oswarld Boutique Consulting Firm）首席顾问。他在大学教授经营数据管理、商业分析等统计与数据分析课程，同时在产业现场负责 GTM 与人工智能战略咨询，设计技术与商业的连接方式。他曾发表关于 AI 对话系统记忆架构（HEMA）的学术论文，并运营每日策展全球 AI 论文的 Daily Arxiv 项目。他毕业于高丽大学技术经营专业研究生院与 KMBA，著有《把思考交出去的人：Homo Brainless》。

注释

  1. 稳定币：一种将价值锚定在美元等法定货币上的加密货币。因为价格不会剧烈波动，所以其设计目的并非投资，而是作为支付与结算的手段。 ↩

  2. 提示词注入：一种攻击手法，即在网页或文档中悄悄植入发给AI的隐藏指令，使读取该文档的AI听从这条指令，而非听从其原本主人的指示。用人来类比的话，就好比在跑腿的路上被人塞了一张假纸条。 ↩

  3. x402：一种复活了HTTP协议中原本存在、但长达27年未被使用的402号“Payment Required（需要付款）”响应代码的支付协议。当服务器回应“要看这个需要付多少钱”时，请求方就附上付款证明重新发起请求。因为不需要登录也不需要跳转到支付页面，所以特别适合机器使用。 ↩

  4. 命名空间：一种管理名称使其互不重叠的名称空间。域名地址体系就是典型代表，一旦某个体系固化成标准，之后想换成另一套体系就会非常困难。 ↩

  5. 基于美元的净收入留存率（DNR）：衡量一年前的客户在今年多花了（或少花了）多少钱的指标。若为120%，意味着即便没有新增一个客户，仅凭现有客户，营收也会增长20%。 ↩

延伸阅读

第 183 期商业

闪迪拿到的一份四年期承诺书

客户率先担保了165亿美元

第 182 期商业

一人独角兽还没出现，百万富翁却翻了一倍

预言落空了，但我们有了一套给成功故事打分的仪表盘

第 181 期商业

8000亿美元，世界上最有名的错误答案

全球被少算了2000亿，美国被多算了2000亿