Come pagano gli agenti AI: x402, AP2 e la guerra degli standard

Un agente AI moderno sa leggere un obiettivo, pianificare una strategia e persino firmare una transazione dal proprio wallet. Poi, nel momento in cui deve pagare davvero qualcosa (una chiamata API, un dataset, un’ora di GPU, il servizio di un altro agente), sbatte contro un muro costruito per gli esseri umani: moduli con il numero di carta, pagine di checkout, login, CAPTCHA pensati apposta per tenere fuori i bot. Nel 2026 la corsa più importante dell’intera economia degli agenti non riguarda il modello di linguaggio, ma il binario su cui una macchina può muovere denaro da sola.

Il paradosso è che i binari si stanno costruendo più in fretta degli agenti che dovranno usarli. Coinbase ha donato il protocollo x402 alla Linux Foundation, Google ha pubblicato AP2, OpenAI e Stripe hanno rilasciato l’Agentic Commerce Protocol, Visa e Mastercard sono scese in campo con le loro versioni. A fine settembre 2026 perfino BlackRock ha messo per iscritto che gli agenti AI potrebbero diventare uno dei principali motori di adozione degli asset digitali, comprando servizi, spostando denaro e procurandosi potenza di calcolo con le stablecoin (CoinDesk). Eppure, come vedremo, gran parte del volume «agentico» on-chain visto finora non arriva affatto da agenti autonomi.

Questa guida spiega come pagano gli agenti AI nel 2026: che cosa fa esattamente ogni protocollo, come si compongono i tre livelli dello stack (autorizzazione, checkout, regolamento), chi sta vincendo la guerra degli standard, quanto è ampio il divario tra promessa e realtà, dove potrebbe nascere la prima domanda vera e quali rischi porta un wallet in mano a un software, fino a che cosa cambia sotto MiCA, Consob e il fisco italiano.

Perché il pagamento è il vero collo di bottiglia degli agenti

Conviene partire da che cosa sia, tecnicamente, un agente on-chain. Non è un bot di trading con regole fisse: è un modello di linguaggio che interpreta e pianifica (il cervello), collegato a un wallet che custodisce identità e fondi e a una serie di strumenti che gli permettono di agire (le mani). Framework come Eliza hanno reso quasi banale la parte di cervello e strumenti; il framework Eliza, per esempio, è nato proprio per orchestrare azioni, memoria e plugin. Il pezzo mancante è sempre stato lo stesso: un modo per spostare valore che non presupponga un umano pronto a cliccare «Paga».

Il livello di pagamento del web è stato progettato attorno al checkout umano: numeri di carta, 3-D Secure, indirizzo di fatturazione e CAPTCHA il cui scopo dichiarato è tenere fuori proprio i software automatici. Un agente, per definizione, è un software automatico. Restano quindi due strade: chiedere a una persona di pre-autorizzare ogni singolo acquisto, uccidendo l’autonomia che rende utile l’agente, oppure costruire un binario di pagamento nativo per le macchine. La storia del 2026 è tutta sulla seconda strada.

In questo scenario le stablecoin, e in particolare USDC, emergono come l’unità di conto naturale: sono programmabili, disponibili 24 ore su 24, quasi istantanee, non richiedono un conto bancario e sono denominate in dollari. Non è un caso che CoinDesk abbia titolato che i prossimi miliardi di utenti delle crypto potrebbero essere agenti AI che pagano in stablecoin (CoinDesk).

Che cosa significa davvero «pagamento agentico»

Un pagamento agentico è un pagamento avviato e autorizzato da un software che agisce per conto proprio o di un utente, senza che una persona completi manualmente un checkout. Nella pratica assume tre forme. La prima è delegata: l’utente fissa dei limiti e l’agente compra per suo conto, per esempio rinnova un abbonamento o acquista un biglietto. La seconda è macchina-verso-servizio: l’agente paga un fornitore di API, dati o calcolo per ottenere ciò che gli serve. La terza, la più radicale, è macchina-verso-macchina: un agente paga un altro agente per un sotto-compito, e a sua volta viene pagato per i propri output.

È il passaggio dall’«assistere» al «completare». Rubail Birwadker, responsabile crescita e partnership di Visa, lo ha riassunto così presentando l’iniziativa Visa Intelligent Commerce: «Nel 2026 gli agenti AI non si limiteranno ad assistere i tuoi acquisti: li completeranno» (Visa). Non è marketing isolato: Visa dichiara oltre 100 partner nel proprio ecosistema e prevede che milioni di consumatori useranno agenti per acquistare entro le feste del 2026.

Perché binari crypto e non semplicemente le carte? Perché la programmabilità, i micro-importi, la portata globale, l’assenza di chargeback e di ritardi di regolamento e la componibilità con la logica on-chain sono difficili da replicare sui rail tradizionali. Ma le carte non sono fuori dai giochi: si stanno adattando, come vedremo tra poco.

x402: il protocollo che resuscita l’HTTP 402

Il protocollo che ha acceso l’interesse per i pagamenti agentici si chiama x402 e nasce da un’idea elegante: riportare in vita il codice di stato HTTP 402, «Payment Required», riservato negli anni Novanta e mai davvero usato. Il funzionamento è un ciclo unico e programmatico. L’agente richiede una risorsa; il server, invece di negarla, risponde con un 402 e con una serie di istruzioni di pagamento (importo, token, indirizzo, catena); il wallet dell’agente firma una transazione in stablecoin; l’agente riprova la richiesta allegando la prova di pagamento e ottiene la risorsa. Nessuna pagina di checkout, nessun modulo, nessun umano nel mezzo.

x402 è stato ideato da Coinbase nel 2025 e regola in USDC su catene come Base e Solana. Il suo creatore, Erik Reppel, oggi responsabile dell’ingegneria del Coinbase Developer Platform, ha sintetizzato la visione dal palco di Consensus Miami con una battuta diventata celebre: «Se un umano visita un sito, mostragli una pubblicità. Se lo visita un agente, fagli pagare cinque centesimi» (CoinDesk). Nella stessa occasione ha citato stime che vedono l’economia agentica crescere fino a 3-5 mila miliardi di dollari entro quattro anni. Al netto dell’entusiasmo, il motivo per cui x402 ha attecchito è concreto: è semplice, nativo per l’HTTP, regola in stablecoin ed è facile da integrare per uno sviluppatore.

Un esempio concreto aiuta. Immaginate un agente che deve consultare un servizio meteo a pagamento per pianificare una consegna. Invia la richiesta; riceve un 402 con l’indicazione «servono 0,02 USDC su Base a questo indirizzo»; il suo wallet firma la micro-transazione; l’agente ripete la chiamata allegando la ricevuta e ottiene i dati, il tutto in una frazione di secondo e senza che nessuno inserisca una carta. Lo stesso schema vale per una chiamata API, per il download di un dataset o per l’accesso a un modello: è questa universalità, unita al fatto che x402 non impone una blockchain specifica ma un metodo, ad averlo reso lo standard di riferimento per il regolamento.

AP2: il livello di autorizzazione secondo Google

Se x402 risponde alla domanda «come si muove il denaro», AP2 ne affronta un’altra altrettanto cruciale: come si dimostra che l’utente ha davvero autorizzato quell’acquisto e come si delimita ciò che l’agente può fare. AP2, cioè Agent Payments Protocol, è stato annunciato da Google il 16 settembre 2025 e sviluppato con oltre 60 partner, fra cui Mastercard, PayPal, American Express, Coinbase, MetaMask, Revolut e Adyen (Google Cloud).

Il cuore di AP2 sono i mandati firmati crittograficamente: un Intent Mandate che descrive ciò che l’utente ha autorizzato, un Cart Mandate che vincola l’operazione a un carrello specifico e un Payment Mandate che dà il via libera all’esecuzione. Il protocollo poggia su A2A (la comunicazione agent-to-agent) e su MCP, lo standard con cui gli agenti dialogano con gli strumenti. La parte crypto arriva con l’estensione A2A x402, sviluppata da Google insieme a Coinbase, Ethereum Foundation e MetaMask e descritta come l’unico facilitatore di stablecoin dentro AP2. In altre parole, AP2 e x402 non competono: AP2 autorizza, x402 regola.

ACP, Visa e Mastercard: gli altri contendenti

Il terzo grande protocollo è l’Agentic Commerce Protocol (ACP), sviluppato da OpenAI e Stripe e rilasciato con licenza Apache 2.0 il 29 settembre 2025 (Stripe). ACP presidia il livello del checkout e del commercio: definisce come un agente raccoglie la scelta di pagamento dell’utente, consegna al commerciante un token di pagamento a scopo limitato e lascia che sia il commerciante a incassarlo tramite un qualunque prestatore di servizi conforme, mantenendo intatta la figura del merchant of record. Ha debuttato con l’Instant Checkout di ChatGPT (prima con Etsy, poi con vari marchi su Shopify) e ha visto PayPal aggiungersi come fornitore di pagamento a fine ottobre 2025.

Poi ci sono le reti di carte, che non intendono cedere il campo. Visa ha lanciato Visa Intelligent Commerce, Mastercard ha presentato Agent Pay: entrambe portano gli agenti sui rail delle carte tramite tokenizzazione, sfruttando una distribuzione globale che nessun protocollo crypto-nativo possiede oggi. Il quadro complessivo è quindi una corsa all’accaparramento degli standard: alcuni crypto-nativi (x402), altri legati alle carte (Visa Intelligent Commerce, Agent Pay), altri centrati sul checkout (ACP), altri ancora sull’autorizzazione (AP2). In parte si compongono, in parte competono, e il mercato non ha ancora scelto un vincitore.

Lo stack in tre livelli: autorizzazione, checkout, regolamento

Il modo più utile per orientarsi non è chiedersi chi vince, ma capire a quale livello lavora ciascun protocollo. Un pagamento agentico completo attraversa tre strati: l’autorizzazione (chi ha permesso cosa, con quali limiti), il commercio e il checkout (il carrello, il commerciante, la ricevuta) e il regolamento (dove il valore si muove davvero). La tabella mostra come si dispongono i principali standard.

La mappa non è perfetta e gli strati si sovrappongono. Ma emerge un pattern chiaro: x402 si sta imponendo come il primitivo di regolamento neutrale su cui gli altri si innestano, mentre l’autorizzazione resta contesa fra Google, le reti di carte e i wallet. Sul lato Bitcoin, L402 e Lightning offrono un binario alternativo che regola in sat anziché in stablecoin, con logiche di micropagamento differenti.

x402 diventa infrastruttura: la x402 Foundation

Il segnale che i pagamenti agentici sono usciti dalla fase sperimentale è arrivato il 14 luglio 2026, quando la Linux Foundation ha annunciato il lancio operativo della x402 Foundation, con Coinbase che ha contribuito il protocollo a una governance neutrale (Linux Foundation). L’organismo conta 40 organizzazioni aderenti e 17 membri premier: Adyen, AWS, American Express, Circle, Cloudflare, Coinbase, Fiserv, Google, Mastercard, Monad Foundation, MoonPay, Ripple, Shopify, Solana Foundation, Stellar Development Foundation, Stripe e Visa.

Il significato è più politico che tecnico. Quando Visa, Mastercard, Stripe, Google e AWS si siedono allo stesso tavolo di player crypto-nativi come Circle, Solana, Stellar e Ripple per uno standard di pagamento aperto, vuol dire che la tesi delle macchine che pagano altre macchine viene presa sul serio a livello di infrastruttura, a prescindere dalle quotazioni dei token. Una governance neutrale riduce il rischio di lock-in su un singolo fornitore; il rovescio della medaglia è che gli enti di standardizzazione si muovono lentamente e il consenso fra attori così diversi è difficile da costruire.

Il wallet dell’agente: identità, chiavi e limiti di spesa

Il wallet di un agente non è il wallet di un umano. Deve fare cose che un portafoglio tradizionale non fa: applicare limiti di spesa programmabili, usare chiavi di sessione a tempo, essere revocabile e, idealmente, esporre un’identità che la controparte possa verificare. È il terreno dell’account abstraction (lo standard ERC-4337) e di EIP-7702, che permettono a un wallet di far rispettare regole scritte nel codice (tetti per transazione, liste di destinatari ammessi, chiavi di sessione con scadenza) anziché affidarle all’attenzione di una persona.

In pratica una policy di spesa si traduce in regole come «puoi firmare fino a 50 euro al giorno, solo verso questa lista di indirizzi, e la chiave di sessione scade tra 24 ore». Se l’agente viene compromesso, il danno è limitato al tetto impostato e la chiave si può revocare senza toccare il wallet principale. È la differenza tra dare a un dipendente una carta aziendale con un plafond e consegnargli le chiavi della cassaforte.

L’esempio più concreto è Kite, una blockchain di livello 1 compatibile con l’EVM costruita apposta per i pagamenti degli agenti, che ha lanciato mainnet e Agent Passport il 30 aprile 2026 (The Block). L’Agent Passport è un’identità-wallet programmabile: dà all’agente un portafoglio per detenere fondi e acquistare per conto dell’utente, mentre l’utente conserva il controllo su limiti di spesa e destinazioni autorizzate. Kite ha raccolto in totale 35 milioni di dollari (un round Series A da 20 milioni co-guidato da PayPal Ventures e General Catalyst, oltre a Coinbase Ventures, Avalanche Foundation, Animoca e altri) e ha avviato integrazioni pilota con PayPal e Shopify. Non a caso KITE è ormai fra i primi token della categoria «AI Agents», come si vede nella fotografia di mercato più avanti.

Qui i pagamenti incontrano l’identità: una controparte che accetta un pagamento vuole sapere che l’agente è autorizzato e non uno strumento in mano a un attaccante. È lo stesso problema che provano a risolvere i registri di identità e reputazione degli agenti; ma per un binario di pagamento il minimo indispensabile è che sia il wallet stesso a imporre dei limiti, così che un errore o un abuso non svuoti l’intero saldo.

Il divario tra la promessa e la realtà

A questo punto arriva la parte scomoda: i dati. Secondo Chainalysis, x402 ha superato i 100 milioni di transazioni cumulate su Base entro il primo trimestre 2026, partendo da quasi zero a metà 2025 (Chainalysis). Ma il profilo del valore si è ribaltato: i micropagamenti sotto il dollaro (fra 10 centesimi e 1 dollaro) sono crollati dal 46% al 4% del valore mosso, mentre i pagamenti sopra il dollaro sono saliti dal 49% al 95%. Gran parte del volume iniziale, inoltre, era un esperimento a tema meme: il token PING, con un meccanismo pay-to-mint da 1 USDC, ha generato oltre 150.000 transazioni nel solo primo mese. La tesi del micropagamento, per ora, non regge.

Vale la pena capire perché sia così difficile misurare. Una transazione x402 dice che qualcuno ha pagato per una risorsa, non se a premere il grilletto sia stato un agente autonomo, uno sviluppatore che collauda o un umano dietro a uno script. Distinguere il commercio genuino dallo spam e dagli esperimenti richiede euristiche imperfette, ed è per questo che le stime della quota agentica oscillano tanto. La morale operativa è prudenza: i numeri delle transazioni impressionano, ma il valore economico reale che passa per mano di agenti è ancora piccolo.

C’è di più. Un’analisi di PYMNTS ha stimato che, dopo aver filtrato l’attività che difficilmente rappresenta commercio genuino, solo tra lo 0,6% e il 7,5% del valore residuo appariva effettivamente agentico; nel mese di luglio x402 ha mosso circa 24 milioni di dollari in 30 giorni, all’incirca quanto Visa elabora in un minuto (PYMNTS). Già a marzo 2026 CoinDesk aveva scritto senza giri di parole che, per il micropagamento, la domanda semplicemente non c’era ancora (CoinDesk).

La lettura corretta non è che i pagamenti agentici siano una bolla, ma che l’infrastruttura sta correndo davanti al caso d’uso. I binari funzionano e migliorano; la domanda di agenti davvero autonomi è ancora agli inizi. È lo stesso scollamento che si vede nei token del settore, dove l’infrastruttura matura mentre molte monete legate a singoli agenti sono collassate.

La vera killer app: macchine che comprano calcolo e dati

Se la domanda non arriva dallo shopping dei consumatori, da dove potrebbe arrivare? La risposta più convincente è: non dal commercio umano, ma dagli acquisti che gli agenti fanno per procurarsi ciò di cui hanno bisogno per funzionare. Calcolo (GPU), dati, chiamate API, inferenza. È qui che il micropagamento torna ad avere senso, perché l’acquirente è un software privo di costo-tempo umano, che può pagare per singola inferenza, per gigabyte di dati o per ora di GPU.

È esattamente la tesi che a fine settembre 2026 ha messo nero su bianco BlackRock: gli agenti AI potrebbero diventare uno dei maggiori motori di domanda per gli asset digitali man mano che iniziano a comprare servizi, spostare denaro e procurarsi potenza di calcolo con le stablecoin (CoinDesk). Lo stesso documento, però, invita alla prudenza: i pagamenti degli agenti restano a uno stadio iniziale e non esistono ancora mercati liquidi per contratti di calcolo standardizzati.

È qui che i pagamenti si saldano con altri pezzi dell’economia AI on-chain. Un agente che compra GPU si rivolge a marketplace di calcolo decentralizzato come Akash, e non a caso la domanda di GPU è il fondamentale che sostiene il prezzo di AKT. E un agente che paga per un’inferenza vuole la prova che il calcolo sia stato eseguito correttamente: ecco perché i pagamenti convergono con il calcolo verificabile, il campo in cui l’AI verificabile ha bisogno del determinismo. In un’economia di macchine pagare non basta: bisogna anche potersi fidare di ciò che si è comprato.

Il mercato degli agenti AI in cifre

Vale la pena guardare i numeri con occhio critico. La categoria «AI Agents» monitorata da CoinGecko capitalizza circa 4,21 miliardi di dollari (all’incirca 3,70 miliardi di euro, al cambio EUR/USD di 1,14 di fine settembre), con un volume nelle 24 ore attorno ai 428 milioni di dollari (CoinGecko). La tabella riassume i principali token e il loro ruolo.

Due avvertenze. La prima: un token della categoria «AI Agents» non è una scommessa sul fatto che un singolo agente funzioni, e la qualità di un framework non coincide con la performance del suo token. Il caso limite è ai16z/ElizaOS, il cui token è passato da un picco di circa 2,4 miliardi di dollari a quasi zero, mentre il framework open source continua a essere sviluppato. La seconda: la concentrazione è alta, con VVV che da solo pesa oltre un terzo dell’intera categoria. Kite si distingue perché è una scommessa sull’infrastruttura dei pagamenti, non su una singola personalità artificiale.

Sicurezza: quando l’agente firma la transazione sbagliata

Dare a un software un wallet, l’autonomia e un binario di pagamento apre una superficie d’attacco nuova. Il difetto di fondo è noto: un modello di linguaggio non separa in modo affidabile le istruzioni dai dati, quindi qualunque cosa legga (una pagina web, un messaggio, una voce in memoria) può tentare di dirottarne l’autorità di spesa.

Il caso simbolo è l’attacco a Grok e Bankr del 4 maggio 2026: un attaccante ha nascosto un’istruzione in codice Morse dentro una risposta su X e ha usato un NFT regalato per scalare i privilegi; l’agente ha finito per spostare circa 3 miliardi di token DRB (per un controvalore di circa 150.000-200.000 dollari) su Base. È un classico caso di prompt injection, la vulnerabilità numero uno della classifica OWASP per i modelli di linguaggio (OECD.AI).

Non stupisce che le voci più autorevoli predichino cautela. Vitalik Buterin, in un intervento sui modelli di linguaggio sicuri, ha condensato la ricetta minima in tre imperativi, «Tutta l’inferenza LLM prima in locale. Tutti i file ospitati in locale. Isolare tutto in sandbox», e ha ricordato che circa il 15% delle skill per agenti esaminate dal suo gruppo conteneva istruzioni malevole (vitalik.eth.limo). La tabella raccoglie i vettori d’attacco più rilevanti per un agente che paga.

Resta il dilemma di fondo: ogni controllo di sicurezza (approvazione umana, tetti rigidi, liste di indirizzi) erode l’autonomia che rende utile un agente. È un problema non risolto. La postura ragionevole oggi è combinare limiti di spesa stretti, chiavi di sessione revocabili e un umano nel ciclo sopra una certa soglia. Con i pagamenti la posta è più alta che altrove: un chatbot dirottato è un imbarazzo, un agente di pagamento dirottato è un wallet svuotato.

Regole e fisco in Italia: MiCA, Consob e il 33% su ogni pagamento

Chi paga sui rail agentici in Italia si muove su un terreno regolatorio a strati. MiCA disciplina le cripto-attività a pronti e i prestatori di servizi (exchange, custodia, emittenti), non il software dell’agente e nemmeno, in via diretta, il suo comportamento di pagamento autonomo. USDC, in quanto e-money token (EMT) autorizzato sotto MiCA, è uno strumento regolamentato: un agente che paga in stablecoin viaggia quindi su binari vigilati, ma l’agente in sé resta software non regolato. Se poi l’agente fornisce consulenza o gestisce un portafoglio, si entra nel perimetro della MiFID II, vigilata da Consob e non da MiCA; l’ESMA ha chiarito che l’uso dell’AI nei servizi di investimento non solleva le imprese dagli obblighi di governance, trasparenza e supervisione umana (ESMA).

Un punto spesso trascurato: un agente non ha personalità giuridica. Non può essere citato in giudizio, non ha un codice fiscale, non risponde di nulla. La responsabilità ricade sul principale umano o societario che lo ha realizzato, distribuito o utilizzato. Sul fronte della vigilanza, in Italia il periodo transitorio MiCA si è chiuso il 1 luglio 2026 e Consob, in coordinamento con Banca d’Italia, ha pubblicato l’elenco dei 9 soggetti abilitati (8 CASP più Banca Sella) ai sensi del D.lgs. 129/2024 (Consob). Sul se e come rivedere l’impianto, il dibattito è aperto tra chi vuole semplificare le regole e chi preferisce rafforzare le tutele.

Il vero morso, per i pagamenti agentici, è fiscale. Dal 1 gennaio 2026 le plusvalenze da cripto-attività sono tassate al 33% e la soglia di esenzione da 2.000 euro è stata abolita dalla legge di bilancio; le stablecoin denominate in euro (gli EMT conformi a MiCA) mantengono però l’aliquota del 26% e l’esenzione, e la semplice conversione tra euro ed euro-stablecoin non è una plusvalenza (FiscoOggi). Tradotto per un agente: pagare in una stablecoin in dollari realizza una cessione a ogni guadagno di cambio verso l’euro, quindi migliaia di micro-pagamenti diventano migliaia di potenziali micro-eventi tassabili, un incubo di adempimenti. Una stablecoin in euro ne evita la gran parte, e qui il fisco incontra la sovranità monetaria: USDC e Base sono rail a dominanza statunitense, l’euro digitale della BCE è ancora in fase preparatoria e MiCA pone limiti alle grandi stablecoin non in euro. Lo spazio per un livello di pagamento agentico denominato in euro esiste. Da ricordare, infine, che un’attività automatica 24 ore su 24 e ad alta frequenza rischia la riqualificazione a reddito d’impresa.

Che cosa aspettarsi dai prossimi mesi

Il quadro per la fine del 2026 è abbastanza leggibile. I binari continueranno a maturare e a consolidarsi: la x402 Foundation lavorerà all’interoperabilità, AP2 e ACP si integreranno con i circuiti delle carte, e la coesistenza tra rail crypto-nativi e rail tradizionali appare più probabile di un vincitore unico. Il vero banco di prova non è tecnico ma di domanda: emergerà un commercio davvero autonomo, soprattutto per calcolo e dati come sostiene BlackRock, oppure il volume resterà in larga parte speculativo?

Il contesto macro conta. Con la Fed guidata da Warsh che ha alzato i tassi e un costo del denaro elevato, le stablecoin che pagano un rendimento e la gestione della liquidità on-chain diventano più interessanti per le tesorerie degli agenti, ma l’appetito per il rischio è più contenuto. Per l’Italia e l’Europa la domanda decisiva è se nascerà uno stack di pagamento agentico in euro e conforme a MiCA, o se gli agenti europei adotteranno di default i binari in dollari.

La sintesi è questa: nel 2026 l’idraulica dei pagamenti tra macchine viene posata su scala istituzionale, mentre gli agenti che vale la pena pagare, e pagare in sicurezza, sono la parte ancora in ritardo. Chi costruisce farebbe bene a partire dai limiti di spesa, non dall’autonomia; chi investe, a distinguere l’infrastruttura dai token che le ruotano attorno.

Domande frequenti

Che cos’è un pagamento agentico?

Un pagamento agentico è un pagamento avviato e autorizzato da un software (un agente AI) che agisce per conto proprio o di un utente, senza che una persona completi manualmente un checkout. Può essere delegato dall’utente entro limiti prestabiliti, rivolto a un servizio come API, dati o calcolo, oppure diretto a un altro agente. L’unità di conto più usata è la stablecoin, perché è programmabile, sempre disponibile e quasi istantanea.

Che differenza c’è tra x402 e AP2?

x402 e AP2 lavorano a livelli diversi e si completano a vicenda. x402, creato da Coinbase, è il livello di regolamento: fa muovere il denaro in stablecoin sfruttando il codice HTTP 402. AP2, promosso da Google, è il livello di autorizzazione: usa mandati firmati crittograficamente per provare che l’utente ha permesso l’acquisto e per limitare ciò che l’agente può fare. In breve, AP2 autorizza e x402 regola.

Gli agenti AI usano davvero questi sistemi oggi?

I binari esistono e hanno già superato i 100 milioni di transazioni su Base, ma i dati mostrano che gran parte del volume non è ancora genuinamente agentica. Le analisi di Chainalysis e PYMNTS indicano che molti pagamenti erano esperimenti a tema meme o attività non commerciale, e che solo una piccola quota del valore appare davvero legata ad agenti autonomi. La domanda reale è agli inizi e potrebbe emergere prima per l’acquisto di calcolo e dati.

Quali rischi comporta dare un wallet a un agente AI?

Il rischio principale è che l’agente venga manipolato: un modello di linguaggio non separa bene istruzioni e dati, quindi una pagina o un messaggio possono dirottarne la spesa (prompt injection), come nell’attacco a Grok e Bankr del maggio 2026. Altri rischi sono l’avvelenamento della memoria, l’escalation di privilegi e la firma cieca. Le difese di base sono limiti di spesa stretti, chiavi di sessione revocabili e un umano nel ciclo sopra una certa soglia.

Come sono tassati in Italia i pagamenti degli agenti in stablecoin?

Dal 1 gennaio 2026 le plusvalenze da cripto-attività sono tassate al 33% e la soglia di esenzione da 2.000 euro è stata abolita. Le stablecoin in euro conformi a MiCA mantengono però l’aliquota del 26% e l’esenzione, e la conversione tra euro ed euro-stablecoin non genera plusvalenza. Un agente che paga in stablecoin in dollari, invece, può realizzare una cessione tassabile a ogni guadagno di cambio, moltiplicando gli eventi fiscali.

di Marcus Okafor, redazione HOGE Wire