Кто это одобрил? Тёмная зона x402

Автор статьи: Дэвид Кристофер

Перевод статьи: Block unicorn

Успех x402 невозможен без нативных интеграторов. Неавторизованные обертки могут превратить потенциальных партнеров в конкурентов.

На прошлой неделе Coinbase запустила agentic.market — платформу для демонстрации точек доступа x402, предназначенную для облегчения обнаружения экосистемы x402.

Просматривая agentic.market, вы найдете доступ к различным сервисам в реальном времени и по требованию — от инструментов на блокчейне до популярных API. Некоторые точки доступа предоставляются напрямую оригинальными поставщиками. Многие же — от сторонних компаний: некоторые объединяют существующие API в x402 (и/или MPP) и упаковывают их в инструменты для прокси, позволяющие пользователям за небольшую плату получать доступ через единое соединение.

Второй подход усложняет ситуацию. Среди сторонних точек доступа на Agentic Market есть сервисы Wolfram Alpha, Google Flights и Amadeus (широко используемая платформа для туристических данных). Я выделяю эти три платформы, потому что они сами не объявляли о наличии интеграции с x402, а их условия использования показывают, что маловероятно, что они разрешат сторонним разработчикам создавать такие интеграции.

Каждая точка доступа, индексируемая на Agentic Market, может быть либо первой стороной (прямое предоставление API оригинальным поставщиком), либо сторонним авторизованным партнером (получившим явное разрешение, обычно через официальную сертификацию или партнерскую программу), либо неавторизованным сторонним лицом (компанией, перепродающей платный доступ к API без разрешения).

На рынке и в целом в экосистеме x402 мы не можем сразу определить, какие точки — первые стороны, а какие — сторонние авторизованные или неавторизованные. Многие из них, похоже, принадлежат к последней категории.

Условия договора

Как уже упоминалось, условия этих трех поставщиков делают неавторизованные сторонние схемы очень вероятными, а в некоторых случаях — полностью исключают другие варианты.

Wolfram Alpha явно запрещает «дистрибьюторам и агрегаторам», запрещает любые формы сбора или добычи данных и запрещает без разрешения продавать или передавать услуги. Эти условия, похоже, полностью исключают возможность для авторизованных сторонних путей. А после быстрого руководства по использованию этого API становится ясно, что это не первая сторона интеграции.

( Условия API в сервисных условиях Wolfram Alpha)

Основной договор подписки Amadeus разрешает доступ только для внутренних бизнес-целей и запрещает «аренду, лизинг, распространение, продажу, перепродажу, передачу или иное распоряжение» доступом. Любое подключение сторонних лиц требует сертификации Amadeus и должно быть оформлено официальным сервисным заказом. Это означает, что единственный способ получить разрешение — через официальное одобрение, а внешне невозможно определить, соответствует ли существующий точка доступа этим требованиям.

( Ограничения в договоре — ограничения в основном договоре подписки Amadeus)

Самая типичная ситуация — Google. У Google Flights нет публичного API, и Google строго защищает свои данные.

Тем не менее, сторонние обертки собирают данные Google Flights, получая их из SerpApi — компании, которую Google активно судит за скрапинг результатов поиска и перепродажу доступа. В иске Google утверждает, что SerpApi разработала инструменты обхода защиты, отправляя «миллиарды» фальшивых запросов ежедневно и перепродавая защищённый авторским правом контент, встроенный в результаты поиска.

Google обвиняет SerpApi в перепродаже защищенного авторским правом контента и обходе защиты. В то же время, сервис SerpApi упакован в инструмент прокси, который поставляется агентам за плату. Это вызывает серьезные вопросы.

( Детали доступа к SerpApi через точку доступа StableTravel)

Как проявляется соответствие требованиям

Даже без юридической экспертизы очевидно, что эти схемы — «запутанные». Хорошая новость — уже существует более ясная модель.

MPP — протокол прокси-платежей, запущенный Tempo при запуске их основной сети, — предоставил более 100 совместимых сервисов в первый же день. Поставщики, интегрированные напрямую с MPP, такие как Parallel, Stripe Climate, Browser Base, — отмечены зеленым кружком на их карточках, что указывает на их статус как первых сторон.

( Каталог сервисов через mpp.dev)

Около двух недель назад популярный инструмент для исследований ИИ Exa объявил о нативной поддержке протокола x402 в своих поисковых и контентных точках — став первым поставщиком и заключив партнерство с Coinbase. Exa объяснил, что выбор x402 вместо собственного протокола обусловлен регулированием со стороны Linux Foundation.

Неизбежные последствия

В настоящее время невозможно определить, является ли точка первой стороной, авторизованным сторонним лицом или неавторизованным. Это — проблема, которую можно решить, и каталог сервисов MPP — который ясно показывает источник каждого интегрированного сервиса — является шагом в этом направлении.

Несанкционированный скрапинг уже создает значительное давление на поставщиков услуг: нагрузка на серверы, расходы на пропускную способность и трафик, который они никогда не согласовывали. Перепаковка данных, полученных через неавторизованные схемы, в протокол x402 и взимание платы за это — усугубляют ситуацию. Поставщики несут все издержки, а доходы остаются у третьих сторон.

Поэтому важно понять корень проблемы. x402 — это открытый протокол, — как и любой разработчик может создавать на базе HTTP, — любой может создавать на базе x402. Механизм оплаты не отслеживает, был ли источник данных авторизован. Ответственность лежит на разработчиках, которые упаковывают эти точки доступа для пользователей.

Без механизмов ответственности возможен негативный эффект для всего развития x402 — потенциальные нативные интеграторы могут стать противниками, а не участниками. Эти доходы должны принадлежать поставщикам услуг. Нативная интеграция — это их способ заявить о своих доходах и обеспечить легитимность развития x402.

Внимание: по состоянию на 25 апреля Google Flights больше не представлен в Agentic Market.