Em 22 de setembro, a Coinbase deu um novo superpoder aos agentes de IA de trading: comprar as próprias análises. Um agente agora pode pagar alguns centavos em USDC (USDC) por um resumo de resultados, ler o material e executar uma ordem em ações dentro dos limites definidos pelo dono. Segundo a Coinbase, o protocolo por trás desse pagamento, o x402, já processou mais de 230 milhões de transações em pouco mais de um ano.
Junto com o Agent Payments Protocol (AP2), do Google, o x402 está transformando um antigo código de erro da web em infraestrutura básica para comércio máquina-a-máquina. Este texto explica como esses padrões funcionam, quem está por trás deles e onde podem falhar.
- A atualização da Coinbase de 22 de setembro permite que agentes de IA negociem ações dos EUA e paguem por dados sob demanda via x402, protocolo que, segundo a empresa, já movimentou mais de 230 milhões de transações e US$ 54 milhões em volume.
- O x402 embute pagamentos em stablecoins dentro de requisições HTTP comuns, enquanto o AP2 do Google usa “mandatos” assinados para provar que o agente tinha permissão para gastar; os dois foram desenhados para coexistir.
- Um relatório da Visa e da Artemis reduziu o volume acumulado de x402 para cerca de US$ 15 milhões, ante estimados US$ 135,7 milhões, mostrando que a demanda orgânica ainda é bem menor que os números de marketing. As regras para stablecoins nos EUA e na UE seguem em formação, então isso é infraestrutura inicial, não um mercado maduro.
O que são pagamentos “agentic” — e por que agentes de IA precisam disso?
Pagamentos “agentic” são transações iniciadas e concluídas por agentes de software em nome de uma pessoa ou empresa. O agente encontra o serviço, aceita o preço e paga, muitas vezes no meio de uma tarefa maior.
A ideia é simples; a tubulação por trás dela, nem tanto.
Redes de cartão, transferências bancárias e checkouts on-line foram desenhados para alguém sentado em frente a uma tela. O próprio Google reconheceu isso ao lançar o AP2, dizendo que os sistemas de pagamento atuais “em geral assumem que um humano está clicando diretamente em ‘comprar’ em uma superfície confiável”.
Agentes autônomos quebram essa premissa em dois pontos. Eles precisam comprar muitas coisas miúdas — um único dado, uma chamada de modelo — e precisam fazer isso a qualquer hora, sem ninguém digitando número de cartão.
O mercado respondeu com assinaturas e chaves de API. Um desenvolvedor cria uma conta, guarda a chave e paga uma fatura mensal, mesmo que o agente precise de apenas uma consulta pontual.
A Coinbase enquadrou o problema em sua nota de lançamento do Coinbase for Agents, em 22 de setembro. Ciclos de pesquisa e trading, escreveu a empresa, são “tediosos para uma pessoa, mas triviais para um agente”.
Bancos centrais já enxergam o movimento. O diretor do Federal Reserve Christopher Waller afirmou na conferência Sibos, em Miami, em 29 de setembro, que pequenos pagamentos máquina-a-máquina “podem ganhar escala muito maior se agentes de compra estiverem operando 24/7 em velocidade de máquina”.
Veja também: Gemini Agent roda em Claude e Google diz que quase 80% dos clientes usam sua IA
Imagem: Shutterstock
Como funciona o x402 — e qual é o papel do HTTP 402?
Toda requisição na web termina com um código de status. A maioria das pessoas conhece o 404, o famoso “página não encontrada”, e quase ninguém repara no 200, que indica que deu tudo certo.
O código 402, “Payment Required” (“pagamento exigido”), foi reservado para pagamentos digitais na primeira fase da web, mas nunca ganhou um uso padronizado. A Coinbase lançou o x402 em maio de 2025 para ocupar esse espaço com pagamentos em stablecoins transportados em tráfego HTTP comum.
A lógica é direta: um servidor que quer cobrar responde com um 402 e um preço; o cliente paga e refaz o pedido.
Desenvolvedores lançaram o x402 V2 em 11 de dezembro de 2025, cerca de seis meses após a estreia. A atualização tornou o protocolo “multi-chain por padrão”, capaz de suportar tokens nativos da Base ou da Solana (SOL), e compatível com trilhos legados como ACH e redes de cartão.
A V2 também adicionou sessões baseadas em carteira, permitindo que um agente que já pagou uma vez volte sem repetir todo o fluxo on-chain. O roteamento dinâmico do endereço de recebimento abriu espaço para cobrança por uso, assinaturas e planos pré-pagos.
A governança também mudou de mãos. Coinbase e Cloudflare anunciaram, em 23 de setembro de 2025, planos para uma x402 Foundation, depois transferida para a Linux Foundation.
A Linux Foundation anunciou o início operacional da x402 Foundation em 14 de julho, com 40 integrantes. Entre os membros “premier” estão Adyen, Amazon Web Services, American Express, Circle, Cloudflare, Coinbase, Fiserv, Google, Mastercard, MoonPay, Ripple, Shopify, Stripe e Visa, além da Monad Foundation, Solana Foundation e Stellar Development Foundation.
O protocolo deixou de ser atrelado a um único ativo. A Ripple afirmou, no comunicado de lançamento, que seu suporte ao x402 permite que agentes “transacionem usando XRP (XRP) e RLUSD (RLUSD) hoje”.
Veja também: Vitalik Buterin vê ameaça da IA à criptografia e rejeita mudanças apressadas em carteiras
O que acontece em um pagamento máquina-a-máquina, passo a passo?
No x402, uma chamada de API paga se parece quase por completo com uma chamada gratuita. A diferença é uma negociação curta dentro dos cabeçalhos HTTP.
A documentação para desenvolvedores da Circle descreve o fluxo em cinco etapas:
- O agente solicita um recurso, como uma cotação de ação ou a saída de um modelo.
- O servidor responde com status 402 e um cabeçalho PAYMENT-REQUIRED listando esquemas aceitos, preço, rede e endereço de destino.
- O agente escolhe uma opção, assina um payload de pagamento com sua carteira e reenviará a requisição com o cabeçalho PAYMENT-SIGNATURE.
- O servidor verifica o pagamento diretamente ou por meio de um “facilitador”, que checa a assinatura e liquida a transferência on-chain.
- O servidor devolve o dado junto com um cabeçalho PAYMENT-RESPONSE, confirmando o pagamento.
Os facilitadores fazem o trabalho pesado. Eles permitem que um vendedor de dados aceite stablecoins sem operar infraestrutura própria de blockchain. A nota da Coinbase de 22 de setembro define a empresa como “o facilitador nº 1, processando mais da metade de todas as transações x402”.
No caso do USDC, a assinatura se apoia em um padrão de token chamado EIP-3009, ou transferWithAuthorization. Ele permite que o facilitador envie on-chain a aprovação assinada pelo agente sem exigir um passo extra de allowance, o que ajuda a explicar por que o USDC virou o ativo padrão no x402.
Um caso ao vivo surgiu neste outono do Hemisfério Norte. A fornecedora de dados de mercado Massive lançou acesso via x402 aos dados de ações dos EUA em 1º de setembro, construído com a Coinbase, “sem conta para criar e sem chave de API para gerenciar”.
Agentes pagam por requisição em USDC em rotas dedicadas, e o facilitador da Coinbase Developer Platform verifica e liquida cada pagamento antes de a Massive devolver os dados. Kevin Leffew, responsável por parcerias com desenvolvedores na Coinbase e coautor do x402, chamou a integração de “um bloco de construção crítico para o futuro das finanças e do trading orientados por agentes”.
Computação e inferência seguem o mesmo padrão, mas com valores microscópicos. O Nanopayments da Circle, hoje em mainnet, permite transferências de USDC sem gas tão pequenas quanto US$ 0,000001, agregando pagamentos off-chain e liquidando on-chain em lotes.
O executivo da Circle Gagan Mac afirmou, no comunicado da Linux Foundation, que agentes que usam x402 e USDC “podem fazer pagamentos que compensam em segundos por uma fração de centavo”.
Veja também: Tokens de Tesla, Apple e Nvidia chegam à Solana com início da negociação de 12 ações pela Securitize
Em que o AP2 do Google é diferente do x402?
O Google anunciou o AP2 em 16 de setembro de 2025, ao lado de mais de 60 organizações, incluindo Adyen, American Express, Coinbase, Etsy, Mastercard, PayPal, Revolut, Salesforce e Worldpay. O protocolo pode rodar como extensão do Agent2Agent (A2A) do Google e do Model Context Protocol (MCP).
Os dois padrões atacam problemas distintos. O x402 cuida de como o dinheiro se move dentro de uma requisição web; o AP2 resolve se o agente estava, de fato, autorizado a gastar esse dinheiro.
O Google construiu o AP2 em torno de três perguntas. Autorização pergunta se o usuário deu ao agente poderes para aquela compra específica; autenticidade verifica se a requisição reflete a intenção real do usuário; e accountability (responsabilização) define quem responde por uma transação errada ou fraudulenta.
A resposta são “mandatos”: contratos digitais à prova de violação, assinados criptograficamente e ancorados em credenciais verificáveis. Um Intent Mandate registra o que o usuário pediu; um Cart Mandate congela exatamente os itens e o preço aprovados.
O AP2 é agnóstico ao meio de pagamento, cobrindo cartões, transferências bancárias instantâneas e stablecoins. No caso de cripto, o Google trabalhou com a Coinbase, MetaMask e outros grupos na extensão A2A x402, que chamou de “uma solução pronta para produção para pagamentos cripto baseados em agentes”.
Desde então, o protocolo foi repassado a um organismo de padronização. O Google doou o AP2 à FIDO Alliance em 28 de abril e lançou a versão 0.2, que adiciona pagamentos “Human Not Present” baseados em instruções pré-autorizadas.
Em síntese, o AP2 é o bilhete de autorização; o x402 é o caixa registradora.
Veja também: 719 provas matemáticas de IA da OpenAI sob fogo: e o caso Navier-Stokes? Perdido na Tradução?
Como Agentes de IA Comprovam Autorização E Respeitam Limites de Gasto?
Todo protocolo nessa frente tenta responder à mesma pergunta: como o vendedor sabe que uma máquina está gastando com autorização de verdade?
A resposta do AP2 depende de haver ou não um humano acompanhando. Quando o usuário delega uma tarefa — como comprar ingressos de show no segundo em que as vendas abrirem — ele assina um Intent Mandate definindo teto de preço, janela de tempo e outras condições. A partir daí, o agente pode gerar automaticamente um Cart Mandate.
A Coinbase aposta em trilhos de proteção no nível da conta. Em nota de 22 de setembro, a empresa listou os controles que o titular pode configurar para um agente:
- Isolar o agente em um portfólio específico para trading de cripto apenas.
- Configurar a quais ativos o agente pode ter acesso.
- Definir limites de gasto.
- Exigir aprovação para ações individuais.
Contas “sandbox” para ações estão “coming soon”, segundo a companhia. As negociações com ações e ETFs passam pela Coinbase Capital Markets Corp., com a Apex Fintech Solutions fazendo a compensação e custódia.
As bandeiras de cartão estão criando suas próprias camadas de permissão. O Agent Pay for Machines da Mastercard, lançado em 10 de junho, armazena em blockchain as permissões que humanos concedem aos seus agentes, começando por Polygon (POL), Solana e Base, como noticiou a Fortune.
A Visa informou em comunicado de 18 de dezembro de 2025 que ela e mais de dez parceiros lançaram, em outubro de 2025, o Trusted Agent Protocol. O arcabouço ajuda os comerciantes a distinguir agentes de IA legítimos atuando em nome de consumidores de bots maliciosos.
Permissão, porém, não define responsabilidade. O próprio disclaimer da Coinbase alerta que “agentes de IA podem cometer erros ou falhar” e que o usuário “assume todo o risco pelas transações executadas pelos seus agentes”.
Veja também: Modelo Bitget–Block Scholes Mostra Que Ações Tokenizadas Quase Reduzem Pela Metade a Exigência de Capital
Imagem: Shutterstock
Em Que Os Pagamentos “Agênticos” Diferem Dos Cartões De Crédito E Das APIs Tradicionais?
Um pagamento com cartão parte do pressuposto de um humano identificado, um número de cartão armazenado, uma credencial de lojista e um fluxo de disputa. Esse desenho funciona para uma compra de US$ 50, mas não escala para chamadas de dados de um centavo feitas milhares de vezes por dia.
Uma API de pagamentos tradicional ainda exige onboarding. O comprador cria conta, recebe credenciais e paga depois, enquanto o vendedor gerencia chaves, faturamento e cobrança.
O x402 elimina quase tudo isso. Quem paga é a carteira; o preço viaja dentro da requisição; e a liquidação acontece on-chain antes da devolução dos dados.
Os incumbentes estão se adaptando, não saindo de cena. A Stripe e a OpenAI lançaram no fim de setembro de 2025 o Agentic Commerce Protocol para alimentar o Instant Checkout no ChatGPT, com um Shared Payment Token que permite ao ChatGPT iniciar um pagamento sem expor os dados do cartão do comprador.
A documentação da OpenAI diz que o sistema prepara um pedido de pagamento delegado de uso único com “um valor máximo cobravel e prazo de expiração”. É segurança da era do cartão reaproveitada para o mundo dos agentes.
A Stripe também está se protegendo via trilhos cripto. A Tempo, blockchain de pagamentos incubada pela Stripe e pela Paradigm, estreou sua mainnet em 18 de março junto com o Machine Payments Protocol, padrão aberto coassinado com a Stripe que suporta tanto stablecoins quanto cartões.
Segundo a Fortune, a Visa contribuiu com especificações para viabilizar pagamentos via cartão de crédito ou débito nesse protocolo. Kevin Miller, head de pagamentos da Stripe, afirmou em comunicado da x402 Foundation que a Stripe quer “ajudar empresas a aceitar pagamentos de agentes e capacitar agentes a se tornarem atores econômicos na internet”.
Na prática, o racha deve ser o seguinte: cartões e tokens de cartão tendem a manter o domínio do checkout de maior valor para consumidor final, enquanto trilhos de stablecoin se encaixam melhor em chamadas de máquina de alta frequência e baixo valor, em que as tarifas fixas de cartão simplesmente não fecham a conta.
Veja também: JPMorgan Vê Retomada do Fôlego Dos ETFs de Cripto Após Fluxos de US$ 50 Bi
Como O x402 Pode Mudar Publicações Digitais, Pesquisa Paga E Dados Financeiros?
Editoras foram das primeiras a testar o código 402 em produção. O Pay Per Crawl da Cloudflare, lançado em beta privado em julho de 2025, permite que sites cobrem de crawlers de IA por requisição e devolve um 402 com o preço para bots que ainda não aceitaram pagar.
A Cloudflare evoluiu esse modelo para o Pay Per Use em 1º de julho, de forma que os publishers passem a receber quando o conteúdo “de fato gera valor, não apenas quando é buscado”. Entre os parceiros iniciais estão a Ceramic.ai, que remunera publishers quando seu conteúdo aparece no resultado da busca de IA da plataforma, e a You.com, que permitirá que agentes paguem sob demanda por conteúdo premium.
A empresa também trocou os padrões. A partir de 15 de setembro, a Cloudflare passou a bloquear crawlers de IA de “uso misto” em páginas com anúncio para sites novos e do plano gratuito, a menos que a empresa de IA aceite pagar.
O Search Engine Journal relatou que a Cloudflare levou o Pay Per Use e seu Monetization Gateway para fase beta. No modelo Pay Per Use, é a empresa de IA que define o tipo de uso e o preço, e o publisher decide se aceita.
Nem todo bot entra no jogo. O Stack Overflow, um dos pioneiros do Pay Per Crawl, disse que alguns crawlers simplesmente pararam de enviar tráfego assim que passaram a receber um 402 em vez de bloqueio.
Dados financeiros podem ser um encaixe ainda melhor. Dados de mercado, sentimento de analistas e fluxo de opções valem muito por alguns minutos, e a própria Coinbase mostrou em demonstração um agente pagando “alguns centavos” por esse tipo de dado antes de montar ordens fracionadas de ações.
Isso aponta para uma nova camada de preços para casas de análise e publicações especializadas. Um único relatório, gráfico ou consulta on-chain pode carregar sua própria etiqueta de preço para compradores-máquina, convivendo com assinaturas humanas em vez de substituí-las.
Veja também: Chefe da Cursor na Europa, Ismail Elmas Deixa SpaceX Para Vender Para a OpenAI
Quais São Os Desafios De Segurança, Fraude, Regulação E Custo Por Transação?
O primeiro problema é medir direito. Os números de x402 que aparecem nas manchetes vêm carregados de ruído, e a Artemis Analytics foi direta no X: “A maior parte dos números de x402 em circulação é ruído”.
O analista Lucas Shin, da Artemis, criou um filtro de wash trading que marca carteiras que pagam a si mesmas ou ficam girando fundos entre endereços. Aplicado a uma janela de 30 dias no início de 2026, o filtro reduziu o volume de x402 a US$ 1,6 milhão, contra os US$ 24 milhões mostrados no x402.org e citados pela Bloomberg em 7 de março, e cerca de US$ 3 milhões medidos pela Allium Labs.
Um relatório encomendado pela Visa à Artemis, publicado em 14 de julho, descartou 39% das transações de x402 e 89% do volume em dólar como wash, teste ou transferências internas. A Visa financiou o estudo e o filtro não é público, então os números pedem cautela nas duas direções.
Os riscos de segurança e jurídicos se empilham em cima disso. Nota do FMI de abril de 2026, “How Agentic AI Will Reshape Payments”, e estudos acadêmicos destacam vários pontos:
- Manipulação das entradas do agente, capaz de redirecionar pagamentos ou disparar compras não autorizadas.
- Rastreabilidade fraca entre a instrução original do usuário e a transação final.
- Comportamento correlacionado, quando muitos agentes reagem ao mesmo sinal ao mesmo tempo.
- Vácuos de responsabilidade, já que boa parte das normas presume que um humano autorizou cada pagamento.
- Vazamento de privacidade, porque micropagamentos frequentes podem conectar metadados de navegação a carteiras on-chain.
A regulação ainda tenta alcançar essa realidade. A GENIUS Act, sancionada em 18 de julho de 2025, entra em vigor em 18 de janeiro de 2027 ou 120 dias após as regras finais, o que ocorrer primeiro, e proíbe emissores de pagar juros ou rendimento aos detentores.
Por ora, as agências só apresentaram propostas. O Office of the Comptroller of the Currency divulgou seu texto principal em 25 de fevereiro, e nenhuma regra estava finalizada até o prazo legal de 18 de julho de 2026, segundo acompanhamentos do setor. Na União Europeia, as regras de MiCA para stablecoins valem desde 30 de junho de 2024, e o período de transição para prestadores de serviços cripto terminou em 1º de julho de 2026.
A Circle obteve licença de moeda eletrônica do regulador bancário francês em julho de 2024, tornando o USDC compatível com a MiCA. Isso é crucial porque o ativo padrão no x402 é legal em ambos os lados do Atlântico.
Os custos estão caindo, mas não desapareceram. O facilitador da Coinbase anuncia liquidação sem tarifa em Base e Solana, mas alguém ainda paga o gás da rede, razão pela qual Circle e Cloudflare apostam em batching e liquidação diferida.
O risco de concentração também cresce. Waller alertou que um varejista online “pode exigir que o consumidor use o agente de IA proprietário da loja e bloquear outros agentes”.
Veja também: Governo da Grécia Reduz Imposto Sobre Cripto Para 10% Em Novo Projeto de Lei, Após Plano Mais Duro em Junho
Podem Os Protocolos De Pagamento “Agêntico” Virar Infraestrutura Padrão Do Comércio Autônomo?
Os sinais institucionais apontam nessa direção. A Linux Foundation nomeou o veterano de pagamentos Michael Hursta como diretor executivo da x402 Foundation em 1º de outubro, citando mais de 50 membros ativos.
Visa, Mastercard, Stripe, Google e Coinbase hoje dividem a mesma tenda do x402, mesmo enquanto promovem suas próprias iniciativas paralelas.protocolos próprios. O AP2 está abrigado na FIDO Alliance, e o x402 na Linux Foundation, um caminho típico para tecnologias que miram o status de padrão neutro.
O que está surgindo é uma pilha de camadas, não um único vencedor. O Trusted Agent Protocol da Visa e os tokens da Mastercard fazem a verificação do agente, o AP2 comprova a intenção do usuário, e o x402 ou o protocolo da Tempo executa a movimentação do dinheiro.
O ponto fraco é a demanda. O volume filtrado ainda é reduzido, e boa parte da atividade vem de desenvolvedores testando suas próprias ferramentas. Infraestrutura quase nunca se legitima pelo volume financeiro no primeiro ano. O verdadeiro teste será ver se provedores de dados, publishers e empresas de IA continuam respondendo a códigos 402 com pagamentos depois que o fator novidade passar.
As evidências, por enquanto, justificam uma aposta comedida. Pagamentos “agentic” tendem a se firmar como uma camada padrão para chamadas de máquina de baixo valor, enquanto os cartões seguem dominando o checkout do consumidor — e os dois modelos devem coexistir por muitos anos.
Leia também: Ações da Yandex Caem Mais de 3% Após Incêndio em Drone Paralizar Seu Maior Data Center
