休眠35年のHTTP 402が復活。Visa・Mastercard含む40社がAIエージェント決済標準x402に集結した

1991年に予約されたまま、35年間ほぼ誰にも使われなかったHTTPステータスコード「402 Payment Required」が、AIエージェント経済の決済レールとして正式に主役へ躍り出た。

2026年7月14日、Linux Foundationは「x402 Foundation」の正式運営開始を発表。創設メンバーは40組織、そこにVisa、Mastercard、American Expressというカード決済の覇者が名を連ねる。

奇妙な光景だ。x402の実運用トラフィックの大半はステーブルコイン決済、つまりカードネットワークを迂回するレールで動いている。カード大手が「カードを使わない」プロトコルの標準化に出資する。この逆説こそが、エージェント決済の現在地を最も正確に表している。

何が起きたのか：4月の表明から3ヶ月半で正式発足

Linux Foundationは2026年4月2日にx402 Foundation設立の意向を表明し、Coinbaseからプロトコルの寄贈を受けた。それからわずか3ヶ月半後の7月14日、40組織のメンバーを揃えて正式運営開始（operational launch）を宣言した。

メンバー構成は3層に分かれる。

• Premierメンバー（17社）: Adyen、AWS、American Express、Circle、Cloudflare、Coinbase、Fiserv、Google、Mastercard、Monad Foundation、MoonPay、Ripple、Shopify、Solana Foundation、Stellar Development Foundation、Stripe、Visa
• Generalメンバー（18組織）: Fireblocks、KakaoPay、LayerZero Labs、NEAR Foundation、Polygon Labs、zerohash など
• Associateメンバー（5組織）: Cardano Foundation、Japan Contents Blockchain Initiative など

注目すべきは顔ぶれの横断性だ。伝統的カードネットワーク（Visa、Mastercard、Amex）、決済プロセッサ（Stripe、Adyen、Fiserv）、クラウド（AWS、Google、Cloudflare）、ブロックチェーン財団（Solana、Stellar、Ripple）が同じテーブルに着いた。日本からもJapan Contents Blockchain InitiativeがAssociateメンバーとして参加している。

Linux Foundation CEOのJim Zemlinは発表でこう述べた。

"AI agents and automated systems are becoming active participants in the global economy, yet they have lacked a native, secure way to transact."
（AIエージェントと自動化システムはグローバル経済の能動的な参加者になりつつある。しかし、彼らにはネイティブで安全な取引手段が欠けていた。）

数字で見るx402 Foundation

項目	数値
HTTP 402が予約された年	1991年（約35年間休眠）
設立意向の表明	2026年4月2日
正式運営開始	2026年7月14日
創設メンバー	40組織（Premier 17 / General 18 / Associate 5）
プロトコル原型の公開	2025年5月（Coinbase）
Foundation構想の初出	2025年9月（Coinbase + Cloudflare）
Solanaのx402取引量シェア	約65%（2026年、Solana Foundation談）
決済確定	数秒、手数料は1セント未満（USDC利用時）
x402の実質的な最低取引額	約0.01ドル（TFTC分析）
Lightning（L402）の最低取引額	約0.0007ドル（同上）

仕組み：402レスポンスが「支払い条件書」になる

x402の設計は驚くほどHTTPに忠実だ。決済フローは4ステップで完結する。

ステップ1: 通常のリクエスト

エージェントが保護されたエンドポイントに、普通のHTTPリクエストを送る。APIキーもアカウント登録も不要。

ステップ2: 402レスポンスで支払い条件を提示

サーバーは402 Payment Requiredと共に、受け入れ可能な支払い条件をJSONで返す。

{
  "x402Version": 1,
  "accepts": [{
    "scheme": "exact",
    "network": "base",
    "maxAmountRequired": "10000",
    "asset": "0x833589fCD6eDb6E08f4c7C32D4f71b54bdA02913",
    "payTo": "0x209693Bc6afc0C5328bA36FaF03C514EF312287C",
    "resource": "https://api.example.com/v1/inference",
    "maxTimeoutSeconds": 60
  }]
}

schemeは支払い方式のモジュールで、現行の主力は指定額を送る「exact」。assetはここではBase上のUSDCコントラクトを指す。

ステップ3: 署名して再リクエスト

エージェントは自分のウォレットでトークン移転の認可に署名し、X-PAYMENTヘッダーに載せて同じリクエストを再送する。EVM系チェーンではEIP-3009のtransferWithAuthorizationを使うため、エージェント側はガス代を払わず、署名だけで済む。秘密鍵がサーバーに渡ることはない。

ステップ4: Facilitatorが検証・決済し、200を返す

「Facilitator」と呼ばれる第三者サービスが署名を検証し、トランザクションをチェーンに送信して決済を確定させる。サーバー自身はブロックチェーンに直接接続する必要がない。決済が確認されると、サーバーは200 OKと共に本来のレスポンスを返す。

ポイントは、この一連の流れが1つのHTTPリクエスト/レスポンスサイクルの中で完結すること。Circle幹部のGagan Macが言う通り、x402は「支払いをリクエスト/レスポンスサイクルの一部として標準化」した。人間のチェックアウト画面を機械向けに移植したのではなく、Webの原語であるHTTPそのものに決済を埋め込んだ設計だ。

v1からv2へ：デモから相互運用レイヤーへ

2025年5月にCoinbaseが公開した初版は、Base上のUSDC決済を実証するデモに近かった。現行のv2はチェーン、支払いスキーム、決済手段をモジュールとして差し替え可能にし、ステーブルコインだけでなくカード決済もサポート対象に含める。単一企業のプロトコルから、Linux Foundation傘下の中立標準へ。この移行が今回の発表の本質だ。

AP2・ACPとの関係：競合ではなくレイヤー分担

エージェント決済の標準は乱立しているように見えるが、実際はレイヤーが違う。

プロトコル	主導	解く問題	レイヤー
x402	Linux Foundation（旧Coinbase）	機械同士のHTTPネイティブなマイクロペイメント	決済実行（トランスポート層）
AP2	Google	人間からエージェントへの購買権限の委任（Mandate）	認可・委任
ACP	OpenAI + Stripe	エージェント経由のEC購入チェックアウト	コマース（マーチャント接続）

GoogleのAP2には当初からx402拡張が存在し、委任状（Mandate）で権限を確認した上で実際の支払いをx402で流す構成が可能だ。AWSも2026年5月にAmazon Bedrock AgentCore Paymentsをプレビュー公開しており、そこでの自律的API決済にはx402が使われている。つまりx402は競合標準と潰し合っているのではなく、決済実行レイヤーの共通部品として他の標準に埋め込まれ始めている。

Visaで成長プロダクトを率いるRubail Birwadkerの言葉が、この構図を要約している。

"Commerce will not run on a single agent, protocol, or payment method."
（コマースは単一のエージェント、単一のプロトコル、単一の決済手段の上では動かない。）

限界と批判：プロトコルは中立でも、レールは中立ではない

正式発足を手放しで祝う空気ばかりではない。ビットコイン系メディアTFTCは、構造的な緊張を突いた批判を展開している。いわく、プロトコルはオープンでチェーン非依存だが、その下を流れる資金レールはそうではない。

"Circle can freeze USDC. Coinbase can gate Base. Both are inside the critical path."
（CircleはUSDCを凍結できる。CoinbaseはBaseを制限できる。どちらもクリティカルパスの内側にいる。）

具体的な論点を整理する。

1. カストディアルな依存関係

x402の実運用はUSDC on Baseに大きく偏っている。USDCの発行体Circleには凍結権限があり、BaseはCoinbaseが運営するL2だ。HTTPのように「誰の許可もいらない」標準を目指しながら、現実のトラフィックは特定企業の裁量が及ぶレールに乗っている。

2. コスト下限の問題

TFTCの分析では、x402の実質的な最低取引額は約0.01ドル。Lightning Network上のL402は約0.0007ドルまで下げられる。1リクエスト0.001ドル以下のような超マイクロペイメント領域では、現行のx402はまだ最適解ではない。

3. 取引の中身

Solana Foundationが認める通り、x402取引量の約65%はSolana上で発生している。その中には投機的なトークン関連の自動取引も相当数含まれるとみられ、「エージェントが実用APIに対価を払う」という本来のユースケースがどの程度の割合なのかは、公開データからは判別しにくい。

4. ガバナンスへの疑念

40社の中にカードネットワークが揃ったことを、TFTCは「カードネットワークはインターネットに親切にするためにここにいるのではない」と突き放す。標準化団体への参加は、脅威となる技術を内側から観察し、影響力を確保する古典的な戦略でもある。中立ガバナンスが実際に機能するかは、これからの仕様策定プロセスで試される。

このほか、x402自体は「誰が・いくらまで・何に使ってよいか」という認可の問題を扱わない。暴走エージェントによる過剰決済を防ぐ責任は、AP2のMandateのような上位レイヤーか、各実装のガードレールに委ねられている。2026年7月15日に施行された中国のAIエージェント規制のように、エージェントの金銭行為に対する法的責任の枠組みも各国でまだ固まっていない。

5〜10年後：APIキーが消え、価格がHTTPヘッダーに載る

それでも、今回の発足が向かう先は明確だ。Zemlinは「金融、テクノロジーをはじめとする主要企業を結集することで、インターネットの決済レイヤーが中立で相互運用可能であり続けることを保証する」と述べている。

この言葉を具体化すると、次のような変化が源流のリリースから読み取れる。

サブスクリプションとAPIキーの解体。 現在のAPI経済は「月額課金 + APIキー」が基本単位だ。x402が普及すると、APIは1リクエスト単位で値付けされ、支払い条件は402レスポンスとして機械可読になる。エージェントは事前契約なしに、その場で最安のAPIを選んで支払い、乗り換える。価格競争がHTTPレイヤーで自動化される世界だ。

機械同士の経済圏。 AWSのPeyton Riceは「AIエージェントはデジタルコマースの一級参加者になりつつある」と表現した。エージェントがエージェントを雇い、計算資源やデータを秒単位で売買する。人間が介在しないB2B、いや「A2A（Agent to Agent）コマース」の決済単位は、人間向け決済の最小単位（数百円）より数桁小さい。1セント未満で数秒確定というx402の特性は、この市場のために設計されている。

HTTPSの再演。 1990年代、TLS/SSLの標準化がECの爆発を可能にした。決済の暗号化と本人確認をブラウザとプロトコルに埋め込んだからだ。x402は同じことを機械同士の取引でやろうとしている。CloudflareのStephanie Cohenの言う通り、「標準は、業界が実際に構築へ現れたときに繁栄する」。40社が現れたという事実自体が、最大のシグナルだ。

ただし前段の批判が示す通り、レールの中立性とマイクロペイメントのコスト下限という2つの宿題が残っている。HTTP 402が「予約済み・未使用」のまま35年を過ごした理由は、技術ではなく、決済網の利害調整が困難だったからだ。40社の同床異夢がどこまで続くかが、次の5年を決める。

まとめ

• 2026年7月14日、Linux Foundationがx402 Foundationの正式運営開始を発表。創設メンバーは40組織
• Visa・Mastercard・Amex・Stripe・AWS・Googleと、Solana・Stellar・Rippleらブロックチェーン勢が同居。日本からはJapan Contents Blockchain Initiativeが参加
• x402は休眠35年のHTTP 402を復活させ、402レスポンスに支払い条件、X-PAYMENTヘッダーに署名済み認可を載せる。EIP-3009によりガスレス、Facilitatorが検証・決済を代行
• AP2（委任）、ACP（チェックアウト）とはレイヤーが異なり、決済実行部品として他標準に組み込まれつつある
• 批判も明確で、USDC/Baseへの依存、約0.01ドルというコスト下限、取引の投機的比率、カード大手の思惑という4つの宿題が残る

参考リンク

Linux Foundation Announces Operational Launch of x402 Foundation to Standardize Internet-Native Payments for AI Agents and Applications

Linux Foundation is Launching the x402 Foundation and Welcoming the Contribution of the x402 Protocol

x402 - Internet-Native Payments Standard

x402 Documentation - Facilitator

New Linux Foundation project aims to make payments native to AI workflows (InfoWorld)

x402 Foundation Launches With 40 Members to Standardize AI Agent Payments (TFTC)

Launching the x402 Foundation with Coinbase (Cloudflare)