商业与商家AI智能体加密货币支付:如何控制支出
我给了AI智能体一个加密货币钱包。它没违反任何规则,却仍花了我$500

自动化支付在加密货币领域并不新鲜。多年来,交易机器人、脚本和自动兑换(代币之间的自动兑换)一直能在无需人工逐笔批准的情况下转移资金。但它们执行的,只是我已经做出的决定。
AI 智能体则更进一步。它接到任务后,会自行选择完成方式,并在过程中决定向谁付款、何时付款以及支付多少。我第一次能把一部分财务决策交给机器,而不只是让它动用资金。
问题在于:智能体的自主权越大,配置出错的代价就越高。一次实验中,这让我损失了约 $500。从那时起,我不再把智能体支付看作新一代自动扣款,而是开始将其视为一种独立的资金管理模式。
要点总结
稳定币非常适合机器支付:代码之间直接交互,预算也容易预估。
最大的风险不是失控的 AI,而是智能体在人类制定的不合理规则下理性行事。
需要设置多项相互独立的限制:预算、单笔交易上限、重复次数上限、允许使用的服务列表、有效期,以及让智能体立即停止的方法。这些限制应由钱包强制执行,而不是写在提示词里。
人的角色从逐笔审批交易转变为管理支出策略。
从交易机器人到 AI 智能体
我第一次让程序管理部分资金时,用的并不是 AI,而是一个交易机器人:它跟踪几项市场指标,只要满足我设定的条件,就会自动交易。我设定交易逻辑、仓位大小和可接受的风险,软件只是比我执行得更快。
它的局限很快就显现出来。凡是我预先考虑到的情况,机器人都能处理;除此之外,它一概不懂。当市场出现异常时,它不会说:“这次最好先观望。”
这正是交易机器人与如今的 AI 智能体之间的关键区别。对机器人,我说的是:“如果发生 A,就执行 B。”对智能体,我可以说:“给我想要的结果,至于怎么做到,你自己想办法。”
这改变了支付的含义。对我来说,购物总是分成几个明确的阶段:找到商品、做出决定、结账。智能体则没有这样的区分。支付只是任务中的一个步骤,就像在几秒内比较服务商,或在权限范围内切换到另一种资产或网络一样。
这也是智能体与我们熟悉的自动扣款不同的地方。订阅服务通过银行自动扣款,每月向一家已知公司支付固定金额。智能体则可以自行判断需要什么、选择服务商,并决定这笔购买是否值得。听起来差别不大,但在资金控制上,这完全是另一种模式。
为什么稳定币适合机器支付
稳定币(与美元等货币挂钩的加密代币)适合机器支付,因为在常见的货币形式中,只有稳定币同时具备可编程、小额转账成本低、全天候可用和价值稳定这些特点。
银行卡不适合小额支付。一笔常见的线上银行卡支付通常要收取约 30 美分的固定手续费,再加上按比例收取的费用。这样的收费适用于 $50 的消费,却不适用于 $0.15 的数据请求。根据 Keyrock 的报告,截至 2026 年 4 月的一年里,AI 智能体的平均单笔支付金额仅为 $0.31—$0.48,约 76% 的智能体交易金额低于这笔 30 美分的最低手续费。
银行支付系统是围绕人的操作设计的。您需要开户、通过审核、登录、确认转账,有时还要等待银行批准,遇到周末则可能要等到周一。智能体全天候运行,使用稳定币时,它可以构建交易、签名并发送到网络,无论一周中的哪一天,支付都能在几秒或几分钟内完成结算。代码直接与代码交互。
价格波动大的加密货币会打乱预算。比特币同样可编程,但价格会波动。如果智能体的预算是 0.001 BTC,其实际购买力每小时都在变化,各项限额也随之变化。而 20 USDT 这样的金额,无论今天还是明天,对我和程序都意味着同样的价值。预算容易规划,支出容易追踪,限额也不必随着市场波动重新计算。
延伸阅读: USDT 和 USDC 有什么区别?一文看清两者差异
如今 AI 智能体如何付款:智能体支付背后的协议
要让智能体付款,卖方必须知道谁在付款、代表谁付款,以及这笔支付是否获得授权。目前已有几项开放标准来解决这些问题。
- 由 Coinbase 开发的 x402 重新启用了长期闲置的 HTTP 状态码 402“需要付款”。服务收到请求后返回价格,智能体用稳定币付款,请求便可继续处理。它适合按请求付费的 API、数据和算力服务。2026 年 4 月,该协议移交至 Linux Foundation 旗下的 x402 Foundation,其成员包括 Google、Stripe、AWS、Visa 和 Mastercard。
- AP2(Agent Payments Protocol)由 Google 于 2025 年 9 月推出,规定了用户如何向智能体授予可验证的“授权”,让其代为购买。该协议支持银行卡、银行转账和稳定币;加密货币支付则通过 x402 扩展处理。
- ACP (Agentic Commerce Protocol)由 OpenAI 和 Stripe 联合开发,于 2025 年 9 月发布。ACP 让智能体能够在商家处完成结账,例如直接在 ChatGPT 内购买商品。
Volet.com 在其中扮演什么角色
这些协议规范了智能体如何请求付款,以及如何证明付款已获授权。但资金仍需要完成结算,而在稳定币支付中,Volet.com 提供的正是这一层的服务。
商家要向智能体销售商品或服务,就需要接受加密货币支付,理想情况下,买卖双方之间不应有中间方。使用 Volet.com 非托管加密货币支付网关,结算通过智能合约直接在区块链上完成。无论买家是人还是智能体,只需连接钱包并确认交易,资金就会直接转入卖家的钱包。
Volet.com 助您搭建全球支付
支持法币、加密货币与稳定币。通过 API、Hosted Checkout 或即装即用的插件接入。收款、付款、资金管理,全在代码中完成。
第一次测试:让智能体帮我买书
接下来,我尝试自动化的不是交易,而是一项普通的日常任务。这次的目标不同:程序不再只是执行一条具体的财务指令,而是要自主完成多个步骤,得到我想要的结果。
这次实验,我选了尽可能简单的场景——买书。我经常买书,想看看能否省去这个过程中的大部分琐碎步骤。我给智能体设定了兴趣范围、价格上限,以及几家允许它使用的书店。它可以在每个设定周期内查看一次新书,挑选合适的书籍,符合我的条件就下单。
我刻意没有给它太多预算。这个阶段的目的不是打造一个完全自主的买家,只是验证这种方式是否可行。结果,仅仅这样设置,系统就已经出乎意料地省心。我不再需要惦记着买书、反复寻找合适的分类,再比较几个选项。规则只需设定一次,只有遇到超出规则范围的情况,我才需要介入。
让我损失约$500的配置错误
第一次实验成功后,我犯了一个常见的错误:决定给系统更多自由。简单的场景运行顺利,于是下一步让智能体独立管理多项支出,看起来也顺理成章。
在一次测试中,我为它分配了专用预算,并允许它购买用于数据处理的计算资源。我设置了单次操作的费用上限($40),也指定了它可以使用的服务。从规则上看,一切都很安全——智能体既不能突然把全部余额转给未知收款方,也不能购买过于昂贵的服务。
但我漏了一条规则:没有限制每项任务中相同操作的次数。
执行任务时,智能体几次得到的结果都不理想。它没有停下来向我求助,而是合乎逻辑地判断,问题出在资源不足。第一次租用没有超出限额,第二次也没有,第三次同样没有违反任何条件。接着,它又租了一次。
等我发现时,总支出已接近$500。

支付智能体有了周全的风控措施,就能像这样为您省下不少钱,也省去许多麻烦
我的第一反应很直接:系统干了蠢事,浪费了钱。但当我冷静地梳理整个操作过程后,才发现智能体的行为完全没有超出我给它设定的边界。
我禁止了单笔高额购买,却从未说明可以接受多少次小额购买。我没有规定失败多少次后必须停止,也没有设定支出增加时需要我批准的规则。在程序看来,多买一点算力仍然是实现目标的合理方式。
智能体没有违反任何规则。问题恰恰出在我定的规则上
这件事对我看待自主支付的方式影响最大。
出问题不一定是因为模型“发疯”、服务遭到黑客攻击,或代码崩溃。更让人头疼的是,智能体在主人设定的不合理规则内做出了合理的选择。如果限制条件里没有写明,它就无从知道我“真正想要的”是什么。
那之后,我终于明白了:给智能体一个钱包很容易,难的是恰当地界定它在资金使用上的自主权。
延伸阅读: 2026年,加密货币用户究竟是如何损失资金的
可控的自主权:我现在为每个AI智能体设置的6项限制
从那以后,我的做法明显谨慎了许多。我不再认为只设一个总额度就足以保障安全。合理的配置需要多项相互独立的限制,分别防范不同类型的错误。
现在,我基本上把智能体的钱包当作公司内部一笔独立的运营预算。它不需要不受限制地动用主要资金。执行某项任务时,只应授予它完成任务所必需的权限,不多给任何额外权限。
| 限制 | 防范的问题 | 示例 |
|---|
| 预算 | 单笔支付看不出来的持续资金消耗 | 每项任务最多$300 |
|---|
| 审批门槛 | 一次代价高昂的失误 | 超过$20需经我批准;超过$100一律禁止 |
|---|
| 重复次数上限 | 失控的循环操作,比如让我损失$500的那次 | 尝试失败三次后停止 |
|---|
| 白名单 | 向未知或恶意收款方付款 | 仅限预先批准的服务商 |
|---|
| 有效期 | 未撤销的权限日后被滥用 | 任务结束,权限随即失效 |
|---|
| 停止开关 | 异常行为持续发生 | 一次操作即可冻结所有支出 |
|---|
还有一个教训:这些限制必须设置在 AI 模型之外,也就是钱包或支付基础设施中,而不是写在提示词里。提示词只是要求,并非保证。程序漏洞或提示词注入(隐藏在网页或文件中、用来劫持智能体行为的指令)都可能让智能体忽略这些要求。钱包则会直接拒绝违反限制的交易。
我知道,这远不如“给AI一个钱包,让它自由发挥”那么吸引眼球,但它更接近真正可用的产品。完全自主在演示中看起来很出色。可一旦涉及真金白银,对我来说,可控的自主权就重要得多。
延伸阅读: 您的企业准备好接受稳定币支付了吗?
为什么智能体支付可能重塑加密货币市场
多年来,加密货币行业对大规模普及的想象一直是:人们持有加密货币,用它在商店付款,彼此转账。但我不确定下一波支付活动的增长是否仍由人类推动。在我看来,两种模式正在兴起。
在智能体对服务模式中,智能体寻找资源、核实价格并按使用付费,人只需设定预算和要求。
在智能体对智能体模式中,一个智能体将部分任务交给另一个智能体,并在工作完成后向其付款。例如,研究智能体可以向某个专业领域的智能体购买复杂的数据分析服务,而不必凡事都自己做。
如果这种模式成为主流,相当一部分经济活动参与者将根本不是人类。
目前的规模仍然不大。根据 Keyrock 的一份报告,过去一年,AI 智能体在链上结算的金额略超 $7,300万,以加密货币市场的标准来看,这个数字很小。但趋势比交易规模更重要。一个人不可能每天完成数千次有实际意义的购买,但一家公司可以运行数十个能做到这一点的智能体。届时,衡量规模的指标将不再只是钱包持有者的数量,还包括自主程序的数量及其开展的经济活动。
所需的基础已经具备:能够规划复杂行动流程的模型、API,以及以稳定币和智能合约为载体的可编程货币。目前还缺的是让这些系统学会安全地管理预算。如果能够做到,加密货币市场就会迎来一类新的参与者:需要直接使用资金来完成工作的程序。
当您准备为这些程序开发产品时,Volet.com 可以帮助您搭建资金收付基础设施:接受稳定币支付,并直接在链上付款,无需由中间方持有您的资金。
即刻开始收款与付款
用稳定币触达全球,用本地法币通道轻松充值与提现。
常见问题
可以。它需要一个能用于签署交易的钱包,以及在您设定的限额内支出的权限。
x402 等协议已经支持服务商按请求向智能体收费,并以稳定币收款。
至少需要设置:每项任务或每个周期的预算、单笔交易限额、同一购买操作的重复次数上限、允许使用的服务列表、权限到期时间,以及立即停止支出的方法。
从小额开始,例如允许它自主支出最多 $20,超过这一金额则需要您批准。
能。这称为提示词注入:隐藏在网页或文件中的指令会改变智能体的行为。
因此,限额和白名单应在模型之外强制执行,让智能体无法通过言语说服系统绕过这些限制。
采用智能体能够自行验证的方式接受稳定币付款,最好使用链上确认,而不是为人类设计的结账页面。
使用基于智能合约的非托管加密货币支付网关,例如 Volet.com 非托管加密货币支付网关,就是一种实现方式。