El 22 de septiembre, Coinbase dio a los agentes de trading con IA una nueva habilidad: comprar su propia investigación. Un agente puede pagar ahora unos pocos céntimos en USDC (USDC) por un resumen de resultados, leerlo y ejecutar una orden sobre una acción dentro de los límites fijados por su propietario. El protocolo que hace posible ese pago, x402, ha procesado más de 230 millones de transacciones en poco más de un año, según Coinbase.
Junto con el Agent Payments Protocol (AP2) de Google, x402 está convirtiendo un viejo código de error web en la tubería básica del comercio máquina a máquina. Este análisis detalla cómo funciona, quién lo está construyendo y por dónde puede fallar.
- La actualización del 22 de septiembre de Coinbase permite a los agentes de IA operar con acciones estadounidenses y pagar por datos por petición a través de x402, un protocolo que, según Coinbase, ha gestionado más de 230 millones de transacciones y 54 millones de dólares en volumen.
- x402 integra pagos en stablecoins dentro de peticiones web ordinarias, mientras que el AP2 de Google utiliza “mandatos” firmados para demostrar que el agente tenía permiso para gastar; ambos están diseñados para coexistir.
- Un informe de Visa y Artemis rebajó el volumen acumulado de x402 a unos 15 millones de dólares desde aproximadamente 135,7 millones, lo que sugiere que la demanda orgánica real es muy inferior a los grandes titulares. El marco regulatorio de las stablecoins en EE. UU. y la UE aún se está asentando, de modo que seguimos ante infraestructura temprana, no un mercado maduro.
Qué son los pagos “agénticos” y por qué los necesitan los agentes de IA
Los pagos agénticos son transacciones que agentes de software inician y completan en nombre de una persona o empresa. El agente localiza un servicio, acepta un precio y paga, a menudo en mitad de una tarea más amplia.
La idea suena sencilla. La fontanería no lo es.
Las redes de tarjetas, las transferencias bancarias y las páginas de “checkout” se diseñaron pensando en un humano frente a una pantalla. Google lo reconoció al lanzar AP2, al señalar que los sistemas de pago actuales “en general asumen que una persona está haciendo clic directamente en ‘comprar’ en una superficie de confianza”.
Los agentes autónomos rompen esa premisa de dos formas. Necesitan adquirir multitud de ítems muy pequeños —un único dato, una sola llamada a un modelo— y hacerlo a cualquier hora sin que nadie teclee los datos de una tarjeta.
Las suscripciones y las API keys se convirtieron en el parche. Un desarrollador se da de alta, guarda la clave y paga una factura mensual aunque el agente solo necesite una consulta puntual.
Coinbase planteó el problema en su nota de lanzamiento del 22 de septiembre para Coinbase for Agents. Los bucles de investigación y trading, escribió, resultan “tediosos para una persona, pero triviales para un agente”.
Los bancos centrales han tomado nota. El gobernador de la Reserva Federal Christopher Waller dijo en la conferencia Sibos de Miami, el 29 de septiembre, que los micropagos máquina a máquina “podrían alcanzar una escala mucho mayor si los agentes de compra trabajan 24/7 a velocidad de máquina”.
También puede interesar: Gemini Agent también funciona con Claude mientras Google afirma que casi el 80% de sus clientes usa su IA
Imagen: Shutterstock
Cómo funciona x402 y cuál es el papel del HTTP 402
Cada petición web se cierra con un código de estado. La mayoría conoce el 404, el error de “no encontrado”, y pocos reparan en el 200, que indica silenciosamente que todo ha ido bien.
El código 402, “Payment Required” (“pago requerido”), se reservó en los inicios de la web para pagos digitales, pero nunca llegó a tener un uso estándar. Coinbase lanzó x402 en mayo de 2025 para rellenar ese vacío con pagos en stablecoins embebidos en el tráfico HTTP normal.
La lógica es directa. Un servidor que quiere cobrar responde con un 402 y un precio, y el cliente paga y vuelve a pedir el recurso.
Los desarrolladores publicaron x402 V2 el 11 de diciembre de 2025, unos seis meses después del lanzamiento inicial. La actualización hizo que el protocolo fuera “multicadena por defecto”, capaz de soportar tokens nativos de Base o Solana (SOL), y compatible con infraestructuras heredadas como ACH y las redes de tarjetas.
La V2 añadió además sesiones basadas en monedero, de modo que un agente que ya ha pagado una vez puede volver sin repetir todo el flujo on-chain. El enrutamiento dinámico de la dirección del beneficiario abrió la puerta a facturación por uso, suscripciones y planes prepago.
También cambió la gobernanza. Coinbase y Cloudflare anunciaron el 23 de septiembre de 2025 sus planes de crear una x402 Foundation, que posteriormente pasó a operar bajo el paraguas de la Linux Foundation.
La Linux Foundation declaró operativa la x402 Foundation el 14 de julio, con 40 miembros. Entre los miembros “premier” figuran Adyen, Amazon Web Services, American Express, Circle, Cloudflare, Coinbase, Fiserv, Google, Mastercard, MoonPay, Ripple, Shopify, Stripe y Visa, junto con la Monad Foundation, la Solana Foundation y la Stellar Development Foundation.
El protocolo ha dejado de estar ligado a un único activo. Ripple señaló en la nota de lanzamiento que su soporte a x402 permite a los agentes “transaccionar usando XRP (XRP) y RLUSD (RLUSD) hoy mismo”.
También puede interesar: Vitalik Buterin ve a la IA como una amenaza para la criptografía y rechaza cambios apresurados en monederos
Qué ocurre en un pago máquina a máquina, paso a paso
Bajo x402, una llamada de API de pago se parece casi por completo a una llamada gratuita. La diferencia es una breve negociación que se produce dentro de las cabeceras HTTP.
La documentación para desarrolladores de Circle describe el flujo en cinco pasos:
- El agente solicita un recurso, como una cotización bursátil o la salida de un modelo.
- El servidor responde con un estado 402 y una cabecera PAYMENT-REQUIRED que detalla los esquemas aceptados, el precio, la red y la dirección de destino.
- El agente elige una opción, firma un payload de pago con su monedero y reenvía la petición con una cabecera PAYMENT-SIGNATURE.
- El servidor verifica el pago directamente o a través de un “facilitador”, que comprueba la firma y liquida la transferencia on-chain.
- El servidor devuelve los datos junto con una cabecera PAYMENT-RESPONSE que confirma el pago.
Los facilitadores asumen la parte pesada. Permiten que un proveedor de datos acepte stablecoins sin desplegar su propia infraestructura blockchain, y la nota de Coinbase del 22 de septiembre presenta a la compañía como “el facilitador número uno, procesando más de la mitad de todas las transacciones x402”.
En el caso de USDC, la firma se apoya en un estándar de token llamado EIP-3009, o transferWithAuthorization. Permite que un facilitador envíe on-chain la autorización firmada por el agente sin un paso separado de “allowance”, lo que ayuda a explicar por qué USDC se ha convertido en el activo por defecto de x402.
Este otoño llegó un ejemplo en producción. El proveedor de datos de mercado Massive estrenó el 1 de septiembre acceso vía x402 a sus datos de bolsa de EE. UU., en colaboración con Coinbase, “sin cuenta que crear ni API key que gestionar”.
Los agentes pagan por petición en USDC en rutas dedicadas, y el facilitador de Coinbase Developer Platform verifica y liquida cada pago antes de que Massive devuelva los datos. Kevin Leffew, responsable de alianzas con desarrolladores en Coinbase y coautor de x402, calificó la integración como “un bloque de construcción crítico para el futuro de las finanzas y el trading agénticos”.
El cómputo y la inferencia siguen el mismo patrón, pero los importes pueden volverse minúsculos. Nanopayments, de Circle, ya operativo en mainnet, permite transferencias de USDC sin gas desde 0,000001 dólares agregando pagos off-chain y liquidándolos en lotes on-chain.
El directivo de Circle Gagan Mac afirmó en la nota de la Linux Foundation que los agentes que utilizan x402 y USDC “pueden efectuar pagos que se compensan en segundos por una fracción de céntimo”.
También puede interesar: Los tokens de Tesla, Apple y Nvidia llegan a Solana mientras Securitize inicia la negociación de 12 acciones
En qué se diferencia el protocolo AP2 de Google de x402
Google anunció AP2 el 16 de septiembre de 2025 con más de 60 organizaciones, entre ellas Adyen, American Express, Coinbase, Etsy, Mastercard, PayPal, Revolut, Salesforce y Worldpay. Puede funcionar como extensión de su protocolo Agent2Agent (A2A) y del Model Context Protocol (MCP).
Ambos protocolos resuelven problemas distintos. x402 se ocupa de cómo se mueve el dinero dentro de una petición web, mientras que AP2 determina si un agente estaba autorizado a gastar ese dinero.
Google construyó AP2 alrededor de tres preguntas. La autorización analiza si el usuario otorgó al agente permiso para esa compra concreta; la autenticidad, si la petición refleja la intención real del usuario; y la responsabilidad, quién responde por una transacción errónea o fraudulenta.
La respuesta son los “mandatos”, que Google describe como contratos digitales a prueba de manipulaciones, firmados criptográficamente y respaldados por credenciales verificables. Un Intent Mandate registra qué pidió el usuario, y un Cart Mandate fija los artículos exactos y el precio que el usuario aprobó.
AP2 es agnóstico al medio de pago: cubre tarjetas, transferencias bancarias instantáneas y stablecoins. Para la pata cripto, Google trabajó con Coinbase, MetaMask y otros actores en la extensión A2A x402, a la que definió como “una solución lista para producción para pagos cripto basados en agentes”.
Google ya ha cedido el protocolo a un organismo de estandarización. Lo donó a la FIDO Alliance el 28 de abril y publicó la versión 0.2, que incorpora pagos “Human Not Present” basados en instrucciones preautorizadas.
En síntesis, AP2 es la autorización firmada y x402 es la caja registradora.
También puede interesar: Las 719 demostraciones matemáticas de IA de OpenAI, bajo fuego: ¿qué pasa con Navier-Stokes? ¿Perdidos en la traducción?
¿Cómo demuestran autorización los agentes de IA y cómo operan dentro de límites de gasto?
Todo protocolo en este ámbito persigue la misma cuestión: ¿cómo puede un vendedor saber que una máquina está gastando con permiso real?
La respuesta de AP2 depende de si hay un humano supervisando. Cuando un usuario delega una tarea —por ejemplo, comprar entradas para un concierto en cuanto salgan a la venta— la Intent Mandate firmada fija límites de precio, tiempos y otras condiciones, y a partir de ahí el agente puede generar automáticamente un Cart Mandate.
Coinbase, en cambio, se apoya en cortafuegos a nivel de cuenta. En su nota del 22 de septiembre detalla los controles que el titular puede fijar para un agente:
- Aislar al agente en una cartera específica para operar solo con cripto.
- Configurar a qué activos puede acceder el agente.
- Establecer límites de gasto.
- Exigir aprobación para acciones individuales.
Las cuentas “sandbox” para renta variable “llegarán pronto”, según la compañía. Las operaciones con acciones y ETF se cursan a través de Coinbase Capital Markets Corp., con Apex Fintech Solutions llevando la compensación y la custodia.
Las redes de tarjetas están creando sus propias capas de permisos. Agent Pay for Machines de Mastercard, lanzado el 10 de junio, registra en blockchain las autorizaciones que los humanos conceden a sus agentes, empezando por Polygon (POL), Solana y Base, según informó Fortune.
Visa señaló en un comunicado del 18 de diciembre de 2025 que, junto con más de diez socios, presentó su Trusted Agent Protocol en octubre de 2025. El marco ayuda a los comercios a distinguir entre agentes de IA legítimos que actúan por cuenta de consumidores y bots maliciosos.
Los permisos, sin embargo, no resuelven la cuestión de la responsabilidad. El propio descargo de Coinbase advierte que “los agentes de IA pueden cometer errores o fallar” y que los usuarios “asumen todo el riesgo por las transacciones que ejecuten sus agentes”.
Imagen: Shutterstock
¿En qué se diferencian los pagos “agentic” de las tarjetas de crédito y de las APIs de pago tradicionales?
Un pago con tarjeta presupone a un humano identificado, un número de tarjeta almacenado, una cuenta de comerciante y un proceso de disputas. Ese diseño funciona para un pago de 50 dólares, pero se atasca cuando se trata de llamadas de datos de un céntimo repetidas miles de veces al día.
Una API de pago convencional sigue exigiendo un alta previa. El comprador crea una cuenta, recibe credenciales y paga más tarde, mientras que el vendedor gestiona claves, facturas y cobros.
x402 elimina casi todo eso. El pagador es un monedero, el precio viaja dentro de la propia solicitud y la liquidación se realiza on-chain antes de devolver los datos.
Los incumbentes se están adaptando en lugar de hacerse a un lado. Stripe y OpenAI lanzaron el Agentic Commerce Protocol a finales de septiembre de 2025 para impulsar Instant Checkout en ChatGPT, con un Shared Payment Token que permite a ChatGPT iniciar un pago sin exponer los datos de la tarjeta del comprador.
La documentación de OpenAI indica que prepara una orden de pago delegada de un solo uso con “un importe máximo cargable y una fecha de caducidad”. Es seguridad de la era de las tarjetas adaptada a agentes.
Stripe también se cubre con raíles cripto. Tempo, la blockchain de pagos incubada por Stripe y Paradigm, puso en marcha su mainnet el 18 de marzo junto al Machine Payments Protocol, un estándar abierto co-redactado con Stripe que admite tanto stablecoins como tarjetas.
Según Fortune, Visa aportó especificaciones a ese protocolo para permitir pagos con tarjetas de crédito o débito. Kevin Miller, responsable de pagos de Stripe, afirmó en el comunicado de la x402 Foundation que Stripe quiere “ayudar a las empresas a aceptar pagos de agentes y permitir que los agentes se conviertan en actores económicos en internet”.
La división práctica se perfila así: las tarjetas y los tokens previsiblemente retendrán el checkout de alto valor para consumidores, mientras que los raíles en stablecoins encajarán mejor con llamadas máquina a máquina de alta frecuencia y bajo importe, donde las comisiones fijas de tarjeta dejan de tener sentido.
Lea también: El impulso de los ETF cripto regresa tras entradas de 50.000 millones de dólares, según JPMorgan
¿Cómo podría x402 transformar los modelos de pago en medios digitales, research de pago y datos financieros?
Los editores fueron de los primeros en probar públicamente el código 402. Pay Per Crawl de Cloudflare, lanzado en beta privada en julio de 2025, permite a los sitios cobrar a los rastreadores de IA por solicitud y devuelve un 402 con un precio a los bots que no hayan aceptado pagar.
Cloudflare evolucionó ese modelo hacia Pay Per Use el 1 de julio, de modo que los editores cobran cuando el contenido “realmente genera valor, no solo cuando se recupera”. Entre los primeros socios figuran Ceramic.ai, que paga a los editores cuando su contenido aparece en sus resultados de búsqueda con IA, y You.com, que permitirá a los agentes pagar bajo demanda por contenido premium.
La compañía también cambió los valores por defecto. Desde el 15 de septiembre, Cloudflare empezó a bloquear rastreadores de IA de “uso mixto” en páginas financiadas con publicidad para sitios nuevos y del plan gratuito, salvo que la empresa de IA pague.
Search Engine Journal informó de que Cloudflare ha pasado ahora Pay Per Use y su Monetization Gateway a fase beta. Con Pay Per Use, la empresa de IA define el uso y fija el precio, y los editores deciden si lo aceptan.
No todos los bots se pliegan. Stack Overflow, uno de los primeros usuarios de Pay Per Crawl, asegura que algunos rastreadores sencillamente dejaron de enviar tráfico en cuanto recibieron un 402 en lugar de un bloqueo.
Los datos financieros pueden ser un encaje aún mejor. Los precios de mercado, el sentimiento de analistas o los flujos de opciones son valiosos durante minutos, y la propia demo de Coinbase mostraba a un agente pagando “unos pocos céntimos” por esos datos antes de ejecutar compras fraccionadas de acciones.
Eso apunta a una nueva capa de precios para proveedores de research y editores especializados. Un único informe, gráfico o consulta on-chain podría llevar su propia etiqueta de precio para compradores máquina, en paralelo —y no en sustitución— de las suscripciones de usuarios humanos.
Lea también: El director europeo de Cursor, Ismail Elmas, deja SpaceX para vender a OpenAI
¿Cuáles son los retos en seguridad, fraude, regulación y costes de transacción?
El primer problema es de medición. Las grandes cifras de x402 vienen cargadas de ruido y Artemis Analytics lo resumió sin rodeos en X: “La mayoría de las cifras de x402 que circulan son ruido”.
El analista de Artemis Lucas Shin creó un filtro de wash trading que señala monederos que se pagan a sí mismos o ciclan fondos entre direcciones. Aplicado a una ventana de 30 días a comienzos de 2026, redujo el volumen x402 a 1,6 millones de dólares, frente a los 24 millones mostrados en x402.org y citados por Bloomberg el 7 de marzo, y unos 3 millones medidos por Allium Labs.
Un informe encargado por Visa a Artemis, publicado el 14 de julio, descartó el 39% de las transacciones x402 y el 89% del volumen en dólares como operaciones de lavado, pruebas o transferencias internas. Visa financió el estudio y el filtro no es público, así que las cifras merecen cautela en ambas direcciones.
Los riesgos de seguridad y legales se acumulan encima. La nota del FMI de abril de 2026, “How Agentic AI Will Reshape Payments”, y varios académicos han señalado, entre otros, estos puntos:
- Manipulación de las entradas de un agente, que podría redirigir pagos o disparar compras no autorizadas.
- Trazabilidad débil entre la instrucción del usuario y la transacción final.
- Comportamientos correlacionados, con muchos agentes reaccionando a la vez a la misma señal.
- Vacíos de responsabilidad, ya que la mayoría de normas presuponen que un humano autorizó cada pago.
- Riesgos de privacidad, porque los micropagos frecuentes pueden vincular metadatos web con monederos on-chain.
La regulación va por detrás. La GENIUS Act, promulgada el 18 de julio de 2025, entra en vigor en la fecha más temprana entre el 18 de enero de 2027 o 120 días después de las normas definitivas, y prohíbe a los emisores pagar intereses o rendimientos a los tenedores.
Las agencias solo han planteado propuestas hasta ahora; la Office of the Comptroller of the Currency publicó su propuesta principal el 25 de febrero, y ninguna norma era definitiva en la fecha límite legal del 18 de julio de 2026, según los seguimientos sectoriales. En la UE, las normas de MiCA sobre stablecoins se aplican desde el 30 de junio de 2024 y el periodo transitorio para proveedores de servicios cripto terminó el 1 de julio de 2026.
Circle obtuvo una licencia de dinero electrónico del supervisor bancario francés en julio de 2024, con lo que USDC cumple MiCA. Es relevante porque el activo por defecto de x402 es legalmente utilizable a ambos lados del Atlántico.
Los costes bajan, pero no desaparecen. El “facilitador” de Coinbase publicita liquidación sin comisiones en Base y Solana, pero alguien sigue pagando el gas de red, de ahí que Circle y Cloudflare impulsen la agregación y la liquidación diferida.
El riesgo de “gatekeeping” es otro frente. Waller advertía de que un minorista online “podría exigir a los compradores que usen su propio agente de IA propietario y bloquear otros agentes”.
Lea también: Grecia rebaja el impuesto cripto al 10% en un proyecto de ley tras una propuesta más alta en junio
¿Pueden los protocolos de pagos “agentic” convertirse en infraestructura estándar para el comercio autónomo?
Las señales institucionales apuntan en esa dirección. La Linux Foundation nombró al veterano de pagos Michael Hursta como director ejecutivo de la x402 Foundation el 1 de octubre, citando más de 50 miembros activos.
Visa, Mastercard, Stripe, Google y Coinbase comparten ya la misma carpa de x402, incluso mientras impulsan sus propias…Los protocolos son propios. AP2 está alojado en la FIDO Alliance y x402 en la Linux Foundation, la ruta habitual para tecnologías que aspiran a convertirse en estándares neutrales.
Lo que está tomando forma es una pila tecnológica, no un único ganador. El Trusted Agent Protocol de Visa y los tokens de Mastercard verifican al agente, AP2 prueba la intención del usuario y x402 o el protocolo de Tempo mueven el dinero.
El punto débil es la demanda. El volumen filtrado sigue siendo reducido y gran parte de la actividad procede todavía de desarrolladores que testean sus propias herramientas. La infraestructura casi nunca se valida por volumen transaccionado en su primer año. La verdadera prueba será si los proveedores de datos, los editores y las empresas de IA siguen respondiendo a los códigos 402 con pagos cuando pase el efecto novedad.
Las señales hasta ahora justifican una apuesta prudente. Es probable que los pagos “agénticos” se consoliden como una capa estándar para llamadas de máquina de bajo valor, mientras las tarjetas mantienen la mayor parte del pago en checkout del consumidor, y ambos sistemas conviven durante años.
Lee también: Las acciones de Yandex caen más de un 3% tras el incendio de un dron que obliga a cerrar su mayor centro de datos
