Cloudflare mengeluarkan dompet untuk agen AI: web mencakup HTTP 402

```html

4 Agustus 2026, Cloudflare memberikan dompet kepada agen AI. Tidak secara metaforis — secara harfiah: agen menerima akun dalam stablecoin, dan situs yang menggunakan Cloudflare dapat menjawabnya dengan kode HTTP 402 Payment Required dengan harga sebagai pengganti halaman. Kode 402 telah terdaftar dalam spesifikasi HTTP selama tiga puluh tahun sebagai "dipesan untuk masa depan". Masa depan telah tiba, dan itu secara langsung mengubah ekonomi web scraping.

Apa yang diumumkan

Pengumuman tersebut disampaikan pada Agents Week — minggu tematik Cloudflare. Dalam satu hari, dua produk diluncurkan:

Cloudflare Wallets — dompet yang dapat diprogram. Ada Account Wallet, yang dimiliki oleh pemilik akun: dia dapat menyetor dan menarik dana. Dan ada Virtual Wallets — yang diberikan kepada agen tertentu, akses dilakukan melalui kunci API, dan batasan ditentukan oleh pemilik. Batasan secara langsung dicantumkan dalam pengumuman: anggaran yang diizinkan (allowance), daftar penerima yang diizinkan (allow-list), dan ukuran maksimum satu transaksi.
cloudflare.pay — pengenal identitas. Akun mendapatkan alamat web yang stabil, berfungsi sebagai identifikasi; identitas dapat didelegasikan kepada agen tertentu, sehingga pihak penerima dapat melihat siapa yang mengesahkan permintaan.

Matthew Prince, salah satu pendiri dan CEO Cloudflare, merumuskan logika ini: ketika agen mengetuk pintu Anda, Anda harus tahu siapa yang mengirimnya — perusahaan memberikan agen "wajah", hubungan dengan orang atau organisasi pemilik, dan di atas itu, kepercayaan, tanggung jawab, dan perdagangan dapat terjadi.

Detail penting yang sering hilang dalam ringkasan: sekarang hanya reservasi pengenal yang berfungsi. Will Pepper, direktur produk, menggambarkan sisanya dalam waktu depan — menyimpan stablecoin, membeli layanan, dan menerima dana akan "diizinkan" oleh dompet. Akses penuh, termasuk setoran-penarikan dana dan dompet virtual, dijanjikan dalam "beberapa bulan ke depan". Jadi ini adalah permohonan untuk infrastruktur, bukan penagihan yang berfungsi saat ini.

Di balik layar: x402 dan kode 402 yang hidup kembali

Pembayaran dilakukan melalui protokol x402 — standar terbuka yang dinamai sesuai dengan kode status tersebut. Skema ini terintegrasi dalam HTTP biasa, tanpa pengalihan ke halaman pembayaran:

Klien meminta sumber daya berbayar.
Server alih-alih konten memberikan 402 Payment Required dan payload kecil: harga, aset yang diterima, tempat untuk membayar.
Klien membayar dan mengulangi permintaan, melampirkan bukti pembayaran.
Fasilitator memverifikasi pembayaran, server memberikan sumber daya.

Protokol ini berkembang dari pengembangan Coinbase, dan sekarang berada di bawah naungan x402 Foundation yang merupakan bagian dari Linux Foundation. Komposisi peserta menjelaskan mengapa ini bukan eksperimen blockchain lainnya: di antara lebih dari 25 perusahaan di sekitar standar ini — Visa, Mastercard, American Express, Google, Shopify, dan Stripe. Pembayaran dilakukan dalam stablecoin (USDC), Cloudflare mengklaim penyelesaian sub-detik dan kemampuan bagi penjual untuk menerima dana langsung ke dompet atau mengonversinya ke fiat.

Ini bukan langkah pertama, tetapi langkah ketiga

Dompet adalah elemen akhir dari konstruksi yang dibangun Cloudflare selama lebih dari setahun:

Juli 2025 — bayar per crawl. Pemilik situs menetapkan harga untuk zona; crawler yang tidak mengumumkan niat untuk membayar menerima 402 dengan harga sebagai pengganti konten. Fitur ini masih dalam beta tertutup.
1 Juli 2026 — Monetization Gateway. Perluasan dari crawler ke siapa pun: uang dapat diambil untuk sumber daya apa pun di Cloudflare — halaman web, dataset, API, atau panggilan alat MCP. Verifikasi pembayaran dilakukan di edge, bukan di origin, tidak perlu membangun tumpukan pembayaran sendiri. Daftar tunggu telah dibuka.
4 Agustus 2026 — Wallets dan cloudflare.pay. Munculnya pihak kedua dalam transaksi: mereka yang membayar, dan identitas mereka.

Dalam pengumuman Monetization Gateway terdapat contoh harga — yang patut diperhatikan dengan seksama, karena ini adalah panduan harga publik pertama untuk akses mesin: beberapa sen untuk pencarian web dengan pembayaran per panggilan; $0,001 tarif dasar ditambah $0,01 per megabyte di endpoint unduhan; $0,99 untuk eskalasi dukungan yang berhasil ditutup — pembayaran hanya untuk hasil.

Mengapa ini terjadi: bot menjadi mayoritas

Dasar ekonomi terlihat dalam statistik Cloudflare Radar. Dalam minggu yang berakhir pada 10 Agustus 2026, bot memberikan 60,6% permintaan untuk konten HTML dibandingkan 39,4% untuk manusia. Bahkan pada awal Juni 2026, rasio tersebut adalah 57,5% berbanding 42,5% — artinya mesin tidak hanya melampaui setengah, tetapi proporsinya terus meningkat.

Bagi pemilik situs, ini adalah celah dalam model: lalu lintas meningkat, tetapi tayangan iklan dan klik tidak. Dari sini muncul juga tuas kedua, yang telah kami tulis secara terpisah: mulai 15 September 2026, Cloudflare secara default memblokir training- dan agent-crawlers di halaman dengan iklan untuk klien baru dan situs baru (crawler pencarian tetap diizinkan, pengaturan dapat dimatikan). Menurut pengukuran Juli, pemblokiran default mencakup sekitar 8,5% dari web teratas.

Hubungan ini menjadi logis: pertama tutup pintu, lalu letakkan kasir di sampingnya.

Apa artinya ini untuk scraping: web terbelah dua

Konsekuensi kunci yang perlu diungkapkan dengan jelas. Sebelumnya, ada dua status akses — "dibiarkan" dan "diblokir". Sekarang ada tiga, dan yang ketiga adalah "bayar".

Tetapi yang masuk ke dalam status ketiga bukan sembarang lalu lintas, tetapi hanya yang telah mengumumkan dirinya sendiri. Untuk mendapatkan 402 yang berarti dan membayar, agen harus memiliki identitas: pengenal, permintaan yang ditandatangani, keterikatan dengan pemilik. Ini adalah garis yang sama di mana Web Bot Auth dengan tanda tangan kriptografis bot berjalan — web beralih dari pertanyaan "siapa kamu berdasarkan IP" ke pertanyaan "buktikan secara kriptografis siapa kamu".

Dan lalu lintas yang terlihat seperti browser biasa dari orang biasa, tidak akan masuk ke dalam funnel pembayaran. Ia masuk ke tempat yang sama seperti sebelumnya: ke dalam kontur anti-bot dengan fingerprinting, analisis perilaku, dan reputasi IP.

Oleh karena itu, ada percabangan tahun 2026, dan pilihan harus dibuat dengan sadar:

Jalur "agen yang diumumkan". Anda mendapatkan identitas, membayar untuk 402 dan mendapatkan akses yang dapat diprediksi dan legal tanpa perlombaan senjata. Harganya — uang untuk setiap permintaan dan pelacakan penuh: pihak penerima melihat siapa yang mengirim Anda, dan dapat mematikan Anda secara spesifik.
Jalur "pengguna biasa". Anda beroperasi seperti manusia — dengan IP residensial atau seluler, dengan fingerprint browser yang jujur, dengan kecepatan manusia. Tidak ada penghalang berbayar untuk Anda karena Anda bukan bot dalam istilah sistem ini. Harganya — kualitas infrastruktur: proxy residensial untuk jangkauan massal dan seluler di mana tingkat kepercayaan maksimum diperlukan.

Jalur ketiga — "mengumumkan diri sebagai agen dan tidak membayar" — justru ditutup oleh konstruksi ini.

Hitung aritmetika sebelum memilih

Mikropembayaran terdengar tidak berbahaya, sampai Anda mengalikannya dengan volume. Mari kita ambil pedoman Cloudflare yang dipublikasikan "beberapa sen per panggilan". Bahkan pada 2 sen, satu juta halaman — itu sekitar $20.000. Pada tarif dasar $0,001, gambarnya berbeda: satu juta permintaan yang sama memberikan sekitar $1.000 ditambah biaya lalu lintas. Rentang perbedaan satu urutan — dan sepenuhnya tergantung pada harga yang ditetapkan oleh zona tertentu.

Kesimpulan praktis: harga akses mesin berhenti menjadi konstanta infrastruktur dan menjadi variabel yang ditetapkan oleh setiap situs secara terpisah. Merencanakan anggaran pengumpulan data "rata-rata di rumah sakit" tidak lagi mungkin — harus dihitung berdasarkan setiap sumber, seperti menghitung pembelian API.

Pernyataan penting: ini adalah estimasi dari contoh harga Cloudflare yang dipublikasikan, bukan tarif. Angka nyata akan muncul ketika Monetization Gateway keluar dari daftar tunggu, dan Wallets keluar dari mode "reservasi pengenal".

Apa yang harus dilakukan sekarang

Periksa sumber Anda untuk 402. Tambahkan pemantauan parser dengan penanganan terpisah untuk kode 402 — sekarang sebagian besar pipeline akan mengelompokkannya dalam kategori "kesalahan 4xx" dan Anda tidak akan menyadari saat sumber beralih ke model berbayar.
Pisahkan sumber berdasarkan mode akses. Buat daftar: di mana Anda sudah mengakses melalui API resmi, di mana — sebagai browser, di mana kemungkinan ada penghalang berbayar. Kandidat pertama untuk akses berbayar adalah media besar dan dataset di Cloudflare.
Jangan terburu-buru untuk mengumumkan diri sebagai agen. Selama fungsionalitas belum diluncurkan, pendaftaran identitas hanya memberikan pelacakan tanpa manfaat timbal balik. Reservasi pengenal di cloudflare.pay — asuransi murah untuk masa depan, tidak lebih.
Siapkan infrastruktur untuk jalur "manusia". Apa pun tambahan berbayar, kontur anti-bot tidak akan hilang, dan kualitas kumpulan IP tetap menjadi faktor dasar. Jika Anda bekerja dengan platform di mana tarif mesin tidak akan pernah ada — media sosial, marketplace, tiket — secara formal tidak ada yang berubah bagi Anda.
Masukkan baris "pembayaran akses" dalam anggaran 2027. Bahkan jika hari ini tidak ada sumber Anda yang meminta uang, arah telah ditetapkan oleh lapisan infrastruktur, melalui mana sebagian besar web melewati.

Kesimpulan

Cloudflare telah menyelesaikan tautan yang hilang: mesin kini memiliki identifikasi dan cara untuk membayar. Ini bukan "akhir dari internet gratis" — penagihan yang berfungsi belum ada di salah satu dari tiga bagian konstruksi, dan bayar per crawl telah lebih dari setahun berada dalam beta tertutup. Namun arah telah ditetapkan, dan standar ini didukung oleh Visa, Mastercard, Google, dan Stripe, bukan oleh para penggemar.

Makna praktis bagi mereka yang mengumpulkan data adalah sederhana. Web terbelah menjadi dua kontur: berbayar dan dapat dikenali — untuk agen yang diumumkan, dan kontur manusia yang biasa — untuk semua yang lain, di mana fingerprint browser, perilaku, dan reputasi IP menentukan. Pemilihan kontur — kini merupakan keputusan strategis dengan harga, bukan detail teknis. Lebih baik memutuskan sebelum sumber penting pertama menjawab Anda dengan kode 402.