x402 rất tốt, nhưng có những vấn đề bị che khuất nào?

作者：YQ, nhà nghiên cứu sâu về hạ tầng mã hóa; Dịch: xz@金色财经

Năm 1994,马克·安德森 đã phạm một sai lầm lớn, sau này ông mới thừa nhận: công ty 网景 không thể tích hợp chức năng thanh toán vào trình duyệt. Do rủi ro về quản lý và thái độ bảo thủ của các tổ chức tài chính, sự hợp tác giữa 网景 với Visa, Microsoft với MasterCard cuối cùng đã thất bại. Điều này dẫn đến mô hình kinh doanh mặc định của internet bị thống trị bởi hệ thống giám sát quảng cáo suốt ba mươi năm—một ngành công nghiệp trị giá hàng nghìn tỷ đô la dựa trên theo dõi hành vi toàn diện thay vì trao đổi giá trị trực tiếp.

Hiện nay, trí tuệ nhân tạo (AI) đang phá vỡ cân bằng này. Các hệ thống tự trị không xem quảng cáo, không thể bị phân tích tâm lý, không có khả năng kiếm tiền từ sự chú ý. Các nhà phát hành nội dung đối mặt với hai lựa chọn: hoặc để mặc việc khai thác dữ liệu gây mất động lực sáng tạo, hoặc xây dựng cơ chế thanh toán trực tiếp. Giao thức x402 chính là nỗ lực đáng tin cậy nhất để kích hoạt trạng thái “402 Payment Required (Yêu cầu thanh toán)” trong tiêu chuẩn HTTP, kết hợp thanh toán chuỗi khối (blockchain) và ủy quyền mật mã để định hình lại mô hình trao đổi giá trị trong kỷ nguyên AI.

Thời điểm có vẻ đã chín muồi. Hạ tầng blockchain đã hoàn thiện: mạng Layer2 cho phép giao dịch theo cấp độ và độ trễ cuối cùng dưới mili giây, stablecoin lưu hành trên hơn 20 chuỗi với tổng lượng hơn 42 tỷ đô la. Giao thức A2A của Google còn rõ ràng hơn trong việc quy hoạch hệ sinh thái AI dựa trên dịch vụ trả phí và phí dịch vụ. Tuy nhiên, sau khi nghiên cứu kỹ các tiêu chuẩn v1, đề xuất sửa đổi v2 và tiến trình hệ sinh thái ban đầu, nhận thấy kiến trúc hiện tại có những hạn chế căn bản, nếu không có điều chỉnh lớn, khó có thể mở rộng quy mô ứng dụng.

Bài viết dựa trên nguyên lý hệ phân tán, kinh tế học của giao thức thanh toán và các ví dụ thực tế triển khai, nhằm phân tích phê phán hệ thống này một cách hệ thống, rồi đề xuất các cải tiến kiến trúc để hỗ trợ triển khai quy mô internet.

1, Hiểu về kiến trúc x402

Giao thức này sử dụng cơ chế transferWithAuthorization() của EIP-3009 để thực hiện chuyển khoản stablecoin không phí Gas. Khách hàng sẽ tạo ra một chứng thực ủy quyền mã hóa, cho phép bên thứ ba (tức trung gian) thực hiện chuyển khoản thay mặt.

Quan sát chính: Thiết kế này thực hiện xác thực thanh toán mã hóa mà không cần thương nhân xử lý khóa riêng hoặc quản lý trực tiếp hạ tầng blockchain. Việc thanh toán được thực hiện trên các mạng như Base (Ethereum Layer2), độ trễ cuối cùng khoảng 200 mili giây, chi phí Gas dưới 0.0001 đô la. Giao thức này có vẻ đơn giản, tinh tế, nhưng bề ngoài đó che giấu nhiều vấn đề kiến trúc sâu sắc chỉ lộ rõ khi xem xét kỹ.

2, Một số vấn đề kiến trúc bị che giấu

Vấn đề 1: Mô hình kinh tế của trung gian có thiếu sót

Trung gian đảm nhận ba chức năng: xác thực chữ ký EIP-3009, phát tán giao dịch trên blockchain, cung cấp hạ tầng API. Nhưng không có cơ chế bồi hoàn kinh tế nào ở tầng giao thức. Hãy tính toán chính xác chi phí:

Trung gian của Coinbase trong hệ thống CDP hiện tại miễn phí dịch vụ cho các giao dịch USDC trên Base. Mỗi giao dịch tiêu tốn khoảng 0.0006 đô la Gas. Khi xử lý 1 triệu giao dịch mỗi tháng, chi phí Gas đã lên tới 600 đô la (chưa tính phí máy chủ, RPC, giám sát, tuân thủ, bảo trì kỹ thuật). Không có cách nào trung gian thu hồi chi phí ở tầng giao thức.

Phát hiện chính: So với tất cả các giao thức thanh toán thành công trong lịch sử internet, Stripe thu 2.9% + 0.3 đô la cho mỗi giao dịch, PayPal thu khoảng 3% phí cho thương nhân, các mạng thẻ tín dụng lấy 2-3% lợi nhuận từ chiết khấu thương nhân. Những giao thức này tạo ra giá trị vì chúng tạo ra giá trị, xây dựng mô hình kinh doanh bền vững theo quy mô giao dịch. Trong khi đó, trung gian x402 cung cấp giá trị thực nhưng không thể thu lợi gì.

Vấn đề 2: Cơ chế thanh toán hai giai đoạn gây trễ và mất tính nguyên tử

Kiến trúc hiện tại cần hai lần tương tác độc lập với blockchain: giai đoạn xác thực (kiểm tra chữ ký và nonce) và giai đoạn thanh toán (thực hiện chuyển khoản). Thiết kế này gây ra cả mất hiệu năng lẫn vấn đề đúng đắn.

Thời gian trễ của một yêu cầu từ 500-1100 mili giây là chấp nhận được, nhưng trong thực tế sẽ tích tụ theo cấp số nhân:

• Proxy nghiên cứu tự trị lấy dữ liệu từ 100 API được bảo vệ bởi x402: chi phí thanh toán tích lũy 50-110 giây;
• Robot giao dịch cập nhật vị thế từ 50 nguồn dữ liệu thời gian thực: trễ tích lũy 25-55 giây;
• Trợ lý AI gọi 20 công cụ trong hội thoại: trễ tương tác tăng thêm 10-22 giây.

Vi phạm nguyên tắc cốt lõi của hệ phân tán: đây không phải là lo ngại giả thuyết, mà là hậu quả tất yếu của việc chia nhỏ thao tác nguyên tử (thanh toán) thành hai giai đoạn. Từ thập niên 1970, nghiên cứu hệ phân tán đã rõ ràng: khi có giải pháp nguyên tử, các giao thức hai giai đoạn có tính dễ tổn thương nội tại. Giao thức hai giai đoạn trong cơ sở dữ liệu (2PC) đã chứng minh dễ bị ảnh hưởng bởi lỗi điều phối viên. x402 cần tránh mắc phải sai lầm này.

Vấn đề 3: EIP-3009 gây chia rẽ hệ sinh thái token

Giao thức này yêu cầu sử dụng phương thức transferWithAuthorization() của EIP-3009 để thanh toán. Nguyên tắc, điều này cho phép mọi token phù hợp tiêu chuẩn EIP-3009 có thể tương thích với x402. Nhưng thực tế, số token phù hợp tiêu chuẩn này ít hơn nhiều so với stablecoin có liên quan về mặt kinh tế.

Điều này có nghĩa là phiên bản v1 của x402 chỉ tương thích với khoảng 60% các loại token chính, trong đó có các stablecoin lớn như Tether (USDT) với hơn 140 tỷ đô la lưu hành, chưa từng hỗ trợ tiêu chuẩn EIP-3009 và không có kế hoạch. Stablecoin DAI dùng tiêu chuẩn ủy quyền EIP-2612, chức năng tương tự nhưng khác về giao diện, dẫn đến không tương thích ở tầng giao thức.

Vấn đề 4: Hỗ trợ đa chuỗi không đúng như quảng cáo

Tiêu chuẩn của giao thức nói rằng x402 hỗ trợ “Base, Solana và bất kỳ mạng EVM nào qua trung gian tự quản”, có vẻ linh hoạt không chuỗi. Nhưng thực tế, khả năng hỗ trợ đa chuỗi rất hạn chế.

Mỗi trung gian hỗ trợ các mạng con khác nhau, có yêu cầu cấu hình, danh sách token và độ trưởng thành vận hành khác nhau. Giao thức thiếu cơ chế phát hiện để khách hàng kiểm tra “thương nhân này hỗ trợ những chuỗi nào”, dịch vụ chỉ có thể chỉ định một mạng duy nhất trong phản hồi 402, buộc khách hàng phải có sẵn vốn trên chuỗi đó hoặc bỏ qua giao dịch.

Vấn đề 5: Trung gian thực ra là lớp trung gian không cần thiết

Chúng ta cần xem xét giả thiết nền tảng của kiến trúc này: tại sao phải có trung gian? Các lý do truyền thống để lý giải điều này cần xem xét lại.

Thiết kế thay thế này có nhiều lợi thế:

• Nguyên tử: xác thực và thanh toán hoàn tất trong một giao dịch trên chuỗi;
• Trễ giảm: giảm một lượt vòng mạng (200-500 ms so với 500-1100 ms);
• Độ tin cậy: không phụ thuộc vào trạng thái trực tuyến hoặc khả năng API của trung gian;
• Kinh tế bền vững: trừ phí trực tiếp trên chuỗi (phí nền tảng 1%);
• Minh bạch: tất cả logic thanh toán đều có thể kiểm tra trên chuỗi.

3, Đề xuất v2: Cải tiến và vấn đề còn tồn đọng

Nhóm phát triển x402 đã phát hành nhánh tiêu chuẩn v2, cố gắng giải quyết một số hạn chế của v1 qua “tái thiết kế không liên quan đến lớp truyền tải”. Sau khi xem xét nhật ký cập nhật, lộ trình và tài liệu tiêu chuẩn, tôi nhận thấy: dù v2 có cải tiến dần dần, nhưng chưa thể giải quyết các vấn đề căn bản đã đề cập.

Cập nhật chính của v2:

Trừu tượng lớp truyền tải: phân tách giao thức thành loại (cấu trúc dữ liệu), logic (giải pháp) và tầng trình bày (HTTP, MCP, A2A);

Tính mở rộng của giải pháp: chuẩn hóa “giải pháp tính phí chính xác”, hỗ trợ các chế độ mới (theo mức sử dụng, cấp phép thương mại, v.v.);

Cơ chế phát hiện dịch vụ: bổ sung API Bazaar để truy vấn tài nguyên hỗ trợ x402.

Các vấn đề còn tồn đọng của v2:

Tiếp tục duy trì kiến trúc trung gian (khách hàng → trung gian/xác thực → trung gian/thanh toán → thương nhân);

Giữ nguyên mô hình kinh tế không phí (trung gian vẫn không có lợi nhuận);

Giữ nguyên chế độ thanh toán hai giai đoạn;

Bảo lưu tính độc quyền của EIP-3009 (hỗ trợ token sẽ hoãn đến quý 2 năm 2026);

Tiếp tục yêu cầu rõ ràng về mạng (không có lớp trừu tượng cross-chain);

Vẫn bắt buộc trung gian tham gia.

4, Các điều kiện để triển khai quy mô internet

Dựa trên ba mươi năm nghiên cứu hệ phân tán và giao thức thanh toán, tôi tổng kết các nguyên tắc kiến trúc sau:

Kinh tế dựa trên phí giao thức để duy trì bền vững: trừ 1% phí thanh toán trên chuỗi để tạo ra lợi nhuận liên tục;

Thực hiện thanh toán nguyên tử qua hợp đồng thông minh: loại bỏ xung đột trạng thái trong một lần giao dịch;

Độ linh hoạt của token: hỗ trợ đồng bộ EIP-3009, EIP-2612 và tiêu chuẩn ERC-20;

Trừu tượng chuỗi: sử dụng Circle CCTP, Across protocol để thực hiện định tuyến dựa trên ý định;

Giảm thiểu phụ thuộc vào niềm tin: cơ chế thanh toán trực tiếp không bắt buộc trung gian.

(https://img-cdn.gateio.im/webp-social/moments-8ebc414b571549d8648102043969650e.webp)

5, Kết luận

Phiên bản v1 của x402 đã đạt bước đột phá thực chất trong việc giải quyết bài toán tồn đọng suốt ba mươi năm của ngành. Nhờ hạ tầng blockchain trưởng thành, thanh toán vi mô đã khả thi về mặt kinh tế. Sự trỗi dậy của kinh tế các hệ thống tự trị tạo ra nhu cầu cấp bách về giao thức thanh toán dành cho máy móc nguyên bản. Sự bảo trợ của Coinbase và sự tích hợp với Google A2A mang lại độ tin cậy cấp tổ chức cho giao thức này. Các công nghệ nền tảng (mã trạng thái 402 của HTTP + thanh toán chuỗi khối + ủy quyền mật mã) có tính thiết kế vững chắc.

Tuy nhiên, ý định tốt đẹp và sự bảo trợ doanh nghiệp không đảm bảo thành công của giao thức. Mô hình trung gian gây ra hệ thống kinh tế không bền vững—cơ sở hạ tầng quan trọng phải gánh chịu lỗ vận hành mãi mãi. Kiến trúc hai giai đoạn gây trễ và mất tính nguyên tử có thể tránh được bằng các giải pháp nguyên tử. Tính độc quyền của EIP-3009 chia rẽ hệ sinh thái token, không chỉ loại trừ 40% nguồn cung USDC lưu hành mà còn gần như loại bỏ các stablecoin cạnh tranh khác. Hỗ trợ đa chuỗi chỉ mang tính hình thức, thậm chí còn phơi bày vấn đề phân mảnh blockchain tới người dùng cuối. Trong các trường hợp có thể thanh toán trực tiếp bằng hợp đồng thông minh, trung gian thực ra là lớp trung gian không cần thiết.

Dù đề xuất v2 đã có cải tiến về trừu tượng hóa truyền tải, cơ chế phát hiện dịch vụ và mở rộng giải pháp, nhưng vẫn chưa giải quyết các vấn đề cốt lõi như mô hình kinh tế trung gian, thanh toán hai giai đoạn, giới hạn token và phân mảnh chuỗi. Lộ trình còn hoãn các sửa đổi quan trọng đến quý 2 năm 2026. Một internet tự trị cần một hệ thống thanh toán tự trị—x402 v1 thể hiện khả năng kỹ thuật, v2 dù tối ưu dần nhưng còn nhiều chặng đường phía trước để thực sự đáp ứng nhu cầu.