x402-Zahlungen 2026: Coinbase, Stripe, Cloudflare, AWS und Alternativen im Vergleich

Zuletzt geprüft: 12. Juli 2026. x402 ist ein offenes Zahlungsprotokoll auf Basis der HTTP-Antwort 402 Payment Required. Software erhält maschinenlesbare Zahlungsbedingungen, signiert eine Autorisierung, wiederholt den Request und bekommt die bezahlte Ressource. Das Protokoll ist kein Zahlungsabwickler: Coinbase, Stripe, Circle, Wallets, Facilitators und selbst betriebene Infrastruktur implementieren verschiedene Schichten.

Genau diese Trennung entscheidet den Einkauf. Coinbase und Stripe sind keine direkten Alternativen zu Cloudflare und AWS. Coinbase CDP betreibt einen produktiven Facilitator. Stripe macht aus x402-Zahlungen PaymentIntents mit Reporting und Fiat-Auszahlung. Cloudflare liefert Edge- und Agent-Tooling. AWS orchestriert Zahlungen auf Käuferseite. Circle bündelt Nanopayments. Mehrere davon können gemeinsam in einem Stack laufen.

Was ist x402 genau?

x402 ist ein offenes, HTTP-natives Zahlungsprotokoll. Ein Server fordert per 402 eine Zahlung an, der Client erhält Bedingungen, signiert einen Payload, wiederholt den Request und der Server prüft und settelt direkt oder über einen Facilitator.

„Standard“ darf man nicht überdehnen. RFC 9110 reserviert HTTP 402 weiterhin für künftige Nutzung; HTTP selbst definiert keine Zahlungssemantik. x402 ergänzt Schemas, Header und Ablauf auf Anwendungsebene. Im April 2026 übergab Coinbase das Projekt an die x402 Foundation der Linux Foundation und damit an ein neutrales Governance-Dach.

Wie läuft eine x402-V2-Zahlung ab?

1. Request: Ein Client oder KI-Agent ruft eine kostenpflichtige API, ein MCP-Tool, eine Datei oder Seite ab.
2. Challenge: Der Server antwortet mit 402 Payment Required und einem Base64-codierten PaymentRequired-Objekt in PAYMENT-REQUIRED.
3. Autorisierung: Der Client wählt Scheme, Netzwerk und Asset, signiert lokal und wiederholt den Request mit PAYMENT-SIGNATURE.
4. Prüfung und Settlement: Der Server prüft selbst oder nutzt /verify und /settle eines Facilitators.
5. Auslieferung: Ressource und Settlement-Beleg kommen mit PAYMENT-RESPONSE.

Die V2-Spezifikation ist der empfohlene Ausgangspunkt. Sie nutzt CAIP-2-Netzwerkkennungen und trennt Transport, Payment Schemes und Extensions. Alte V1-Beispiele nutzen X-PAYMENT; diese Header gehören nicht in einen V2-Flow.

Welche x402-Lösung passt?

Coinbase CDP ist der kürzeste krypto-native Weg zu einem gemanagten, produktiven Facilitator in mehreren Netzwerken. Stripe passt, wenn Stripe-Reporting, Refunds und Fiat-Auszahlung wichtiger sind als breite Chain-Abdeckung und dein Unternehmen für die Private Preview zugelassen ist. Circle Gateway zielt auf extrem kleine, häufige USDC-Zahlungen. Cloudflare bedient Edge und MCP; AWS AgentCore bedient Wallets, Budgets und Observability auf Käuferseite. Self-Hosting lohnt sich, wenn Kontrolle den Betriebs- und Compliance-Aufwand rechtfertigt.

Die Tabelle ist ein Snapshot, kein Angebot. Netzwerke, Regionen, Preise und Preview-Status ändern sich schnell. Vor Budgetfreigabe immer die verlinkten Primärquellen neu prüfen.

Coinbase x402: der gemanagte Referenz-Facilitator

Der Coinbase-CDP-Facilitator prüft signierte Payloads, reicht Settlements ein und führt KYT-Screening durch, ohne Käufergelder zu verwahren. Dokumentiert sind Base, Polygon, Arbitrum, World und Solana; EIP-3009, Permit2 und SPL variieren je Netzwerk und Scheme. Aktuell sind 1.000 Transaktionen pro Monat gratis, danach kostet jede $0,001.

Der öffentliche x402.org/facilitator ist laut Netzwerkdokumentation nur für Testnets. Für Produktion brauchst du CDP-Zugang oder einen anderen Facilitator. Weil Coinbase-Dokumente sowohl Gas-Sponsoring als auch separat bezahltes Gas beschreiben, muss die konkrete Kombination aus Netzwerk, Token und Scheme geprüft werden.

Unterstützt Stripe x402?

Ja. Stripe dokumentiert x402 in einer Private Preview. Stripe erzeugt Crypto-PaymentIntent und Deposit-Adresse, captured nach On-Chain-Settlement und verbucht die Funds in der Stripe Balance. Reporting, Refunds und Fiat-Auszahlung folgen damit dem bekannten Stripe-Modell.

Der aktuelle Scope ist enger: Live-x402 läuft mit USDC auf Base, die Freischaltung ist auf qualifizierte US-Unternehmen begrenzt, und Stripe nennt 1,5 % pro erfolgreicher Charge, auf den nächsten Cent gerundet. Bei einem Minimum von 0,01 USDC muss die effektive Mikrozahlungsökonomie getestet werden. Stripes separates Machine Payments Protocol (MPP) ist nicht dasselbe wie x402.

Cloudflare, AWS und Circle lösen andere Schichten

Cloudflare: am Edge ausliefern und durchsetzen

Cloudflare Agents und Workers bieten Server- und Client-Helfer, inklusive bezahlter MCP-Tools. Die Beispiele nutzen den Coinbase-Facilitator; Cloudflare ist dadurch nicht automatisch Settlement-Provider. Der Monetization Gateway wurde im Juli 2026 als Early Access/Waitlist angekündigt und ist noch keine allgemein verfügbare Managed-Lösung.

AWS: Agenten unter Richtlinien zahlen lassen

Amazon Bedrock AgentCore Payments ist eine Preview auf Käuferseite. Der Dienst erkennt 402, prüft zeitlich begrenzte Budgets, signiert über Coinbase CDP oder Stripe/Privy, wiederholt den Call und protokolliert ihn. Den Facilitator des Verkäufers ersetzt er nicht.

Circle: Kleinstzahlungen bündeln

Bei Circle Gateway Nanopayments zahlt der Käufer einmal USDC ein, signiert danach gasfreie Autorisierungen und Circle settelt viele davon als Batch on-chain. Dokumentiert sind Zahlungen bis $0,000001. Das zeigt: x402 verhandelt die Zahlung, während das konkrete Scheme den Geldfluss bestimmt.

x402 vs MPP vs Google AP2

Nicht jedes Produkt mit Status 402 ist x402. Entscheidend sind Header, Schemas und Zahlungssemantik. Cloudflare Pay Per Crawl, Visa-Protokolle und MPP können 402 nutzen und trotzdem etwas anderes sprechen.

Was kostet x402 wirklich?

Das Protokoll selbst verlangt keine Gebühr. Das System schon: Facilitator oder Processor, Gas, Token-Freigaben, Wallet-Operationen, RPC, FX und Off-Ramp, Custody, Monitoring, KYT und Engineering. Bei einer Million monatlicher Settlements liegt die publizierte Coinbase-Facilitator-Fee nach Free Tier grob bei $999. Stripes Prozentmodell hängt von Wert und Cent-Rundung ab. Self-Hosting tauscht Vendor Fees gegen Infrastruktur und Menschen.

Miss Kosten pro erfolgreich ausgelieferter, bezahlter Aktion. Abgelehnte Payments, Chain-Fehler, Agent-Retries, Duplikate, Refunds und Support gehören in den Nenner. Sehr kleine Aktionen sollten gebündelt oder nach Verbrauch abgerechnet werden, wenn Fixkosten ihren Wert auffressen.

Security- und Compliance-Checkliste für Produktion

x402 reduziert Vertrauen, beseitigt es aber nicht. Signaturen begrenzen den Geldfluss; Wallet-Sicherheit, TLS, Facilitator-Verfügbarkeit, Smart Contracts, Finalität und Auslieferung bleiben Systemrisiken.

1. Payment an die Ressource binden: Empfänger, Betrag, Asset, Netzwerk, Zeitfenster, Nonce und Route prüfen.
2. Idempotenz vor Retries bauen: Ein wiederholter HTTP-Request darf die bezahlte Arbeit nicht duplizieren.
3. Verify/Work/Settle-Reihenfolge wählen: Vorab-Settlement kann bezahlt, aber nicht geliefert enden; spätes Settlement kann nach teurer Arbeit scheitern.
4. Agent-Wallets begrenzen: Limits pro Call und Tag, Allow-Lists, Freigaben für Ausreißer und unveränderliche Audit Logs.
5. Refunds definieren: Ein exakter On-Chain-Push wird meist durch eine neue Rückzahlung kompensiert, falls kein Processor-Workflow existiert.
6. Compliance nach Rolle und Markt mappen: Kein Account am Endpoint entfernt nicht KYC/KYT, Sanktionen, Steuer, Buchhaltung oder Konsumentenschutz.
7. Den gesamten Trace beobachten: Challenge, Signatur, Verify, Settle, Bestätigung und Auslieferung brauchen eine gemeinsame Correlation ID.

"Die Protokoll-Demo ist ein Middleware-Call. Das Produktionssystem besteht aus Wallet-Policy, Idempotenz, Settlement-Buchhaltung, Compliance und einem Fehlerpfad, der nicht doppelt verrechnet."

Bauen, kaufen oder kombinieren?

• Facilitator kaufen, wenn Geschwindigkeit, KYT, Netzwerke und berechenbarer Betrieb wichtiger sind als eigene Settlement-Logik.
• Stripe nutzen, wenn Finance bereits in Stripe lebt und Fiat-Auszahlung plus Refunds entscheiden.
• Schichten kombinieren, etwa Cloudflare für den Endpoint, Coinbase oder Circle fürs Settlement und AWS für den Käufer-Agenten.
• Self-hosten, wenn du eigene Schemes oder Daten- und Chain-Grenzen brauchst und RPC, Signer, Gas, Upgrades, Compliance und Incidents betreiben kannst.

Ein belastbarer PoC testet eine echte bezahlte Ressource, V1-Ablehnung und V2-Erfolg, doppelte und abgelaufene Signaturen, Settlement-Ausfall, Budgets, Refunds, Observability und ein End-to-End-Kostenmodell.

Quellen und Methodik

Verglichen wurden öffentliche Spezifikationen und Primärdokumentation, keine Affiliate-Listen. Ergänzend: thirdweb Facilitator, PayAI Pricing und das x402-Ökosystem. Stand aller kommerziellen Fakten: 12. Juli 2026.