Aggiornato al 12 settembre 2026. Il dato di crescita del 500% è dichiarato da Elliptic e non rappresenta una misurazione indipendente dell’intero mercato crypto.
Gli agentic crypto payments, cioè pagamenti crypto avviati e completati da agenti di intelligenza artificiale, sarebbero cresciuti del 500% negli ultimi tre mesi. La stima arriva da Elliptic, società specializzata nell’analisi del rischio on-chain, che il 10 settembre ha pubblicato l’Elliptic Standard: otto principi per governare transazioni nelle quali un software non si limita a suggerire un’azione, ma può autorizzarla ed eseguirla.
La notizia interessa un settore ancora giovane ma destinato a creare nuove query di ricerca. Un agente AI può acquistare servizi digitali, pagare API, spostare stablecoin o regolare una fattura in base a istruzioni e limiti prestabiliti. Il vantaggio è l’automazione; il rischio è che errore, manipolazione o credenziali compromesse producano una transazione irreversibile prima dell’intervento umano.
Cosa sono gli agentic crypto payments
Un normale sistema di pagamento automatizzato esegue regole definite in anticipo. Un agente AI può invece interpretare un obiettivo, scegliere uno strumento, valutare alternative e avviare il pagamento. Per esempio, un agente incaricato di acquistare capacità di calcolo potrebbe confrontare fornitori, verificare un budget, firmare una transazione e registrare il costo senza attendere una conferma per ogni passaggio.
Questa evoluzione prosegue il percorso già visibile nei wallet per agenti AI e nei pagamenti autonomi di Coinbase. Anche le stablecoin hanno un ruolo naturale perché consentono regolamento continuo e importi programmabili. Il nostro approfondimento su USDC e pagamenti machine-to-machine spiega l’infrastruttura di base; gli agentic crypto payments aggiungono però un livello decisionale autonomo.
| Elemento | Automazione tradizionale | Pagamento agentico |
|---|---|---|
| Decisione | Regola fissa | Interpretazione di obiettivi e contesto |
| Frequenza | Programmabile | Potenzialmente continua |
| Controllo | Prima dell’esecuzione | Prima, durante e dopo |
| Rischio nuovo | Errore di configurazione | Prompt injection, deriva e azione imprevista |
Da dove arriva il dato del 500%
Elliptic afferma che i pagamenti crypto agentici sono aumentati del 500% in tre mesi, ma nel comunicato non pubblica una serie storica completa, il valore iniziale, il volume assoluto o una metodologia replicabile. Il numero segnala ciò che la società osserva nella propria attività , ma non permette di calcolare quanto pesino queste transazioni sul totale on-chain.
La distinzione è importante. Una crescita del 500% può partire da una base molto piccola e non equivale a dire che un pagamento crypto su sei sia già gestito da agenti. La società cita anche previsioni sulla spesa facilitata da agenti e dati sulle frodi legate all’AI, ma provengono da insiemi diversi. Non devono essere sommati come se descrivessero lo stesso mercato.
Perché la compliance deve avvenire prima del regolamento
Il monitoraggio crypto tradizionale spesso assegna un rischio a wallet e transazioni, genera un avviso e lascia a un analista la revisione. Questo schema diventa difficile quando macchine operano su entrambi i lati, prendono decisioni in pochi secondi e possono distribuire attività su molti indirizzi.
Con una blockchain, accorgersi dell’errore dopo il regolamento può essere troppo tardi. Un sistema credibile deve controllare destinatario, provenienza dei fondi, importo, comportamento e autorizzazioni prima della firma o della trasmissione. Se il rischio supera una soglia, deve rallentare, bloccare o richiedere una conferma umana. La velocità dell’agente non può diventare un motivo per eliminare i controlli.
Gli otto principi dell’Elliptic Standard
Elliptic propone qualità dei dati, trasparenza e validazione dei modelli, sicurezza AI, indipendenza dal singolo foundation model, configurabilità , supervisione umana, resilienza operativa e formazione dei dipendenti. Sono principi volontari pubblicati da un fornitore commerciale, non una normativa o una certificazione indipendente.
Il punto più concreto è la spiegabilità . Se un agente blocca un pagamento, autorizza un trasferimento o modifica una soglia, l’azienda deve poter ricostruire quali dati e regole abbiano prodotto la decisione. Un modello veloce ma incapace di spiegare il proprio comportamento crea un problema di audit, contestazione e responsabilità .
Anche l’indipendenza dal modello è rilevante. Affidare tutto a un solo provider può introdurre rischio di concentrazione e rendere più difficile rispettare regole diverse tra giurisdizioni. Configurazioni, registri e procedure di emergenza devono restare sotto il controllo dell’impresa che offre il servizio finanziario.
Prompt injection e data poisoning diventano rischi finanziari
Quando un agente può spendere, un prompt malevolo non è più soltanto un problema di qualità della risposta. Un documento, un sito o un messaggio potrebbero tentare di modificare le istruzioni dell’agente e convincerlo a inviare fondi, cambiare destinatario o ignorare una regola. Il data poisoning può invece alterare dati e segnali usati per classificare il rischio.
Le difese devono separare contenuto non attendibile, istruzioni operative e credenziali. Servono limiti di importo, allowlist, autorizzazioni a durata breve, simulazione delle transazioni, registri non modificabili e un percorso di fallback quando il modello non è disponibile. Nessun singolo classificatore dovrebbe controllare da solo accesso, decisione e firma.
Cosa devono verificare aziende e utenti
Un servizio che promette pagamenti autonomi dovrebbe spiegare chi custodisce le chiavi, quali importi può spendere l’agente, come si revoca l’autorizzazione e chi risponde di un errore. Deve inoltre dichiarare quali reti supporta, come gestisce bridge e smart contract e se la simulazione rileva approvazioni illimitate o chiamate inattese.
Per gli utenti, la regola prudente è partire con wallet separati e budget limitati. Un agente non dovrebbe avere accesso al patrimonio principale. È utile verificare cronologia, destinatari consentiti e notifiche, evitando di concedere firme generiche o permessi permanenti soltanto per rendere l’esperienza più fluida.
Una keyword nuova, ma un mercato ancora da misurare
Agentic crypto payments descrive un cambiamento reale nell’architettura dei pagamenti: dalla richiesta umana eseguita dal software alla decisione presa ed eseguita dalla macchina. Il comunicato di Elliptic rende visibile il tema della compliance agentica, ma non dimostra ancora dimensioni, redditività o adozione di massa.
I prossimi segnali utili saranno dati con metodologia pubblica, volumi assoluti, incidenti documentati e regole applicate da banche, exchange e stablecoin issuer. Fino ad allora il 500% va letto come indicatore di accelerazione osservato da un operatore, non come fotografia completa del mercato.
