Cloudflareの裏側に課金ゲートウェイを構築！x402を使ったリソース有料化テクニック

Cloudflareで保護されたあらゆるリソースに対して、x402プロトコルを用いて課金機能を実装するためのゲートウェイ構築手法について解説します。

これって要するに、WebやAPIのコンテンツを収益化する仕組みを、人間に対してもエージェントに対しても自動化できるって理解で合ってる？エージェントのリクエストごとに課金する仕組みは大賛成なんだけど、人間にはこれまで通り無料で使ってもらえるようにしたいんだよね。

少数派かもしれないけど、x402は便利そうに見えても、特にリクエスト単位のマイクロペイメントとして普及させるのはかなり厳しい道のりになりそう。結局はStripeみたいなところが、エージェント所有者のアカウントに紐付いたエージェント向けAPIを提供する形に落ち着くんじゃないかな。3DS（3Dセキュア）との兼ね合いや、「自分が買ったんじゃなくて勝手にエージェントがやったことだ」というようなチャージバック問題が起きた時にどうするのかも謎だし。あと、インターネット上の決済なら車輪の再発明をせず、普通に所有者に決済リンクをメールで送るのが一番シンプルでいいと思う。それで支払いが確認できたらキーを発行して、エージェントを通せばいいんじゃない？

大賛成。マイクロペイメントってこれまで何度も試されてきたけど、どれもユーザー側のオプトインが必要だったせいでクリティカルマスに達しなかったんだよね。Cloudflareくらいの規模がある会社なら、本当に実現できるかもしれない。

ちょっと先の話になるけど、もしこれが何らかの形で普及して、リソースへのアクセスがエージェント対応のペイウォールで制限されるようになったと仮定するよね。しかも、GoogleやAnthropic、OpenAI、xAIみたいなサードパーティが運営するエージェントが主流の世の中だとしよう。そうなった時、これらの企業が自分の利益を守るような行動を取らなかった場合に、どうやって訴えるんだろう？これが次の論点になる気がする。実社会のビジネスパートナーみたいな「受託者責任（fiduciary duty）」がエージェント開発側に求められるのかどうか。もしそうじゃないなら、彼らのエージェントは間違いなく、開発元と金銭的な利害関係がある有料コンテンツばかりを優先的に利用するようになるだろうからね。

決済の問題は受け取る技術じゃなくて、法的にどう処理するかだよね。誰かがウチの有料サービスにリクエストして、402レスポンスでステーブルコインが送られてきたとして、その収益の請求書は誰に出せばいいの？付加価値税はどう扱うの？もし月1万回リクエストが来たら、まとめて1枚の請求書にするのか、それとも1万回分個別に処理するのか？Cloudflareがその辺を全部面倒見てくれるのかな？

スクレイパーが少額の手数料を支払うっていうモデルは正直好きじゃないな。コンテンツの価値を下げてる気がする。俺はみんなが自分のサイトを使ってくれることで収益を得てるんだ。AIが勝手にスクレイピングして、ユーザーがサイトに来ることなく答えだけ出しちゃうんじゃ、俺の稼ぎにならない。もし自分のコンテンツが簡単にスクレイピングされちゃうなら、それによって失う収益を補填するために5〜6桁（数万〜数十万円以上）の支払いが必要になるだろうね。まあ、そんなことが実現するとは思えないけど。

これはWeb運営者が抱える本質的な問題の解決にはなってない気がする。人間には無料で提供したいのに、ボットのトラフィックが増えてホスティング代がかさむのが問題であって、APIに課金すること自体は難しくないんだよ。肝心なのは「ボットと人間の判別が難しくなっている」という状況下で、いかにユーザーへの無料サービスを維持するか。インターネット標準にマイクロトランザクションを組み込んだところで、ボットがわざわざ有料ルートを通る理由なんてある？普通に人間向けの無料エンドポイントを使えばいいだけだし。例えば大手通販サイトだと、顧客に見せるために商品を無料で公開しないといけないけど、ボット攻撃やスクレイピングと見分けがつかないトラフィックに悩まされている。Cloudflareのミドルウェアを入れても、ボットが人間になりすませば無意味だし、Cloudflareを回避するAIベースのブラウジングツールなんて既にあるからね。

根っからの商売人としては、これがスパムの温床にならないか真っ先に心配になるな。例えば…1. ドメインとCloudflareアカウントを作って課金ゲートウェイを設置する。2. クオリティの低いゴミコンテンツを大量に量産する（AIを釣るためだけのキーワードの塊）。3. AI側がプログラムで拒否しない程度の超低額を設定する。4. AIのトラフィックを呼び込んで小銭を稼ぐ。…こんな感じ？もしこれが現実に起きたら、AIエージェントがゴミコンテンツを飲み込んで利用料を払わされるという、なんとも皮肉な状況になりそうだ。Web制作者が正当な報酬を得られる仕組み自体は歓迎したいんだけど、中抜きして儲かるCloudflareが新しい銀行みたいになるのはどうなんだろう。毎日ネットが暗くなっていく気がしてならないな、明るい未来を考えないといけないんだけど！

これこそみんなが夢見ていた、エージェントが支払うマイクロトランザクションの形だよ。既存の決済レールじゃ絶対に無理だったし、こういう形になるしかなかったんだ。いろんなプラットフォームでAPIキーを管理するのが本当に面倒だったから、実際に動くところを見るのが楽しみ。人間がやるように、エージェントにも自分で判断させて、限度額内で自由にお金を使わせたいんだよね。「ニュースを読むのに数セントだけ払う」みたいなのが実現すれば最高だよ。かなり期待してる。

これはまだ普及段階にある「Web Bot Auth」の考え方と矛盾している気がする。私は自分のボットをいくつか運用していて、基本的にはAIのグラウンディング（根拠付け）のために使ってるんだけど、もし多くのサイト運営者が「有名なボット5つだけホワイトリストに入れて、あとは全部マイクロペイメントへ誘導」するようになったら、わざわざWeb Bot Authで正体を明かすメリットなんてなくなるよね？むしろ人間になりすました方が楽だし。私のボットは善良だし、手動でブラウザを使って操作するのと変わらない回数しかリクエストを送っていないんだけどな。