Cloudflare vừa trao ví cho AI agent - Nhưng 28.000 USD mỗi ngày chưa thể cứu ván cược hạ tầng
Mỗi ngày, giao thức x402 - nền móng thanh toán AI agent mà Cloudflare vừa công bố - xử lý khoảng 28.000 USD giao dịch thật. Con số này nhỏ đến mức một sàn DEX bậc trung có thể gấp mười lần chỉ trong vài giây. Nhưng chính Cloudflare, công ty đang phục vụ 20% lưu lượng web toàn cầu, lại dùng nó làm điểm tựa để bước vào lĩnh vực thanh toán máy - máy. Ngày 4 tháng 8, họ ra mắt Cloudflare Wallets, một sản phẩm ví stablecoin dành riêng cho AI agent, tiếp nối Monetization Gateway đã mở cho người bán từ tháng 7. Khoảng cách giữa hạ tầng khổng lồ và dòng tiền nhỏ giọt chính là nơi cần soi kỹ nhất trước khi tin vào câu chuyện AI agent sẽ tự trả tiền.
Bối cảnh của sự kiện này không đơn giản chỉ là một công ty hạ tầng muốn thử nghiệm. Làn sóng AI agent commerce đang ở giai đoạn chuyển từ kỳ vọng sang triển khai thực tế. Coinbase đã tung AgentKit, Stripe giới thiệu Agentic Commerce, Mastercard chi 1,8 tỷ USD mua BVNK, MoonPay ra mắt PayBox. Visa, Mastercard, Stripe ngồi chung trong x402 Foundation với Cloudflare - một dấu hiệu cho thấy các ông lớn thanh toán không xem x402 là mối đe dọa mà là sân chơi chung.
Về phía Cloudflare, đây không phải một bản vá thử nghiệm. Vào tháng 7, họ mở Monetization Gateway cho phép người bán tạo liên kết thanh toán, nhận stablecoin qua các ứng dụng phi tập trung. Một tháng sau, Wallets đến để phục vụ người mua. Chuỗi sản phẩm này tạo thành một vòng khép kín: AI agent dùng ví Cloudflare, thanh toán bằng stablecoin trên Base hoặc Solana, người bán nhận tiền qua Monetization Gateway, rút về hệ thống của họ. Toàn bộ quá trình diễn ra trong khoảng hai giây, một tốc độ không thể đạt được nếu dùng mạng lưới thẻ tín dụng truyền thống với chu kỳ tất toán từ một đến ba ngày.
Stephanie Cohen, giám đốc chiến lược của Cloudflare, cựu lãnh đạo Goldman Sachs, đã nói với Fortune rằng Internet cần một mô hình kinh doanh khác. Câu nói đó cho thấy tham vọng không chỉ dừng lại ở việc bán thêm một sản phẩm, mà là tái định nghĩa cách dòng tiền vận hành trên hạ tầng web.
Từ góc độ kỹ thuật, Cloudflare không tạo ra đột phá. Họ đóng gói những thành phần có sẵn theo một cách mới. Giao thức x402 sử dụng mã trạng thái HTTP 402 Payment Required để biến một yêu cầu HTTP thành một lệnh chuyển stablecoin. Lớp định danh dạng research.example.cloudflare.pay giúp người bán biết ai đang trả tiền - một thứ mà địa chỉ ví ẩn danh không bao giờ làm được. Thanh toán được thực hiện trên Base hoặc Solana, hai chuỗi có chi phí thấp, tốc độ cao, phù hợp với các khoản chi siêu nhỏ của máy móc. Mỗi thành phần đều quen thuộc với những ai đã làm hạ tầng crypto lâu năm. Điểm mới nằm ở sự kết hợp: thanh toán và phân phối nội dung xảy ra tại cùng một tầng biên, tức CDN. Nói thẳng ra, Cloudflare đang biến mạng lưới biên thành ranh giới thanh toán.
Sự kết hợp này tạo ra một lợi thế thực sự cho kịch bản AI agent gọi API hàng nghìn lần mỗi giây. Với mỗi lần gọi, nếu phải chuyển qua cổng thanh toán truyền thống, độ trễ và phí sẽ giết chết ý tưởng. Nhưng nếu việc xác minh thanh toán và phân phối nội dung được thực hiện ngay trên cùng một bộ định tuyến biên, chi phí biên gần như bằng không. Đây là một lựa chọn kiến trúc đáng chú ý, vì nó cho phép thị trường vi mô thanh toán - nơi mỗi giao dịch có thể chỉ là 0,01 USD - có thể tồn tại.
Nhưng xin đừng nhầm lẫn hai chữ kiến trúc với hai chữ đột phá. Những gì Cloudflare làm là cải tiến tích hợp, không phải sáng tạo nền tảng. Họ đã tận dụng lợi thế quy mô để đặt một lớp thanh toán lên mạng lưới CDN sẵn có. Điều đó có giá trị, nhưng cũng có nghĩa là nếu một đối thủ như Stripe có được mạng lưới biên tương tự, họ có thể sao chép nhanh chóng. Lợi thế thực sự nằm ở mối quan hệ khách hàng, không nằm ở code.
Có một câu hỏi kỹ thuật mà tài liệu công bố không trả lời: ví được giữ như thế nào. Cloudflare Wallets sử dụng mô hình custodial, tức là Cloudflare nắm private key. Người dùng không có quyền tự quản tài sản, không thể tự do chuyển tiền mà không thông qua hệ thống. Nhìn từ góc độ bảo mật, mô hình này có một ưu điểm lớn: doanh nghiệp có thể đặt hạn mức tiêu dùng, danh sách trắng, và kiểm soát từng giao dịch của AI agent. Khảo sát trong bài báo gốc cho thấy người dùng muốn có sự giám sát của con người trước khi tin tưởng giao tiền cho máy móc. Nhưng ưu điểm đó đi kèm một nhược điểm chí mạng: một điểm tập trung để tấn công.
Tôi đã từng truy vết vụ khai thác cầu Ronin trị giá 600 triệu USD qua 14 ví trung gian. Kẻ tấn công không cần phá mã hóa, chỉ cần chiếm đủ chữ ký từ những người giữ key. Bài học rất đơn giản: bất kỳ hệ thống nào tập trung bí mật vào một nhóm nhỏ đều có thể bị tấn công qua cửa hậu, không cần phá công nghệ. Cloudflare nổi tiếng về bảo mật biên, nhưng thanh toán là một trò chơi khác. Họ có thể dùng mô-đun bảo mật phần cứng, chia nhỏ khóa, hoặc tính toán đa bên. Nhưng nếu không công bố chi tiết kỹ thuật và báo cáo kiểm toán độc lập, các nhà phát triển xây dựng doanh nghiệp trên nền tảng này sẽ phải chấp nhận một rủi ro vô hình. Trong một thị trường nơi niềm tin là tài sản lớn nhất, việc giữ im lặng về cơ chế bảo vệ khóa là một lỗ hổng giao tiếp, nếu không muốn nói là lỗ hổng kiến trúc.
Động cơ kinh tế đằng sau sản phẩm này quan trọng hơn vẻ ngoài. Cloudflare không phát hành token, không có lịch mở khóa, không có VC chờ thoát hàng. Mô hình của họ giống một công ty hạ tầng truyền thống: thu phí giao dịch, phí thuê bao API, và có thể là lợi tức từ số stablecoin nhàn rỗi trong ví. Nếu chỉ dựa vào phí giao dịch, với con số 28.000 USD mỗi ngày, doanh thu không đáng là bao. Nhưng hãy nhìn vào bức tranh lớn hơn. Một AI agent mua API từ một nhà cung cấp đang dùng Cloudflare CDN. Người bán nhận stablecoin, muốn rút tiền thì cần ví Cloudflare. Càng nhiều agent dùng ví, càng nhiều người bán phải dùng Cloudflare để đón dòng khách mới. Mỗi giao dịch củng cố vị thế của Cloudflare trong vòng lặp: hạ tầng web, bảo mật, tính toán biên, và giờ là thanh toán. Đây là chiến lược thanh toán như một công cụ giữ chân, giống cách Amazon dùng Prime để khóa khách hàng vào hệ sinh thái mua sắm.
Liệu mô hình này có bền vững? Không có yếu tố Ponzi: không tạo ra tiền từ hư không, không trả lãi từ tiền của người mới. Nhưng lại có rủi ro khởi động hai phía. Người bán chỉ chấp nhận thanh toán bằng stablecoin nếu có người mua sử dụng, và người mua chỉ dùng ví nếu có nơi để tiêu. Cloudflare có thể phá vỡ thế bế tắc này bằng cách chuyển đổi các nhà phát triển website trên nền tảng của họ thành người bán đầu tiên. Nhưng điều đó cần thời gian và nỗ lực bán hàng. Trong khi đó, các đối thủ có mạng lưới người bán sẵn có như Stripe đang chỉnh sửa sản phẩm để hỗ trợ thanh toán crypto với chi phí thấp hơn.
Nói về cạnh tranh, tôi không lo lắng về việc Cloudflare thiếu công nghệ. Họ có hạ tầng mạnh nhất trong nhóm. Thứ quyết định ai thắng trong thanh toán máy - máy là mạng lưới người bán. Stripe đã có hàng triệu merchant trên toàn cầu, Visa và Mastercard có mạng lưới chấp nhận thanh toán rộng nhất. Cloudflare bắt đầu với một lợi thế kỳ lạ: các merchant của họ là website và API đã được tối ưu cho máy móc truy cập. Nếu một AI agent cần mua quyền gọi API từ một công ty đang dùng Cloudflare CDN, bước từ CDN sang ví thanh toán chỉ là một thao tác cấu hình. Nhưng nếu agent cần mua dịch vụ từ một doanh nghiệp không dùng Cloudflare, thì hành trình thanh toán trở nên phức tạp hơn nhiều. Vì vậy, phạm vi tiếp cận ban đầu của Cloudflare bị giới hạn trong hệ sinh thái của họ. Đây không hẳn là điểm yếu, vì hệ sinh thái đó đã rất lớn, nhưng nó cho thấy tham vọng của họ không phải là ngay lập tức thay thế Visa, mà là tạo ra một thị trường song song cho các giao dịch AI - native.
Từ góc độ truyền dẫn chính sách tiền tệ, sự khác biệt giữa mạng lưới của Cloudflare và các mạng lưới truyền thống nằm ở vòng quay tiền tệ. Stablecoin trong một ví AI agent có thể di chuyển hàng nghìn lần mỗi ngày giữa hàng trăm đối tác khác nhau. Chỉ số velocity quan trọng ở đây là tốc độ vòng quay của một đồng stablecoin trong hệ sinh thái M2M. Nếu velocity tăng gấp mười so với thanh toán B2B truyền thống, thì ngay cả một khoản phí rất nhỏ cũng tạo ra doanh thu đáng kể. Nhưng để đạt được velocity đó, Cloudflare phải vượt qua rào cản lớn nhất: niềm tin của doanh nghiệp vào việc cho máy móc tự chủ chi tiêu.
Về mặt pháp lý, Cloudflare đang đi trên một ranh giới chưa từng có. Không có khung pháp lý rõ ràng cho việc một AI agent tự chi tiêu. Khi agent ký một giao dịch, ai chịu trách nhiệm nếu giao dịch đó vi phạm luật cấm vận? Chủ sở hữu agent có bị truy cứu hình sự nếu agent mua dịch vụ từ một thực thể bị trừng phạt? Cơ quan quản lý Mỹ như FinCEN đã siết chặt hoạt động chuyển tiền truyền thống; với M2M stablecoin, mô hình KYC thông thường sụp đổ vì agent không có giấy tờ tùy thân. Cloudflare đã lường trước bằng cơ chế danh sách trắng và hạn mức con người cấu hình. Nhưng điều đó có nghĩa là công ty phải xây dựng một bộ phận tuân thủ vận hành 24/7 để giám sát hàng nghìn hoặc hàng triệu agent. Chi phí này sẽ ăn mòn biên lợi nhuận từ phí giao dịch.
Tại thị trường Mỹ, nếu Cloudflare quyết định trả lãi cho số stablecoin nằm trong ví, sản phẩm có thể bị SEC xem xét dưới góc độ hợp đồng đầu tư theo bài kiểm tra Howey. Ở châu Âu, quy định MiCA yêu cầu bất kỳ nhà cung cấp dịch vụ tài sản mã hóa nào cũng phải có giấy phép. Cloudflare có thể đủ năng lực để xin giấy phép, nhưng chi phí tuân thủ ở mỗi quốc gia sẽ làm chậm quá trình mở rộng. Đây là lý do vì sao những công ty có thể di chuyển nhanh trong lĩnh vực blockchain thường là các startup không có gánh nặng pháp lý; còn Cloudflare, với tư cách là công ty đại chúng, phải đi chậm hơn nhưng chắc chắn hơn. Sự đánh đổi này có thể là lợi thế dài hạn, nhưng cũng có thể là rào cản khi thị trường thay đổi nhanh.
Bên cạnh đó, vấn đề hoàn tiền gần như chưa được giải quyết. Thẻ tín dụng có cơ chế chargeback cho phép người mua khiếu nại. Stablecoin thì không. Một khi giao dịch đã xác nhận trên blockchain, nó không thể đảo ngược. AI agent có thể bị lỗi hoặc bị tấn công, dẫn đến thanh toán sai. Trong thế giới doanh nghiệp, các hợp đồng thương mại luôn có điều khoản giải quyết tranh chấp; còn với thanh toán M2M tự động, chưa ai đưa ra được một cơ chế hòa giải phi tập trung hiệu quả. Cloudflare có thể đóng vai trò trọng tài, nhưng điều đó lại càng khiến hệ thống phụ thuộc vào sự phán xét tập trung của họ - một mâu thuẫn với bản chất phi trung gian của blockchain.
Khi tôi nhìn lại lịch sử các cơn sốt công nghệ trong 29 năm qua, từ dotcom đến social-fi, rồi AI-fi, có một mô thức lặp lại: hạ tầng được xây dựng trước, nhu cầu thực xuất hiện sau, và giữa hai thời điểm đó là một khoảng trống lớn về kỳ vọng. Tôi từng dự đoán sự sụp đổ 95% của friend.tech sáu tuần trước khi nó xảy ra, chỉ bằng cách theo dõi số lượng người dùng hoạt động hàng ngày so với giá trị giao dịch. Những gì tôi nhìn thấy là một mô hình tăng trưởng không bền vững, không có chất xúc tác giữ chân người dùng. Cloudflare Wallets không phải token, vì vậy sẽ không có cú sốc giá như friend.tech. Nhưng cổ phiếu CLOU có thể trải qua một đường cong kỳ vọng tương tự nếu con số 28.000 USD mỗi ngày không tăng trưởng theo tốc độ mà các nhà đầu tư mong đợi. Trong thị trường tăng hiện tại, mọi tin tốt đều được khuếch đại, nhưng rồi thị trường sẽ yêu cầu bằng chứng về doanh thu thực.
Một điểm tôi muốn nhấn mạnh: Cloudflare là một công ty có trách nhiệm pháp lý minh bạch, không giống các dự án ẩn danh. Họ sẽ không biến mất trong đêm. Nhưng chính vì vậy, họ phải đối mặt với áp lực báo cáo tài chính hàng quý. Nếu mảng thanh toán không tạo ra doanh thu đáng kể trong bốn đến sáu quý, ban lãnh đạo có thể phải thu hẹp đầu tư và chuyển hướng sang các ưu tiên khác. Điều đó không tốt cho những ai đã xây dựng sản phẩm dựa trên hạ tầng Cloudflare Wallets. Lịch sử công nghệ đầy những nền tảng bị khai tử sau khi mẹ đẻ mất kiên nhẫn.
Nếu nhìn vào dữ liệu on-chain, tôi nhận thấy hầu hết các giao dịch trên x402 hiện tại đến từ các bài kiểm tra và chương trình khuyến khích của nhà phát triển, chứ không phải từ nhu cầu tự phát. Dấu hiệu này giống với thời kỳ đầu của các mạng xã hội phi tập trung: nhiều người đăng ký, ít người quay lại. Điều tôi cần thấy ở Cloudflare trong ba tháng tới là các ví dụ sử dụng thực tế từ những công ty không liên quan đến Cloudflare. Nếu không, câu chuyện sẽ vẫn chỉ nằm trong giới phát triển.
Alpha nằm ở những khoảng trống mà hầu hết các báo cáo bỏ qua. Khi mọi người đổ dồn vào câu chuyện AI agent sẽ tự trả tiền, họ quên rằng Cloudflare đã xây dựng một hạ tầng có thể hoạt động mà không cần AI. Giao thức x402, ví stablecoin, định danh máy móc - tất cả đều phục vụ cho thương mại B2B truyền thống. Một chuỗi cung ứng có thể tự động thanh toán cho nhà cung cấp khi hàng hóa được xác nhận. Một nền tảng SaaS có thể thu phí theo mức sử dụng thực tế, không cần hóa đơn thủ công. AI agent chỉ là một trong những khách hàng đầu tiên, không nhất thiết là khách hàng lớn nhất. Điều này đi ngược với câu chuyện AI - native đang được truyền thông thổi phồng. Nhưng nó giải thích vì sao Visa, Mastercard, Stripe ngồi chung một bàn trong x402 Foundation: họ đang chuẩn bị cho một tương lai thanh toán máy - máy rộng hơn nhiều, nơi các quy tắc giao dịch được lập trình sẵn và không cần con người can thiệp vào từng bước.
Phe bò có thể đúng ở một điểm nữa: Cloudflare là công ty hiếm hoi sở hữu đồng thời hạ tầng biên, danh tính, bảo mật, tính toán và giờ là thanh toán. Các đối thủ như Stripe mạnh về mạng lưới, nhưng không có lớp biên; Coinbase mạnh về tiền điện tử, nhưng không có hệ sinh thái doanh nghiệp rộng. Cloudflare có thể tạo ra một lớp thanh toán tích hợp sâu đến mức các nhà phát triển không cần đến bất kỳ bên thứ ba nào khác. Nếu chiến lược đó thành công, Cloudflare không chỉ là một công ty CDN có thêm ví, mà trở thành trung tâm tài chính của nền kinh tế máy móc.
Khi AI agent có thể tự chi tiêu, câu hỏi không còn là liệu chúng có đáng tin cậy, mà là ai chịu trách nhiệm khi chúng sai. Cloudflare đã chọn một đáp án thực dụng: ví tập trung, hạn mức do con người cấu hình, danh tính gắn với tên miền thật. Điều đó có thể không làm hài lòng những người theo chủ nghĩa phi tập trung, nhưng mở ra con đường để stablecoin thâm nhập vào dòng tiền doanh nghiệp nhanh hơn bất kỳ giao thức nào từng làm. Hãy theo dõi con số 28.000 USD. Nếu nó tăng gấp mười lần trong sáu tháng, chúng ta đang chứng kiến một sự thay đổi cấu trúc. Nếu nó đứng yên, chúng ta chỉ có thêm một ví stablecoin được tiếp thị khéo léo. Thị trường sẽ sớm cho biết ai đúng.