Cloudflare Wallets: pagamenti per agenti, non un wallet crypto
Cloudflare Wallets non è un wallet crypto per umani: è il portafoglio di spesa degli agenti, con i guardrail che il titolare non possiede le chiavi.
Cloudflare ha annunciato Cloudflare Wallets e cloudflare.pay. Da subito è possibile riservare un handle per il proprio account, l'accesso completo al wallet arriverà nei prossimi mesi secondo la press release ufficiale. La documentazione è esplicita su cosa significa oggi riservare un handle: un handle riservato non consente ancora di inviare, ricevere o custodire fondi. Si registra il nome, non si spende nulla.
L'annuncio è stato rapidamente letto come l'ingresso di Cloudflare nel mercato dei wallet crypto. Per capire se la lettura regge, vale la pena ripercorrere la strada che ci è arrivata, partita quasi un anno prima.
NET Dollar e la fondazione x402
Tutto inizia a settembre 2025, quando Cloudflare annuncia NET Dollar, uno stablecoin interamente collateralizzato in dollari, pensato per i pagamenti dell'agentic web, e contemporaneamente contribuisce alla fondazione x402 insieme a Coinbase. x402 è un protocollo aperto che mette il pagamento dentro la richiesta HTTP: il server risponde 402 Payment Required con un prezzo, il client paga e ripete la richiesta con la prova del pagamento.
A ottobre 2025 la partnership si allarga a Visa, Mastercard e Amex. Ad aprile 2026 il protocollo passa sotto l'ombrello della Linux Foundation, con quaranta organizzazioni che aderiscono al lancio. A luglio 2026, un mese prima dei Wallets, Cloudflare aveva già annunciato il Monetization Gateway, l'infrastruttura per far pagare qualsiasi risorsa protetta dal suo network, con regole scritte come si scrivono le WAF rules e settlement in stablecoin sotto il secondo.
I due wallet: l'account e i virtuali per gli agenti
Nell'annuncio dei Wallets, il blog ufficiale descrive due tipi di wallet. Gli Account Wallets sono per gli umani titolari dell'account Cloudflare: caricano fondi, delegano la spesa, ritirano. I Virtual Wallets sono per gli agenti, e funzionano via API key. L'agente spende nei limiti fissati dal titolare dell'Account Wallet: una allowance, una allowlist di merchant approvati, una massima dimensione della transazione.
È qui che l'architettura inizia a mostrare la sua natura. Un agente non possiede le chiavi: è un titolare di spesa delegata. Il controllo vero sta nei guardrail, non nel saldo. Il blog lo dice con chiarezza: se un agente è responsabile di $10 ti preoccupi meno di se fosse responsabile di $1000. La policy di spesa non vive nel context window dell'agente, dove può essere dimenticata o aggirata, ma in un punto esterno. E quando qualcosa è anomalo, un essere umano autorizzato potrà rivedere e confermare.
Questo è il punto, SourceFeed lo formula bene: il blast radius è un valore di configurazione, non un transcript di jailbreak. Il limite di spesa non è un'istruzione che l'agente deve rispettare: è un vincolo che il sistema applica fuori dal contesto in cui l'agente ragiona.
Il modello di custodia
Il blog, la press release e i docs non dichiarano il modello di custodia. Non compaiono le parole "non-custodial", né la blockchain di regolamento, né lo stablecoin di riferimento, né il pricing, né le geografie dell'onramp oltre al vago "nelle geografie supportate". La pagina di NET Dollar dice solo che sarà disponibile presto.
The Defiant e Wavect hanno evidenziato il vuoto. Il design punta però in una direzione: i wallet sono legati all'account Cloudflare, l'identità passa da OAuth, i fondi entrano tramite onramp regolamentati. È un sistema pensato perché Cloudflare gestisca il denaro per conto dell'utente, non perché l'utente gestisca le proprie chiavi. Dire che è modello custodito sarebbe un'ipotesi non dichiarata dalle fonti; dire che non lo è sarebbe altrettanto infondato. Le fonti semplicemente non lo dicono.
La posizione, più che il prodotto
La vera carta di Cloudflare non è il prodotto in sé, ma dove sta. Il Monetization Gateway fa enforcement all'edge, con la promessa di niente iscrizione, niente API key, nessuna relazione preesistente richiesta. L'identità degli agenti passa da Web Bot Auth, che già registra identità via keypair. E la rete Cloudflare sta nel path di circa una richiesta su cinque del web. Quando l'handle cloudflare.pay diventa research.esempio.cloudflare.pay, il merchant sa chi è l'agente senza che l'agente faccia nulla.
I numeri del protocollo
I dati sul protocollo mostrano però quanto il mercato sia ancora piccolo. Il tracker Agent Economy (dati on-chain pubblici, aggiornati ad agosto 2026) conta 171,2 milioni di transazioni x402 cumulative, con $41,4 milioni di volume regolato su 12 chain. E la concentrazione è estrema: i primi 10 servizi coprono oltre il 97% del volume, secondo x402-list, con metà degli endpoint irraggiungibili. Sono cifre di un ecosistema agli inizi, non di un mercato formato.
Cloudflare ha chiuso il 2025 con $2,17 miliardi di revenue, circa $180 milioni al mese. Il volume x402 cumulativo in 15 mesi è di $41 milioni: meno di un quarto del fatturato mensile di Cloudflare, e non è nemmeno revenue di Cloudflare, è volume dell'intero protocollo.
Rileggendo la timeline, il quadro è coerente
NET Dollar a settembre 2025, x402 che si istituzionalizza, il Monetization Gateway a luglio 2026, i Wallets ad agosto 2026. È il completamento di un'infrastruttura di pagamento per agenti, costruita attorno a un'idea precisa: il titolare di un agente non possiede le chiavi, e la sicurezza sta nei guardrail applicati fuori dal context window. Il resto, chain, stablecoin e custodia, è un dettaglio che Cloudflare non ha ancora finito di implementare o rivelare.
È ancora presto per dire se questa architettura diventerà uno standard de facto, ma è chiaro che Cloudflare sta cercando di rispondere a un’esigenza concreta e di conquistare questo mercato prima della concorrenza.
Stay tuned.
Further Reading
Will Papper
Rohin Lohe
