AI Agent支付栈分化：协议层与结算层分离

本月，Agent 支付领域静悄悄地发生了一场结构性的变化。8 月 7 日，OSL 集团推出 AgentPay——一个面向 AI Agent 的稳定币支付基础设施，它将 x402、AP2 和 MPP 三大支付协议包装在单一接口之下。Agent 广播意图；AgentPay 决定使用哪个协议、用哪种稳定币结算、以及如何处理 Gas、签名和合规。Forkast 的标题精准地命名了这次转变：Agent 支付栈刚刚分裂——协议在下方，清算在上方。

这组数字解释了这个中间层存在的理由。仅 x402 一个协议，在过去 30 天就处理了约 1400 万笔由 Agent 发起的转账——730 万在 Base，560 万在 Polygon，几乎全是 USDC，平均每笔约 0.32 美元。Cloudflare 和 AWS 正在边缘层嵌入 x402。当支付量像这样增长时，总会有人去构建那层隐藏底层铁路的路由层——这就是路由器的价值。

所以"Agent 如何付款"这个问题正从两个方向同时得到解答：标准化协议在下方编排层在上方。两条线都有进展。

但有一个问题，两层都没有回答，而这个新抽象反而让人更容易忘记它曾经是个悬而未决的问题。

支付是一段旅程。交易是两段。

x402 洪流中的每一笔交易都是单向转账：Agent 付款，资源解锁。这是一段。协议的全部职责就是让这一段既便宜又自动，而且它做得很好。

交易是另一个概念。两个参与方、两种资产、两笔转账——只有合在一起才有意义。Agent A 发送 USDC，Agent B 发送 ETH。现在问结算问题：谁来保证两笔转账要么同时发生、要么都不发生？

支付路由器无法回答这个问题。路由决定的是付款这段如何触发——用哪个协议、哪种稳定币、哪条链。它对另一段没有任何意见，因为另一段不是路由器控制的支付。如果 A 的这段落地了但 B 的没有，路由器完美完成了工作，而 A 仍然亏损了这笔交易。

传统的答案都重新引入了一个可信第三方：

托管商接收两种资产并在内部完成交换。你得到了一个拿着你的钱的中间人——这恰恰是 Agent 以机器速度交易时最不应该依赖的。

桥接将一种资产包装到另一条链上。你得到了一个蜜罐：桥接攻击不断在证明——池化抵押品的吸引力与它的体量成正比。

评估方或托管方来判断完成状态。对于主观性工作（"Agent 交付的代码好吗？"）这是正确的架构，但对于资产交换来说就是纯粹的过度开销——因为"完成"在这里是一个事实，而非观点。

底层：一把钥匙，所有段

原子结算用一个无需第三方的方式回答了两段问题。机制是哈希时间锁合约（HTLC）：两段资金都锁定在同一哈希 H 上。公开 H 的原像可以 claim 其中一段，而同样的公开行为恰好解锁另一段。完成与否不是被判断出来的。它是一个在链上要么发生、要么没发生的哈希相等检查。

这个属性可以推广，而这正是随着 Agent 交易结构越来越复杂而变得重要的部分。因为每一段都关联同一把密钥，这个构造可以从 2 段扩展到 N 段。用一个哈希锁把三段串起来——A 付给 B，B 付给 C，C 付给 A——一把原像就能释放整个循环。部分执行不是被"处理"或"争议"的。它在结构上就是不可表示的：没有公开，就没有一段能动；公开了，每一段都可 claim。

这就是我们所说的多段交易原子性。它是结算的底层，因为没有什么在它之下了：没有可信赖的运营方，没有可被抽干的池子，没有可被收买的仲裁人。每一段上的超时都会在密钥始终未出现时退回资金，所以失败模式是"交易没有发生"，而不是"某一方收到了款"。

坦诚说成本：底层不是免费的。时间锁定的段在超时窗口内锁定资金，而最后行动的那一方短暂地持有一个可以走人的期权——我们在另一篇文章中写过这个免费期权成本以及如何对它定价。路由器优化的是延迟和便利；底层优化的是你可能遇到的最坏交易对手。这是两种不同的预算。

在路由器下方，而非对立于路由器

这一切并不是在反对 AgentPay 式的编排或其下的协议。整个栈的图景是互补的：

x402 / AP2 / MPP：单笔支付段如何触发

路由和编排（AgentPay 及其后继者）：用哪条铁路、哪种稳定币、谁的 Gas、什么合规

原子结算：多段交易是否真的发生了

中间层抽象了你用哪条铁路付款。而底层是唯一能承诺两段要么同时落地、要么都不落地的层——这个承诺必须是密码学原生的，因为在 Agent 速度下没有客服可以找。

这正是我们在 Hashlock 构建的东西：密封投标 RFQ 用于价格发现，HTLC 原子结算用于执行，通过一个 MCP server 暴露给 Agent——npm 上的 hashlock-tech/mcp（有作用域的包），六个工具，v0.6.0。现状，平实话术：以太坊主网已端到端上线；Sui 合约已部署，CLI 测试通过，网关接线正在进行中；比特币已通过 signet 验证，主网待定。协议设计及其安全模型已在 SSRN 上正式撰写。

PayPal 通过站在中间让在线向陌生人付款变得安全。底层让与链上陌生人交易变得安全，同时没有任何人在中间：你的钱不会离开你的钱包，直到对方的钱到达。

这是我一直在反复思考的问题：当编排层填充完整之后，0.32 美元的平均值告诉我们今天的 Agent 支付都是微额。第一次两个 Agent 互相转移 5 万美元时，你觉得运营方会盯着哪一层看——路由日志，还是结算证明？如果你正在构建 Agent 商业，你会把信任放在栈的哪个位置？