Comparativo: X402, MPP e AP2 em risco e crédito de sessão

X402 vs mpp vs ap2 comparados se resumem a duas escolhas: como a liquidação acontece (atômica por solicitação vs liquidação por sessão) e como a autorização é provada (mandatos). x402 e MPP são trilhas de pagamento para pagamento de máquina para máquina, enquanto AP2 é a camada de governança que torna o pagamento agente auditável e seguro para empresas.

Principais Conclusões

• x402 é um trilho de liquidação de stablecoin nativo de HTTP construído em torno do HTTP 402: o servidor cita os termos, o cliente paga, então tenta novamente a solicitação com prova de pagamento.
• MPP é um protocolo de pagamento de máquina baseado em sessões: um agente pré-autorizando um limite, transmite micropagamentos durante a sessão e liquida em lote no fechamento da sessão.
• AP2 não é um trilho. É uma estrutura de autorização e auditoria usando mandatos assinados criptograficamente com base em Credenciais Verificáveis do W3C.
• O padrão de produção é em camadas: AP2 para “quem está autorizado a gastar o quê”, depois x402 ou MPP por baixo para liquidação, dependendo da sobrecarga e da tolerância ao risco.

Como esses protocolos diferem por camada

A maneira mais rápida de comparar corretamente x402 vs mpp vs ap2 é parar de tratá-los como três substitutos. Dois deles movem dinheiro, um deles prova permissão. O “pagamentos agentic mapa” do xpay estrutura isso como uma pilha: trilhos de liquidação na parte inferior (onde os fundos realmente se movem), um plano de controle no meio (políticas e auditoria) e protocolos de descoberta ou comércio acima disso.

Essa estrutura de pilha é importante porque muda a questão de engenharia de “qual protocolo vence” para “qual modo de falha é aceitável em cada camada.”

Do lado da liquidação, x402 e MPP reutilizam o HTTP 402 Payment Required como o handshake que transforma uma chamada de API em um evento faturável. A diferença é a superfície contábil. x402 é projetado em torno da liquidação atômica por solicitação, o que mantém o risco de crédito apertado e a reconciliação granular.

MPP introduz uma sessão, que reduz a sobrecarga de liquidação por interação, mas cria uma janela de exposição até que a sessão feche e se liquide.

AP2 está acima de ambos. É uma especificação de governança e autorização que responde a uma pergunta diferente: “Este agente estava autorizado a gastar?” Isso é feito com mandatos assinados criptograficamente que podem ser verificados posteriormente, que é a peça que falta quando um agente está gastando em nome de um humano ou de uma organização.

Lado a lado, o modelo mental limpo é:

1. x402: liquidação sem estado por solicitação em stablecoins. 2. mpp: faturamento com estado em sessão com micropagamentos em streaming e liquidação em lote. 3. ap2: permissão assinada e auditoria que pode envolver qualquer modelo de liquidação.

Esse é o núcleo da economia de agentes explicado: os agentes precisam de uma forma de pagar, e os operadores precisam de uma forma de provar que o agente estava autorizado a pagar.

Fluxo de pagamento x402 e trade-offs

O fluxo x402 é um loop apertado que se parece com o que aparece em um rastreamento de rede, não em uma página de checkout. Um cliente solicita um recurso pago. O servidor responde com HTTP 402 Payment Required e termos de pagamento estruturados. O cliente assina um pagamento em stablecoin e o anexa à próxima solicitação, e o servidor retorna o recurso uma vez que o pagamento é verificado e liquidado.

Múltiplas fontes descrevem um papel de "facilitador" nesse loop, que existe para que o servidor não precise se tornar um processador de pagamentos on-chain completo apenas para vender uma resposta de API.

Essa atomicidade é o ponto. Cada solicitação é seu próprio recibo, o que torna a medição e a resolução de disputas diretas. Se um agente chama um endpoint 500 vezes, há 500 eventos pagos discretos. Esse também é o custo. A sobrecarga de liquidação por solicitação se torna o gargalo quando o volume de chamadas é alto, mesmo que as taxas da cadeia subjacente sejam baixas.

As fontes posicionam o x402 como primeiro em stablecoin, frequentemente descrito com USDC na Base, e como um primitivo que parece sem permissão, onde o comprador não precisa abrir uma conta com o vendedor.

O modelo de risco é simples: a exposição do vendedor é basicamente o tempo entre receber a prova de pagamento e entregar o recurso. Não há "conta" deixada em aberto. É por isso que o x402 se encaixa perfeitamente para pagamentos de máquina para máquina, como APIs pagas, feeds de dados e chamadas de serviço de agente para agente.

Em termos de cronograma, as fontes colocam o lançamento do x402 da Coinbase em maio de 2025, com uma atualização V2 em 11 de dezembro de 2025 que adicionou recursos de sessão ou identidade baseados em carteira e suporte multi-chain, embora a lista exata de recursos da V2 varie entre os resumos. As fontes também observam que o Stripe integrou o x402 para pagamentos em USDC na Base em fevereiro de 2026.

Modelo de sessões MPP e cobertura de trilhos

O MPP muda a unidade de conta de "solicitação" para "sessão". Em vez de pagar por cada chamada, um agente pré-autorizza um limite de gastos, depois transmite micropagamentos à medida que o uso acumula, e a sessão é liquidada em lote ao final. Essa é a principal diferença mecânica por trás da maioria dos debates "x402 vs mpp". Não é apenas velocidade. É um perfil de exposição diferente e um objeto de reconciliação diferente.

O MPP foi lançado em 18 de março de 2026 junto com a mainnet Tempo, e as fontes descrevem mais de 100 serviços integrados no lançamento. O protocolo é posicionado como multi-rail: stablecoins maisfiatcartões via mecanismos de token do Stripe, com extensões descritas para Lightning via Lightspark e suporte de rede de cartões via Visa.

Essa cobertura de trilhos é a razão prática pela qual as equipes recorrem ao MPP quando precisam de "um ponto final que pode aceitar tanto cripto quanto cartões."

O comércio é dependência. Fontes consistentemente ligam o MPP ao Stripe mais Tempo, o que significa que a integração herda as ferramentas e a área de superfície do comerciante do Stripe, mas também herda o acoplamento da plataforma. Esse acoplamento não é abstrato. Ele aparece como suposições operacionais: gerenciamento do ciclo de vida da sessão, timeouts e o que acontece quando um cliente falha no meio da sessão antes do fechamento.

De uma perspectiva de risco, o MPP é uma linha de crédito de sessão com liquidação no final da sessão. O vendedor está assumindo mais exposição do que x402 porque o valor pode ser entregue durante a sessão antes que a liquidação final seja concluída.

O retorno é uma sobrecarga menor por interação e um modelo de faturamento que se adapta ao uso de alta frequência, como inferência, computação ou qualquer recurso medido onde a liquidação por chamada dominaria o fluxo de trabalho.

AP2 exige autorização e auditoria

AP2 pertence a uma categoria diferente do x402 e do MPP. Ele não executa a liquidação. Ele define como um agente prova que tinha permissão para gastar, usando mandatos assinados criptograficamente com base em Credenciais Verificáveis do W3C, que são projetadas para serem verificáveis e não repudiáveis.

AP2 define três tipos de mandato que se mapeiam claramente para modos comuns de compra de agentes:

1. Mandato de Intenção: autonomia delegada, onde um humano ou organização assina regras antecipadamente e o agente gasta depois dentro dessas restrições. 2. Mandato de Carrinho: carrinhos aprovados pelo usuário, onde um humano aprova um conjunto específico de itens e totais antes do pagamento. 3.

Mandato de Pagamento: um sinal para redes de pagamento e emissores de que um agente esteve envolvido, para que os sistemas de risco e conformidade possam avaliar a transação de acordo.

É por isso que as comparações do "protocolo AP2" muitas vezes saem do trilho. O AP2 não está competindo com o x402 ou o MPP em throughput ou taxas porque não é um trilho. É o wrapper de permissão e auditoria que transforma "agente gastou dinheiro" em "agente gastou dinheiro sob um mandato assinado."

O AP2 também é explicitamente enquadrado como composável com trilhos de liquidação. Fontes descrevem implementações do AP2 usando x402 por baixo via uma extensão A2A x402, que é o exemplo concreto da arquitetura em camadas na qual o ecossistema está convergindo. Nesse stack, o AP2 é o plano de controle, e o x402 ou MPP é o trilho de liquidação escolhido por fluxo de trabalho.

Para os construtores, a implicação prática é que as decisões do AP2 são decisões de governança: quais restrições existem, quem as assina e quais evidências são retidas para revisão posterior. Essa é uma superfície de design diferente de "como movemos USDC."

Escolhendo x402, MPP, AP2 para casos de uso

A estrutura de decisão não é "escolha um protocolo." É "escolha uma ergonomia de liquidação, depois escolha uma postura de autorização." O mapa em camadas da xpay torna isso explícito, e o cenário de pagamento agente já está tratando esses como componentes compostáveis.

Uma maneira útil de escolher é decidir o que deve ser reconciliado e onde a exposição é permitida acumular.

1. Escolha x402 quando o produto quiser recibos atômicos por chamada e estado mínimo. Isso se encaixa em APIs pagas e serviços de agente para agente onde o contrato mais limpo é "pague, depois receba a resposta." O caminho de falha a ser projetado é o loop 402 → pagar → tentar novamente, incluindo idempotência e o que acontece quando o cliente tenta novamente após o pagamento. 2.

Escolha MPP quando o overhead de liquidação por solicitação se tornar o gargalo e a contabilidade em nível de sessão for aceitável. Isso se encaixa em uso medido de alta frequência onde um objeto de sessão já é natural. O caminho de falha a ser projetado é a expiração da sessão, uso parcial e recuperação de falhas antes do fechamento da sessão. 3.

Adicione AP2 quando o sistema precisar de restrições comprováveis e trilhas de auditoria para gastos de agentes. Isso é comum em compras empresariais, ambientes regulamentados e qualquer fluxo de trabalho onde "quem autorizou isso" deve ser respondido com um artefato assinado, não uma linha de banco de dados.

Arquiteturas combinadas comuns seguem diretamente dessas escolhas:

1. AP2 + x402: mandatos definem limites e destinatários, então cada chamada de API liquida atômica sobre stablecoins. 2. AP2 + MPP: mandatos definem o orçamento da sessão e restrições, então os fluxos de uso ocorrem dentro de uma sessão pré-autorizada e liquida em lote. 3.

x402 + MPP lado a lado: um agente fala ambas as trilhas, usando x402 para pontos finais de baixa frequência ou sem permissão e MPP para cargas de trabalho de alta frequência ou onde a aceitação de cartão é necessária.

Perto da base da pilha, essas são apenas diferentes maneiras de implementar o comportamento do protocolo de pagamento de máquina. Perto do topo, eles são a tubulação que torna a economia de agentes explicada viável sem transformar cada agente em um risco de gasto ilimitado.

A Conclusão

Eu vi equipes desperdiçarem semanas discutindo "x402 vs MPP" como se fosse uma guerra de padrões em que o vencedor leva tudo, e depois se surpreenderem com a parte chata: reconciliação e caminhos de falha. O bug caro não é o pagamento do caminho feliz. É a falha no meio da sessão, a nova tentativa após um 402, ou o pedido de auditoria seis meses depois quando alguém pergunta por que um agente foi autorizado a gastar.

Se o sistema precisa de risco de crédito apertado e recibos limpos por chamada, o modelo atômico do x402 é difícil de superar. Se o volume de chamadas torna o overhead de liquidação por solicitação a restrição, a compensação de sessão do MPP é a mudança ergonômica óbvia, com o comércio de que a exposição vive dentro da sessão até o fechamento. O AP2 é a parte que a maioria das pessoas classifica incorretamente.

É a camada de mandato que torna qualquer trilha defensável em uma revisão empresarial porque transforma gasto em permissão assinada e verificável.

Fontes

• xpay.sh
• fluxapay.xyz
• openfort.io
• crossmint.com