Cloudflare dà un portafoglio agli agenti AI: arrivano i wallet in stablecoin e cloudflare.pay

Per anni gli agenti AI hanno saputo leggere il web, ragionare e agire al posto tuo, ma restava loro precluso un gesto elementare per muoversi davvero in autonomia: pagare. Il 4 agosto 2026 Cloudflare ha provato a colmare questo vuoto annunciando Cloudflare Wallets e cloudflare.pay, un sistema che assegna a ogni agente un’identità stabile e un portafoglio in stablecoin con cui comprare API, contenuti e servizi da solo, entro limiti decisi da chi lo governa.

Non è un dettaglio per soli addetti ai lavori. È uno dei tasselli mancanti dell’economia degli agenti, e arriva da un’azienda che smista una fetta enorme del traffico mondiale.

Se ti occupi di AI, di marketing o di pagamenti digitali, questa mossa ti riguarda da vicino, perché ridisegna il modo in cui il software potrà spendere denaro senza che tu prema ogni volta un pulsante di conferma.

Che cosa ha annunciato davvero Cloudflare

Il cuore dell’annuncio è semplice da riassumere: Cloudflare vuole dare agli agenti AI due cose che finora hanno avuto solo le persone e le aziende, cioè un’identità riconoscibile e un modo per pagare. Il primo mattone è il portafoglio programmabile, pensato per contenere stablecoin e regolare la spesa con precisione. Il secondo è cloudflare.pay, il servizio che collega quel portafoglio a un handle univoco, una sorta di indirizzo pubblico che identifica l’agente o il suo proprietario.

La prima funzione già disponibile è la prenotazione dell’handle, il nome che resterà legato al tuo account. Le operazioni più delicate, come caricare fondi in stablecoin e autorizzare un agente a spendere, arriveranno nelle settimane successive.

Cloudflare presenta i wallet come il pezzo che mancava a un’infrastruttura costruita passo dopo passo negli ultimi mesi. L’azienda aveva già introdotto strumenti per far pagare i crawler AI che leggono i contenuti dei siti e un gateway per monetizzare l’accesso a risorse e API. Mancava però lo strumento con cui l’agente, dall’altra parte, poteva effettivamente saldare il conto. Ora quel tassello c’è.

Detto in modo diretto: prima potevi mettere un cancelletto a pagamento davanti ai tuoi contenuti, ma gli agenti non avevano le monete in tasca. Adesso le hanno.

Come funzionano i wallet, tra due livelli e limiti rigidi

Il modello scelto da Cloudflare ruota attorno a una separazione netta di responsabilità, ed è qui che si gioca gran parte della credibilità del progetto. Da un lato c’è l’Account Wallet, il portafoglio controllato dalla persona o dall’organizzazione, quello in cui aggiungi fondi e da cui decidi le regole. Dall’altro ci sono i Virtual Wallet, portafogli virtuali collegati ai singoli agenti tramite chiavi API, che spendono per conto tuo ma non possiedono il controllo ultimo del denaro.

Questa architettura a due livelli serve a delegare la spesa senza cedere le chiavi della cassaforte. L’agente riceve un budget e un perimetro, non un assegno in bianco.

Attorno ai portafogli virtuali Cloudflare ha costruito una serie di guardrail pensati proprio per il timore più ovvio, cioè che un software vada in loop e bruci fondi. Puoi fissare un tetto di spesa complessivo, una dimensione massima per ogni singola transazione e una lista di commercianti approvati oltre la quale l’agente non può andare. A questo si aggiunge un sistema di rilevamento delle anomalie che dovrebbe intercettare comportamenti sospetti prima che diventino un problema.

La logica è quella che useresti con un dipendente junior a cui affidi una carta aziendale: un massimale, un elenco di fornitori consentiti e un occhio sui movimenti strani.

Il punto interessante è che questi limiti non sono un’aggiunta cosmetica, ma la condizione stessa che rende accettabile l’idea di un software che spende. Senza guardrail credibili, nessuna azienda affiderebbe mai una carta a un agente. Con essi, la delega diventa gestibile e, soprattutto, verificabile.

Il protocollo x402 e il ritorno di un vecchio codice di errore

La parte più affascinante della vicenda ha un nome che sembra tecnico e invece racconta molto: x402. È un protocollo sviluppato da Coinbase che riporta in vita un codice HTTP quasi dimenticato, il 402 Payment Required, previsto agli albori del web ma rimasto per decenni una promessa mai mantenuta.

L’idea è elegante. Quando un agente chiede una risorsa protetta, il server non risponde con un banale rifiuto, ma con le istruzioni per pagare. L’agente salda l’importo in stablecoin e ottiene subito l’accesso, senza aprire un account, sottoscrivere un abbonamento o gestire una chiave API. Il pagamento viene agganciato direttamente alla richiesta, come se fosse parte del linguaggio con cui i computer si parlano.

È un cambiamento di paradigma sottile ma profondo. Il micropagamento smette di essere una procedura separata e diventa una funzione nativa della comunicazione tra macchine.

I wallet di Cloudflare sono il mezzo con cui gli agenti possono onorare queste richieste, dialogando con il gateway di monetizzazione dell’azienda e con qualsiasi altro endpoint compatibile con x402. In pratica, il portafoglio è la tasca, x402 è il gesto con cui la mano tira fuori le monete al momento giusto.

Non a caso Cloudflare intreccia questa infrastruttura con lo standard tecnico che sta guidando l’interoperabilità degli agenti. Chi segue il tema conosce già il Model Context Protocol e la sua evoluzione verso un nucleo stateless, il linguaggio comune con cui gli agenti si collegano a strumenti esterni. I pagamenti diventano ora uno di quegli strumenti, invocabili come qualsiasi altra funzione.

Perché conta: la commerce agentica smette di essere una demo

Per capire la portata dell’annuncio devi guardare al contesto in cui cade. Gli agenti che comprano al posto degli utenti sono passati in pochi mesi dalla fase dimostrativa a quella dei tribunali e dei bilanci. Proprio in questi giorni una corte d’appello statunitense ha riaperto la strada all’agente Comet di Perplexity che fa acquisti su Amazon, stabilendo un principio delicato su chi, tra l’utente e la piattaforma, stia davvero compiendo l’azione di acquisto.

Quel nodo giuridico e il nodo tecnico affrontato da Cloudflare sono due facce della stessa medaglia. Se gli agenti compreranno per noi, servono sia regole chiare su chi risponde delle loro azioni, sia binari su cui far correre i pagamenti in modo sicuro.

Cloudflare parte da una posizione di osservazione privilegiata. L’azienda sostiene che ormai una quota maggioritaria del traffico web, intorno al 57 per cento, sia generata da bot e non da esseri umani. Se il web è già in larga parte popolato da software, dare a quel software un modo ordinato per pagare non è futurologia, ma manutenzione dell’infrastruttura esistente.

C’è anche una dimensione economica che tocca chi produce contenuti. Per anni il modello dominante è stato lo scambio implicito tra accesso gratuito e pubblicità, un patto che gli agenti mandano in crisi perché leggono, sintetizzano e non cliccano. Un sistema di micropagamenti nativi offre un’alternativa: far pagare l’accesso alla singola risorsa, direttamente all’agente che la consuma.

Per chi lavora nel marketing e nell’editoria digitale, è uno scenario da studiare con attenzione, perché mette in discussione le fondamenta stesse della monetizzazione online.

Nodi aperti, rischi e la posta in gioco per chi sviluppa

Un’infrastruttura così ambiziosa porta con sé domande altrettanto grandi. La prima riguarda la sicurezza. Un agente che detiene un portafoglio diventa un bersaglio, e la superficie di attacco si allarga: chiavi API compromesse, agenti manipolati con istruzioni malevole, transazioni autorizzate in scenari che il proprietario non aveva previsto. Non stupisce che la sicurezza degli agenti sia diventata un mercato a sé, con operazioni come l’acquisizione di Enkrypt AI da parte di Anaconda che segnalano quanto le aziende stiano investendo per blindare questi sistemi prima di lasciarli agire.

La seconda domanda è di controllo. Delegare la spesa a un software impone un ripensamento del concetto di responsabilità. Chi risponde se un agente, entro i limiti fissati, compra la cosa sbagliata? I guardrail di Cloudflare mitigano il rischio, ma non lo azzerano, e la fiducia andrà costruita caso per caso.

Poi c’è il tema della moneta. Fondare i pagamenti sulle stablecoin significa legarli a un ecosistema che vive una stagione di forte attenzione normativa, tra regole in evoluzione su riserve, trasparenza e tutela di chi le usa. La scelta di Cloudflare è pragmatica, perché le stablecoin offrono velocità e costi bassi per importi minimi, ma espone il sistema alle turbolenze di quel comparto.

Resta infine una considerazione strategica. Affidando identità e portafoglio degli agenti a un unico fornitore, il rischio è di concentrare in poche mani un potere enorme sull’economia digitale che verrà. Chi controlla i binari dei pagamenti controlla, in parte, chi può viaggiarci sopra.

Sono nodi seri, e nessuno di essi è risolto dall’annuncio. Ma è proprio la loro emersione a dirti che siamo entrati in una fase nuova.

Che cosa aspettarsi ora

Nel breve periodo cambierà poco nella tua esperienza quotidiana, perché le funzioni di spesa vera e propria devono ancora aprirsi al pubblico. Nel medio periodo, però, questa infrastruttura potrebbe diventare uno degli standard di fatto con cui gli agenti pagheranno servizi, dati e contenuti, esattamente come oggi diamo per scontato che un’app possa addebitare un abbonamento.

Se costruisci prodotti digitali, ti conviene iniziare a ragionare da subito su come i tuoi contenuti e le tue API potrebbero essere consumati, e pagati, da un software anziché da una persona. Se ti occupi di marketing, vale la pena chiederti che cosa significhi ottimizzare per un pubblico fatto anche di agenti che scelgono, confrontano e comprano.

La direzione è tracciata, e non riguarda più solo la capacità dei modelli di ragionare, ma la loro autonomia di agire e spendere nel mondo reale.

Se vuoi approfondire i dettagli tecnici, puoi leggere l’annuncio ufficiale sul blog di Cloudflare dedicato ai nuovi Wallets. E se segui l’evoluzione degli agenti autonomi, continua a monitorare come pagamenti, identità e regole si stanno intrecciando: è lì che si deciderà buona parte del prossimo capitolo dell’intelligenza artificiale applicata.