Pagamenti in criptovalute degli agenti IA: come tenere sotto controllo la spesa

I pagamenti automatizzati non sono una novità nel mondo delle criptovalute. Da anni bot di trading, script e swap automatici (scambi automatici tra token) trasferiscono fondi senza che una persona approvi ogni transazione. Ma si limitavano a eseguire decisioni che avevo già preso.

Un agente di IA va oltre. Riceve un compito, sceglie come portarlo a termine e, nel farlo, decide chi pagare, quando e quanto. Per la prima volta posso delegare a una macchina parte delle decisioni finanziarie, non solo darle accesso al denaro.

Il problema è che più libertà si concede a un agente, più costa un errore di configurazione. In un esperimento mi è costato circa $500. È stato allora che ho smesso di considerare i pagamenti degli agenti come semplici pagamenti automatici di nuova generazione e ho iniziato a trattarli come un modello distinto di gestione del denaro.

Dai bot di trading agli agenti IA

La prima volta che ho lasciato a un programma la gestione di una parte dei miei fondi, l'IA non c'entrava nulla. Era un bot di trading: monitorava alcuni parametri di mercato e operava autonomamente quando si verificavano le condizioni che avevo impostato. Io definivo la logica, la dimensione delle posizioni e il rischio accettabile, e il software si limitava ad agire più velocemente di me.

I suoi limiti sono emersi subito. Il bot gestiva tutto ciò che avevo previsto, ma non capiva nulla al di fuori di quei casi. Quando il mercato si comportava in modo insolito, non era in grado di dire: "Meglio non intervenire questa volta".

È questa la differenza fondamentale rispetto agli attuali agenti IA. A un bot dicevo: "Se succede A, fai B". A un agente posso dire: "Ottieni il risultato che mi serve e trova il modo di farlo".

Questo cambia la natura stessa del pagamento. Per me, un acquisto ha sempre fasi distinte: trovare il prodotto, decidere, passare al pagamento. Per un agente non esiste questa separazione. Pagare è solo un altro passaggio del compito, come confrontare i fornitori — in pochi secondi — o passare a un altro asset o a un'altra rete nei limiti delle autorizzazioni ricevute.

È anche ciò che distingue gli agenti dai consueti pagamenti automatici. Un abbonamento con addebito bancario prevede il pagamento di un importo fisso a un'azienda nota una volta al mese. Un agente può decidere cosa gli serve, scegliere un fornitore e valutare se l'acquisto conviene. La differenza sembra minima, ma dal punto di vista del controllo del denaro è un modello completamente diverso.

Perché le stablecoin sono adatte ai pagamenti tra macchine

Le stablecoin (token crypto ancorati a una valuta come il dollaro statunitense) sono adatte ai pagamenti tra macchine perché sono l'unica forma di denaro diffusa che è al tempo stesso programmabile, trasferibile a basso costo anche in piccolissimi importi, sempre disponibile e dal valore stabile. 

Le carte non convengono per i piccoli importi. Un tipico pagamento online con carta prevede una commissione fissa di circa 30 centesimi più una percentuale. È sostenibile per un acquisto da $50, ma non per una richiesta di dati da $0,15. Secondo un rapporto di Keyrock, nell'anno concluso ad aprile 2026 il pagamento medio di un agente IA era di appena $0,31—$0,48, e circa il 76% delle transazioni degli agenti era inferiore a quella commissione minima di 30 centesimi.

Le infrastrutture bancarie sono pensate per le persone. Si apre un conto, si superano i controlli, si accede, si conferma il trasferimento e a volte si attende l'approvazione della banca, oppure il lunedì se è il fine settimana. Un agente lavora 24 ore su 24 e, con le stablecoin, crea una transazione, la firma e la invia alla rete, dove il pagamento viene regolato in pochi secondi o minuti, in qualsiasi giorno della settimana. Il codice comunica direttamente con altro codice.

La volatilità delle criptovalute compromette il budget. Anche Bitcoin è programmabile, ma il suo prezzo varia. Se il budget di un agente è di 0.001 BTC, il suo potere di spesa effettivo cambia di ora in ora, e lo stesso vale per tutti i suoi limiti. Un importo come 20 USDT ha lo stesso significato per me e per il programma, oggi come domani. È facile pianificare i budget e monitorare le spese, e non serve ricalcolare i limiti a ogni movimento del mercato.

Leggi anche: Qual è la differenza tra USDT e USDC? Un confronto chiaro

Come pagano oggi gli agenti IA: i protocolli alla base dei pagamenti agentici

Perché un agente possa pagare, il venditore deve sapere chi sta pagando, per conto di chi e se il pagamento è autorizzato. Oggi diversi standard aperti rispondono a queste domande. 

• x402, sviluppato da Coinbase, riporta in uso il codice di stato HTTP 402 "Payment Required", rimasto a lungo inutilizzato. Un servizio risponde a una richiesta indicando un prezzo, l'agente paga in stablecoin e la richiesta viene elaborata. È adatto all'accesso ad API, dati e risorse di calcolo con pagamento per singola richiesta. Ad aprile 2026, il protocollo è passato alla x402 Foundation, sotto l'egida della Linux Foundation, con membri tra cui Google, Stripe, AWS, Visa e Mastercard.
• AP2 (Agent Payments Protocol), presentato da Google a settembre 2025, descrive come un utente conferisce a un agente un "mandato" verificabile per acquistare per suo conto. Funziona con carte, bonifici bancari e stablecoin; i pagamenti in criptovalute vengono gestiti tramite un'estensione di x402.
• ACP (Agentic Commerce Protocol), sviluppato congiuntamente da OpenAI e Stripe e rilasciato a settembre 2025, consente a un agente di completare un acquisto presso un commerciante, ad esempio acquistando direttamente all'interno di ChatGPT.

Il mio primo test: un agente che compra libri per me

La fase successiva è iniziata quando ho provato ad automatizzare non il trading, ma una normale attività quotidiana. Questa volta l'obiettivo era diverso: anziché eseguire un comando finanziario preciso, il programma doveva completare più passaggi in autonomia e arrivare al risultato che volevo.

Per l'esperimento ho scelto lo scenario più semplice possibile: i libri. Compro libri regolarmente e volevo capire se fosse possibile eliminare buona parte dei piccoli passaggi necessari. Ho indicato all'agente una serie di interessi, un limite di prezzo e alcuni negozi da cui poteva acquistare. A intervalli prestabiliti, poteva controllare le nuove uscite, scegliere i titoli adatti e fare un ordine se rispettava le mie condizioni.

Ho scelto di non assegnargli un budget elevato. In questa fase, lo scopo non era creare un acquirente del tutto autonomo, ma solo verificare se l'idea funzionasse. E proprio in questa forma il sistema si è rivelato sorprendentemente comodo. Non dovevo più ricordarmi di comprare qualcosa, cercare ogni volta la sezione giusta e confrontare diverse opzioni. Ho impostato le regole una sola volta e intervenivo soltanto quando qualcosa non rientrava nei limiti stabiliti.

L'errore di configurazione che mi è costato circa $500

Dopo questo primo esperimento riuscito, ho commesso un errore classico: ho deciso di dare al sistema più libertà. Lo scenario semplice funzionava bene, quindi sembrava logico passare a un compito in cui l'agente avrebbe dovuto gestire diverse spese in autonomia.

In un test, gli ho assegnato un budget dedicato e la possibilità di acquistare risorse di calcolo per elaborare dati. Ho fissato un limite massimo al costo di una singola operazione ($40) e specificato quali servizi poteva usare. Sulla carta, tutto sembrava perfettamente sicuro: l'agente non poteva inviare all'improvviso l'intero saldo a un destinatario sconosciuto né acquistare un servizio troppo costoso.

Ma avevo tralasciato una regola: non avevo limitato il numero di operazioni identiche per ciascun compito.

Durante il lavoro, l'agente ha ottenuto più volte risultati insoddisfacenti. Invece di fermarsi e consultarmi, ha concluso, in modo del tutto logico, che il problema fosse la mancanza di risorse. Il primo noleggio rientrava nel limite, così come il secondo, e neanche il terzo violava alcuna condizione. Poi ne è seguito un altro.

Quando mi sono accorto di cosa stava succedendo, la spesa totale si avvicinava a $500.

La mia prima reazione era scontata: il sistema aveva fatto una sciocchezza e sprecato denaro. Ma ripercorrendo con calma la sequenza delle azioni, ho scoperto che l'agente aveva agito nel pieno rispetto dei limiti che gli avevo imposto.

Avevo vietato di spendere troppo per un singolo acquisto, ma non avevo mai indicato quanti acquisti a basso costo fossero accettabili. Non avevo specificato dopo quanti tentativi falliti dovesse fermarsi. Non avevo stabilito una regola che richiedesse la mia approvazione all'aumentare della spesa. Dal punto di vista del programma, acquistare un po' più di potenza di calcolo restava un modo del tutto valido per raggiungere l'obiettivo.

L'agente non aveva infranto nessuna regola. Il problema erano proprio le mie regole

Questo caso, più di ogni altra cosa, ha cambiato il mio modo di vedere i pagamenti autonomi.

I problemi non nascono sempre perché un modello è «impazzito», un servizio ha subito un attacco informatico o il codice è andato in crash. Una situazione ben più spiacevole è quella in cui un agente agisce razionalmente nel rispetto di regole sbagliate stabilite dal suo proprietario. Non può sapere cosa «intendevo davvero» se non è specificato nei vincoli.

A quel punto ho finalmente capito: dare un wallet a un agente è la parte facile. Definire correttamente la sua libertà finanziaria è molto più difficile.

Leggi anche: Come gli utenti di criptovalute perdono davvero denaro nel 2026

Autonomia controllata: i 6 limiti che ora imposto a ogni agente IA

Da allora, il mio approccio è diventato decisamente più prudente. Non considero più un unico limite complessivo una protezione sufficiente. Una configurazione solida richiede diversi vincoli indipendenti, ciascuno pensato per un tipo specifico di errore.

In sostanza, ora tratto il wallet di un agente come un budget operativo separato all'interno di un'azienda. Non gli serve pieno accesso ai fondi principali. Per un compito specifico, gli servono solo le autorizzazioni indispensabili per portarlo a termine, niente di più.

Un'altra lezione: questi limiti devono essere applicati al di fuori del modello IA, nel wallet o nell'infrastruttura di pagamento, non nel prompt. Un prompt è una richiesta, non una garanzia. Un bug o una prompt injection (istruzioni nascoste in una pagina web o in un file che dirottano il comportamento dell'agente) possono indurre l'agente a ignorarlo. Il wallet, invece, rifiuta semplicemente le transazioni che violano un limite.

Lo so, è molto meno spettacolare dell'idea di «dare un wallet all'IA e lasciarla agire liberamente», ma è molto più vicino a un prodotto reale. L'autonomia completa fa un'ottima impressione nelle demo. Quando c'è di mezzo denaro vero, per me conta molto di più una libertà controllata.

Leggi anche: La tua azienda è pronta ad accettare stablecoin?

Perché i pagamenti degli agenti potrebbero trasformare il mercato delle criptovalute

Per anni, il settore delle criptovalute ha immaginato l'adozione di massa come un mondo in cui le persone detengono criptovalute, le usano per pagare nei negozi e se le inviano a vicenda. Non sono sicuro che saranno gli esseri umani a guidare la prossima ondata di pagamenti. A mio avviso, stanno emergendo due modelli.

Nel modello agente-servizio, un agente trova una risorsa, ne verifica il prezzo e paga in base all'utilizzo, mentre la persona si limita a definire il budget e i requisiti. 

Nel modello agente-agente, un agente affida parte di un compito a un altro e lo paga una volta completato il lavoro. Un agente di ricerca, per esempio, può acquistare un'analisi complessa dei dati da un agente specializzato in un determinato ambito, invece di fare tutto da solo. 

Se questo modello si diffonderà su larga scala, una parte significativa degli operatori economici non sarà costituita da persone.

Per ora, i numeri sono ancora modesti. Secondo un rapporto di Keyrock, nell'anno precedente gli agenti di IA hanno regolato pagamenti on-chain per poco più di $73 milioni: una cifra minima per gli standard del settore crypto. Ma la direzione conta più del volume. Una persona non può fare migliaia di acquisti mirati al giorno, ma un'azienda può gestire decine di agenti in grado di farlo. Le dimensioni del fenomeno si misureranno quindi non solo dal numero di titolari di wallet, ma anche dal numero di programmi autonomi e dall'attività economica che svolgono.

Gli elementi necessari esistono già: modelli che pianificano sequenze complesse di azioni, API e denaro programmabile sotto forma di stablecoin e smart contract. Manca insegnare a questi sistemi a gestire un budget in sicurezza. Se ci riusciremo, il settore crypto avrà una nuova categoria di operatori: programmi che hanno bisogno di disporre direttamente di denaro per svolgere il proprio lavoro. 

Quando vorrai sviluppare soluzioni per questi programmi, Volet.com potrà aiutarti a predisporre l'infrastruttura finanziaria: accettare pagamenti in stablecoin ed effettuare pagamenti direttamente on-chain, senza intermediari che detengano i tuoi fondi.