ZadQ ja és en marxa: quan un agent paga un servidor, algú ha de respondre pel servidor

Un agent crida una API. El servidor respon 402 Payment Required. L'agent paga —una capçalera, sense targeta, sense factura, sense ningú pel mig— i rep les dades. Això és x402, el primer rail de pagament pensat per a màquines i no per a persones amb un mòbil a la mà.

Té un forat que ningú no va demanar de tancar a l'especificació: el comprador no té cap manera de saber qui respon pel servidor que acaba de pagar. Si l'endpoint no lliura mai res, no hi ha ningú a qui assenyalar. Si lliura una cosa il·legal, tampoc. Els pagaments són irreversibles; la responsabilitat no existeix per construcció.

ZadQ tanca aquest forat, i és en marxa a zadq.app des del 20 d'agost de 2026. És el primer producte construït sobre MintID i la línia de producte pròpia del grup. Us dono el mecanisme, les restriccions que vam triar i, com en tot el que escric, el perímetre exacte del que afirmem.

Què verifica ZadQ, en una frase

ZadQ verifica qui respon per un venedor x402: un operador auditat, amb una garantia financera dipositada darrere de l'endpoint, comprovable per qualsevol, gratis i sense dades personals pel mig.

El flux és avorrit a propòsit:

1. Un emissor auditat examina l'operador venedor un sol cop, fora de la ruta de pagament. La identitat es verifica d'acord amb eIDAS, amb fluxos OpenID4VCI/OpenID4VP. Els registres de l'operador es guarden xifrats i separats, amb l'accés registrat, i només s'alliberen en el procediment d'escalat o a requeriment legal.
2. L'emissor signa una acreditació que lliga l'endpoint venedor a aquell operador i a la seva fiança de garantia, dipositada en custòdia en entitats financeres regulades.
3. El servidor del venedor adjunta l'acreditació a les seves respostes 402. Una capçalera.
4. El comprador comprova la signatura en local: gratis, en menys de deu segons. x402 continua exactament igual de ràpid. Res no truca a casa.

L'estat que veu el comprador és una de tres paraules: verificat, no verificat, desconegut. Aquest vocabulari és el producte.

Tres restriccions que vam triar i que no suavitzarem

He construït prou infraestructura de confiança per saber que les restriccions pesen més que les funcionalitats. Aquestes tres són les que defensaria davant d'un regulador de pagaments.

• La verificació és local i gratuïta. El comprador mai no paga ZadQ per comprovar un venedor, i la comprovació no depèn que nosaltres estiguem disponibles. Si el nostre servei cau, el distintiu passa a desconegut i res no s'atura. Una capa de verificació que es converteix en dependència de la ruta de pagament ha recreat el problema que venia a resoldre.
• L'estat falla tancat. Un lapse —una acreditació caducada, una fiança que ja no cobreix l'activitat, un emissor que es retira— abaixa l'estat tot sol, amb un calendari publicat. Sense períodes de gràcia a discreció.
• Cap document d'identitat no creua el camí del comprador. El comprador sap que hi ha un operador auditat amb dipòsit darrere de l'endpoint, i el grau de garantia que anomena el veredicte. No qui són les persones. Responsabilitat sense exposició.

Hi ha també un llindar, i el web ho diu a tot arreu: ZadQ és per a endpoints amb uns 300 dòlars o més d'activitat anual per agent, o per a negocis regulats amb obligacions de responsabilitat. Ni micropagaments ni agents de cap de setmana. Una fiança que costa més que l'activitat que garanteix és teatre.

Per a qui és, per ordre

Els tres segments que incorporem primer, per ordre d'encaix:

1. Proveïdors d'API i de dades que venen per x402 i volen ser encaminables per agents que filtren per responsabilitat, i que s'estimen més dipositar una fiança que contestar una devolució de càrrec que no pot existir.
2. Marketplaces, directoris i exploradors d'agents que necessiten un senyal de llistat defensable: una manera objectiva d'ordenar venedors i un estat que cau sol quan la garantia caduca, perquè la plataforma no sigui la culpable d'haver enviat diners a un servidor que va desaparèixer.
3. Infraestructura de pagaments i financera, i entitats regulades: l'encaix més fort, per disseny. A la UE la direcció està fixada: la Travel Rule s'aplica a les transferències de criptoactius sense import mínim, i l'AMLR que entra en vigor el 10 de juliol de 2027 estén les obligacions de diligència deguda a les entitats obligades. Els pagaments entre màquines no en quedaran exempts perquè els hagi iniciat una màquina.

L'inventari honest de proves

El web ho diu i ho repeteixo aquí: el servei és a les primeres operacions i no reclama cap tracció que no tingui. Ni logos de clients, ni testimonis, ni distintiu de disponibilitat, ni segell de certificació. No perquè estiguin prohibits: perquè encara no els tenim, i un article de llançament que se'ls inventa fa exactament el que ZadQ existeix per encarir.

El que sí que tenim és el que es pot comprovar: un servei en marxa, un format d'acreditació, una ruta de verificació que podeu executar vosaltres mateixos, un portal de desenvolupadors, unes condicions publicades i una política de privadesa que anomenen l'entitat legal darrere del servei —Conectia OÜ— i la normativa sota la qual operem. La taula «afirmat davant de verificat» del web és el més semblant a una promesa que fem.

Concedeixo també l'evident: ZadQ corre avui sobre una instal·lació privada del programari de MintID, no sobre la xarxa MintID. He escrit què vol dir «en producció» per a MintID, i la versió curta és que ZadQ demostra que el programari sosté un producte real: no escurça el camí de la xarxa cap a la mainnet, i res del que es mesura aquí no hi compta.

Per què construir responsabilitat i no identitat

L'instint d'aquest mercat és verificar l'agent. Al juliol vaig defensar que això és a l'inrevés: es verifica la persona un cop, i cada agent hereta la confiança. ZadQ és el corol·lari del costat venedor: no cal saber qui és l'agent per pagar un servidor amb seguretat; cal saber qui respon pel servidor. Es lliga l'endpoint a un operador auditat i a un dipòsit, es publica el lligam, es deixa que qualsevol el comprovi gratis, i el mercat pot posar preu a la responsabilitat sense que cap document d'identitat canviï de mans.

És una afirmació més petita que «capa de confiança per a l'economia d'agents». També és una que es pot verificar avui, que és l'única mena d'afirmació a la qual estic disposat a posar data de llançament.

Si veneu per x402, o encamineu agents que compren

1. Venedors: llegiu la documentació a zadq.app, adjunteu una capçalera i deixeu que els compradors filtrin per vosaltres.
2. Marketplaces i exploradors: la comprovació local és gratis; afegiu l'estat de tres paraules als vostres llistats abans que els usuaris preguntin per què ha desaparegut un endpoint de pagament.
3. Infraestructura de pagaments i regulada: l'acreditació és el rastre d'auditoria que us demanaran el 2027. Comenceu amb un endpoint pilot.

Fa tres mesos vaig tancar una sèrie sobre identitat d'agents dient que m'estimava més construir que dibuixar. MintID va ser la primera resposta. ZadQ és la primera cosa que qualsevol pot fer servir. Si els vostres endpoints o els vostres agents entren en aquell llindar, expliqueu-me què esteu encaminant.