Le VPN uruchamia x402: kup przepustkę VPN wewnątrz żądania HTTP - bez konta, a agenci AI są mile widziani
Kod statusu HTTP 402 to “Payment Required” (wymagana płatność). Jest zarezerwowany w specyfikacji od lat 90., czekając na system płatności, który naprawdę mógłby zamieszkać wewnątrz żądania sieciowego. Prawie nic nigdy z niego nie korzystało. Od dziś my korzystamy: x402.le-vpn.com już działa, a Le VPN jest pierwszym dużym dostawcą VPN z działającą integracją x402.
To, co sprzedaje, jest celowo proste: przepustka VPN. Prosisz o nią, Twój portfel płaci kilka dolarów w USDC, a ta sama odpowiedź HTTP zwraca ograniczone czasowo dane dostępowe WireGuard. Bez konta, bez e-maila, bez strony kasy, bez karty. Gdy przepustka wygasa, serwer sam usuwa peera. Nie ma nic do anulowania, bo nigdy nie było subskrypcji.
Jak faktycznie przebiega zakup
Cały zakup odbywa się wewnątrz jednego żądania sieciowego. Prosisz o przepustkę, serwer odpowiada “402 Payment Required” z ceną, Twój portfel zatwierdza płatność w USDC, a odpowiedzią na to samo żądanie jest Twój plik konfiguracyjny VPN. Otwórz go w dowolnej aplikacji WireGuard i jesteś połączony. Całość trwa mniej więcej tyle, co załadowanie strony plus potwierdzenie płatności.
Płatności działają na start na trzech sieciach - Base, Polygon i Arbitrum - a Twój portfel korzysta z tej, na której trzyma USDC. Nie trzeba żonglować opłatami za gaz; płatność to prosty podpis z Twojego portfela.
Ceny i lokalizacje
Przepustka kosztuje $1.99 za dzień, $6.99 za tydzień lub $14.99 za 30 dni, a każda przepustka obejmuje jeden serwer. Startujemy z trzema lokalizacjami - Francją, Niemcami i Wielką Brytanią - i będziemy je rozszerzać o kolejne serwery i kolejne protokoły. Pula miejsc w każdej lokalizacji jest ograniczona, więc serwer może się chwilowo wyprzedać.
Agenci AI są mile widziani jako klienci
Oto część, którą uważamy za naprawdę nową. Ponieważ cały proces to zwykłe HTTP plus podpis portfela, nie ma w nim etapu wymagającego człowieka. Żadnego formularza do wypełnienia, żadnego e-maila do potwierdzenia, żadnej CAPTCHA pilnującej kasy. Autonomiczny agent AI z zasilonym portfelem może kupić dostęp VPN samodzielnie, dokładnie tymi samymi drzwiami, którymi człowiek wchodzi z MetaMask.
Jeśli budujesz agentów, skieruj ich na x402.le-vpn.com - wyzwanie 402 jest czytelne maszynowo, a oficjalne SDK x402 obsługują etap płatności za Ciebie.
Większościowy klient sieci to teraz maszyna
Ta premiera nie jest naszym zakładem o odległą przyszłość. W czerwcu 2026 roku CEO Cloudflare ogłosił, że ruch botów po raz pierwszy przewyższył ruch ludzki w sieci, a Cloudflare Radar szacuje ruch zautomatyzowany na około 57% żądań sieciowych. Przewidywał, że ten punkt zwrotny nastąpi pod koniec 2027 roku. Nadszedł 18 miesięcy wcześniej. Raport HUMAN Security 2026 State of AI Traffic opowiada tę samą historię na podstawie własnych danych: ruch zautomatyzowany rósł przez 2025 rok około osiem razy szybciej niż ruch ludzki, a ruch od agentów AI i przeglądarek agentowych wzrósł o blisko 8,000%.
I to są pracownicy, nie zabawki. Gartner oczekuje, że do końca 2026 roku 40% aplikacji korporacyjnych będzie zawierać wyspecjalizowanych agentów AI, wobec mniej niż 5% rok wcześniej, i prognozuje, że do 2028 roku 15% codziennych decyzji w pracy będzie podejmowanych autonomicznie. Salesforce, który sprzedaje narzędzia dla agentów i dlatego liczy skwapliwie, podaje, że wdrożenia agentów na jego platformie ponad podwoiły się w ciągu roku, a przeciętna firma, która z nich korzysta, uruchamia 13 naraz.
Istnieje więc już cała armia programowych pracowników wykonujących prawdziwe zadania - monitorowanie cen, weryfikacja reklam, badania rynku, rezerwacje podróży, kontrola jakości treści - i prawie żaden z nich nie ma tego, co każdy człowiek na tym samym stanowisku dostałby pierwszego dnia: własnych danych dostępowych do sieci.
Lepsi klienci niż ludzie, bez miejsca, gdzie mogliby kupować
Tu dane robią się dziwne i stąd właśnie wzięło się nasze myślenie o tej premierze.
Adobe śledzi ponad bilion wizyt na amerykańskich stronach handlowych. W pierwszym kwartale 2026 roku zmierzył wzrost ruchu kierowanego przez AI o 393% rok do roku - a do marca ten ruch konwertował o 42% lepiej niż ruch od ludzi trafiających na strony samodzielnie. Rok wcześniej konwertował o 38% gorzej. W dwanaście miesięcy kupujący wspomagani maszynowo przeszli od najgorszych klientów w sieci do najlepszych, a teraz przynoszą o 37% więcej przychodu na wizytę. Gartner przewiduje, że do 2028 roku agenci AI będą pośredniczyć w ponad 15 bilionach dolarów wydatków B2B. Potraktuj to raczej jako prognozę z konferencyjnej sceny niż pomiar, ale kierunek zgadza się ze wszystkim innym w danych.
Strona płatnicza też jest gotowa. Protokół x402, na którym budujemy, został formalnie uruchomiony pod egidą Linux Foundation w kwietniu 2026 roku z 22 podmiotami wspierającymi, w tym Visa, Mastercard, AWS, Google, Cloudflare i Coinbase, a liczniki adopcji wskazują dotąd ponad 200 milionów transakcji x402. Przyjrzyj się jednak bliżej, a analitycy zauważają, że ponad 95% tej aktywności to maszyny testujące infrastrukturę - rzeczywisty wolumen komercyjny na początku tego roku mierzono w dziesiątkach tysięcy dolarów dziennie.
Zestaw te trzy fakty obok siebie, a hipoteza nasuwa się sama. Kupujący, którzy konwertują lepiej niż ludzie. Standard płatności wspierany przez obie największe sieci kartowe. I prawie nic prawdziwego do kupienia. Gospodarka maszyn nie czeka na kupujących i nie czeka na infrastrukturę płatniczą - czeka na półki. Niemal każda kasa w sieci wciąż zakłada adres e-mail, CAPTCHA i kartę z człowiekiem po drugiej stronie, więc najlepiej konwertujący klient sieci jest zwykle odprawiany z kwitkiem przy ladzie. Postanowiliśmy zapełnić półkę: działający tunel VPN jest teraz czymś, co maszyna może kupić od początku do końca, nie pytając nikogo.
Dlaczego każdy agent powinien mieć własny dostęp VPN
Dziś agent, który potrzebuje punktu wyjścia w konkretnym kraju, zwykle go pożycza. Jego operator zakłada konto VPN, osadza dane logowania w konfiguracji wdrożenia i współdzieli ten jeden login w całej flocie.
Taki współdzielony login to dokładnie ten rodzaj sekretu, który wycieka. GitGuardian naliczył 28.65 miliona nowych sekretów wpisanych na stałe do publicznego GitHuba w 2025 roku, o jedną trzecią więcej niż rok wcześniej, i ustalił, że 64% sekretów, które wyciekły jeszcze w 2022 roku, wciąż było ważnych w styczniu tego roku. Wyciekłe klucze nie po prostu się zdarzają; pozostają aktywne latami. A maszyny, które je trzymają, prawie nikt nie obserwuje: badanie CyberArk wśród szefów bezpieczeństwa wskazuje, że na jednego człowieka w przedsiębiorstwie przypadają 82 tożsamości maszynowe, podczas gdy 88% organizacji traktuje jako wrażliwe wyłącznie te ludzkie.
Przepustki per agent naprawiają wzorzec pożyczonego loginu na czterech frontach:
- Lokalizacja pod konkretne zadanie. Agent sprawdzający francuskie ceny, niemieckie wyniki wyszukiwania i dostępność streamingu w Wielkiej Brytanii potrzebuje trzech różnych wyjść, wybieranych w czasie działania. Z x402 kupuje dokładnie tę przepustkę, której wymaga dane zadanie, w chwili gdy ono startuje.
- Własny adres IP. Agent pracujący z Twojego łącza domowego lub biurowego zużywa reputację Twojego adresu: to jego wolumen żądań uruchamia limity per IP i CAPTCHA, które potem spadają na Ciebie, a wszystko, co robi, zostaje przypisane do adresu, pod którym Ty także żyjesz. Na własnym wyjściowym IP ruch agenta należy do niego - Twoje przeglądanie pozostaje Twoje, a jeden zapracowany agent nie spowalnia wszystkich za współdzielonym adresem.
- Zasięg rażenia. Subskrypcyjne dane logowania zaszyte w stu wdrożeniach otwierają wszystko, gdy wyciekną. Wyciekła przepustka x402 to jedne dane dostępowe do jednego serwera, które samoczynnie wygasają w ciągu dni, bez konta, które można by przejąć.
- Koszt odpowiadający pracy. Agent, który żyje dwadzieścia minut, nie powinien trzymać miesięcznej subskrypcji. Dzienna przepustka za $1.99 opłacona z własnego portfela agenta pojawia się w księgach operatora jako to, czym jest: wydatek per zadanie, jedna linia na task.
Agenci już przeglądają, scrapują, rezerwują i negocjują w imieniu swoich operatorów. Do tej pory załatwienie któremuś VPN oznaczało “niech Twój człowiek gdzieś się zapisze”. Teraz odpowiedzią jest żądanie HTTP.
Co "bez konta" oznacza dla Twojej prywatności
Zwykły zakup VPN, nawet ten przyjazny prywatności, zaczyna się od adresu e-mail. Przepustka x402 zaczyna się od podpisu portfela. Przy zakupie nie zbieramy konta, adresu e-mail ani żadnych danych osobowych; płatnością jest podpis. Podobnie jak w całej reszcie usługi, przechowujemy logi połączeń, nie logi aktywności.
Praktyczne zabezpieczenia, które zwykle uzasadniają istnienie kont, nadal istnieją, tylko bez kont: chwilowy problem z siecią nie może obciążyć Cię dwa razy, niesprawny lub wyprzedany serwer nie weźmie Twoich pieniędzy, a jeśli zgubisz konfigurację, możesz pobrać ją ponownie dzięki potwierdzeniu zakupu.
Półka jest otwarta
Jeśli kiedykolwiek chciałeś wręczyć maszynie dwa dolary i w tej samej chwili dostać z powrotem działający tunel - albo jesteś maszyną, która to czyta - to teraz istnieje i działa na kodzie statusu, który czekał trzydzieści lat na swoją pierwszą prawdziwą pracę.
O autorze
Redaktor bloga Le VPN
Alan Summers od lat pisze i redaguje teksty na blogu Le VPN, poruszając tematy prywatności w sieci, cyberbezpieczeństwa i najlepszych sposobów wykorzystania VPN. Uważnie śledzi wiadomości dotyczące wolności w internecie na całym świecie i przekształca je w praktyczne porady dla czytelników Le VPN.
Artykuły autorstwa Alan Summers →