ブログに戻る

Cloudflareがボットにウォレットを発行:HTTP 402が目覚め、ウェブが二分化する

CloudflareはAIエージェントにステーブルコインウォレットとcloudflare.payハンドルを提供し、ペイパークロールおよびMonetization Gatewayとの連携を完成させました。HTTPコード402 Payment Requiredはもはや予約されていません:ウェブへの機械アクセスには価格が付くようになります。プロトコルx402の仕組み、ボットがHTMLへのリクエストの60.6%を占める理由、データを収集する人々のためにウェブがどのように二つのコンターに分かれるかを解説します。

📅2026年8月17日
Cloudflareがボットにウォレットを発行:HTTP 402が目覚め、ウェブが二分化する

2026年8月4日、CloudflareはAIエージェントにウォレットを配布しました。比喩的にではなく、文字通りです:エージェントはステーブルコインの口座を受け取り、Cloudflareのサイトは彼に対してHTTP 402 Payment Requiredのコードをページの代わりに価格表示で返すことができます。402コードは、30年間HTTP仕様に「将来のために予約」として存在していました。未来が訪れ、ウェブスクレイピングの経済を直接変えています。

具体的に何が発表されたのか

発表はCloudflareのテーマウィーク「Agents Week」で行われました。1日で2つの製品が発表されました:

  • Cloudflare Wallets — プログラム可能なウォレット。アカウントウォレットはアカウントの所有者が管理し、資金を入金・出金します。そして、特定のエージェントに発行されるバーチャルウォレットがあります。アクセスはAPIキーを通じて行われ、制限は所有者が設定します。ガードレールは発表に明記されています:許可された予算(allowance)、許可された受取人のリスト(allow-list)、および1回の取引の最大額。
  • cloudflare.pay — 身分証明のハンドル。アカウントは安定したウェブアドレスを取得し、身分証明として機能します。アイデンティティは特定のエージェントに委任でき、受取側は誰がリクエストを承認したかを確認できます。

Cloudflareの共同創設者兼CEOのマシュー・プリンスは、論理を次のように述べました:エージェントがあなたのドアをノックするとき、あなたは誰が彼を送ったのかを知っている必要があります。会社はエージェントに「顔」を与え、所有者である人または組織とのつながりを提供し、その上に信頼、責任、商取引が可能になります。

重要な詳細があり、要約ではしばしば見落とされます:現在機能しているのはハンドルの予約のみです。プロダクトディレクターのウィル・ペッパーは、残りの機能は未来の時制で説明しています — ステーブルコインを保管し、サービスを購入し、ウォレットが資金を受け取ることが「可能になる」とのことです。資金の入出金やバーチャルウォレットを含む完全なアクセスは「近い月のうちに」約束されています。つまり、これはインフラストラクチャへの申請であり、今日機能している請求ではありません。

裏側:x402と復活した402コード

支払いはx402プロトコルに従います — 同じステータスコードにちなんで名付けられたオープンスタンダードです。このスキームは通常のHTTPに組み込まれ、支払いページへのリダイレクトはありません:

  1. クライアントが有料リソースを要求します。
  2. サーバーはコンテンツの代わりに402 Payment Requiredと小さなペイロードを返します:価格、受け入れられる資産、支払い先。
  3. クライアントは支払いを行い、支払いの確認を添えてリクエストを繰り返します。
  4. ファシリテーターが支払いを確認し、サーバーがリソースを提供します。

このプロトコルはCoinbaseの開発から生まれ、現在はLinux Foundationのx402 Foundationの傘下で運営されています。参加企業の構成は、これが単なるブロックチェーン実験ではない理由を説明しています:スタンダードの周りには25社以上の企業があり、その中にはVisa、Mastercard、American Express、Google、Shopify、Stripeが含まれています。決済はステーブルコイン(USDC)で行われ、Cloudflareはサブ秒の決済と、売り手が資金を直接ウォレットに受け取るか、法定通貨に換金することができると述べています。

これは第一歩ではなく、第三歩です

ウォレットは、Cloudflareが1年以上かけて構築してきた構造の最終要素です:

  • 2025年7月 — ペイ・パー・クロール。 サイトの所有者はゾーンの価格を設定します;支払いの意図を示さないクローラーは、コンテンツの代わりに価格表示の402を受け取ります。この機能は現在もクローズドベータのままです。
  • 2026年7月1日 — マネタイズゲートウェイ。 クローラーから誰にでも拡張されます:Cloudflareの任意のリソースに対してお金を取ることができます — ウェブページ、データセット、API、またはMCPツールの呼び出し。支払いの確認はエッジで行われ、オリジンでは行われません。独自の支払いスタックを構築する必要はありません。待機リストが開かれています。
  • 2026年8月4日 — ウォレットとcloudflare.pay。 取引の第二の側面が登場しました:支払う人とそのアイデンティティ。

マネタイズゲートウェイの発表には価格設定の例が含まれており、これは機械的アクセスの最初の公的な価格基準です:呼び出しごとに数セントのウェブ検索;基本料金$0.001に加えて、ダウンロードエンドポイントでのメガバイトごとに$0.01;サポートのエスカレーションが成功裏に終了した場合は$0.99 — 結果に対してのみ支払いが行われます。

なぜこれが起こるのか:ボットが多数派になった

経済的な背景はCloudflare Radarの独自の統計に見えます。2026年8月10日に終了した週において、ボットはHTMLコンテンツへのリクエストの60.6%を占め、人間は39.4%でした。2026年6月初めには、比率は57.5%対42.5%であり、つまり機械は単に半分を超えただけでなく、その割合は増加し続けています。

サイトの所有者にとって、これはモデルの断絶を意味します:トラフィックは増加しているが、広告の表示やクリックは増えていません。ここから、私たちが別途書いた第二のレバーが生まれます:2026年9月15日から、Cloudflareは新しいクライアントと新しいサイトの広告ページでデフォルトでトレーニングおよびエージェントクローラーをブロックします(検索クローラーは許可されており、設定をオフにすることができます)。7月の測定によると、デフォルトのブロックは約8.5%のトップウェブをカバーしています。

この結びつきは理にかなっています:最初にドアを閉じ、次に隣にレジを設置する。

スクレイピングにとっての意味:ウェブが二分される

ここで明確に述べるべき重要な結果があります。以前はアクセスの状態は二つ — 「許可された」と「ブロックされた」でした。今は三つあり、三つ目は「支払え」です。

しかし、この三つ目の状態に入るのは自己申告したトラフィックだけです。意味のある402を受け取って支払うためには、エージェントはアイデンティティを持っている必要があります:ハンドル、署名されたリクエスト、所有者への関連付け。これはまさにWeb Bot Authによるボットの暗号署名が進めているラインです — ウェブは「IPであなたは誰か」という質問から「暗号的にあなたが誰かを証明して」という質問に移行しています。

そして、普通の人の普通のブラウザのように見えるトラフィックは、支払いのファunnelに入ることはありません。彼は常にそこに入っていました:アンチボットのコンターに、フィンガープリンティング、行動分析、IPの評判とともに。

ここから2026年の分岐点が生まれ、選択は意識的に行わなければなりません:

  1. 「自己申告エージェント」の道。 あなたはアイデンティティを取得し、402に支払い、予測可能で法的にクリーンなアクセスを得ます。価格は、リクエストごとのお金と完全な追跡可能性です:受取側はあなたを送ったのが誰かを確認でき、特定のあなたをオフにすることができます。
  2. 「普通のユーザー」の道。 あなたは人間のように行動します — レジデントまたはモバイルのIPで、正直なブラウザのフィンガープリンティングで、人間のペースで。あなたにとっては、支払いの障壁は存在しません。なぜなら、あなたはこのシステムの用語ではボットではないからです。価格はインフラストラクチャの質です:レジデンシャルプロキシで大規模なカバレッジを得て、モバイルプロキシで最大の信頼レベルが必要な場合。

「エージェントとして自己申告して支払わない」という第三の道は、まさにこの構造によって閉じられています。

選択する前に計算を行う

マイクロペイメントは無害に聞こえますが、量を掛け算するとそうではありません。「数セントの呼び出し」というCloudflareの指標を考えてみましょう。たとえ2セントでも、百万ページで約$20,000になります。基本料金$0.001の場合、同じ百万リクエストで約$1,000に加えてトラフィック料金がかかります。価格の幅は桁違いであり、これは特定のゾーンが設定する価格に完全に依存しています。

実用的な結論:機械的アクセスの価格はインフラストラクチャの定数ではなく、各サイトが個別に設定する変数になります。データ収集の予算を「平均的に」計画することはもはやできません — 各ソースごとに計算する必要があります。

重要な注記:これはCloudflareの発表された価格設定の例からの評価であり、料金ではありません。実際の数字は、マネタイズゲートウェイが待機リストから出て、ウォレットが「ハンドルを予約する」モードから出たときに現れます。

今すぐにやるべきこと

  1. ソースを402で確認してください。 パーサーのモニタリングに402コードの特別な処理を追加してください — 現在、多くのパイプラインはこれを「エラー4xx」の一般的な束に入れてしまい、ソースが有料モデルに移行した瞬間を見逃してしまいます。
  2. アクセスモードでソースを分けてください。 リストを作成してください:公式APIを通じてアクセスしている場所、ブラウザとしてアクセスしている場所、有料の障壁が予想される場所。最初の有料アクセスの候補は、大手メディアやCloudflareのデータセットです。
  3. 急いでエージェントとして自己申告しないでください。 機能が開始されるまで、アイデンティティの登録は追跡可能性を提供するだけで、対価はありません。cloudflare.payでのハンドルの予約は、未来への安価な保険に過ぎません。
  4. 「人間の」道のためのインフラを整えてください。 どんなに有料の上層があっても、アンチボットのコンターは消えず、IPプールの質は基本的な要因のままです。機械的な料金が決して存在しないプラットフォームで作業している場合 — ソーシャルメディア、マーケットプレイス、チケット販売 — あなたにとっては形式的に何も変わりません。
  5. 2027年の予算に「アクセス料金」を組み込んでください。 今日、あなたのソースがいずれもお金を取っていなくても、方向性はインフラストラクチャの層によって設定されており、ウェブのかなりの部分が通過します。

結論

Cloudflareは欠けていたリンクを完成させました:機械には同時に身分証明書と支払い方法が与えられました。これは「無料インターネットの終わり」ではありません — 機能する請求はまだこの構造の三つの部分のいずれにも存在せず、ペイ・パー・クロールは1年以上もクローズドベータに留まっています。しかし、方向性は確立されており、スタンダードの背後にはVisa、Mastercard、Google、Stripeがあり、熱心な愛好者ではありません。

データを収集する人々にとっての実用的な意味はシンプルです。ウェブは二つのコンターに分かれています:支払いが必要で認識可能な — 自己申告したエージェントのためのもので、そして通常の人間のためのもので、そこでブラウザのフィンガープリンティング、行動、IPの評判が決定します。コンターの選択は、今や価格が付けられた戦略的な決定であり、技術的な詳細ではありません。この選択は、最初の重要なソースがあなたに402コードで応答する前に行うのが最善です。