AI 代理付了錢拿到錯資料怎麼辦？x402 協議尚無退單機制

Visa、Mastercard 站上 x402 治理層，但這套 AI 代理支付標準刻意省去爭議處理：錢上鏈即定案，貨不對版無處申訴。學界實測 15 個中介，全數違反安全規則。
（前情提要：加密 AI token 賣水神話破滅：月收僅870萬，Venice獨吞83%）
（背景補充：Coinbase 推出 Agentic Wallets：讓 AI 代理自主交易、支付與收益，整合 x402 協議）

本文目錄

當AI 代理開始自己上網買資料、叫 API、租算力，交易可在幾百毫秒內完成，錢包裡少了 0.03 美元，可是如果它拿回來的那份資料是錯的怎麼辦？這筆錢進不了信用卡的爭議款流程，也沒有發卡行可以打，因為它跑在 x402 上（專門為 AI 代理設計的支付標準）。

今年 7 月，Linux 基金會宣布 x402 Foundation 正式啟動，接管這套標準的治理，而站在最高治理層的 17 家成員裡，Visa、Mastercard 與美國運通三家刷卡組織都在名單上。

GenLayer Labs 共同創辦人 Albert Castellana 在最新一期的機構電子報專欄裡，把這個組合形容得很直白：全球最大的幾家卡組織，同時坐進了一個沒有標準爭議處理流程的支付標準的最高治理層。

Mastercard 在啟動時的官方說法是，網路原生支付需要做到跟今天的數位商務一樣安全、可信、可互通。這句話放在卡片世界有具體支撐，美國自 1974 年《公平信用帳單法》透過後，消費者就對刷卡帳目握有異議權，貨沒到、服務沒給，可以透過發卡行把錢要回來。

x402 把這一層拿掉，而且是刻意設計。理由不難理解：鏈上結算可以壓到數百毫秒、單筆成本不到一分錢，這是卡片網路在架構上做不到的機器規模微支付。2025 年 5 月 Coinbase 公開這套協議時，鏈上代理支付量還稀薄得像實驗，先把速度做出來、把爭議留到以後再處理，在當時是合理的交換。

更根本的差別在買方是誰。卡片體系過去五十年堆起來的每一道防線，前提都是有人會發現不對勁、然後打電話申訴。x402 的買方經常是軟體，軟體不會讀對帳單，也不會在三個月後突然想起來，有一筆 0.03 美元的支出怪怪的。

今年 7 月，洛桑聯邦理工學院（EPFL）與浙江大學的研究團隊發表第一個針對線上執行中 x402 部署的系統性安全研究，測試 15 個 facilitator，也就是負責驗證付款、再把交易推上鏈的中介角色。

結果每一個都至少踩破研究定義的 8 條安全規則中的一條。在 Base 鏈上，2025 年底約有 2% 的結算嘗試失敗回滾，換算約 190 萬筆支付沒有真正完成。

賣方這一側的參考實作同樣不合格。Coinbase 官方發布的 7 套賣方範例，全都不具備「付款沒結算成功、就把伺服器已經執行的動作撤回」的能力。其中 Flask 範例在 0.2.1 版之前，是在付款證明驗證透過、但還沒確認結算時就把商品放出去，一旦結算失敗，賣方已經交貨，錢卻收不到。

早期基礎設施有 bug 不算新聞，真正麻煩的是付款、交付與結算這三個環節可以互相說謊。買方以為付了、賣方以為收到、鏈上以為結案，中間任何一段斷掉，都沒有一個角色有義務把它接回來。

反向的情境更棘手：付款完美落地，代理拿回來的東西卻是錯的、缺的、或根本沒用。x402 同時支援卡片軌，走卡片的交易仍保有卡片保障，但觀察到的 x402 交易有 97%% 跑在 Base 與 Solana 上，那是穩定幣支付一旦確認就不可撤銷的地方。

支付最終性不等於商業最終性。區塊鏈能證明錢動了，不能判斷這份資料對不對、服務有沒有交付、雙方有沒有履約。

卡片產業花了五十年回答爭議問題，而且每個答案都有人付代價：損失由誰吸收、服務有沒有送達由誰判定、買方有多長時間可以申訴、什麼算證據。可當一筆交易只值十分之一美分時，這些問題還沒有答案。

第一個觀察點是治理。x402 Foundation 的最高治理層握有全球最完整的爭議處理知識，包括一套爭議流程要花多少成本、能換到多少信任。這套知識有沒有機會被改寫成機器原生版本，會決定 x402 走向商用基礎設施，還是停在實驗室裡。

第二個觀察點是規模。代理支付現在的量還小，一個壞月份還撐得住；一旦金融機構把代幣化資產與代理支付接上，一次結算錯亂的代價就不再是幾分錢。

過去幾年，業界把錢變成可程式設計的；下一個課題是把補救（recourse）也變成可程式設計的。這不是技術難題，而是設計選擇：要在損失逼著所有人動手之前先做，還是等第一次大規模錯帳之後再補。

動區動趨