Ai đã cấp phép cho cái này? Vùng xám của x402

tùy ý

Tác giả bài viết： David Christopher

Bản dịch bài viết： Block unicorn

Sự thành công của x402 không thể tách rời khỏi những người tích hợp gốc. Các chương trình đóng gói không được phép có thể biến các đối tác tiềm năng thành đối thủ.

Tuần trước, Coinbase đã ra mắt agentic.market, một nền tảng trình diễn các điểm cuối của x402, nhằm giúp hệ sinh thái x402 dễ dàng được khám phá hơn.

Khi duyệt agentic.market, bạn sẽ thấy các dịch vụ truy cập theo thời gian thực, theo yêu cầu, từ các công cụ trên chuỗi đến các API phổ biến. Một số điểm cuối do nhà cung cấp gốc trực tiếp cung cấp. Nhiều điểm cuối khác đến từ bên thứ ba: một số công ty đóng gói API hiện có thành x402 (và/hoặc MPP), rồi đóng gói thành các bộ công cụ có thể dùng làm代理，người dùng chỉ cần trả một khoản phí nhỏ để truy cập qua một kết nối duy nhất.

Cách thứ hai này khiến tình hình trở nên phức tạp hơn. Trong thị trường Agentic, các điểm cuối của bên thứ ba bao gồm dịch vụ của Wolfram Alpha, Google Flights và Amadeus (một nền tảng dữ liệu du lịch phổ biến). Tôi tập trung vào ba nền tảng này vì chúng đều chưa từng công bố tích hợp x402, và điều khoản dịch vụ của chúng cũng cho thấy khả năng cao là chúng không cấp phép cho bên thứ ba xây dựng tích hợp thay mặt.

Mỗi điểm cuối được lập chỉ mục trên Agentic Market có thể là do nhà cung cấp gốc (nhà cung cấp API trực tiếp), đại lý được cấp phép (các nhà phân phối có giấy phép rõ ràng, thường qua chứng nhận chính thức hoặc chương trình đối tác), hoặc bên thứ ba không được phép (các công ty bán lại quyền truy cập API đã trả phí mà không có sự cho phép).

Trong toàn bộ thị trường và hệ sinh thái x402, chúng ta không thể ngay lập tức phân biệt đâu là nhà cung cấp gốc, đâu là bên thứ ba, và nhiều điểm cuối dường như thuộc loại cuối cùng.

Điều khoản hợp đồng

Như đã đề cập, các điều khoản của ba nhà cung cấp này khiến các hoạt động của bên thứ ba không được phép rõ ràng, thậm chí trong một số trường hợp còn loại trừ hoàn toàn các phương án khác.

Wolfram Alpha rõ ràng cấm “nhà phân phối và tổng hợp”, cấm mọi hình thức thu thập hoặc khai thác dữ liệu, và cấm bán hoặc chuyển nhượng dịch vụ mà không có phép. Các điều khoản này dường như hoàn toàn không để lại không gian cho các bên thứ ba được phép. Hơn nữa, sau khi xem hướng dẫn nhanh về điểm cuối này, rõ ràng đây không phải là tích hợp của nhà cung cấp gốc.

(Điều khoản API của Wolfram Alpha cấm nội dung)

Thỏa thuận dịch vụ chính của Amadeus chỉ cho phép khách hàng truy cập cho mục đích nội bộ, và cấm mọi hành vi “cho thuê, thuê mướn, phân phối, bán, bán lại, chuyển nhượng hoặc chuyển giao” quyền truy cập của họ. Mọi kết nối của bên thứ ba đều cần có xác thực của Amadeus, và được ghi nhận qua hợp đồng dịch vụ chính thức. Điều này có nghĩa là đây là cách duy nhất để có được sự cấp phép của bên thứ ba, còn việc các điểm cuối hiện tại có đáp ứng yêu cầu này hay không thì từ bên ngoài không thể kiểm tra.

(Hạn chế trong thỏa thuận Amadeus)

Trường hợp của Google là điển hình nhất. Google Flights không có API công khai, và Google áp dụng các biện pháp bảo vệ dữ liệu rất nghiêm ngặt.

Tuy nhiên, các chương trình đóng gói của bên thứ ba đang đóng gói quyền truy cập dữ liệu của Google Flights, dữ liệu này lấy từ SerpApi — một công ty đang bị Google kiện cáo tích cực, cáo buộc họ thu thập kết quả tìm kiếm và bán lại quyền truy cập. Trong đơn kiện, Google cho biết SerpApi đã phát triển các công cụ vượt qua kiểm soát truy cập, gửi “hàng trăm triệu” yêu cầu giả mạo mỗi ngày để thu thập dữ liệu, và bán lại nội dung có bản quyền trong kết quả tìm kiếm.

Vì vậy, Google kiện SerpApi vì bán lại nội dung có bản quyền và vượt qua kiểm soát truy cập của họ. Trong khi đó, dịch vụ của SerpApi lại được đóng gói bởi một nhà cung cấp bộ công cụ代理, cung cấp cho các代理 và thu phí. Điều này thật đáng suy nghĩ.

(Chi tiết truy cập SerpApi qua điểm cuối StableTravel)

Thể hiện tính tuân thủ như thế nào

Ngay cả không cần chuyên gia pháp lý, cũng có thể nhận ra các hoạt động này khá phức tạp. Tin vui là đã xuất hiện một mô hình rõ ràng hơn.

MPP là giao thức thanh toán代理 do Tempo ra mắt khi ra mắt mainnet, đã cung cấp hơn 100 dịch vụ tương thích ngay trong ngày đầu. Các nhà cung cấp tích hợp trực tiếp MPP — như Parallel, Stripe Climate, Browser Base — đều được đánh dấu bằng vòng tròn xanh trên thẻ, thể hiện họ là nhà cung cấp gốc.

(Thư mục dịch vụ xem qua mpp.dev)

Khoảng hai tuần trước, công cụ nghiên cứu AI phổ biến Exa tuyên bố hỗ trợ gốc x402 trong các điểm cuối tìm kiếm và nội dung — trở thành nhà cung cấp gốc, và hợp tác với Coinbase. Exa cho biết, việc chọn x402 thay vì giao thức riêng là do nó được quản lý bởi Linux Foundation.

Hậu quả không thể tránh khỏi

Hiện tại, không thể biết được một điểm cuối là do nhà cung cấp gốc, được cấp phép của bên thứ ba hay không được phép của bên thứ ba. Đây là một vấn đề có thể giải quyết, và thư mục dịch vụ của MPP — rõ ràng thể hiện nguồn gốc của từng tích hợp — chính là bước đi hướng tới điều đó.

Các hoạt động thu thập dữ liệu trái phép đã gây ra nhiều áp lực rõ ràng đối với các nhà cung cấp dịch vụ: tải trọng máy chủ, chi phí băng thông, và lượng truy cập mà họ chưa từng đồng ý cung cấp. Các bên thứ ba đóng gói dữ liệu thu thập này trong giao thức x402 và thu phí, càng làm tình hình thêm phức tạp. Các nhà cung cấp phải gánh chịu tất cả chi phí mà không nhận được phần nào.

Vì vậy, cần làm rõ nguyên nhân gốc rễ của vấn đề. x402 là một giao thức mở — giống như bất kỳ nhà phát triển nào cũng có thể phát triển dựa trên HTTP, bất kỳ ai cũng có thể phát triển dựa trên x402. Cơ chế thanh toán không thể theo dõi liệu dữ liệu upstream có được lấy hợp pháp hay không. Trách nhiệm thuộc về các nhà phát triển đóng gói các điểm cuối này để người dùng sử dụng.

Nếu không có cơ chế trách nhiệm giải trình, có thể sẽ ảnh hưởng tiêu cực đến sự phát triển chung của x402 — các nhà tích hợp gốc tiềm năng có thể trở thành phản đối thay vì tham gia. Những khoản thu nhập này vốn thuộc về nhà cung cấp dịch vụ. Tích hợp gốc là cách họ khẳng định quyền sở hữu các khoản thu nhập đó, và cũng là cách để x402 có được sự hợp pháp cần thiết để phát triển.

Lưu ý: Tính đến ngày 25 tháng 4, Google Flights đã không còn được liệt kê trong Agentic Market.