Cloudflare trasforma i bot in acquirenti con micropagamenti integrati nel protocollo HTTP

Per anni il traffico bot è stato il nemico: da filtrare, bloccare, ignorare. Lo scorso 4 agosto Cloudflare ha rivelato che, secondo Cloudflare Radar, la maggioranza del traffico web è ormai guidato da bot. E invece di bloccarlo, ha deciso di dargli un portafoglio. Il prodotto si chiama Cloudflare Wallets: per chi lavora sul traffico organico, merita più attenzione di quanta ne abbia ricevuta in questi giorni.

Non è una novità marginale. Escludere i bot dai report, filtrarli dalle analisi, bloccarne l’accesso alle risorse: è da sempre una parte del lavoro di chi ottimizza un sito. Ma se la maggioranza del traffico è bot, la domanda smette di essere solo tecnica e diventa strategica. Chi sono questi visitatori non umani? E cosa possono fare sul tuo sito? La risposta di Cloudflare è strutturale, non difensiva: dare agli agenti AI un’identità stabile e un metodo di pagamento nativo.

Due portafogli, un protocollo: la meccanica di Cloudflare Wallets

La risposta è in un protocollo che elimina account, abbonamenti e chiavi API. Il meccanismo si chiama x402: consente transazioni senza account, abbonamenti o chiavi API, permettendo di collegare i pagamenti direttamente alle richieste HTTP. In pratica, chi gestisce paywall, login obbligatori o sistemi di autenticazione per accedere ai contenuti ha davanti un’alternativa: ogni richiesta può portare con sé un pagamento, senza che l’utente — umano o agente — debba registrarsi, fare subscription o generare una chiave API.

L’architettura di Cloudflare Wallets prevede due tipi di portafogli: gli Account Wallets, pensati per gli umani, e i Virtual Wallets, destinati agli agenti. Un agente potrà inoltre identificarsi opzionalmente tramite un handle leggibile, come research.example.cloudflare.pay: chi gestisce un sito potrà così sapere di trovarsi davanti a un agente appartenente a una determinata organizzazione, non a un IP anonimo. Non più traffico da filtrare a priori, quindi, ma un soggetto riconoscibile con un proprietario umano o organizzativo alle spalle.

L’obiettivo dichiarato da Cloudflare è fornire l’infrastruttura di identità e pagamento per il web agentico: dare agli agenti un volto, un collegamento con l’umano o l’organizzazione che li possiede, così che fiducia, responsabilità e commercio reale possano seguire. Per chi si occupa di traffico organico il messaggio è diretto: il traffico bot non è più solo rumore da escludere dai report, ma una categoria di visitatori con cui, potenzialmente, puoi transare. Non blocchi, accetti. Non filtri, monetizzi.

Coinbase è partita sei mesi prima. Ma per chi gestisce un sito il nodo è un altro.

Sei mesi non sono un dettaglio: sono il tempo che separa due visioni. Coinbase ha lanciato i suoi Agentic Wallets a febbraio 2026, sei mesi prima di Cloudflare Wallets. Che due attori così diversi — un exchange e un’azienda che gestisce infrastruttura web — stiano costruendo prodotti simili nello stesso arco di tempo dice qualcosa sulla direzione del mercato: il web agentico sta passando da ipotesi a infrastruttura.

Ma per chi gestisce un sito il nodo non è chi ha vinto la corsa. Il nodo è operativo: se una porzione crescente del traffico è composta da agenti con un portafoglio, la domanda non è più se bloccarli o ignorarli, ma se accettare micropagamenti da loro prima che diventi la norma. Se un agente di ricerca può pagare frazioni di centesimo per accedere a una risorsa o a un contenuto, il concetto stesso di traffico organico si allarga a una categoria che oggi escludi dalle analisi. La domanda finale non è tecnica, ma operativa: accetteresti micropagamenti da un bot?

Per chi gestisce un sito, il traffico bot non è più solo rumore da filtrare: è un cliente potenziale con un portafoglio. Prepararsi significa capire x402 e decidere se accettare micropagamenti dagli agenti prima che diventi la norma.