Aanzetten en prijs

Wel, met de poort aan: wat op volume pagina's leest (scraping, scalping). Te snel = 402. In de bewezen-mens-modus komt op die pagina's niemand door zonder attest of betaling.

Brute force en bulk-registraties gaan via formulieren (POST). Die staan standaard buiten de poort. Alleen met de schakelaar BESCHERM_ALLE_METHODEN (v0.45, standaard uit) komt daar niemand meer door zonder kaartje of bon (behalve /api/).

Niet: een gat in je eigen code (SQL-injectie, XSS, een verkeerd ingestelde API), phishing of malware. Daar horen een WAF en pentests bij.

DDoS: een vloed van miljoenen opvragingen per seconde legt ook de poort plat. Die vangt je host op (Cloudflare). Dus altijd "samen met de host", nooit "in plaats van".

Beloof nooit "wij stoppen hacking": één lek in de code van de klant en de claim ligt op straat, en je bent aansprakelijk.

• "Een gestolen wachtwoord is niets waard", als elke aanmelding een bewezen mens vraagt: de dief heeft het wachtwoord, niet de mens. Dat is een ontwerp; nog geen klant gebruikt het.
• "Eén mens, één account", over organisaties heen. Binnen één platform levert itsme dat zelf (regel 9).
• "Alleen de bots die jij toelaat." Niet "botvrij": Googlebot moet binnen, anders verdwijn je uit de zoekresultaten.

De uitdaging (idee van Franky, 19-09, niet uitgeschreven): €1.000 voor wie een R4M-beveiligd testaccount overneemt zonder die mens te zijn. Buiten scope: phishing, social engineering, aanvallen op itsme of Signicat, fysieke toegang, DDoS. Elke poging wordt verzegeld gelogd.

Geen crypto zoals bitcoin, met een koers die op en neer gaat. Agents betalen in stablecoins: USDC (één dollar) of EURC (één euro), van het bedrijf Circle. Wettelijk zijn dat wel crypto-activa: e-geldtokens onder MiCA (Verordening (EU) 2023/1114 ↗, art. 3, lid 1, punt 7). Wat dat voor R4M betekent, is vraag V83 aan Nele.

Base is de weg waarover het geld rijdt, niet het geld. De motor laat op die weg alleen stablecoins toe.

Zeg het zo: "Agents betalen in digitale dollars of euro's, geen speculatieve munt."

Een Stripe-account maken hoeft niet: je vult één keer je IBAN in via een link. Het plan: via Stripe, niet via R4M. Wie andermans munten omzet in euro's, is een wisselkantoor en heeft een vergunning nodig. R4M bewijst en verzegelt; het geld gaat rechtstreeks van de agent naar jou.

Twee treden: nu een eigen wallet-adres als ontvangstadres (werkt, getest op testnet). Na de BV één link uit de Key Box waar je één keer je IBAN invult (de knop bestaat, in testmodus).

Niet bevestigd: of Stripe dit (stablecoin in, euro uit) aanbiedt aan een Belgische BV, is niet gevraagd. Dat is ook vraag V83 aan Nele. Tot dan is dit een plan, geen belofte.

Elke mens krijgt één rekeningnummer voor het leven, de plaat, met daaronder meerdere uitbetaalrekeningen. Het bewijs "één echte mens" hangt aan de plaat, niet aan de rekening. Een bedrijf is een afnemer met een eigen bedrijfsrekening; een mens handelt ervoor met een mandaat. Stripe kijkt bij elke IBAN na wie de eigenaar is. te bouwen

Aan het netwerk. base-sepolia is de oefenweg (testgeld uit een kraantje), base is echt geld. De motor rijdt op één weg tegelijk en zegt het in elk 402-antwoord. Nu: …. De schakelaar naar echt geld gaat pas om na de BV en Nele, met andere wallets, nooit gemengd.

Bij x402 tekent de agent alleen zijn betaling. Een tussenpartij, de facilitator, zet ze op de keten en betaalt de kosten. De agent en jij hebben geen ETH nodig. Let op: de facilitator die de motor nu gebruikt, doet alleen testnetten; voor echt geld is er een andere nodig (open vraag 3).

1. De prijs komt van de poort. De agent krijgt 402 met een prijskaartje: bedrag, munt, netwerk, ontvangstadres, geldigheid.
2. De agent tekent, de poort rekent af. Dan krijgt hij de pagina en een kaartje van 10 minuten. Geen bank, geen factuur.
3. Grotere bedragen kunnen. De motor aanvaardt vandaag 0,001 tot 50 dollar. Dat plafond is onze eigen keuze, geen regel van het protocol.
4. De agent mag weigeren. Budgetregels ("nooit boven 0,10") zitten in de agent zelf. Onze testagent betaalt gewoon wat gevraagd wordt.

Eerlijk: de rij "betaald" wordt vandaag geschreven vóór de afrekening. De tellers kunnen dus een mislukte betaling bevatten (te bouwen).

De meeste bots spreken x402 nog niet: ze draaien weg in plaats van te betalen (zie de cijfers op Start). Daarom verkoopt dit in deze volgorde: nu verdien je aan wat níét binnenkomt (minder scraping, je inhoud niet gratis in andermans model); de wallet staat klaar voor wanneer agents wél betalen; en de economie begint waar al een budget is, zoals een bedrijf dat per oproep data van een ander bedrijf haalt.

• Eigen boodschap aan de agent in het 402-antwoord: de enige plek waar een site rechtstreeks tegen een AI-agent spreekt.
• Prijs per pad, prijs per agent, dagvenster ('s nachts goedkoper).
• Wat de agent terugkrijgt: de pagina, of ook een nette machineversie (meer waard).
• Bon verplicht: betalen alleen is niet genoeg, de agent toont ook een AI-pas.
• Rapport per mail (bestaat niet; tellers publiek bestaat wel).
• Formulierschild (idee 26-09): de poort zet een onzichtbare robotcontrole in elk formulier, plus een lokveld en een tijdsval. Aanleiding: spam via een contactformulier op idgs.eu. Vandaag staan formulieren (POST) buiten de poort.

Al gebouwd uit dit voorstel: de weigerreden. Sinds 17-09 (v0.50) vraagt elk 402-antwoord waarom de agent niet betaalt. live Daarna: terugkeergedrag tonen en aan de prijs draaien. Wie bij welke prijs betaalt, weet vandaag niemand.

• Wanneer: ja, tot op de seconde, met de soort.
• Welke pagina: ja, het pad. De Key Box toont het alleen voor de laatste 20 agents.
• Hoeveel mensen: nee, alleen opvragingen. Geen IP, geen naam. Alleen "mens" is één bewezen persoon.
• Hoe lang iemand blijft: nee. Geen sessie, geen vertrektijd.

Een tussenweg kan: een korte, niet-herleidbare bezoekcode die na een uur vervalt. Dat is een keuze voor Franky, en Nele kijkt ernaar vóór het gebouwd wordt. Ook gedrag ín de pagina (scrollen, klikken) kan zonder cookie, ongeveer twee dagen werk, maar het is een nieuwe motorfunctie.

De poort ziet aanvalsverkeer toch al. Toon het in hetzelfde rapport, bijvoorbeeld "N opvragingen met een injectiepatroon, allemaal geweigerd". En als dienst: de WAF van de host goed instellen voor de klant. Zonder één belofte te breken.

Een mens die de poort passeert, krijgt meteen een aanbod: "15 % op X, één uur geldig". De code hangt aan zijn persoonscode: niet te delen, na een uur dood. Een bot krijgt er nooit een. De winkel kijkt de code na met één oproep. Het dashboard telt: bewezen mensen · aanbod getoond · verzilverd.

Bouwplan op tak voorstel/2026-09-19-aanbod-aan-de-poort: twee dagen, zeven tests, niets live. Hergebruikt het kaartje, de persoonscode en de verzegelde keten. Regels: nooit een code voor een agent of zoekmachine, één code telt één keer, verlopen is verlopen, de motor bewaart nooit wat er gekocht is. Open voor Franky: standaard aan? Eén code per mens per dag of één ooit?

Een bedrijf zet een filmpje achter de poort. Alleen bewezen mensen kunnen kijken, en krijgen daarna een korte kortingscode. De adverteerder ziet hoeveel bewezen mensen keken en hoeveel codes verzilverd zijn. Nog te bouwen: kijkpagina (2 dagen), de code (2), de campagne (3), uitbetaling per kijkbeurt (1). Samen acht werkdagen, op testnet.

De hindernis: de kijkers bestaan nog niet. De motor telt vandaag …. De eerste campagne is dus een werving: honderd mensen die zich één keer bewijzen voor een echte korting.

Drie wegen naar de poort: DNS (één CNAME, maar al het verkeer loopt dan via ons) · een WordPress-plugin (bouwplan op een tak, 7,5 dagen, niet gebouwd) · één bestand (vandaag, alleen op Cloudflare).

AI-apps en iOS-apps zijn aparte producten ("log in met R4M" of een SDK). Let op regel 9: "één mens per account" binnen één app levert itsme zelf. Niet aanraken vóór de web-kant betalende klanten heeft.

Waar ter wereld: de poort werkt overal, want er komt geen identiteit aan te pas. Het mensbewijs kan in België via itsme (Signicat). … Nederland (iDIN of de EUDI-wallet) is niet aangesloten. Andere landen per contract.