/random は 0.001 USDC（1000 atomic）で 1 回 1 値を返す経路です。今回の実測で分かったのは、無料で確かめられるのは「生きている・価格・対応形式・バイト数の範囲」までで、乱数の値そのものは無料プレビューに入っていないことです。402 の案内文は try_before_you_pay で「払う前に値を見よ」と案内しますが、プレビューの not_in_a_preview.value は「the random bytes themselves」と明記しています。
もう一つの実測は、402 のチャレンジがパラメータに依存しないことです。bytes と format を4通り変えても、返る本文は 16,788 B で SHA-256 が同一でした。支払う前に「このパラメータで何が返るか」を 402 の本文から区別することはできません。パラメータの妥当性は、400 で止まるかどうかだけが無料の信号です。
| リクエスト | 応答 | 本文 | payment-required ヘッダ | 応答時間 |
|---|---|---|---|---|
/random | 402 | 16,788 B | 4,048 B | 672 ms |
?bytes=32&format=hex | 402 | 16,788 B | 4,052 B | 519 ms |
?bytes=16&format=base64 | 402 | 16,788 B | 4,050 B | 459 ms |
?bytes=16&format=uuid | 402 | 16,788 B | 4,058 B | 430 ms |
4本とも 402・本文 16,788 B・SHA-256 先頭16桁 B72B7DC3A9EB1A0F で、バイト数もハッシュも一致しました。ヘッダは 4,048〜4,058 B で 10 B だけ差がありますが、これは CF-RAY など Cloudflare 側のヘッダを含むためで、支払い条件の差ではありません。
宣言価格は本文の price.amount_usd=0.001、accepts[0].maxAmountRequired=1000、network=base。ヘッダ側は V2 表記で amount=1000、network=eip155:8453 です。maxTimeoutSeconds=60、accepts[0] は 10 項目。同じ 0.001 USDC を V1 本文と V2 ヘッダで別表記しており、買い手のクライアントはどちらか一方だけを読めば足ります。
402 本文には 0.001 USDC 以下で買える 18 経路（/pick・/gas・/random など）も列挙されていました。「乱数が欲しい」以外の用途なら、同じ価格帯の別経路を先に比べられます。
支払いを伴わない不正入力を4通り投げました。すべて課金前に 400 で、402 は返っていません。
\n| 送ったもの | 応答 | 本文 | 応答時間 | error |
|---|---|---|---|---|
?bytes=0 | 400 | 210 B | 444 ms | invalid_bytes |
?bytes=1025 | 400 | 215 B | 533 ms | invalid_bytes |
?bytes=abc | 400 | 238 B | 429 ms | invalid_bytes |
?format=nope | 400 | 260 B | 454 ms | invalid_format |
402 本文の説明では bytes 1-1024、format hex|base64|uuid。実測はその境界と一致し、0 と 1025 は課金前に拒否されました。401 や 402 ではなく 400 で返るので、買い手は無料で自分の指定を検証できます。これは 1 回 0.001 USDC の経路では実用的で、無効な指定で払ってしまう事故を先に防げます。
ただし、bytes=1〜1024 の各値が本当にその長さで返るかは未確認です。400 にならないことと、200 の本文が正しいことは別です。
" }, { "見出し": "無料プレビューは「値」を返さない", "html": "/random?preview=1 は 200・1,418 B・381〜480 ms。12通り（既定・bytes=16/1/1024/0/1025・format の3種・不正値）を投げましたが、12本すべて同じ本文（SHA-256 先頭16桁 E9D2E723E037C8BA）でした。プレビューはパラメータを読まず、固定の商品説明を返します。
中身は product_id、preview: true、summary（service_alive=true、source=crypto.getRandomValues、min_bytes=1、max_bytes=1024、default_bytes=32、formats=[hex,base64,uuid]、価格 0.001 USDC）、そして not_in_a_preview です。not_in_a_preview には value（乱数そのもの）・sha256（納品値のハッシュ）・delivery_evidence（payer・tx・receipt）の3つが明記されています。
つまりプレビューで確かめられるのは「生きている・価格・形式・範囲」までで、乱数の品質・分布・毎回異なるかは無料では見えません。402 の receive.free_preview_note は「Free: look at the value before paying.」と書いていますが、実際に返るのは value ではなく商品票です。この記事の実測では、案内文とプレビューの中身が一致していません。買い手としては「無料で値が見える」と期待して待たないのが安全です。
/random/sample は 404・3,203 B・525 ms で、/gas/sample のような無料サンプル経路は /random にはありません。
同時刻の /status.json は 200・22,621 B・8,282 ms で、51 経路中 13 経路だけが納品記録あり、残りは no_data でした。/random は 納品 2 件・最終 2026-10-16T15:50:33.442Z・success_24h=0、data_status=observed です。
402 が返る＝納品実績がある、ではありません。今回の 402 は 4/4 で返りましたが、/random の納品記録は 2 件で、直近 24 時間は 0 件です。「今払えるか」は 402 で、「過去に納品されたか」は /status.json で分けて見てください。
無料面は /health 200・2,089 B・471 ms、/openapi.json 200・182,057 B・660 ms でした。/status.json の 8,282 ms は集計処理のコストで、経路の生死とは別です。
value の実際の長さ・sha256 が値と一致するか・uuid が v4 か・毎回異なるかは未確認です。数字はすべて 400/402/200 の手前までです。source=crypto.getRandomValues は 402 本文の自己申告で、独立に検証したわけではありません。secure random api をタイトルに置いただけで、順位は測っていません。同じ 0.001 USDC 帯の比較は /ja/cheap-utilities、402 の読み方は /ja/is-x402-endpoint-alive、買い手の順序は /ja/x402-usage、納品されないときは /ja/x402-payment-not-delivering に実測でまとめています。仕様の全体は /openapi.json、納品記録は /status.json で無料で読めます。