Le VPN lancia x402: compra un pass VPN dentro una richiesta HTTP - senza account, e gli agenti AI sono i benvenuti

Il codice di stato HTTP 402 è “Payment Required” (pagamento richiesto). È riservato nella specifica fin dagli anni ‘90, in attesa di un sistema di pagamento capace di vivere davvero dentro una richiesta web. Quasi nessuno lo ha mai usato. Da oggi, noi sì: x402.le-vpn.com è online, e Le VPN è il primo grande provider VPN a rilasciare un’integrazione x402 funzionante.

Ciò che vende è volutamente semplice: un pass VPN. Ne richiedi uno, il tuo wallet paga pochi dollari in USDC, e la stessa risposta HTTP ti restituisce una credenziale WireGuard a tempo. Nessun account, nessuna email, nessuna pagina di checkout, nessuna carta. Quando il pass scade, il server rimuove il peer da solo. Non c’è niente da cancellare perché non c’è mai stato un abbonamento.

Come funziona davvero un acquisto

L’intero acquisto avviene dentro una sola richiesta web. Chiedi un pass, il server risponde “402 Payment Required” con il prezzo, il tuo wallet approva un pagamento in USDC, e la risposta a quella stessa richiesta è il tuo file di configurazione VPN. Aprilo in una qualsiasi app WireGuard e sei connesso. Il tutto richiede più o meno il tempo di un caricamento di pagina più la conferma del pagamento.

I pagamenti funzionano su tre reti al lancio - Base, Polygon e Arbitrum - e il tuo wallet usa quella su cui detiene USDC. Non ci sono commissioni di gas da gestire; il pagamento è una semplice firma dal tuo wallet.

Prezzi e località

Un pass costa $1.99 per un giorno, $6.99 per una settimana o $14.99 per 30 giorni, e ogni pass copre un server. Partiamo con tre località - Francia, Germania e Regno Unito - e amplieremo con altri server e altri protocolli. La disponibilità in ogni località è limitata, quindi un server può temporaneamente esaurirsi.

Gli agenti AI sono i benvenuti come clienti

Ecco la parte che troviamo davvero nuova. Poiché l’intero flusso è semplice HTTP più una firma del wallet, non c’è alcun passaggio che richieda un umano. Nessun modulo da compilare, nessuna email da confermare, nessun CAPTCHA a guardia di un checkout. Un agente AI autonomo con un wallet finanziato può comprare accesso VPN da solo, passando esattamente dalla stessa porta da cui entra una persona con MetaMask.

Se costruisci agenti, indirizzali su x402.le-vpn.com - la sfida 402 è leggibile dalle macchine e gli SDK ufficiali x402 gestiscono per te il passaggio di pagamento.

Il cliente maggioritario del web ora è una macchina

Questo lancio non è una scommessa su un futuro lontano. A giugno 2026, il CEO di Cloudflare ha annunciato che il traffico dei bot aveva superato quello umano sul web per la prima volta, con Cloudflare Radar che stima il traffico automatizzato a circa il 57% delle richieste web. Aveva previsto quel sorpasso per la fine del 2027. È arrivato con 18 mesi di anticipo. Il report 2026 State of AI Traffic di HUMAN Security racconta la stessa storia con i propri dati: il traffico automatizzato è cresciuto circa otto volte più in fretta di quello umano nel corso del 2025, con il traffico da agenti AI e browser agentici in aumento di quasi l’8.000%.

E sono lavoratori, non giocattoli. Gartner prevede che il 40% delle applicazioni aziendali includerà agenti AI dedicati a compiti specifici entro la fine del 2026, contro meno del 5% un anno prima, e stima che il 15% delle decisioni operative quotidiane sarà preso in autonomia entro il 2028. Salesforce, che vende strumenti per agenti e quindi conta con entusiasmo, afferma che i deployment di agenti sulla sua piattaforma sono più che raddoppiati in un anno, con l’azienda media che li utilizza a farne girare 13 alla volta.

Esiste quindi ormai un’intera forza lavoro di dipendenti software che svolge lavori veri - monitoraggio prezzi, verifica pubblicitaria, ricerche di mercato, prenotazioni di viaggio, QA dei contenuti - e quasi nessuno di loro ha ciò che qualsiasi umano con lo stesso lavoro riceverebbe il primo giorno: le proprie credenziali di rete.

Clienti migliori degli umani, senza un posto dove comprare

Qui i dati diventano strani, ed è da qui che nasce il ragionamento dietro questo lancio.

Adobe traccia più di mille miliardi di visite ai siti retail statunitensi. Nel primo trimestre del 2026 ha misurato un traffico riferito dall’AI in crescita del 393% anno su anno - e a marzo quel traffico convertiva il 42% meglio del traffico di umani arrivati per conto proprio. Un anno prima convertiva il 38% peggio. In dodici mesi, gli acquirenti assistiti dalle macchine sono passati dall’essere i peggiori clienti del web ai migliori, e ora portano il 37% di ricavi in più per visita. Gartner prevede che gli agenti AI intermedieranno più di 15.000 miliardi di dollari di spesa B2B entro il 2028. Prendila come una previsione da palcoscenico più che come una misurazione, ma la direzione coincide con tutto il resto dei dati.

Anche il lato pagamenti è pronto. Il protocollo x402 su cui costruiamo è stato lanciato formalmente sotto la Linux Foundation ad aprile 2026 con 22 sostenitori tra cui Visa, Mastercard, AWS, Google, Cloudflare e Coinbase, e i tracker di adozione contano oltre 200 milioni di transazioni x402 finora. Guardando più da vicino, però, gli analisti notano che oltre il 95% di quell’attività è fatta di macchine che testano l’impianto - il volume commerciale effettivo, all’inizio di quest’anno, si misurava in decine di migliaia di dollari al giorno.

Metti questi tre fatti uno accanto all’altro e ne esce un’ipotesi. Acquirenti che convertono meglio degli umani. Uno standard di pagamento sostenuto da entrambi i grandi circuiti di carte. E quasi nulla di reale in vendita sopra. L’economia delle macchine non sta aspettando acquirenti, e non sta aspettando l’impianto dei pagamenti - sta aspettando gli scaffali. Quasi ogni checkout sul web presume ancora un indirizzo email, un CAPTCHA e una carta con una persona dietro, così il cliente che converte meglio di tutti sul web viene per lo più respinto alla cassa. Abbiamo deciso di riempire lo scaffale: un tunnel VPN funzionante è ora qualcosa che una macchina può comprare dall’inizio alla fine, senza chiedere a nessuno.

Perché ogni agente dovrebbe avere il proprio accesso VPN

Oggi, un agente che ha bisogno di un punto di uscita in un paese specifico di solito ne prende uno in prestito. Il suo operatore si abbona a una VPN, incorpora le credenziali dell’account nel deployment e condivide quell’unico login con l’intera flotta.

Quel login condiviso è esattamente il tipo di segreto che trapela. GitGuardian ha contato 28,65 milioni di nuovi segreti scritti in chiaro su GitHub pubblico nel 2025, un terzo in più dell’anno precedente, e ha scoperto che il 64% dei segreti trapelati già nel 2022 era ancora valido a gennaio di quest’anno. Le chiavi trapelate non si limitano ad accadere; restano attive per anni. E le macchine che le detengono vengono a malapena sorvegliate: il sondaggio di CyberArk tra i responsabili della sicurezza conta 82 identità macchina per ogni umano in azienda, mentre l’88% delle organizzazioni tratta come sensibili solo quelle umane.

I pass per singolo agente risolvono il modello del login in prestito su quattro fronti:

• Località, per attività. Un agente che controlla prezzi francesi, risultati di ricerca tedeschi e disponibilità di streaming nel Regno Unito ha bisogno di tre uscite diverse, scelte a runtime. Con x402 compra esattamente il pass che serve a ciascun lavoro, quando il lavoro inizia.
• Un proprio indirizzo IP. Un agente che lavora dalla tua connessione di casa o dell'ufficio spende la reputazione del tuo indirizzo: è il suo volume di richieste a far scattare i limiti per IP e i CAPTCHA che poi ricadono su di te, e tutto ciò che fa viene attribuito all'indirizzo su cui vivi anche tu. Con un IP di uscita proprio, il traffico dell'agente è suo - la tua navigazione resta tua, e un agente indaffarato non rallenta tutti quelli dietro l'indirizzo condiviso.
• Raggio del danno. Una credenziale di abbonamento incorporata in cento deployment sblocca tutto quando trapela. Un pass x402 trapelato è una credenziale per un server che scade da sola entro pochi giorni, senza alcun account dietro da compromettere.
• Costi che rispecchiano il lavoro. Un agente che vive venti minuti non dovrebbe detenere un abbonamento mensile. Un pass giornaliero da $1.99 pagato dal wallet dell'agente stesso compare nei conti dell'operatore per quello che è: una spesa per singolo lavoro, una riga per attività.

Gli agenti già navigano, raccolgono dati, prenotano e negoziano per conto dei loro operatori. Finora, procurarne uno con una VPN significava “fai abbonare il tuo umano a qualcosa”. Ora la risposta è una richiesta HTTP.

Cosa significa "senza account" per la tua privacy

Un normale acquisto VPN, anche uno rispettoso della privacy, inizia con un indirizzo email. Un pass x402 inizia con una firma del wallet. Non raccogliamo alcun account, alcuna email e alcun dato personale all’acquisto; il pagamento è la firma. Come per il resto del servizio, conserviamo log di connessione, non log di attività.

Le tutele pratiche che di solito giustificano gli account esistono comunque, solo senza gli account: un intoppo di rete non può addebitarti due volte, un server malfunzionante o esaurito non prende i tuoi soldi, e se perdi la configurazione puoi scaricarla di nuovo con la tua ricevuta.

Lo scaffale è aperto

Se hai mai desiderato dare due dollari a una macchina e ricevere un tunnel funzionante nello stesso respiro - o se sei una macchina che sta leggendo - ora esiste, e gira su un codice di stato che ha aspettato trent’anni il suo primo vero lavoro.