AI 에이전트(AI agents)는 무언가를 구매해야 합니다. 미래의 일이 아니라 바로 오늘입니다. 필요한 기술을 찾는 에이전트는 모든 거래마다 사람이 개입(human in the loop)하지 않고도, 해당 기술에 대한 비용을 지불하고 설치할 수 있어야 합니다.

이것이 바로 우리가 MarketNow에서 x402 (HTTP 402 Payment Required)와 AP2 (Agent Payments Protocol) 위임 권한(delegated mandates)을 사용하여 자율 에이전트 결제를 구현한 방식입니다.

흐름 (The flow)

에이전트(Agent) → POST /api/agent-purchase {skillId, mandateId}
       ← 402 Payment Required (x402 챌린지)
에이전트(Agent) → Base 네트워크에서 USDC 전송
...

1단계: 402 응답 (The 402 response)

에이전트가 결제 없이 유료 기술을 요청하면, 우리는 HTTP 402를 반환합니다:

res.setHeader('WWW-Authenticate', `x402 realm="marketnow", chain="base", token="USDC"`);
res.setHeader('X-Payment-Amount', String(skill.price * 10**6));
res.setHeader('X-Payment-Token', 'USDC');
...

에이전트는 헤더를 읽고, USDC를 전송한 뒤, 트랜잭션 해시(txHash)와 함께 재시도합니다.

2단계: 온체인(on-chain) 결제 검증

우리는 Base에서 eth_getTransactionReceipt를 호출하여 USDC 전송을 검증합니다:

async function verifyUsdcTx(txHash, expectedAmountRaw, expectedFromWallet) {
  const { result: receipt } = await baseRpc.call(
    'eth_getTransactionReceipt', [txHash]
...

3단계: 재전송 공격 방어 (Replay defense)

각 txHash는 단 한 번만 사용할 수 있습니다. 우리는 사용된 txHash를 GitHub 리포지토리(repo)의 파일로 저장하여 유지합니다:

async function isTxHashUsed(txHash) {
  const url = `https://raw.githubusercontent.com/${repo}/master/_data/used_txs/${txHash}.json`;
  const r = await fetch(url);
...

AP2 권한(Mandates): 기본적으로 사람이 개입하는 방식 (human-in-the-loop by default)

에이전트가 구매하기 전에, 인간 본인(human principal)은 지출 한도가 설정된 **권한(mandate)**을 생성합니다:

{
  "owner": "0xABC...",
  "agentId": "claude-001",
...

주요 설계 결정 사항 (Key design decisions):

1. 기본값은 "notify" (알림) — 본인(principal)은 모든 구매 시 이메일/웹훅(webhook)을 받습니다. 조용히 진행되지 않습니다.
2. "silent" (무음) 모드는 명시적인 confirmSilentAutonomy: true 설정이 필요함 — 기본값이 아닌 선택 사항(opt-in)입니다.
3. 하드 캡 (Hard caps): 총액 최대 $500, 구매당 최대 $50, 90일 유효 기간.
4. 즉시 취소 (Instant revocation) — 본인은 언제든지 권한을 취소할 수 있습니다.
5. 모든 지출은 git commit과 같음 — 완전한 감사 추적(audit trail)을 제공합니다.

침투 테스트(pentest)를 통해 배운 보안 수정 사항

보안 감사관을 통해 구현 사항을 검토했습니다. 그 결과 4가지 심각한 이슈가 발견되었습니다:

이슈	심각도	수정 사항
위임 권한(Mandate) 지출이 조용히 실패함 (한도 미적용)	CRITICAL (심각)	Fail-closed: 지출 실패 시, 라이선스를 발급하지 않음
...

4가지 이슈 모두 현재 수정되어 프로덕션(production) 환경에 적용되었습니다.

체험하기

# 스킬 검색
curl "https://marketnow.site/api/search?q=scraper&limit=5"

...

링크

• MarketNow
• API docs
• OpenAPI spec
• Source code
• Trust roadmap

MarketNow — 에이전트 커머스를 위한 신뢰 계층(trust layer). 8,560개의 MCP 스킬, Sentinel L2 보안, Base 네트워크 상의 x402 + USDC. AliceLabs LLC (미국 와이오밍주).