Coinbase accende i pagamenti on‑chain per gli agenti AI: come funziona il protocollo Payments MCP

Coinbase presenta Payments MCP, un protocollo che mette in collegamento agenti AI e infrastrutture on‑chain, abilitando pagamenti tramite wallet integrati e stablecoin. Il protocollo espone la funzione di pagamento come “strumento” nel contesto dell’agente, con permessi granulari e relativi controlli. Casi d’uso: micro‑pagamenti, accesso a API e contenuti, automazioni. Restano sul tavolo i temi di sicurezza, responsabilità e integrazione standard come x402. 

Secondo il comunicato ufficiale di Coinbase, Payments MCP è parte dell’iniziativa che include lo standard x402 e le estensioni AgentKit. Dalla revisione degli esempi ufficiali e dei repository pubblici (es. base-mcp) risulta coerente il supporto per USDC come asset di riferimento e per reti EVM come Ethereum e Base; tali materiali sono aggiornati nel 2025 e sono utili per testare i flussi di integrazione in ambienti di sviluppo.

Payments MCP è la nuova soluzione di Coinbase per abilitare transazioni on‑chain direttamente dai prompt degli agenti AI, senza esporre chiavi API e con wallet integrati in grado di firmare trasferimenti in USDC. In pratica, un modello linguistico può accedere a un wallet, autorizzare pagamenti e interagire con le reti supportate – tra cui Ethereum, Base e altre EVM – entro limiti definiti. In questo contesto, l’esperienza per l’LLM si avvicina a quella di un vero e proprio “conto” operativo.

Cosa ha lanciato Coinbase: il perimetro di Payments MCP

Coinbase introduce il Payments Model‑Context Protocol per collegare agenti compatibili con strumenti MCP, on‑ramp, portafogli e pagamenti in stablecoin. L’integrazione, che si inserisce nel percorso evolutivo iniziato con Agentkit, punta a lavorare con servizi come ChatGPT o Claude tramite estensioni MCP, mostrando all’agente una “funzione pagamento” nativa nel suo ambiente di esecuzione. Detto ciò, l’obiettivo è ridurre l’attrito tra decisione dell’agente e transazione finale.

Cos’è, in breve

Payments MCP è un protocollo di pagamento che espone operazioni come “pay” o “transfer” all’interno del contesto dell’agente. L’agente può:

• gestire un wallet integrato con chiavi conservate in modo sicuro;
• firmare transazioni e inviare stablecoin;
• applicare policy di spesa e limiti temporali, con possibilità di revoca immediata dei permessi.

Perché conta: impatto e scenari d’uso

La novità offre una forma di autonomia finanziaria controllata per gli agenti, con implicazioni immediate su diversi use case:

• Pagare servizi cloud o risorse compute in modo automatico in base al consumo;
• Accedere a contenuti paywalled senza dover effettuare manualmente il checkout;
• Eseguire micro‑pagamenti e “tip” a creatori e strumenti digitali;
• Realizzare operazioni programmate (come rinnovi o acquisti ricorrenti) sottoposte a limiti di spesa;
• Monetizzare API e endpoint HTTP mediante lo standard x402, sebbene alcuni dettagli rimangano da definire.

In prospettiva, questa integrazione possa avvicinare gli LLM all’economia digitale, riducendo l’attrito nei pagamenti pay‑per‑use e aprendo la strada a nuove modalità di pricing per contenuti e software. Va detto che l’efficienza dipenderà anche dalla qualità delle implementazioni lato provider.

Come funziona, davvero

Il protocollo espone un’interfaccia di pagamento direttamente nel runtime dell’agente. L’LLM invoca lo “strumento pagamento” fornendo parametri come importo, asset, destinatario e memo; in risposta, il wallet firma la transazione e trasmette i fondi alla rete scelta – il tutto in conformità ai permessi approvati dallo sviluppatore o operatore. In effetti, la chiamata appare come una normale tool invocation, ma dietro le quinte è un flusso finanziario a tutti gli effetti.

Wallet integrati per agenti

Gli agenti possono utilizzare wallet integrati dotati di autorizzazioni a scope specifici (ad es. asset, rete, limiti per transazione o giornalieri). La gestione dell’identità può includere il sign‑in via email e l’uso di OTP per sessioni temporanee, contribuendo così a ridurre l’esposizione di chiavi e credenziali. Detto ciò, l’isolamento dell’ambiente resta un elemento chiave.

Stablecoin come “carburante” dei pagamenti

I flussi transazionali si basano sulle stablecoin per limitare l’impatto della volatilità dei prezzi e semplificare la contabilità. Coinbase ha indicato USDC come asset di riferimento, mentre il supporto per altre stablecoin può variare in base alla rete e alla compliance locale. In questo contesto, l’uso di asset stabili aiuta anche la prevedibilità dei costi.

x402: pagamenti via HTTP 402 “Payment Required”

x402 sfrutta il codice HTTP 402 Payment Required per integrare un passaggio di pagamento direttamente nella richiesta HTTP. In pratica, un endpoint può rispondere con un codice 402, comunicando all’agente le istruzioni per effettuare il pagamento (ad es. in USDC); una volta completato il pagamento, l’endpoint concede l’accesso al contenuto o all’API.

Sicurezza, permessi e controllo

• Imposizione di limiti per ogni transazione, budget periodici e restrizioni sugli asset e le reti autorizzate;
• Richieste di approvals espliciti per operazioni particolarmente sensibili e possibilità di revoca immediata dei permessi;
• Registri di audit dettagliati per garantire la tracciabilità delle transazioni;
• Opzioni di autenticazione tramite OTP e sessioni a tempo limitato;
• Separazione netta tra l’ambiente operativo dell’agente e il meccanismo di firma, atta a ridurre la superficie d’attacco.

La gestione del rischio rimane centrale: errori nel budget, prompt injection e abusi potrebbero comportare transazioni non desiderate. È pertanto essenziale definire politiche di sicurezza robuste e impiegare sandbox di test. Eppure, anche con controlli stringenti, serve vigilanza continua.

Esempio: flusso di una transazione MCP

1. L’agente richiede una risorsa API che risponde con il codice 402 e fornisce le istruzioni x402 (comprendenti importo, asset, destinatario e rete).
2. L’agente invoca lo strumento pagamento MCP utilizzando i parametri ricevuti.
3. Il wallet verifica i limiti e i permessi; se necessario, richiede l’inserimento di un OTP.
4. Il meccanismo di firma autentica e trasmette la transazione sulla rete designata (ad esempio, Base).
5. L’endpoint verifica il pagamento e, a seguito, rilascia l’accesso al contenuto o alla risorsa richiesta.

Stato attuale e copertura tecnica

Al momento, gli agenti compatibili con Payments MCP possono già effettuare pagamenti entro i limiti definiti dagli sviluppatori o operatori. Coinbase ha segnalato, tramite il proprio blog e la documentazione tecnica, che il supporto per LLM e strumenti MCP è in continuo sviluppo nel 2025, con ambienti di test e documentazione che verranno aggiornati progressivamente. In prospettiva, la roadmap tecnica chiarirà ulteriori dettagli implementativi.

Angoli critici e cosa osservare

• Responsabilità: occorre chiarire chi è responsabile nel caso in cui un agente esegua un pagamento errato.
• Compliance: i requisiti di KYC/AML e le limitazioni geografiche potrebbero restringere alcuni casi d’uso.
• Interoperabilità: l’adozione diffusa di x402 e la coerenza tra i vari provider saranno fattori decisivi.
• Costi: le fee di rete e di servizio possono incidere sui micro‑pagamenti, rendendo cruciali eventuali ottimizzazioni tramite soluzioni layer‑2.