AI 代理處理 640 萬筆支付，但機構仍存信任缺口

2026 年 5 月，一則包含摩斯密碼指令的公開貼文，觸發了從一個 AI 連結錢包支付的 17.5 萬美元。其中約 80% 的金額後來被追回。這筆鏈上轉帳是合法的，但該軟體遵循了來自不可靠來源的指示。

此事件凸顯了自主金融的一大關鍵挑戰：企業如何能信任 AI 代理處理大額資金？

BeInCrypto Intelligence 的《2026 年 AI 代理支付現狀》報告記錄了在 35 天內，Base 和 Solana 上共有 640 萬筆 x402 支付，總金額僅為 119,947 美元。其中超過 90% 的交易金額不到 1 美分。

BeInCrypto 與五位業界領袖討論了代理支付的未來。

數百萬筆支付，金額卻極少

x402 允許軟體自動為線上資源付費。然而，其交易量並不一定代表強勁的商業需求。部分支付可能涉及測試或定期服務呼叫。

「小額支付可能仍占交易的大多數，而交易和資金管理業務則占據所轉移價值的增長份額，」Puffer Labs 共同創辦人兼執行長 Amir Forouzani 表示。

Hygentra 創辦人兼執行長 Saad Naja 預期，AI 驅動的交易將增長得更快。

「我預計未來 12 個月將是代理交易的突破性一年，儘管小額支付仍將在交易數量上占主導地位。五年後，我預期 80% 的交易將由代理進行，」他表示。

這一預測遠超前於當前數據。在四個選定的 Hyperliquid 連線中，標記為 AI 的應用僅占交易價值的 0.55%。未標記的 AI 活動無法被衡量。

最危險的支付可能是合法的

報告發現了兩起事件，共 281,200 美元被發送到攻擊者控制的錢包後才被追回。這兩起事件均未涉及破解區塊鏈簽名。代理執行了本應拒絕的指令。

「如果代理受到惡意網站、發票或其他服務的回應操縱，即使安全儲存的私鑰也可能授權一場災難性的交易……僅設定支出上限是不夠的。你還需要控制代理接受誰的指令，並獨立於模型之外執行其權限，」Forouzani 警告道。

一個代理的錯誤也可能透過共享數據傳播到許多其他代理。

「當數千個代理購買相同的廉價數據源並以機器速度行動時，一個錯誤的輸入會立刻在所有代理中重複，而為每個代理設定的支出上限幾乎無法控制這種情況，」XYO 共同創辦人 Markus Levin 表示。

代理行動後，交易仍可被撤銷

Espresso Systems 共同創辦人兼首席科學家 Benedikt Bünz 表示，代理在底層交易最終確認前花費資金時，面臨另一種風險。

「以太坊交易在 16 分鐘後才最終確認，也就是說，在此之前交易可能被撤銷。代理要么需要在這段時間內保持閒置，要么基於可能被撤銷的支付進行下一步行動。這種風險在大規模運作時可能產生危險的連鎖效應，」他表示。

自動交易和支付通常依賴於先前的交易。一筆交易的撤銷可能影響後續步驟。以太坊的最終確認過程說明了為何確認和結算至關重要。

當 AI 出錯時誰來負責？

在報告的準備就緒框架中，小額支付得分為 60.7 分（滿分 100 分），而機構自動化得分為 12.0 分。真實世界結果的披露有限，導致機構評分較低。

在審查的 19 個產品中，14 個處理資金的產品都維持在人類設定的限制內。

t54 Labs 共同創辦人 Chandler Fang 看到一個尚未解決的問題：

「現在代理已具備轉移資金並有時自行做出決策的技術能力。我們如何確保，當代理執行錯誤交易時，有明確的程序和協議來處理下行風險？」

Levin 預期下一個重大機會將來自與實體世界相關的支付。

「我預期下一波增長的代理支付類別，是當實體世界工作完成後才釋放的支付，例如送貨完成或現場工作結束，而這類支付的金額遠高於 API 呼叫，」他表示。

這類支付需要任務完成的證明、在 AI 模型之外執行的權限規則，以及當交易失敗時明確的責任歸屬。機構仍需證據證明這些安全措施能大規模運作。