AI代理处理640万笔支付，但机构信任鸿沟依然存在

2026年5月，一条公开发布的消息包含摩尔斯电码指令，触发了一个与AI关联的钱包支付了175,000美元。其中约80%的金额后来被追回。这笔链上转账是合法的，但软件遵循了来自不可信来源的指令。

这一事件突显了自主金融面临的一个关键挑战：企业如何信任AI代理处理大额资金？

BeInCrypto Intelligence的《2026年AI代理支付现状》报告显示，在35天内，Base和Solana网络上记录了640万笔x402支付，总额仅为119,947美元。其中超过90%的交易金额不足1美分。

BeInCrypto采访了五位行业领袖，探讨代理支付的未来。

数百万笔支付，金额却寥寥无几

x402允许软件自动支付在线资源费用。然而，其交易量并不一定代表强劲的商业需求。部分支付可能涉及测试或重复服务调用。

“小额支付可能仍占交易多数，而交易和财务运作在转移价值中的份额将不断增长，”Puffer Labs联合创始人兼CEO Amir Forouzani表示。

Hygentra创始人兼CEO Saad Naja预计，AI驱动的交易将增长得更快。

“我预计未来12个月将是代理交易的突破之年，尽管小额支付仍将主导交易数量。5年内，我预计80%的交易将是代理驱动的，”他说。

这一预测远超当前数据。在选定的四个Hyperliquid连接中，标记为AI的应用仅占交易价值的0.55%。未标记的AI活动无法被衡量。

最危险的支付可能是合法的

报告发现了两起事件，其中281,200美元在追回前被发送到攻击者控制的钱包。这两起事件都无需破解区块链签名。代理执行了本应拒绝的指令。

“即使私钥安全存储，如果代理被恶意网站、发票或其他服务的响应操纵，仍可能授权灾难性的交易……仅靠支出限额是不够的。你还需要控制代理接受谁的指令，并独立于模型强制执行其权限，”Forouzani警告道。

一个代理的错误也可能通过共享数据传播到多个其他代理。

“当数千个代理购买相同的廉价数据源并以机器速度执行操作时，一个错误输入会同时被所有代理重复，而每个代理的消费限额几乎无法控制这种风险，”XYO联合创始人Markus Levin表示。

代理行动后交易可能被撤销

Espresso Systems联合创始人兼首席科学家Benedikt Bünz表示，代理还面临另一风险：在底层交易最终确认之前花费资金。

“以太坊交易需要16分钟才能最终确认，即在此之前可能被撤销。代理要么在这段时间内闲置，要么基于可能被撤销的支付执行下一步操作。这种风险在规模扩大会产生危险的连锁效应，”他说。

自动化交易和支付通常依赖于先前的交易。一次撤销可能影响后续步骤。以太坊的最终性过程证明了确认和结算的重要性。

当AI出错时，谁承担责任？

在报告的准备工作框架中，小额支付得分为60.7分（满分100分），而机构自动化为12.0分。实际结果披露有限导致了机构得分较低。

在审查的19款产品中，处理资金的14款产品仍在人为设定的限制范围内。

t54 Labs联合创始人Chandler Fang看到了一个悬而未决的问题：

“现在代理具备转账能力，有时还能自主决策。我们如何确保，当代理执行错误交易时，有明确的程序和协议来处理下行风险？”

Levin预计下一个重大机遇将来自与现实世界挂钩的支付。

“我预计代理支付的下一个增长类别是完成现实世界工作后的支付，例如配送完成或现场工作结束，这些支付金额远超API调用，”他说。

此类支付需要任务完成证明、独立于AI模型强制执行的权限规则，以及交易失败时的明确责任。机构仍需证据证明这些保障措施能够大规模运作。