Anul trecut am lăsat un agent AI să-mi facă documentarea pentru o serie de articole despre piața de date on-chain. I-am dat obiectivul, i-am dat vreo douăzeci de surse și l-am lăsat să lucreze. S-a oprit după cinci minute, în fața unui paywall de patruzeci de cenți.
Nu era o problemă de inteligență. Agentul înțelesese perfect ce avea de făcut și unde se afla informația de care avea nevoie. Pur și simplu nu putea plăti patruzeci de cenți fără mine.
Momentul acela mi-a rămas în cap. Adăugasem instrument după instrument, acces la browser, la fișiere, la zeci de API-uri, iar în tot lanțul rămăsese o gaură veche de treizeci de ani. Softul poate citi, poate scrie, poate raționa, dar nu poate cumpăra nimic singur.
Ce înseamnă, de fapt, un agent care are bani proprii?
Când zic portofel propriu nu mă gândesc la un cont bancar al robotului, cu IBAN și extras lunar. Vorbesc despre o adresă pe un blockchain, controlată de o cheie privată, cu o sumă limitată în ea și cu reguli scrise în cod despre ce poate face cu banii aceia.
Diferența față de situația de azi e mai subtilă decât pare. În clipa asta, când un agent cheltuiește, cheltuiește cu cardul tău, prin credențialele tale, în contul tău. Cam ca și cum ai da cardul copilului la magazin și ai spera că își amintește ce i-ai spus.
Un portofel al agentului mută discuția din zona de încredere oarbă în zona de limite tehnice. Îi dai cincizeci de dolari în stablecoinuri, îi spui că poate cumpăra doar de la anumiți furnizori, că nu are voie să treacă de doi dolari pe tranzacție și că bugetul se resetează luni dimineață. Restul se aplică singur, fără să depindă de bunăvoința sau de coerența modelului.
Partea asta mi se pare esențială și e fix cea despre care se vorbește cel mai puțin. Un portofel nu e o pungă cu bani. E o formă de disciplină impusă din afară unui sistem care, prin natura lui, poate să o ia razna.
Sistemul de plăți de azi a fost construit pentru oameni care stau în fața ecranului
Uită-te o clipă la cum funcționează un card bancar. Ai un nume, o adresă, un CNP undeva în spate, o bancă ce te-a verificat, un mecanism de chargeback dacă lucrurile merg prost. Toată arhitectura pornește de la premisa că există o persoană fizică sau juridică identificabilă, care poate fi trasă la răspundere.
Un agent software nu are nimic din toate astea. Nu are personalitate juridică, nu poate trece un KYC, nu poate semna un contract și nu poate fi dat în judecată. Sistemul bancar chiar nu are un sertar în care să-l pună.
Compromisul din 2026 e ca agentul să folosească identitatea operatorului uman. Merge, dar prost, și se vede imediat la scară. Dacă rulezi o sută de agenți cu sarcini diferite, ai o sută de procese care se ating de aceleași credențiale și nicio metodă curată de a spune care ce a cheltuit.
Abonamentul lunar nu se potrivește cu un consum de o miime de cent
Modelul comercial al internetului actual are două variante. Ori te abonezi, ori te uiți la reclame. Amândouă presupun un om care ia o decizie o dată și apoi consumă mult timp.
Agenții consumă exact invers. Fac o mie de cereri mărunte într-o oră, pe treizeci de furnizori diferiți, iar la douăzeci și opt dintre ei nu se mai întorc niciodată. Un abonament de douăzeci de dolari pe lună pentru o singură interogare e absurd, iar reclamele nu au sens pentru cineva care nu are ochi.
Aici devine interesant. Datele din piață arată că plata medie a unui agent, în intervalul mai 2025 până în aprilie 2026, a fost undeva la treizeci și unu de cenți. Agenții autonomi au procesat peste 73 de milioane de dolari prin aproximativ 176 de milioane de tranzacții pe blockchain în perioada aceea, iar banii mergeau spre acces la API-uri, resurse cloud, fluxuri de date și inferență. Nu cumpărături mari, ci un consum continuu de bucățele minuscule de valoare.
Încearcă să faci asta cu Visa. Comisionul fix pe tranzacție îți mănâncă plata de zece ori înainte să ajungă undeva. Rețelele de carduri au fost gândite pentru sume de zeci de lei în sus, iar sub un anumit prag economia se rupe complet.
De ce blockchainul se potrivește, deși acum trei ani suna a marketing?
Recunosc că am privit ideea strâmb la început. Sectorul crypto are un obicei enervant de a-și găsi o justificare nouă la fiecare ciclu de hype, iar povestea cu agenții AI mi-a mirosit exact a asta.
Am schimbat parțial macazul când m-am uitat la proprietățile tehnice, nu la promisiuni. Un blockchain public nu cere permisiunea nimănui ca să deschizi o adresă. Nu are program, nu are weekend, nu întreabă cine ești și decontează în secunde.
Pentru un om, avantajele astea sunt drăguțe, fără să fie esențiale. Pentru software care rulează non-stop și care se multiplică în o mie de instanțe, ele devin condiție de funcționare. Nu deschizi o mie de conturi bancare pentru o mie de procese temporare, în schimb generezi o mie de adrese în două secunde.
Stablecoinurile rezolvă problema pe care Bitcoin nu o rezolvă
Un agent care plătește pentru date nu are nevoie de expunere la volatilitate. Are nevoie de o unitate de cont stabilă, cu care să poată calcula un buget și să nu descopere a doua zi că a rămas cu jumătate din el.
De aici vine dominația stablecoinurilor în tot ce înseamnă plăți între mașini. USDC pe Base a devenit varianta implicită, fiindcă decontează în câteva secunde, la o fracțiune de cent, iar suma rămâne suma. Ripple a intrat și el în joc, cu XRP Ledger și RLUSD ca alternative de decontare.
Ce contează aici nu e brandul stablecoinului, ci faptul că o valoare digitală poate fi transferată de un program, fără intermediar uman și fără instrucțiune bancară. Asta e toată magia, restul e infrastructură clădită în jurul ei.
Cum arată infrastructura care se construiește acum?
Partea concretă a poveștii a început cu un protocol numit x402, propus de Coinbase și clădit pe o idee amuzantă. Prin 1992, când s-au definit codurile de stare HTTP, cineva a rezervat codul 402 pentru Payment Required și l-a lăsat neimplementat, ca pe o cameră goală într-o casă nouă. Treizeci de ani mai târziu, camera aia a fost în sfârșit mobilată.
Mecanismul e ușor de urmărit. Agentul cere o resursă plătită, primește înapoi un răspuns 402 cu detaliile de plată, achită suma dintr-un portofel preautorizat și reia cererea, care de data asta reușește. Fără creare de cont, fără cumpărare de API key, fără om care tastează un număr de card.
Faptul că protocolul a ajuns la Linux Foundation în iulie 2026, cu Coinbase donând proprietatea asupra lui, spune ceva despre direcție. Printre membrii de bază apar Google, Visa, AWS, Circle, Anthropic și Vercel, alături de Coinbase și Cloudflare. Când Visa stă la aceeași masă cu Circle pentru un standard de plăți între mașini, discuția a ieșit din zona de experiment de nișă.
Portofelele făcute special pentru software
Un portofel obișnuit, de om, e o unealtă proastă pentru un agent. Are seed phrase pe care cineva trebuie să o păstreze, cere confirmare manuală la fiecare semnătură și presupune că utilizatorul înțelege ce semnează.
În februarie 2026, Coinbase a lansat Agentic Wallets, o infrastructură gândită explicit pentru actori non-umani. Cheile private stau izolate în trusted execution environments, limitele de cheltuire sunt programabile, tranzacțiile merg gasless pe Base, iar fiecare operațiune trece printr-un filtru de tip Know Your Transaction. Ideea e ca agentul să poată semna, dar să nu poată ieși din cușca desenată de operator.
Mai există un strat despre care se discută mai puțin în afara cercurilor de developeri, session keys împreună cu EIP-7702. Pe scurt, îi dai agentului o cheie temporară, cu drepturi înguste, valabilă câteva ore și doar pentru anumite tipuri de acțiuni. Custodia reală rămâne la tine, iar dacă agentul face o prostie, prostia are un plafon.
Nuanța asta mi se pare cea mai sănătoasă din tot domeniul. Nimeni serios nu propune ca agenții să primească acces nelimitat la conturile oamenilor. Propunerea e fix opusă, o delegare mult mai granulară decât permite un card bancar.
Identitatea, partea despre care aproape nimeni nu vorbește la petreceri
Să zicem că infrastructura de plată merge perfect. Rămâne o întrebare urâtă. De unde știe vânzătorul cu cine vorbește?
Un operator poate porni zece mii de agenți într-o după-amiază. Modelul clasic de KYC, în care fiecare parte se onboardează bilateral, se prăbușește la scara asta. Nu ai cum să verifici manual zece mii de entități care apar și dispar.
Răspunsul comunității Ethereum se numește ERC-8004 și a intrat pe mainnet pe 29 ianuarie 2026. Standardul, publicat integral pe eips.ethereum.org, definește trei registre de contracte inteligente, câte unul pe fiecare chain, pentru identitate, reputație și validare. Registrul de identitate emite un token ERC-721 care trimite către un fișier cu metadatele agentului.
Practic, agentul primește un act de identitate portabil, pe care se lipesc în timp evaluări și atestări independente. Un magazin sau un furnizor de date poate verifica înainte de tranzacție cine e programul care bate la ușă și dacă a mai făcut prostii în trecut.
Cine a scris standardul spune ceva despre cât de serios e luat. Pe lista de contribuitori apar oameni de la MetaMask, Ethereum Foundation, Google și Coinbase. Nu e o inițiativă de weekend.
Am și o rezervă aici, ca să nu par vânzător de vise. Un studiu empiric publicat în vara lui 2026 a analizat toate evenimentele din registrele de identitate și reputație, pe toate chainurile care găzduiau protocolul, și a pus fix întrebările incomode despre cine se înregistrează de fapt și dacă identitățile alea înseamnă ceva. Reputația on-chain e ușor de fabricat dacă nimeni nu verifică sursa, iar problema nu e rezolvată încă.
Cifrele care ar trebui să tempereze entuziasmul
Ajungem la partea în care îmi place să stric atmosfera. Dacă citești doar comunicate de presă, ai impresia că economia agenților funcționează deja la turație maximă. Datele on-chain spun altceva.
Rețeaua x402 depășise 200 de milioane de tranzacții în iunie 2026, însă analiza celor de la Artemis arată că peste 95% din activitate era semnalizare de protocol, adică mașini care testau instalația, nu schimb real între cumpărător și vânzător. Autotranzacționarea și wash tradingul, în care același portofel tranzacționează cu el însuși sau vânzătorul finanțează cumpărătorul ca să învârtă tranzacțiile în cerc, explică o bună parte din total. CoinDesk raporta în martie 2026 un volum comercial real de aproximativ 28.000 de dolari pe zi.
Douăzeci și opt de mii de dolari pe zi. La nivel global. Cifra asta ar trebui pusă lângă orice titlu despre revoluția plăților autonome.
Nici tendința nu arată grozav pe termen scurt. Analistul Jamie Coutts a publicat în august 2026 o evaluare bazată pe date Helios Analytics, care arată volumul de decontare în scădere cu 93% de la începutul anului și cu 55% în ultimele trei luni, cu o medie pe șapte zile în jur de 41.800 de dolari. Vârful din noiembrie 2025 fusese umflat de un experiment cu un memecoin, PING, unde oamenii plăteau un USDC ca să minteze tokenuri.
Există și stirea optimistă, care nu e neapărat greșită. Chainalysis a observat că structura tranzacțiilor s-a schimbat, în sensul că plățile de peste un dolar au ajuns să domine volumul, semn că portofelele se alimentează pentru utilizări mai serioase decât micropayment de test. Iar intrarea Cloudflare, care din 1 iulie 2026 permite clienților să taxeze pagini, API-uri, seturi de date și instrumente MCP cu decontare în stablecoinuri, schimbă peste noapte dimensiunea pieței potențiale.
Cum împac cele două versiuni? Infrastructura se construiește real, iar cererea încă nu s-a materializat. Se întâmplă des în tehnologie, e povestea oricărei rețele care își așteaptă utilizatorii, doar că de data asta gălăgia din jur e mult mai mare decât fondul.
Ce se strică atunci când un program are acces la bani?
Partea care mă îngrijorează cel mai tare nu e că agenții vor cheltui prost. E că vor fi convinși să cheltuiască prost.
Prompt injection rămâne o problemă nerezolvată. Un agent care citește o pagină web citește și textul ascuns din ea, iar un atacator care știe ce face poate strecura instrucțiuni acolo. Când agentul avea doar acces la citire, cel mai rău lucru care se putea întâmpla era un răspuns greșit. Când are portofel, cel mai rău lucru devine un transfer.
De aceea limitele programabile nu sunt un detaliu de implementare, ci esența poveștii. Un buget de douăzeci de dolari pe săptămână transformă un dezastru potențial într-o pagubă de douăzeci de dolari. O listă albă de destinatari face ca instrucțiunea injectată să nu aibă unde trimite banii.
Mai e ceva ce am observat testând pe pielea mea. Un agent care poate plăti tinde să plătească, fiindcă plata elimină frecarea din drumul lui către obiectiv. Dacă îi ceri un raport și găsește un API care costă doi dolari, îl cumpără fără să se întrebe dacă informația chiar merita banii. Judecata asupra raportului preț-valoare rămâne o slăbiciune reală, iar cine construiește astfel de sisteme ar face bine să nu presupună contrariul.
Cine răspunde, de fapt, când agentul greșește?
Aici se complică serios, și e zona în care România și restul Uniunii Europene au un rol mai mare decât pare.
MiCA se aplică integral din 1 iulie 2026 și reglementează emitenții și furnizorii de servicii pe cripto-active. Problema, discutată pe larg într-o analiză publicată în European Journal of Risk Regulation, e că regulamentul nu acoperă situația în care un agent autonom administrează sau transferă cripto-active în numele unui utilizator. Un agent care convertește automat tokenuri sau execută plăți în funcție de condițiile pieței ar putea semăna funcțional cu un serviciu de investiții sau de plată, fără să fie licențiat ca atare.
AI Act adaugă un strat peste. Obligațiile de transparență au devenit aplicabile pe 2 august 2026, iar cele pentru sistemele cu risc ridicat au fost împinse spre decembrie 2027 prin pachetul Digital Omnibus. Direcția generală rămâne clară, adică cel care implementează sistemul răspunde pentru ce face sistemul în mediul lui operațional.
Peste toate astea stă PSD2, cu regulile despre tranzacții neautorizate. Dacă un agent plătește ceva ce tu nu ai vrut, e o tranzacție neautorizată sau una autorizată prost? Întrebarea e deschisă, iar câteva spețe o testează chiar acum prin instanțe și autorități.
Rezultatul practic sună cam așa. Ai trei cadre juridice care privesc aceeași plată din unghiuri diferite și care, în funcție de unghi, indică persoane diferite ca răspunzătoare. Nimeni cu mintea întreagă nu dă unui agent acces la sume mari până când asta nu se limpezește.
Ce înseamnă toată povestea pentru cineva care nu programează?
Dacă ai un magazin online sau publici conținut, partea relevantă nu e că agenții vor cumpăra. E că vor cumpăra de la cineva, iar tu poți fi acel cineva.
Un site care astăzi trăiește din reclame afișate oamenilor va vedea, treptat, un trafic care nu se uită la reclame. Agenții nu dau click pe bannere și nu cumpără din impuls. Dacă vrei bani de la ei, trebuie să le vinzi ceva la bucată, cu preț clar și acces imediat, adică exact ce permite un mecanism de tip 402.
Pentru o firmă mică din România, chestia asta e mai aproape decât pare. Un furnizor de date despre prețuri, un birou care agregă informații publice, un magazin cu un catalog bun, toate pot deveni surse plătite pentru software, fără să deschidă un departament de vânzări. Infrastructura de încasare există deja, iar bariera de intrare e o zi de muncă a unui developer.
Pe cealaltă parte, ca utilizator, câștigi posibilitatea de a plăti exact cât consumi. Un articol, o interogare, o oră de acces la un instrument. Modelul de abonament ne-a obișnuit să plătim lunar pentru lucruri pe care le folosim de trei ori pe an, iar micropayment-ul real ar putea sparge obiceiul ăsta.
Cum aș da eu bani unui agent, dacă ar fi să încep mâine?
Prima regulă pe care mi-am impus-o e că portofelul agentului nu comunică niciodată direct cu portofelul meu principal. Există un cont intermediar, alimentat manual, cu o sumă pe care sunt dispus să o pierd integral. Dacă suma aia mă doare, înseamnă că e prea mare.
A doua ține de listele albe. Agentul are voie să plătească doar către adrese sau furnizori aprobați în prealabil, iar orice destinație nouă cere confirmarea mea. Frecarea asta anulează o parte din beneficiul automatizării, recunosc, însă deocamdată prefer să pierd viteză decât bani.
A treia ține de jurnalizare. Fiecare plată ajunge într-un log pe care îl citesc săptămânal, cu suma, destinatarul și motivul declarat de agent. Sună plictisitor, chiar e plictisitor, dar e singurul mod în care afli ce face sistemul tău, spre deosebire de ce crezi tu că face.
Mai e o regulă nescrisă, care ține mai mult de temperament. Nu las un agent să plătească pentru ceva ce nu aș plăti eu în locul lui, în aceleași condiții. Automatizarea nu schimbă natura deciziei, doar viteza cu care se ia.
Unde cred că se duce treaba în următorii doi ani?
Pariul meu, spus cu toate rezervele de rigoare, e că portofelele agenților vor deveni banale exact în momentul în care nimeni nu le va mai numi crypto. Așa s-a întâmplat cu plățile online, care în 2001 păreau o nebunie și în 2010 erau doar plăți.
Semnele care contează nu sunt anunțurile de parteneriat, ci lucrurile mărunte. Cât de simplu îi e unui dezvoltator să pună un preț pe un endpoint. Câți furnizori reali acceptă plata fără cont. Dacă volumul comercial crește după ce scoți din statistici tranzacțiile făcute de mașini care se testează pe ele însele.
Deocamdată, răspunsul la ultima întrebare e nu prea. Volumul real e mic, entuziasmul e mare, iar distanța dintre ele merită recunoscută. Am mai văzut sectorul ăsta confundând infrastructura construită cu cererea existentă, și de obicei se termină cu o corecție dureroasă.
Ce s-a schimbat totuși, și e greu de negat, e că problema de la care am pornit rămâne reală. Agentul meu tot nu poate plăti patruzeci de cenți fără mine, iar limitarea asta e arbitrară, nu fundamentală. Cineva o va rezolva, iar soluția va semăna foarte mult, probabil, cu un portofel care are reguli scrise în cod.
Întrebări frecvente despre portofelele agenților AI
Nu, cel puțin nu în forma actuală a legislației. Un agent software nu are personalitate juridică, nu poate trece un proces de cunoaștere a clientelei și nu poate semna contracte în nume propriu. De aceea toate soluțiile funcționale de azi leagă portofelul agentului de un operator uman sau de o firmă, care rămâne responsabilă juridic pentru ce se întâmplă cu banii.
Pentru că un buget trebuie să rămână un buget. Dacă un agent primește echivalentul a o sută de dolari în Bitcoin, suma poate fi optzeci și cinci sau o sută douăzeci după două zile, ceea ce face imposibilă planificarea cheltuielilor. Stablecoinurile păstrează valoarea nominală și decontează rapid, la costuri de fracțiuni de cent pe rețele precum Base, ceea ce le face potrivite pentru plăți repetate și foarte mici.
Foarte mici. Valoarea medie a unei tranzacții raportate în perioada mai 2025 până în aprilie 2026 a fost în jur de treizeci și unu de cenți, iar cea mai mare parte a plăților acoperă acces la API-uri, date sau putere de calcul. Volumul comercial real, curățat de tranzacțiile de test, se măsura la începutul lui 2026 în zeci de mii de dolari pe zi la nivel global, nu în milioane.
Este o metodă prin care un server poate cere plata direct în răspunsul la o cerere web. Când agentul solicită o resursă plătită, primește un cod 402 împreună cu prețul, plătește din portofelul lui în stablecoinuri și repetă cererea, care de data asta primește conținutul. Ideea folosește un cod HTTP rezervat încă din anii 90 și rămas neutilizat până recent.
Cel mai serios risc este prompt injection, adică situația în care un atacator ascunde instrucțiuni într-o pagină sau într-un document pe care agentul le citește și le execută. Un agent fără bani produce în cazul ăsta un răspuns greșit, iar unul cu portofel poate produce un transfer. Limitele de cheltuire, listele albe de destinatari și cheile temporare cu drepturi înguste sunt principalele metode prin care paguba maximă rămâne mică.
Depinde de cadrul juridic prin care privești situația, și tocmai aici e problema. MiCA impune obligații furnizorilor de servicii pe cripto-active, dar nu tratează cazul agentului autonom care transferă în numele cuiva. AI Act pune responsabilitatea pe cel care implementează sistemul, iar regulile europene privind plățile discută despre tranzacții autorizate și neautorizate fără să anticipeze un semnatar software. Până la clarificări, responsabilitatea practică rămâne la operatorul uman.
Dacă lucrezi în zona tehnică și îți permiți să pierzi suma alocată, da, pentru că înveți lucruri pe care nu le prinzi din documentație. Dacă administrezi bani care nu sunt ai tăi sau nu ai cum să monitorizezi ce face agentul, mai bine aștepți. Infrastructura funcționează, însă ecosistemul de furnizori reali e încă subțire, iar cadrul legal nu oferă protecția cu care ești obișnuit de la plățile clasice.
