当 AI 智能体开始自主支付：Cobo Lucas 谈 stablecoin 支付与安全基础设施

AI Agent 加速走向自主执行，支付基础设施如何适应新的应用需求？

AI 智能体正在从信息处理走向自主执行，支付也开始成为其中的一环。

当 AI 能够自主调用 API、购买计算资源或完成链上交易，支付的发起者、交易频率和金额结构都可能随之改变。尤其是高频、小额的机器间支付，正在对传统支付通道的成本结构，以及资金安全和权限管理提出新的要求。

10 月 15 日在移动支付网主办的第四届跨境数字金融合规大会上，Cobo 销售与解决方案负责人 Lucas 围绕「AI Agent 与 Web3 stablecoin 支付的融合实践与安全风控」发表主题演讲，分享了 Cobo 对这一趋势的观察和实践。

结合此前在新加坡 TOKEN2049 期间的行业交流，Lucas 从 AI Agent 支付的兴起谈起，进一步讨论了智能体钱包的安全边界、stablecoin 支付基础设施的关键环节，以及传统支付机构如何借助模块化基础设施进入 Web3 支付市场。

一、链上 AI 支付兴起：从订阅制走向按次付费

当 AI Agent 开始自主调用 API、购买数据与计算资源，支付需求也随之发生变化：交易可能更加频繁，但单笔金额越来越小。

传统支付体系很难经济地处理这类交易。信用卡等支付通道通常存在固定手续费，对于一笔仅值几美分甚至不到 1 美分的 API 调用，支付成本可能超过服务本身的价格。而低成本区块链网络与 stablecoin，为这类高频、小额交易提供了新的结算选择。

这一变化已在链上初现端倪。根据一项针对 Base 和 Solana 网络、覆盖 35 天逾 600 万笔交易的抽样研究，样本中超过 90% 的 AI 相关支付交易金额仅为几美分甚至不足 1 美分。这意味着，机器支付正在呈现出与传统消费者支付明显不同的金额分布。

最直接的应用来自 API 和在线服务。Solana 上已经出现单次收费不足 1 美分的天气查询 API，以及按次收取几美分的 token 安全筛查服务。过去需要通过订阅或预充值购买的服务，如今开始尝试将计费单位缩小到单次调用，让 AI Agent 能够按需购买所需的资源。

类似的探索还延伸到了互联网内容访问。Cloudflare 等公司正在推动基于 x402 协议的按次付费机制，为 AI 爬虫访问网站内容、自动化服务调用等场景提供新的收费方式。

对于企业而言，这套机制的潜在价值还不止于 API 微支付。在海外供应商结算、广告投放及渠道分佣等场景中，AI Agent 有望在预设预算和权限范围内发起批量付款，并结合自动对账、异常交易识别及链上反洗钱（AML/KYT）筛查，减少人工操作。

从这些早期实践来看，AI Agent 正在推动支付从以人为中心的主动操作，向由软件根据业务需求自动发起的交易延伸。随着交易频率上升、金额持续细分，支付基础设施不仅需要具备低成本结算能力，也必须能够支持自动化执行及相应的风险控制。

二、Agentic Wallet 的安全边界：从保护私钥到控制交易权限

当 AI Agent 开始自主操作钱包，安全问题也随之变得更加复杂。

与传统钱包不同，AI Agent 的操作可能受到模型幻觉、恶意提示词注入（Prompt Injection）等因素影响。即使私钥本身没有泄露，智能体仍可能在错误指令或外部诱导下，发起超出用户真实意图的交易。

这意味着，AI 钱包的安全不仅需要保护私钥，还需要为智能体的自主行为设置明确的权限边界。

针对这一问题，Cobo Agentic Wallet 通过 MPC（多方计算）私钥管理、Pact 策略约束和签名前核验，在不同环节对智能体的交易行为进行控制。

MPC 私钥管理：避免 AI 独立控制资金。通过 MPC 技术，交易签名由多个独立参与方协同完成，AI Agent 无需持有完整私钥。即使智能体运行环境受到攻击，攻击者也难以仅凭该环境中的密钥材料独立完成交易签名。

Pact 策略约束：预先定义 AI 的行动范围。企业或钱包所有者可以事先授权智能体的交易规则，包括允许支付的对象、单笔及累计限额、有效时间和触发条件。智能体可以在授权范围内自主执行，但超出规则的交易无法直接获得签名授权。

签名前核验：在资金转出前设置最后一道关口。系统可根据交易金额、收款地址及业务规则设置分级审批。例如，小额且符合既定策略的交易可以自动执行，超过指定额度或触发风险条件的交易则需要人工确认。通过在签名环节独立校验交易权限，降低前端指令被篡改或智能体行为异常带来的风险。

这套机制的核心，是将 AI 的自主执行能力与资金控制权分离，让智能体能够完成被授权的支付任务，同时将关键交易限制落实到签名流程中。

三、stablecoin 支付基础设施：从系统接入到交易风控

智能体钱包解决了 AI 在什么权限范围内使用资金的问题，但要让 stablecoin 支付真正进入企业业务流程，还需要一套能够处理收款、资金筛查、记账、付款和结算的基础设施。

对传统支付机构而言，挑战主要集中在三个方面：如何在现有技术与牌照体系下接入 stablecoin，如何识别链上资金风险，以及如何确保每一笔交易按照预期执行。

首先是接入架构的选择。

Lucas 将 stablecoin 支付的接入方式归纳为一个 2×2 矩阵：在资产管理层面，企业可以选择第三方托管或自托管；在系统集成层面，则可以选择标准化支付页面，或通过 API / SDK 嵌入现有支付系统。

这两组选择可以根据企业自身的业务需求、技术能力和合规要求进行组合。对于希望保留现有支付网关的机构而言，模块化接入意味着不必从头搭建整套链上基础设施。

其次是链上资金的合规筛查。

与传统卡支付不同，stablecoin链上转账一旦确认，通常无法通过发卡网络的拒付机制撤销。因此，企业需要在收付款过程中识别高风险地址、异常资金流向及潜在的反洗钱风险。

Cobo 的方案是结合链上交易监测（KYT）合作伙伴的数据与 AI 辅助分析，为合规人员提供交易风险提示和资金流向信息，支持后续的审核与处置决策。

最后，也是容易被低估的一环，是交易执行本身的安全性。

从近年来的数字资产安全事件来看，攻击者并不一定需要直接窃取私钥。前端页面、业务系统或第三方服务遭到入侵，同样可能导致交易指令被篡改，使原本合法的签名流程执行错误的付款。

针对这类风险，Cobo 采用覆盖三个环节的分层防护机制：在服务请求层控制访问与调用权限；在业务流程层通过制单、复核和多级审批约束交易；在最终签名层，则独立核验交易意图与授权规则。

这一设计的意义在于，即使上游业务系统受到攻击，异常交易仍有机会在最终签名前被识别和拦截，而不必完全依赖前端系统的安全性。

对于进入stablecoin支付市场的企业来说，低成本的链上转账只是基础能力。真正决定其能否进入生产环境的，是从系统接入、资金合规到交易执行的完整控制体系。

四、传统支付机构进入 Web3 的“中间路线”

对于希望拓展 stablecoin 业务的传统支付机构而言，如何进入 Web3，首先是一个技术投入与业务控制权之间的权衡。

一端是依赖第三方服务商提供完整的支付和资产管理能力，接入相对简单，但对底层系统和资金流程的自主控制可能受到限制；另一端则是从零搭建链上收单、资金归集、地址管理及 Gas 费管理等基础设施，虽然自主性更高，却也意味着持续的研发与维护投入。

在与香港持牌支付机构的合作实践中，Cobo 探索了介于两者之间的第三条路径：通过模块化支付中间件，让企业直接整合已有的链上支付能力，同时根据自身业务与合规要求，选择资产管理和系统接入方式。

这种模式下，支付机构无需重复开发通用的区块链底层功能，可以将更多资源投入客户服务、业务拓展和合规运营，并在适当的架构安排下保留对资产与关键业务流程的控制权。

对传统支付机构来说，模块化基础设施提供了一种更灵活的进入方式：将底层技术能力与自身业务系统组合，而不必在完全依赖外部服务商和全栈自建之间二选一。

结语

AI Agent 正在为链上支付带来全新的使用场景，但现阶段的应用仍主要集中在小额、按次计费和预设规则下的自动化交易。

从智能体钱包到 stablecoin 支付基础设施，一个逐渐清晰的方向是：随着支付执行越来越自动化，企业需要将资金控制、交易授权与风险管理建立在更加独立、可验证的机制之上。

这也将是 Cobo 持续探索的方向：通过模块化的资产安全与支付基础设施，为 AI Agent、传统支付机构及 Web3 开发者提供可组合的底层能力。