Cloudflare Wallets 来了：AI Agent 的原生钱包与支付，2026年8月4日重磅发布
Cloudflare Wallets 来了：AI Agent 的原生钱包与支付，2026年8月4日重磅发布
luoli前言
2026年8月4日，Cloudflare发布了一项引人注目的新产品——Cloudflare Wallets。
这不是一款普通的加密货币钱包，而是专为AI Agent设计的可编程钱包。它的核心理念非常清晰：让AI代理在网络上拥有自己的”身份”和”支付方式”，从而真正融入商业生态。
如果你已经在使用Cloudflare的Workers、AI推理服务，或者你对Web3支付和AI Agent商业化感兴趣，这篇博文非常重要。
现在即可访问 https://cloudflare.pay 认领你的钱包句柄，抢先体验。
Cloudflare Wallets 是什么？
Cloudflare Wallets 的定位可以概括为一句话：
“Cloudflare Wallets will provide AI agents with native payments and verifiable identity on the web.”
Cloudflare Wallets 将为AI代理提供网络上的原生支付和可验证身份。
为什么需要这个产品？
Cloudflare在博客中明确指出：AI代理在网络上存在根本性的支付和身份障碍。
- 缺乏稳定标识符：AI代理没有固定的身份来注册、验证和交互。
- 没有原生支付方式：代理无法独立完成付费操作，导致商业任务经常被”踢回”给人类处理。
- 限制了代理商业的增长：没有支付和身份，AI代理就无法真正成为独立的商业参与者。
Cloudflare Wallets 就是要解决这三个问题。
两种钱包模式
Cloudflare Wallets 提供两种截然不同的钱包类型，分别面向人类和AI代理：
1. 账户钱包（Account Wallets）
面向人类用户，是最传统意义上的”数字钱包”。
| 功能 | 说明 |
|---|---|
| 💰 充值 | 符合条件的用户可以自行向账户充值 |
| 📤 委托支出 | 人类可以授权AI代理代为支出 |
| 💸 提取资金 | 支持提现操作 |
| 🪙 存储稳定币 | 以稳定币形式存储资金 |
2. 虚拟钱包（Virtual Wallets）
专为AI代理设计，通过API密钥运作。
| 功能 | 说明 |
|---|---|
| 🔑 API密钥驱动 | 通过API密钥控制，无需传统登录 |
| 🛡️ 支出上限 | 人类可设定代理的最高消费额度 |
| ✅ 允许列表 | 限制代理只能向特定收款方付款 |
| 💵 最大交易金额 | 单笔交易金额上限，防止失控 |
| 🤖 自主探索 | 在安全范围内，代理可自主消费 |
“You will be able to define guardrails for your Virtual Wallets.”
你可以为自己的虚拟钱包设定护栏。
这套护栏系统的设计哲学非常清晰：让人类放心地放手，让AI代理在安全范围内自主行动。
Monetization Gateway：HTTP请求附带的微支付
这是Cloudflare Wallets最具技术深度的部分。
Monetization Gateway 允许网站运营者直接通过HTTP请求收取费用——支付不需要跳转到第三方支付页面，而是附带在HTTP请求中完成。
x402 微支付协议
Monetization Gateway 基于 x402协议实现微支付：
1 | HTTP 请求 + x402 支付头 = 自动计费 |
典型应用场景：
| 场景 | 说明 |
|---|---|
| 🤖 AI推理付费 | 每次调用AI模型自动扣费 |
| 📊 数据访问付费 | 查询付费数据集时自动结算 |
| 📝 内容购买付费 | 付费阅读文章时按次计费 |
| 🔍 API调用付费 | 按调用次数计费，无需订阅制 |
“Payments can be attached to HTTP requests for uses ranging from AI inference to data to content.”
支付可附加到HTTP请求中，涵盖AI推理、数据和内容等场景。
这种模式的意义在于：它把”付费”变成了像”发送HTTP请求”一样自然的操作，彻底消除了传统支付流程中的跳转、确认、登录等摩擦。
身份验证：Turnstile + Web Bot Auth
支付解决了，身份怎么办？Cloudflare给出了自己的答案。
Web Bot Auth
Web Bot Auth 允许AI代理通过密钥对在网络上注册和声明身份：
- 钱包ID附属于Cloudflare Wallets，使密钥对变成”人类可读”的身份标识。
- 代理可以通过 cloudflare.pay 句柄来声明自己的身份（例如使用某个组织名下的句柄）。
Turnstile 整合
Cloudflare的 Turnstile（无感验证）和 Bot Management 也被整合进来：
- 检测机器人：区分真实人类和AI代理
- 身份认证：确保接入的代理是可信的
- 防滥用：配合虚拟钱包的护栏系统，构建多层安全防护
句柄（Handle）
从今天起，你可以认领一个Cloudflare Wallet句柄：
- 访问 https://cloudflare.pay
- 为你的账户认领一个独特的句柄
- 这个句柄将成为你的AI代理在Web上的身份标识
与 Cloudflare 产品生态的整合
Cloudflare Wallets 并非孤立产品，而是深度整合到Cloudflare的现有生态中：
| 产品 | 整合方式 |
|---|---|
| Agents SDK | Wallets将成为Cloudflare Agents SDK的新工具 |
| Workers | 通过API密钥直接调用钱包功能 |
| Pages | 网站可直接通过Monetization Gateway收费 |
| Turnstile | 提供Bot检测与身份验证 |
| Bot Management | 多层安全防护 |
| AI推理服务 | 钱包可直接为AI调用付费 |
Cloudflare的策略非常清晰：构建一个完整的”无头市场”（Headless Market），让AI代理能够像人类一样在网络上消费、付费、识别和被识别。
安全性设计
作为一个涉及资金的产品，安全性自然是重中之重。Cloudflare Wallets采用了多层安全机制：
1. 护栏系统
人类可以为AI代理的虚拟钱包设定：
- 预算上限：代理的总消费额度
- 允许列表：代理只能向特定收款方付款
- 最大交易金额：单笔交易上限
2. 异常审核
当代理的消费行为超出预设范围时，系统会自动拦截并通知人类，需要人工审核确认后才能继续。
“Spending caps on Virtual Wallets are designed so that humans can let agents explore autonomously.”
虚拟钱包的支出上限设计，是为了让人类可以放心地让AI代理自主探索。
3. Cloudflare基础设施安全
作为建立在Cloudflare全球网络之上的产品，Wallets继承了Cloudflare在DDoS防护、DDoS缓解和网络安全方面的能力。
开发者如何使用？
当前阶段（2026年8月4日）
- ✅ 认领句柄：访问 https://cloudflare.pay 即可开始
- 🔜 钱包功能：即将上线，届时可通过API密钥操作
- 🔜 Agents SDK集成：钱包将作为新工具加入Cloudflare Agents SDK
未来阶段
- x402基金会标准采纳：Cloudflare表示未来将采纳x402基金会的标准
- 无头市场建设：Cloudflare明确表示”我们不试图定义特定的schema”，而是构建开放的基础设施
这意味着什么？
Cloudflare Wallets 的发布，标志着AI代理商业化进入了新阶段：
- AI代理真正拥有了”身份”——不再只是后台代码，而是网络上的可识别实体。
- AI代理可以独立付费——不再需要人类每次都要”替代理付钱”。
- 微支付让API经济成为可能——按调用计费，无需订阅，AI推理服务将迎来革命性的定价模式。
- Cloudflare生态闭环形成——从计算（Workers）、AI（推理）、到支付（Wallets），Cloudflare正在构建AI时代的基础设施全栈。
小结
Cloudflare Wallets 是Cloudflare向AI时代迈出的一大步。它解决的不仅是”如何付钱”的问题，更是”AI如何在网络上作为独立商业主体存在”的根本问题。
对于开发者而言，现在的行动建议是：
- 立即访问 https://cloudflare.pay 认领你的句柄——先到先得，独特性不可重复。
- 关注Agents SDK更新——钱包功能即将上线，届时即可开始集成。
- 思考你的产品如何接入微支付——x402协议可能彻底改变你的API定价策略。
Cloudflare的野心很大：构建一个AI Agent可以自由消费、付费、识别和被识别的网络。而这一切，从今天开始。
参考资料
- Cloudflare官方博客 - Announcing Cloudflare Wallets
- Cloudflare Wallets 官方入口
- Cloudflare Workers 文档
- x402 微支付协议
