Кто это одобрил? Тёмные зоны x402

нуль

Автор статьи: Дэвид Кристофер

Перевод статьи: Block unicorn

успех x402 невозможен без нативных интеграторов. Неавторизованные обертки могут превратить потенциальных партнеров в конкурентов.

На прошлой неделе Coinbase запустила agentic.market — платформу для демонстрации точек доступа x402, предназначенную для облегчения обнаружения экосистемы x402.

Просматривая agentic.market, вы найдете доступ к различным сервисам в реальном времени и по требованию — от инструментов на блокчейне до популярных API. Некоторые точки доступа предоставляются напрямую оригинальными поставщиками. Многие же — сторонними: некоторые компании оборачивают существующие API в x402 (и/или MPP) и упаковывают их в инструменты для прокси, позволяя пользователям за небольшую плату получать доступ через единое соединение.

Второй подход усложняет ситуацию. Среди сторонних точек доступа на Agentic Market есть сервисы Wolfram Alpha, Google Flights и Amadeus (широко используемая платформа для туристических данных). Я выделяю эти три платформы, потому что они сами не объявляли о наличии интеграции с x402, а их условия использования показывают, что маловероятно, что они разрешат сторонним разработчикам создавать такие интеграции.

Каждая индексируемая на Agentic Market точка доступа может быть либо первой стороной (прямое предоставление API оригинальным поставщиком), либо сторонним авторизованным партнером (получившим явное разрешение, обычно через официальную сертификацию или партнерскую программу), либо неавторизованным сторонним лицом (компанией, перепродающей доступ к платным API без разрешения).

На рынке и в целом в экосистеме x402 мы не можем сразу определить, какие точки — это первая сторона, а какие — сторонние авторизованные или неавторизованные. Многие точки, судя по всему, относятся к последней категории.

Условия контрактов

Как уже упоминалось, условия этих трех поставщиков делают неавторизованные сторонние схемы очень вероятными, а в некоторых случаях даже полностью исключают другие варианты.

Wolfram Alpha явно запрещает «дистрибьюторам и агрегаторам», запрещает любые формы сбора или скрапинга данных и запрещает без разрешения продавать или передавать услуги. Эти условия, похоже, полностью исключают возможность легальных сторонних интеграций. Также, после быстрого ознакомления с руководством по началу работы с этим API, очевидно, что это не первая сторона.

(Условия использования API Wolfram Alpha)

Договор на основную подписку Amadeus разрешает доступ только для внутренних бизнес-целей и запрещает любые «аренду, лизинг, распространение, продажу, перепродажу, передачу или иное распоряжение» доступом. Любое стороннее подключение требует сертификации Amadeus и должно быть оформлено официальным сервисным заказом. Это означает, что единственный способ получить разрешение — это легально, а любые существующие точки доступа — проверить невозможно извне.

(Ограничения в договоре — ограничения в основном договоре Amadeus)

Самая типичная ситуация у Google. У Google Flights нет публичного API, и компания строго защищает свои данные.

Тем не менее, сторонние обертки собирают данные Google Flights, получая их через SerpApi — компанию, которую Google активно судит за скрапинг поисковых результатов и перепродажу доступа. В иске Google утверждает, что SerpApi разработала инструменты обхода контроля доступа, отправляя «миллиарды» фальшивых запросов ежедневно и перепродавая защищённый авторским правом контент, встроенный в поисковые результаты.

Google подала иск против SerpApi за перепродажу защищенного авторским правом контента и обход контроля доступа. В то же время, сервис SerpApi оборачивается сторонним поставщиком инструментов для прокси, который предоставляет его агентам за плату. Это вызывает серьезные вопросы.

(Подробности доступа к SerpApi через точку доступа StableTravel)

Как проявляется соответствие

Можно без юриста заметить, что эти динамичные «сложности» очень запутаны. Хорошая новость — уже существует более ясная модель.

MPP — это протокол прокси-платежей, запущенный Tempo при запуске их основной сети, предоставляющий более 100 совместимых сервисов с первого дня. Поставщики, интегрирующие MPP напрямую — такие как Parallel, Stripe Climate, Browser Base и другие — отмечены зеленым кружком на их карточках, что означает их статус как первой стороны.

(Обзор сервисов через mpp.dev)

Примерно две недели назад популярный инструмент для исследований ИИ Exa объявил о нативной поддержке протокола x402 в своих поисковых и контентных точках — став первой стороной и заключив партнерство с Coinbase. Exa объясняет, что выбор x402 вместо проприетарного протокола обусловлен регулированием со стороны Linux Foundation.

Непредвиденные последствия

На данный момент внешне невозможно определить, является ли точка первой стороной, авторизованным партнером или неавторизованной сторонней. Это — проблема, которую можно решить, и каталог сервисов MPP — который ясно показывает источник каждой интеграции — является шагом в этом направлении.

Несанкционированный скрапинг уже создает значительное давление на поставщиков услуг: нагрузка на серверы, расходы на пропускную способность и трафик, который они никогда не согласовывали. Перепаковка данных сторонних источников в протокол x402 и взимание платы за это — усугубляют ситуацию. Поставщики несут все издержки, а дохода не получают.

Поэтому важно понять корень проблемы. x402 — это открытый протокол, — как любой разработчик может создавать на базе HTTP, — любой может разрабатывать на базе x402. Механизмы оплаты не позволяют отслеживать, был ли доступ получен с разрешения. Ответственность лежит на разработчиках, которые упаковывают эти точки доступа для пользователей.

Без механизмов ответственности возможен негативный эффект для общего развития x402 — потенциальные нативные интеграторы могут стать противниками, а не участниками. Эти доходы должны принадлежать поставщикам услуг. Нативная интеграция — это их способ заявить о своих доходах и обеспечить легитимность развития x402.

Примечание: по состоянию на 25 апреля Google Flights больше не входит в Agentic Market.