4 августа 2026 года Cloudflare раздала ИИ-агентам кошельки. Не метафорически — буквально: агент получает счёт в стейблкоинах, а сайт за Cloudflare может ответить ему кодом HTTP 402 Payment Required с ценником вместо страницы. Код 402 тридцать лет висел в спецификации HTTP как «зарезервировано на будущее». Будущее наступило, и оно напрямую меняет экономику веб-скрапинга.
Что именно объявили
Анонс прозвучал на Agents Week — тематической неделе Cloudflare. В один день вышли два продукта:
- Cloudflare Wallets — программируемый кошелёк. Есть Account Wallet, который держит человек-владелец аккаунта: он заводит и выводит средства. И есть Virtual Wallets — их выдают конкретным агентам, доступ идёт по API-ключу, а лимиты задаёт владелец. Гардрейлы прямо перечислены в анонсе: разрешённый бюджет (allowance), список разрешённых получателей (allow-list) и максимальный размер одной транзакции.
- cloudflare.pay — идентификационный хэндл. Аккаунт получает стабильный веб-адрес, работающий как удостоверение; идентичность можно делегировать отдельным агентам, чтобы принимающая сторона видела, кто именно санкционировал запрос.
Мэттью Принс, сооснователь и CEO Cloudflare, сформулировал логику так: когда агент стучится в вашу дверь, вы должны знать, кто его послал, — компания даёт агентам «лицо», связь с человеком или организацией-владельцем, и уже поверх этого возможны доверие, ответственность и коммерция.
Важная деталь, которую в пересказах часто теряют: прямо сейчас работает только резервация хэндла. Уилл Пэппер, директор по продукту, описывает остальное в будущем времени — хранить стейблкоины, покупать сервисы и принимать средства кошелёк «позволит». Полный доступ, включая ввод-вывод средств и виртуальные кошельки, обещан в «ближайшие месяцы». То есть это заявка на инфраструктуру, а не работающий сегодня биллинг.
Под капотом: x402 и оживший код 402
Платежи идут по протоколу x402 — открытому стандарту, названному по тому самому статус-коду. Схема укладывается в обычный HTTP, без редиректа на страницу оплаты:
- Клиент запрашивает платный ресурс.
- Сервер вместо контента отдаёт
402 Payment Requiredи небольшой payload: цена, принимаемый актив, куда платить. - Клиент платит и повторяет запрос, приложив подтверждение оплаты.
- Фасилитатор проверяет платёж, сервер отдаёт ресурс.
Протокол вырос из разработки Coinbase, а сейчас живёт под крылом x402 Foundation в составе Linux Foundation. Состав участников объясняет, почему это не очередной блокчейн-эксперимент: среди 25+ компаний вокруг стандарта — Visa, Mastercard, American Express, Google, Shopify и Stripe. Расчёты идут в стейблкоинах (USDC), Cloudflare заявляет суб-секундный сеттлмент и возможность для продавца получать средства прямо в кошелёк или конвертировать в фиат.
Это не первый шаг, а третий
Кошельки — финальный элемент конструкции, которую Cloudflare собирает больше года:
- Июль 2025 — pay per crawl. Владелец сайта ставит цену на зону; краулер, не заявивший намерения платить, получает 402 с прайсингом вместо контента. Функция до сих пор в закрытой бете.
- 1 июля 2026 — Monetization Gateway. Расширение с краулеров на кого угодно: брать деньги можно за любой ресурс за Cloudflare — веб-страницу, датасет, API или вызов MCP-инструмента. Проверка оплаты происходит на эдже, а не на origin, свой платёжный стек строить не надо. Открыт лист ожидания.
- 4 августа 2026 — Wallets и cloudflare.pay. Появилась вторая сторона сделки: тот, кто платит, и его идентичность.
В анонсе Monetization Gateway есть примеры прайсинга — на них стоит посмотреть внимательно, потому что это первые публичные ориентиры цены машинного доступа: несколько центов за веб-поиск с оплатой за вызов; $0,001 базовой ставки плюс $0,01 за мегабайт на эндпоинте загрузки; $0,99 за успешно закрытую эскалацию в поддержку — оплата только за результат.
Почему это вообще происходит: боты стали большинством
Экономическая подоплёка видна в собственной статистике Cloudflare Radar. За неделю, закончившуюся 10 августа 2026 года, боты дали 60,6% запросов к HTML-контенту против 39,4% у людей. Ещё в начале июня 2026-го соотношение было 57,5% на 42,5% — то есть машины не просто перевалили за половину, доля продолжает расти.
Для владельца сайта это разрыв в модели: трафик растёт, а показы рекламы и переходы — нет. Отсюда и второй рычаг, о котором мы писали отдельно: с 15 сентября 2026 Cloudflare по умолчанию блокирует training- и agent-краулеры на страницах с рекламой у новых клиентов и новых сайтов (поисковые краулеры остаются разрешены, настройку можно выключить). По июльским замерам дефолтная блокировка накрывает около 8,5% топового веба.
Связка получается логичной: сначала закрыть дверь, потом поставить рядом кассу.
Что это значит для скрапинга: веб делится надвое
Ключевое следствие, которое стоит проговорить прямо. Раньше состояний доступа было два — «пустили» и «заблокировали». Теперь их три, и третье — «плати».
Но попадает в это третье состояние не всякий трафик, а только тот, который сам себя объявил. Чтобы получить осмысленный 402 и заплатить, агент должен иметь идентичность: хэндл, подписанные запросы, привязку к владельцу. Это ровно та же линия, по которой идёт Web Bot Auth с криптографическими подписями ботов — веб переходит от вопроса «кто ты по IP» к вопросу «докажи криптографически, кто ты».
А трафик, который выглядит как обычный браузер обычного человека, в платёжную воронку просто не попадает. Он попадает туда же, куда попадал всегда: в антибот-контур с фингерпринтингом, поведенческим анализом и репутацией IP.
Отсюда развилка 2026 года, и выбирать придётся осознанно:
- Путь «объявленного агента». Вы получаете идентичность, платите по 402 и получаете предсказуемый, юридически чистый доступ без гонки вооружений. Цена — деньги за каждый запрос и полная прослеживаемость: принимающая сторона видит, кто именно вас послал, и может отключить конкретно вас.
- Путь «обычного пользователя». Вы ходите как человек — с резидентного или мобильного IP, с честным браузерным отпечатком, в человеческом темпе. Платного шлагбаума для вас не существует, потому что вы не бот в терминах этой системы. Цена — качество инфраструктуры: резидентные прокси для массового охвата и мобильные там, где нужен максимальный уровень доверия.
Третьего пути — «объявиться агентом и не заплатить» — конструкция как раз и закрывает.
Посчитайте арифметику до того, как выбирать
Микроплатежи звучат безобидно, пока не умножишь их на объём. Возьмём опубликованный Cloudflare ориентир «несколько центов за вызов». Даже при 2 центах миллион страниц — это порядка $20 000. При $0,001 базовой ставки картина другая: тот же миллион запросов даёт около $1 000 плюс плата за трафик. Разброс на порядок — и он полностью зависит от того, какую цену выставит конкретная зона.
Практический вывод: цена машинного доступа перестаёт быть константой инфраструктуры и становится переменной, которую задаёт каждый сайт отдельно. Планировать бюджет сбора данных «в среднем по больнице» больше не выйдет — считать придётся по каждому источнику, как считают закупку API.
Важная оговорка: это оценки от опубликованных Cloudflare примеров прайсинга, а не тарифы. Реальные цифры появятся, когда Monetization Gateway выйдет из листа ожидания, а Wallets — из режима «зарезервируй хэндл».
Что делать прямо сейчас
- Проверьте свои источники на 402. Добавьте в мониторинг парсеров отдельную обработку кода 402 — сейчас большинство пайплайнов свалит его в общую кучу «ошибка 4xx» и вы не заметите момент, когда источник перешёл на платную модель.
- Разделите источники по режиму доступа. Составьте список: где вы уже ходите через официальный API, где — как браузер, где вероятен платный шлагбаум. Первым кандидатом на платный доступ становятся крупные медиа и датасеты за Cloudflare.
- Не спешите объявляться агентом. Пока функционал не запущен, регистрация идентичности даёт только прослеживаемость без ответной выгоды. Резервация хэндла на cloudflare.pay — дешёвая страховка на будущее, не более.
- Держите инфраструктуру для «человеческого» пути. Какой бы ни была платная надстройка, антибот-контур никуда не денется, и качество IP-пула остаётся базовым фактором. Если вы работаете с площадками, где машинного тарифа не будет никогда — соцсети, маркетплейсы, тикетинг, — для вас формально не меняется ничего.
- Заложите строку «оплата доступа» в бюджет 2027. Даже если сегодня ни один ваш источник не берёт денег, направление задано инфраструктурным слоем, через который проходит существенная часть веба.
Вывод
Cloudflare достроила недостающее звено: у машин появились одновременно удостоверение личности и способ платить. Это не «конец бесплатного интернета» — работающего биллинга пока нет ни у одной из трёх частей конструкции, и pay per crawl больше года сидит в закрытой бете. Но направление зафиксировано, и за стандартом стоят Visa, Mastercard, Google и Stripe, а не энтузиасты.
Практический смысл для тех, кто собирает данные, простой. Веб расслаивается на два контура: платный и опознаваемый — для объявленных агентов, и привычный человеческий — для всех остальных, где решают отпечаток браузера, поведение и репутация IP. Выбор контура — теперь стратегическое решение с ценником, а не техническая деталь. Решать его лучше до того, как первый важный источник ответит вам кодом 402.