Cloudflare geeft AI-agenten een eigen portemonnee en naam

Cloudflare lanceert Cloudflare Wallets en cloudflare.pay: AI-agenten krijgen een eigen portemonnee met uitgavenplafond en een naam waaraan verkopers kunnen zien namens wie ze handelen, meldt het bedrijf. Betalen kan nog niet.

Daarmee kantelt de vraag voor iedereen die online verkoopt of zelf een agent inzet. Tot nu toe ging het gesprek over het weren van AI-bots. Er komt nu een bezoeker bij die zich vrijwillig bekendmaakt en per verzoek afrekent, vaak in centen. Instellen valt er vandaag nog weinig. De keuze eronder, of je zo'n betalende agent wilt binnenlaten, kun je wel alvast maken.

Alleen de naam is vandaag te claimen

Op cloudflare.pay kies je sinds vandaag een unieke portemonnee-naam en zet je die vast voor de lancering. Meer doet die pagina niet, en Cloudflare houdt zich het recht voor reserveringen zonder opgaaf van reden te weigeren. Het bedrijf schrijft dat je je portemonnee binnenkort kunt instellen en gebruiken om API's en content te betalen. Een datum staat er niet bij. Wie vandaag hoopte een agent met een budget op pad te sturen, wacht dus nog.

Twee soorten portemonnees, één plafond

Cloudflare splitst het in Account Wallets en Virtual Wallets. Een Account Wallet hoort bij een mens: die stort geld, haalt het weg en verdeelt het. Een Virtual Wallet hoort bij een agent en werkt via een API-sleutel. Wat die agent maximaal mag uitgeven, wordt begrensd door de eigenaar van de Account Wallet.

Die begrenzing bestaat uit drie knoppen: een bestedingsruimte, een lijst met toegestane tegenpartijen en een maximumbedrag per transactie. Cloudflare rekent het voor met kleine getallen. Een agent die verantwoordelijk is voor 10 dollar levert minder zorgen op dan een die over 1.000 dollar gaat, en bij een API die een paar cent per aanroep kost is 10 dollar genoeg om tientallen alternatieven uit te proberen. Voor teams noemt het bedrijf een budget van 100 dollar per week per medewerker voor AI-inferentie, met een aparte Virtual Wallet per persoon. Gaat iemand over zijn limiet, dan vraagt hij handmatig om verhoging bij een mens die de Account Wallet beheert.

Dat plafond per agent is precies wat je bij een eigen betaalopzet ook zou inregelen. De vergelijking tussen een harde limiet per agent, een escalatiepoort en een onweerlegbaar bewijsspoor verandert er niet door, alleen de partij die de knoppen levert.

Een naam voor de agent, en die is optioneel

Het tweede deel is identiteit. Een agent kan straks leven op een adres als research.example.cloudflare.pay, waardoor een verkoper ziet dat hij bij een bepaalde organisatie hoort. Cloudflare bouwt dat bovenop Web Bot Auth, waarmee agenten zich al met een sleutelpaar kunnen registreren. De portemonnee-naam maakt dat sleutelpaar leesbaar, ongeveer zoals DNS een domeinnaam aan een IP-adres knoopt. Zich bekendmaken blijft vrijwillig, en het is aan bedrijven zelf om te bepalen of ze bekende agenten anders behandelen dan naamloze.

Dat raakt een probleem dat verder gaat dan betalen. Zolang een agent op de inlog van een medewerker draait, staat er een mens in je logboek waar in werkelijkheid software handelde. Nieuw is dat die identiteit nu ook aan de buitenkant zichtbaar wordt: niet alleen jij weet wie er namens jou handelt, maar ook de winkel waar hij aanklopt.

Betalen gebeurt in stablecoins, niet met een kaart

De betalingen lopen via x402, een protocol dat een betaling aan een HTTP-verzoek hangt. Je agent vraagt een bron op, krijgt een 402-antwoord met de prijs terug, betaalt en dient het verzoek opnieuw in, met afwikkeling in stablecoins binnen een seconde. Geen account, geen creditcard, geen aanmeldformulier.

Dat is een ander spoor dan de kaartroute, waarbij Visa een getokeniseerde kaartreferentie aan één specifieke agent bindt en de autorisatie in real time afhandelt. Voor een Nederlands bedrijf zit daar meteen de belangrijkste onbekende. Cloudflare begint met op- en afwaarderen binnen ondersteunde regio's en noemt zelf financieren met stablecoins een alternatief voor gebruikers die daarvoor in aanmerking komen. Welke landen daaronder vallen en hoe dat zich verhoudt tot de Europese regels voor stablecoins, staat er niet bij. Zolang dat onbeantwoord blijft, is een gereserveerde naam ook echt alles wat je hebt.

De andere kant van dezelfde knop

De koperskant komt niet uit de lucht vallen. Op 1 juli kondigde Cloudflare de Monetization Gateway aan, nu nog een wachtlijst, waarmee klanten hun pagina's, datasets, API's en MCP-tools per aanroep kunnen verkopen met voorbeeldprijzen vanaf een cent per verzoek. Op diezelfde dag werd bekend dat het bedrijf vanaf 15 september AI-trainings- en agent-crawlers standaard blokkeert op pagina's met advertenties. Blokkeren en verkopen zijn twee standen van dezelfde schakelaar, en Wallets levert nu de kant die betaalt.

De inzet is groot genoeg om die haast te verklaren. Ongeveer 57 procent van het webverkeer bestaat inmiddels uit bots, aldus Cloudflare-strategiedirecteur Stephanie Cohen, die het zo samenvat: het internet heeft een ander verdienmodel nodig, en dat vraagt om betalingen die zo'n model kunnen dragen.

Cloudflare is niet de enige die deze kant op beweegt. Betaaldienst Moonpay presenteerde vorige week PayBox, een portemonnee voor niet-technische gebruikers van Claude en ChatGPT, en het x402-protocol wordt gedragen door een groep waarin naast Cloudflare ook Coinbase en Stripe zitten. Wat de komende maanden wordt beslist, is niet óf agenten kunnen betalen, maar waarmee: met een kaart op naam van een mens, of met stablecoins op naam van de agent zelf. Voor wie iets verkoopt dat per aanroep te leveren is, een dataset, een API of een stuk kennis, is dat het verschil tussen een bezoeker die je buiten de deur houdt en een klant die je factureert.