跳到主要内容

Tempo 的机器支付协议:Stripe 的支付 L1 如何创建“金钱版 OAuth”并重构 AI 代理经济

· 阅读需 11 分钟
Dora Noda
Software Engineer

如果货币能像网页登录一样工作——一次授权,持续交易,随时撤销,会怎样?这正是 Tempo 的机器支付协议 (MPP) 背后所勾勒的蓝图。该协议于 2026 年 3 月 18 日上线,已经吸引了包括 OpenAI、Anthropic 以及 Visa、Mastercard 和德意志银行在内的设计合作伙伴。Tempo 建立在由 Stripe 和 Paradigm 孵化的专用 Layer-1 区块链之上,引入了“会话 (Sessions)”——一种支付原语,让 AI 代理可以针对算力、数据和 API 调用流式传输微支付,而无需人类在每一步都点击“批准”。

在 2025 年的前 9 个月,AI 代理完成了 1.4 亿笔支付,平均每笔仅为 0.31 美元。在这样的世界里,基础设施的瓶颈已不再是代理本身,而是它们运行的支付轨道。Tempo 的答案是为一个目标从零设计的区块链:实现互联网规模的稳定币支付。

问题所在:为什么现有的支付轨道无法满足 AI 代理

当今的 AI 代理在工作方式与支付方式之间面临着根本性的错配。一个负责优化 DeFi 投资组合的自主代理可能需要向 Dune Analytics 查询链上数据、在模型提供商处运行推理、通过 DEX 路由交易并验证结果——所有这些都在几秒钟内完成。其中的每一个步骤都涉及支付。

在传统区块链上,每笔支付都需要单独的链上交易:Gas 费用、确认时间以及人类钱包签名。对于每分钟执行数百次微交易的代理来说,这种模式在三个方面失效了:

  • 成本:以太坊主网简单 ERC-20 转账的 Gas 费用可能超过 1 美元,使得 0.31 美元的平均代理支付在经济上变得不可行。
  • 延迟:即使是具有 2 秒最终确定性的“快速” L2,也会在多步代理工作流中产生累积延迟。
  • 授权:标准的钱包签名流程假设有人类在场。代理需要委托的、有边界的支出权限,而不是 MetaMask 弹窗。

由 Coinbase 牵头的 x402 协议通过恢复 HTTP 处于休眠状态的 402 “需要付款 (Payment Required)”状态码,解决了部分问题。它已处理了超过 1.61 亿笔交易,总值 4357 万美元。但 x402 在设计上是无状态的——每个请求都会触发一次单独的链上交易,这适用于一次性 API 调用,但对于代理在几分钟或几小时内持续消耗资源的流式工作负载,会产生巨大的开销。

会话:货币领域的 OAuth

Tempo 的核心创新是“会话 (Session)”——一种镜像了 Web 身份验证中 OAuth 工作方式的支付原语。

运作流程如下:

  1. 授权:代理(或其人类操作员)通过将资金存入链上托管合约来开启会话,并指定支出上限和时间窗口——例如,“未来 2 小时内支出 50 美元”。
  2. 流转:随着代理消耗服务(API 调用、计算时间、数据查询),它会向服务提供商发出已签名的链下凭证 (Vouchers)。单个支付不需要链上交易。凭证价值会持续累积。
  3. 结算:在会话结束时,或达到支出上限时,成千上万笔微支付会被聚合到一笔链上结算交易中。服务提供商一次性兑换累积的凭证。
  4. 撤销:人类操作员可以随时撤销会话,立即从托管合约中释放未使用的资金。

这种架构将原本成千上万笔的链上交易压缩为单一结算,在保留区块链支付无须信任的加密保障的同时,将成本降低了几个数量级。

与 OAuth 的类比非常精准:OAuth 允许用户授权第三方应用在定义的范围内代表其行事,而无需共享密码。会话则允许人类授权 AI 代理在定义的限制内代表其花钱,而无需共享私钥。

专为支付构建的区块链

Tempo 不是一个试图做所有事情的通用智能合约平台。它是一个专为支付构建的链,具有几个独特的设计选择。

稳定币 Gas:无需持有波动性代币

大多数区块链要求用户持有原生代币(如 ETH、SOL、MATIC)来支付 Gas 费用。Tempo 完全消除了这一要求。交易费用直接用稳定币支付——USDC、USDT 或 PathUSD(Tempo 的原生稳定币)。

这通过 FeeAMM 实现,这是一个作为 EVM 预编译直接嵌入到 Tempo 节点软件中的去中心化交易所。当用户用 USDC 支付 Gas 但验证者更倾向于收 USDT 时,FeeAMM 会在协议层自动且原子化地处理转换。用户永远不需要考虑持有哪种稳定币来支付 Gas。

结果是:以代理在实际支付中使用的相同货币,支付低于 0.001 美元的交易费用。没有代币兑换,没有跨链桥,没有摩擦。

TIP-20:稳定币优化的代币标准

Tempo 通过 TIP-20 扩展了 ERC-20 标准,增加了专门为支付场景设计的功能:

  • 转账备注:直接在代币转账中附加支付元数据(发票编号、服务 ID)。
  • 转账策略:定义管理代币变动的自定义规则——实现合规的稳定币发行。
  • 奖励机制:原生支持收益分发和激励计划。
  • 转账暂停:为受监管的稳定币运营内置紧急控制功能。

性能特征

Tempo 使用 Simplex 共识(构建在 Commonware 之上)来实现:

  • 亚秒级确定性最终确认(~0.5 秒)
  • 测试网上达到 20,000 TPS,路线图规划超过 200,000+ TPS
  • 基础稳定币转账费用低于 $0.001
  • EVM 兼容性,方便开发者熟悉使用

作为参考,Visa 在峰值时每秒处理约 65,000 笔交易。Tempo 200,000 TPS 的目标将使其处理能力达到 Visa 的 3 倍 —— 专门为定义代理商务(Agent Commerce)的高频、低价值交易而设计。

设计合作伙伴生态系统

使 Tempo 脱颖而出于以往区块链支付尝试的是其发布生态系统的质量。在主网发布前进行协作的设计合作伙伴包括:

  • 传统金融(TradFi)巨头:Visa, Mastercard, Deutsche Bank, Standard Chartered
  • 金融科技(Fintech)领导者:Stripe, Revolut, Nubank, Shopify, Ramp
  • AI 实验室:OpenAI, Anthropic
  • 商务平台:DoorDash

这些并非投机性的集成。Stripe 已经扩展了 MPP 以支持卡支付。Visa 集成了钱包支持。Lightspark 连接了比特币闪电网络(Bitcoin Lightning)。这意味着使用 MPP 的代理可以接受通过信用卡、稳定币或闪电网络进行的支付 —— 无论资金来源如何,都通过同一个会话机制(Session Mechanism)进行结算。

发布时的服务目录包括超过 100 个集成,涵盖模型提供商、开发者基础设施(Alchemy)、计算平台和数据服务(Dune Analytics)。

Tempo vs. 竞争对手:一个拥挤的领域

Tempo 进入了一个竞争日益激烈的代理支付领域。以下是主要方案的对比:

x402 (Coinbase + Cloudflare)

x402 是一个链无关协议,可在 Base, Polygon, Solana 及其他网络上运行。它更简单且更去中心化 —— 无需专门的运行时。但它每笔支付都需要一次链上交易,这使其更适合一次性 API 调用,而非流式工作负载。凭借超过 1.61 亿笔交易的处理量,x402 已证明了其扩展性,但每笔交易的开销高于会话(Sessions)模式。

Coinbase Agentic Wallet

Coinbase 的方法使用可信执行环境(TEEs)赋予代理独立的消费权限。它是重基础设施的,被设计为一项独立服务。Tempo 的会话是协议原生的(内置于链中),而 Agentic Wallets 是在现有链上运行的应用层解决方案。

MoonPay Open Wallet Standard (OWS)

MoonPay 的 OWS 并非竞争对手,而是作为钱包互操作层。当 x402 返回支付请求时,OWS 生成签名授权。当 MPP 开启会话时,OWS 在代理的授权限制内为每笔支付签名。它同时支持 x402 和 MPP,充当代理经济的钱包中间件。

Google Agent Payments Protocol (AP2)

Google 发布了拥有 60 多个合作伙伴的 AP2,用于代理驱动的商务,将这家搜索巨头的分发能力带入该领域。AP2 更多地关注面向消费者的代理商务(购物、预订),而不是 Tempo 所针对的开发者基础设施和计算采购用例。

新兴的共识是,这些协议更多是互补而非竞争。x402 处理按需支付,MPP 处理流式支付,OWS 处理两者的钱包签名,AP2 处理消费者商务。不同的支付模式,同一个代理经济。

大局观:为什么特定用途的支付链正在兴起

Tempo 的发布是更广泛趋势的一部分:区块链向特定用途基础设施的解构。

像以太坊这样的通用链试图在单一网络上涵盖一切 —— DeFi, NFTs, 游戏, 支付, 身份。其结果是拥堵、高昂的费用以及在架构上的妥协,导致无法很好地服务于任何单一用例。

2026 年的特定用途链浪潮采取了不同的方法:

  • Tempo 用于支付(稳定币 Gas, 会话, TIP-20)
  • Plasma 用于稳定币结算(原生支持 USDT 吞吐量)
  • Somnia 用于实时应用(为元宇宙/游戏提供 400K TPS)
  • Sahara AI 用于去中心化数据(AI 训练数据变现)

每条链都做出了具有倾向性的设计选择,针对其特定用例进行优化,而不是试图满足每一个可能的应用。Tempo 的 FeeAMM、稳定币原生 Gas 和会话原语(Sessions Primitive)在通用链上作为智能合约实现会非常困难或不可能 —— 它们需要协议级别的集成。

这对代理经济意味着什么

预计到 2030 年,代理经济全球规模将达到 3–5 万亿美元,仅美国 B2C 零售领域就代表了高达 1 万亿美元的潜在协调收入。稳定币交易量每年已达到 46 万亿美元 —— 同比增长 106%。

Tempo 将自己定位在这两大趋势的交汇点。如果 AI 代理成为数字商务的主要界面(用“帮我找最便宜的航班并预订”等对话命令取代 App),那么结算这些交易的支付基础设施就成了关键基础设施。

会话模式特别适合这种未来。预订旅行的代理可能需要检查航班价格(支付 API 费用)、锁定座位(托管资金)、比较酒店选项(更多 API 费用)并最终完成预订 —— 所有这些都在一个授权会话内完成。人类设定预算和约束,代理处理其他一切。

但 Tempo 面临着真实的挑战。其特定用途的设计意味着它无法捕捉使以太坊具有价值的 DeFi 可组合性。设计合作伙伴名单令人印象深刻,但设计合作伙伴并不保证实际的交易量。而且竞争领域 —— x402, AP2, Coinbase Agentic Wallets —— 资金充足且发展迅速。

结论

Tempo 的机器支付协议(Machine Payments Protocol)是加密基础设施找到真正产品市场契合点(PMF)的最清晰范例之一。它并非试图取代货币或颠覆金融系统,而是在构建一套底层管道,让 AI 代理能够快速、低成本且在人工控制的护栏下进行支付。

“资金版的 OAuth”这一框架不仅是营销手段。正如 OAuth 将互联网从“每个应用都需要你的密码”转变为“你可以授予特定范围、可撤销的权限”一样,会话(sessions)可以将代理经济从“每次支付都需要人工签名”转变为“代理在预授权范围内运行”的新世界。

无论 Tempo 能否赢得代理支付赛道,还是成为多协议结算栈中的一个节点,它所引入的架构模式——具有聚合结算功能的预授权流式支付——很可能会长期存在。问题不在于代理是否需要这种支付基础设施,而在于哪种标准将成为机器资金领域的 TCP/IP。

正在构建需要可靠区块链基础设施的下一代 AI 驱动应用? BlockEden.xyz 提供跨多链的企业级 RPC 节点和 API 服务——这正是自主代理所依赖的后端基础设施。探索我们的 API 市场,将生产就绪的区块链接入集成到你的代理工作流中。