日本語
最新情報 · 10月11日 ポスト量子対応の進捗：署名、バックアップ、Tunnel テスト

エビデンスを起点にしたx402監視

連携する前にx402エビデンスを確認。

公開x402 v2エンドポイントの所有権、プロトコル、可用性、レイテンシ、鮮度、署名付き来歴を、個別に確認できます。

自分のエンドポイントを監視
  • 外部観測者
  • 項目名のあるエビデンス
  • 署名付き来歴
  • 複合スコアなし
レポートハッシュ 未読み込み
SHA-256 / 保存済みエビデンス

公開エビデンス検索

モニターが実際に観測した内容を確認する。

正確な公開HTTPS URLの保存済みエビデンスを確認するか、エンドポイントを監視対象として送信できます。IFFは支払い不要のレスポンスを観測するだけで、署名も支払いも行いません。

図解されたエビデンス例を読む

支払いネットワーク

メインネット表示

エンドポイントの観測済み支払いオプションをネットワークで絞り込みます。変わるのは表示だけです。テストネットなどは「すべてのネットワーク」に表示されます。ネットワークマークは支払いネットワークのフィルターを示すもので、提携関係を示すものではありません。

すべてのネットワークを選択中。保存済みエビデンスを確認する正確なエンドポイントURLを入力してください。

公開された支払い不要のHTTPS（ポート443）のGETリソースのみ。認証情報、クエリ文字列、フラグメントは不可。プロバイダーが必要とするパラメータは残してください。

適格性の確認と支払い不要の監視のためにURLを送信します。後で再送信せず状態を読むには「進捗を確認」を使います。送信は公開や所有権の検証を保証しません。ネットワークを切り替えてもURLは送信されません。

例：エビデンスを確認または監視を開始

既存の観測を確認

この2つのリソースには2026年9月6日時点で公開観測がありました。上にURLをコピーして「エビデンスを確認」を選びます。例は推奨ではありません。

https://api.solmachina.com/v1/epoch
https://2s.io/api/geo/ip

BSCの観測を確認

2026年9月6日09:45 UTCに初めて観測され、v2チャレンジはeip155:56を示しています。URLをコピーし、BSCを選んで「エビデンスを確認」を選択します。所有権は未検証で、決済はテストされていません。ゲートウェイ運営者のソース（英語）。

https://x402-gateway.bankofai.io/providers/dexscreener-dex-data-bsc/token-profiles/latest/v1

別のリソースは「監視対象として送信」を選びます。カードは公開後にのみ表示されます。

本番環境のライブ検証

観測からBaseまで、エビデンスを追う。

独立した検証者が照会できるのと同じ公開APIから、ライブで読み込みます。

本番パイプライン

公開シグナルを読み込み中…

接続中…

  1. 観測

    確認中
    —

    スケジュール済みプローブの間隔を読み込み中。

  2. 追記

    確認中
    —

    追記専用ログを読み込み中。

  3. 署名

    確認中
    —

    署名付きツリーヘッドを読み込み中。

  4. アンカー

    確認中
    —

    ERC-8004チェーンの来歴を読み込み中。

ルートハッシュフィンガープリント

署名付きツリーヘッドを待機中

評価ではなく、次元を読む

エビデンスは検査可能なままです。

所有権

ウォレットに結び付いたオリジンの管理権限。

プロトコル

HTTP 402の挙動とx402 v2の支払い要件。

運用

サンプル数、合格率、レイテンシ、鮮度。

来歴

レポートハッシュ、モニターの識別情報、署名、任意のアンカー。

仕組み

観測から再現可能なエビデンスへ。

observedティアのカードは、所有者が申請する前から公開され、所有権未検証と表示されます。verifiedティアの公開には、ドメイン管理権限の証明と、少なくとも3回の合格観測が必要です。

  1. 1

    エビデンスを探すか、所有権を申請する

    サインインせずにobservedエビデンスを読めます。所有者は、オリジンにウォレットに結び付いたチャレンジを公開して申請します。

  2. 2

    観測を収集する

    ワーカーが支払い不要のx402レスポンスを検証し、運用エビデンスを追記専用で記録します。

  3. 3

    来歴を検証する

    エビデンスカード、レポートハッシュ、モニター署名、任意のアンカーを確認します。

セキュリティ上の境界

エビデンスが意味することを正確に知る。

立証すること

  • オリジンが特定の時刻に応答したこと。
  • 支払い不要のレスポンスが、項目名のあるx402 v2検査に一致したこと。
  • レポートのバイト列が署名付きハッシュと一致すること。
  • 任意のアンカーが、マニフェストハッシュの存在時刻を記録すること。

立証しないこと

  • 有料のカナリアトランザクションや配信保証はありません。
  • エンドポイントが誠実であることや、支払って安全であることは、署名やアンカーがあっても示しません。
  • 複合的な信頼スコアや、隠れた重み付けはありません。

実験的なショーケース

1つのIFF検証結果を署名とともに持ち運ぶ。

Service Receipt v2は、1件の/api/v3/verifyレスポンスに対する任意のML-DSA-65（ポスト量子）署名付きアーティファクトです。正確な結果、リクエストのダイジェスト、5分間のアクション期間を結び付けます。オープンソースの検証ツールでローカルに確認できます。

ショーケースが示すこと

  • 署名付きのIFF検証結果を別の場所へ持ち運べること。
  • リクエストダイジェスト、署名対象、発行者ポリシー、時間枠を別々に検査できること。

x402の支払いレシートではありません

  • 支払い、サービス提供、呼び出し元の身元、リモート実行、結果の正しさ、安全性のいずれも証明しません。
ローカル検証ツールを試す（英語） 任意機能のガイドを読む

APIクイックスタート

同じ公開エビデンスをプロダクトで使う。

エンドポイントURLで最新のエビデンスカードを取得できます。レスポンスは30秒間キャッシュされます。

手順：エビデンスの読み方、連携、エンドポイントの公開、レシートのレビュー。

ウェブドキュメントを読む APIリファレンスを見る ガイドを選ぶ
公開エビデンス検索 
curl -G "https://ifandonlyif.io/api/v3/evidence/check" \
  --data-urlencode \
  "url=https://api.example.com/paid-resource"