Ngày 4 tháng 8 năm 2026, Cloudflare đã cấp ví cho các đại lý AI. Không phải theo nghĩa bóng — mà là theo nghĩa đen: đại lý nhận được tài khoản bằng stablecoin, và trang web qua Cloudflare có thể trả lời họ bằng mã HTTP 402 Payment Required với mức giá thay vì trang. Mã 402 đã treo lơ lửng trong tài liệu kỹ thuật HTTP suốt ba mươi năm qua như là "dành cho tương lai". Tương lai đã đến, và nó đang thay đổi trực tiếp nền kinh tế của việc thu thập dữ liệu trên web.
Cái gì đã được công bố
Thông báo được đưa ra tại Agents Week — tuần lễ chủ đề của Cloudflare. Trong một ngày, hai sản phẩm đã ra mắt:
- Cloudflare Wallets — ví có thể lập trình. Có Account Wallet, nơi mà người sở hữu tài khoản giữ tiền: họ có thể nạp và rút tiền. Và có Virtual Wallets — được cấp cho các đại lý cụ thể, quyền truy cập thông qua API key, và các giới hạn do chủ sở hữu đặt ra. Các giới hạn được liệt kê rõ ràng trong thông báo: ngân sách cho phép (allowance), danh sách người nhận được phép (allow-list) và kích thước tối đa của một giao dịch.
- cloudflare.pay — ID handle. Tài khoản nhận được một địa chỉ web ổn định, hoạt động như một giấy chứng nhận; danh tính có thể được ủy quyền cho các đại lý riêng lẻ, để bên nhận có thể thấy ai đã ủy quyền yêu cầu.
Matthew Prince, đồng sáng lập và CEO của Cloudflare, đã diễn đạt logic như sau: khi một đại lý gõ cửa nhà bạn, bạn phải biết ai đã gửi họ đến — công ty cung cấp cho các đại lý một "gương mặt", kết nối với người hoặc tổ chức sở hữu, và từ đó có thể xây dựng lòng tin, trách nhiệm và thương mại.
Chi tiết quan trọng mà thường bị bỏ qua trong các bản tường thuật: hiện tại chỉ có việc đặt trước handle đang hoạt động. Will Pepper, giám đốc sản phẩm, mô tả phần còn lại bằng thì tương lai — việc lưu trữ stablecoin, mua dịch vụ và nhận tiền sẽ "cho phép" ví thực hiện. Quyền truy cập đầy đủ, bao gồm nạp-rút tiền và ví ảo, được hứa hẹn trong "những tháng tới". Điều này có nghĩa là đây là một yêu cầu về cơ sở hạ tầng, chứ không phải là một hệ thống thanh toán đang hoạt động hôm nay.
Đằng sau: x402 và mã 402 sống lại
Thanh toán diễn ra theo giao thức x402 — một tiêu chuẩn mở, được đặt theo mã trạng thái đó. Sơ đồ này phù hợp với HTTP thông thường, không cần chuyển hướng đến trang thanh toán:
- Khách hàng yêu cầu tài nguyên trả phí.
- Máy chủ thay vì nội dung trả về
402 Payment Requiredvà một payload nhỏ: giá, tài sản chấp nhận, nơi thanh toán. - Khách hàng thanh toán và lặp lại yêu cầu, kèm theo xác nhận thanh toán.
- Người trung gian kiểm tra thanh toán, máy chủ trả lại tài nguyên.
Giao thức này phát triển từ sự phát triển của Coinbase, và hiện đang hoạt động dưới sự bảo trợ của x402 Foundation trong Linux Foundation. Thành phần tham gia giải thích lý do tại sao đây không phải là một thử nghiệm blockchain khác: trong số hơn 25 công ty xung quanh tiêu chuẩn — Visa, Mastercard, American Express, Google, Shopify và Stripe. Các giao dịch diễn ra bằng stablecoin (USDC), Cloudflare tuyên bố giải quyết trong vòng chưa đầy một giây và khả năng cho người bán nhận tiền trực tiếp vào ví hoặc chuyển đổi sang fiat.
Đây không phải là bước đầu tiên, mà là bước thứ ba
Ví là yếu tố cuối cùng trong cấu trúc mà Cloudflare đã xây dựng trong hơn một năm:
- Tháng 7 năm 2025 — trả tiền theo lần thu thập dữ liệu. Chủ sở hữu trang web đặt giá cho khu vực; crawler không thông báo ý định thanh toán sẽ nhận 402 với mức giá thay vì nội dung. Chức năng này vẫn đang trong giai đoạn beta kín.
- 1 tháng 7 năm 2026 — Cổng Monetization. Mở rộng từ crawler đến bất kỳ ai: có thể thu tiền cho bất kỳ tài nguyên nào qua Cloudflare — trang web, tập dữ liệu, API hoặc gọi công cụ MCP. Việc kiểm tra thanh toán diễn ra ở edge, không phải ở origin, không cần xây dựng một hệ thống thanh toán riêng. Danh sách chờ đã được mở.
- 4 tháng 8 năm 2026 — Ví và cloudflare.pay. Đã xuất hiện bên thứ hai trong giao dịch: người trả tiền và danh tính của họ.
Trong thông báo về Cổng Monetization có các ví dụ về mức giá — đáng để xem xét kỹ lưỡng, vì đây là những mốc giá công khai đầu tiên cho việc truy cập máy: vài xu cho việc tìm kiếm trên web với thanh toán theo lần gọi; $0,001 mức giá cơ bản cộng với $0,01 cho mỗi megabyte tại điểm tải; $0,99 cho một yêu cầu hỗ trợ đã được giải quyết thành công — thanh toán chỉ cho kết quả.
Tại sao điều này lại xảy ra: bot đã trở thành đa số
Động lực kinh tế rõ ràng trong thống kê của Cloudflare Radar. Trong tuần kết thúc vào ngày 10 tháng 8 năm 2026, bot đã chiếm 60,6% các yêu cầu đến nội dung HTML so với 39,4% của con người. Ngay từ đầu tháng 6 năm 2026, tỷ lệ là 57,5% so với 42,5% — nghĩa là máy móc không chỉ vượt qua một nửa, mà tỷ lệ vẫn tiếp tục tăng.
Đối với chủ sở hữu trang web, đây là một sự đứt gãy trong mô hình: lưu lượng truy cập tăng lên, nhưng hiển thị quảng cáo và nhấp chuột thì không. Từ đó, có một đòn bẩy thứ hai mà chúng tôi đã viết riêng: từ ngày 15 tháng 9 năm 2026, Cloudflare sẽ mặc định chặn các crawler training và agent trên các trang có quảng cáo đối với khách hàng mới và các trang web mới (các crawler tìm kiếm vẫn được phép, có thể tắt cài đặt này). Theo các đo lường tháng 7, việc chặn mặc định ảnh hưởng đến khoảng 8,5% web hàng đầu.
Sự kết nối trở nên hợp lý: trước tiên là đóng cửa, sau đó là đặt quầy thu tiền bên cạnh.
Điều này có nghĩa là gì đối với việc thu thập dữ liệu: web chia thành hai phần
Hệ quả chính mà cần phải nói rõ. Trước đây có hai trạng thái truy cập — "được phép" và "bị chặn". Giờ đây có ba trạng thái, và trạng thái thứ ba là "trả tiền".
Nhưng chỉ có lưu lượng truy cập tự công bố mới rơi vào trạng thái thứ ba. Để nhận được mã 402 có ý nghĩa và thanh toán, đại lý phải có danh tính: handle, yêu cầu đã ký, liên kết với chủ sở hữu. Đây chính là đường đi mà Web Bot Auth với chữ ký mã hóa của bot đang đi — web chuyển từ câu hỏi "bạn là ai theo IP" sang câu hỏi "chứng minh bằng mã hóa bạn là ai".
Và lưu lượng truy cập trông giống như trình duyệt thông thường của một người bình thường sẽ không rơi vào đường hầm thanh toán. Nó sẽ rơi vào nơi mà nó luôn rơi vào: vào vòng chống bot với việc nhận diện dấu vân tay, phân tích hành vi và uy tín IP.
Từ đó, có sự phân nhánh của năm 2026, và bạn sẽ phải lựa chọn một cách có ý thức:
- Con đường "đại lý tự công bố". Bạn nhận được danh tính, thanh toán theo mã 402 và nhận được quyền truy cập dự đoán được, hợp pháp mà không cần chạy đua vũ trang. Giá cả — tiền cho mỗi yêu cầu và khả năng truy xuất nguồn gốc đầy đủ: bên nhận thấy ai đã gửi bạn và có thể tắt bạn cụ thể.
- Con đường "người dùng bình thường". Bạn hoạt động như một con người — với IP cư trú hoặc di động, với dấu vân tay trình duyệt trung thực, với nhịp độ con người. Không có rào cản thanh toán đối với bạn, vì bạn không phải là bot theo nghĩa của hệ thống này. Giá cả — chất lượng cơ sở hạ tầng: proxy cư trú cho phạm vi tiếp cận đại trà và di động ở nơi cần mức độ tin cậy cao nhất.
Con đường thứ ba — "tự công bố là đại lý và không trả tiền" — chính là điều mà cấu trúc này đang đóng lại.
Tính toán số học trước khi lựa chọn
Microtransactions nghe có vẻ vô hại, cho đến khi bạn nhân chúng với khối lượng. Hãy lấy mức giá được Cloudflare công bố "vài xu cho mỗi lần gọi". Ngay cả với 2 xu, một triệu trang — đó là khoảng $20,000. Với mức giá cơ bản $0,001, bức tranh khác: cùng một triệu yêu cầu sẽ tốn khoảng $1,000 cộng với phí lưu lượng. Sự chênh lệch là một bậc — và nó hoàn toàn phụ thuộc vào mức giá mà khu vực cụ thể sẽ đặt ra.
Kết luận thực tiễn: giá truy cập máy không còn là hằng số của cơ sở hạ tầng mà trở thành biến số, được xác định bởi từng trang web riêng lẻ. Kế hoạch ngân sách thu thập dữ liệu "trung bình" không còn khả thi nữa — bạn sẽ phải tính toán cho từng nguồn, giống như việc tính toán mua API.
Lưu ý quan trọng: đây là ước lượng từ các ví dụ về mức giá được Cloudflare công bố, không phải là biểu phí. Các con số thực tế sẽ xuất hiện khi Cổng Monetization ra khỏi danh sách chờ, và Wallets ra khỏi chế độ "đặt trước handle".
Điều gì cần làm ngay bây giờ
- Kiểm tra các nguồn của bạn với mã 402. Thêm vào giám sát của các parser một xử lý riêng cho mã 402 — hiện tại hầu hết các pipeline sẽ đưa nó vào nhóm "lỗi 4xx" chung và bạn sẽ không nhận ra thời điểm nguồn đã chuyển sang mô hình trả phí.
- Phân loại các nguồn theo chế độ truy cập. Lập danh sách: nơi bạn đã truy cập qua API chính thức, nơi — như trình duyệt, nơi có khả năng có rào cản thanh toán. Ứng cử viên đầu tiên cho quyền truy cập trả phí là các phương tiện truyền thông lớn và tập dữ liệu qua Cloudflare.
- Đừng vội vàng tự công bố là đại lý. Khi chức năng chưa được khởi động, việc đăng ký danh tính chỉ mang lại khả năng theo dõi mà không có lợi ích đối ứng. Việc đặt trước handle trên cloudflare.pay — là một bảo hiểm rẻ cho tương lai, không hơn.
- Giữ cơ sở hạ tầng cho con đường "con người". Dù cho có bất kỳ lớp trả phí nào, vòng chống bot vẫn sẽ không biến mất, và chất lượng của pool IP vẫn là yếu tố cơ bản. Nếu bạn làm việc với các nền tảng mà không bao giờ có mức giá máy — mạng xã hội, thị trường, bán vé — thì về mặt hình thức, không có gì thay đổi đối với bạn.
- Đưa dòng "thanh toán truy cập" vào ngân sách năm 2027. Ngay cả khi hôm nay không có nguồn nào của bạn thu tiền, hướng đi đã được xác định bởi lớp cơ sở hạ tầng mà một phần đáng kể của web đi qua.
Kết luận
Cloudflare đã hoàn thiện mắt xích còn thiếu: máy móc giờ đây có cả giấy chứng nhận danh tính và cách để thanh toán. Đây không phải là "kết thúc của internet miễn phí" — không có hệ thống thanh toán nào hoạt động ở bất kỳ phần nào của cấu trúc này, và trả tiền theo lần thu thập dữ liệu đã ngồi trong beta kín hơn một năm. Nhưng hướng đi đã được xác định, và đứng sau tiêu chuẩn là Visa, Mastercard, Google và Stripe, chứ không phải là những người đam mê.
Ý nghĩa thực tiễn cho những ai thu thập dữ liệu là đơn giản. Web đang phân chia thành hai vòng: vòng trả phí và có thể nhận diện — cho các đại lý tự công bố, và vòng con người quen thuộc — cho tất cả những người khác, nơi mà dấu vân tay trình duyệt, hành vi và uy tín IP quyết định. Lựa chọn vòng — giờ đây là một quyết định chiến lược với mức giá, chứ không chỉ là một chi tiết kỹ thuật. Tốt nhất là nên quyết định trước khi nguồn quan trọng đầu tiên trả lời bạn bằng mã 402.
```