Una inteligencia artificial creó un fragmento de código que necesitaba datos para su validación.
Envió una petición HTTP y el servidor respondió con un número: 402.
Después, pagó 0,001 $ en USDC. En menos de un segundo, los datos se entregaron.
En esta transacción no intervino ninguna cuenta, contraseña, tarjeta bancaria ni proceso KYC. Todo el proceso se realizó de forma totalmente automatizada, sin intervención humana.
Esto ya no es ciencia ficción. A finales de 2025, el protocolo x402 había gestionado más de 100 millones de transacciones como esta; solo en los últimos 30 días se completaron otras 15 millones.
En 1990, durante la redacción del protocolo HTTP, sus autores reservaron un código de estado: 402, Payment Required.
El mensaje era claro: “Debes pagar para continuar”.
Sin embargo, este código nunca llegó a implementarse oficialmente. Permaneció en los documentos de los protocolos, inactivo, durante 34 años.
La explicación es sencilla: los pioneros de internet no imaginaron un futuro donde las máquinas realizarían pagos. Las tarjetas de crédito, cuentas bancarias y la verificación KYC se diseñaron para personas y no tienen sentido para el código autónomo. Los Agentes de IA necesitan llamar APIs, comprar datos y acceder a capacidad de cómputo en milisegundos, mientras que los sistemas de pago tradicionales exigen registro de cuentas y aplican comisiones que son una barrera insalvable.
En 2025 confluyeron tres condiciones clave.
La oferta de stablecoins superó los 30 mil millones de dólares, soluciones de Capa 2 como Base redujeron los costes de transacción a fracciones de céntimo, y el ecosistema de Agentes de IA liderado por OpenAI y Anthropic alcanzó la comercialización masiva. Los ingenieros de Coinbase redescubrieron el 402, que llevaba décadas inactivo, y decidieron darle uso.
En mayo de 2025, Coinbase y Cloudflare lanzaron conjuntamente el protocolo x402. En septiembre, anunciaron la creación de la Fundación x402. Un código de estado olvidado volvió al centro de internet. Cloudflare gestiona alrededor del 20 % del tráfico web mundial, lo que garantizó que x402 contase con una infraestructura de primer nivel desde el primer día.
El diseño del protocolo x402 es sorprendentemente sencillo.
Un Agente de IA inicia una petición HTTP. El servidor responde con un código 402 y los requisitos de pago: cantidad, blockchain y token. El Agente firma y autoriza el pago usando cifrado EIP-712, introduce la información del pago en la cabecera de la petición y la reenvía. Una vez verificado el pago, el servidor entrega el recurso.
El proceso dura menos de un segundo, sin necesidad de cuenta, suscripción ni clave de API.
El pago ya forma parte de internet. Igual que GET o POST, es simplemente otra acción HTTP; cualquier servicio puede monetizar el acceso de máquinas añadiendo una línea de middleware.
Los datos lo demuestran. En los siete meses tras el lanzamiento, el protocolo procesó más de 100 millones de transacciones. Según el informe de Cambrian Network del primer trimestre de 2026, en los últimos 30 días se realizaron más de 15 millones de transacciones, con más de 400 000 compradores y 80 000 vendedores. El mayor origen individual es el clúster de Agentes IA de Virtuals Protocol, que liquida de forma autónoma las comisiones de colaboración entre agentes mediante el protocolo.
El 11 de diciembre de 2025 se lanzó x402 V2. Esta actualización hizo que el protocolo no solo fuera usable, sino también accesible: ahora permite operaciones multichain en Base, Solana, Avalanche y otras; introduce gestión de sesiones (las wallets sirven de credenciales, así que los accesos repetidos no requieren interacción on-chain cada vez); e integra transferencias bancarias ACH y redes de tarjetas de crédito: por primera vez, los sistemas de pago Web2 y Web3 se unifican en un mismo protocolo.
Poco después, Google integró x402 en su protocolo Agent2Agent (A2A) y presentó el Agentic Payments Protocol (AP2); los pagos entre máquinas se están consolidando rápidamente como infraestructura básica para los gigantes tecnológicos.
Superada la barrera del pago, queda un problema de fondo por resolver.
“El comercio no puede producirse si no existe confianza.”
Así lo expresa Davide Crapis, responsable de IA en la Ethereum Foundation y coautor de ERC-8004, quien identifica el verdadero reto de la economía de Agentes: cuando un Agente de IA necesita contratar a otro para una tarea, ¿cómo puede estar seguro de que el otro no es un fraude? ¿Dónde queda el registro de la transacción? ¿Cómo se construye la reputación?
ERC-8004 es la propuesta de Ethereum. Redactado en agosto de 2025 y desplegado en la mainnet de Ethereum el 29 de enero de 2026, introduce tres registros ligeros on-chain:
Identity Registry: cada Agente recibe una ID on-chain basada en NFT ERC-721, portable, transferible y verificable entre cadenas. El AgentCard (en JSON) recoge habilidades, endpoints y la compatibilidad con pagos x402.
Reputation Registry: el feedback entre Agentes (precisión, puntualidad, fiabilidad) se archiva en la blockchain. Solo los índices se almacenan en cadena; los hashes de datos apuntan a almacenamiento externo para ahorrar gas.
Verification Registry: tras completar la tarea, el hash del resultado se sube on-chain para su verificación, lo que permite una prueba criptográfica de finalización.
El equipo de redacción integraba a representantes de cuatro grandes ecosistemas cripto: Marco De Rossi (MetaMask), Davide Crapis (Ethereum Foundation), Jordan Ellis (Google) y Erik Reppel (Coinbase). EigenLayer, ENS, The Graph y Taiko mostraron su apoyo. Menos de un mes después del despliegue, más de 24 000 Agentes se registraron en Ethereum y casi 49 000 en todas las cadenas EVM.
Un flujo de trabajo típico: el Agente A encuentra un proveedor a través del Identity Registry de ERC-8004, selecciona al Agente B mejor valorado en el Reputation Registry, paga mediante x402 y adjunta el registro de pago al feedback de reputación, haciendo que el historial de pagos funcione como ancla crediticia. Este proceso es lo que Cambrian Network denomina el “sistema operativo de la economía de Agentes”: pago + identidad + reputación, todo integrado.
Las cifras llaman la atención, pero conviene matizar algunos aspectos.
Tokens y protocolos no son lo mismo.
Los tokens del ecosistema x402 alcanzaron los 9 mil millones de dólares de capitalización en CoinGecko y 230 millones de dólares de volumen diario, pero muchos tokens “concepto x402” son simples memes sin relación real con el protocolo. Comprar tokens relacionados con x402 no implica apostar por el crecimiento del protocolo x402. El mercado cripto confunde a menudo el relato con la realidad, y este caso no es una excepción.
Persisten los riesgos técnicos.
El sistema de firma EIP-712 de x402 requiere auditorías de seguridad continuas. El Reputation Registry de ERC-8004 afronta riesgos de ataques Sybil (registros masivos falsos) y sus incentivos siguen siendo imperfectos. Existe una tensión económica entre micropagos de alta frecuencia (hasta 0,0001 $ cada uno) y las comisiones de Capa 2 (que aún pueden llegar a 0,05 $): en la práctica, las comisiones pueden engullir las transacciones ultrapequeñas.
La batalla de protocolos sigue abierta.
x402, el AP2 de Google y el ACP de a16z conviven actualmente. Que los desarrolladores se repartan entre tres estándares debilita el efecto red. Además, OpenAI y Anthropic podrían bypassear los protocolos on-chain y crear circuitos cerrados de pago: cuentan con usuarios, datos y escala, lo que supone presión competitiva para x402.
La regulación sigue siendo una incógnita. Cuando un Agente de IA inicia un pago autónomo, ¿quién asume la responsabilidad? ¿En qué momento aplican las obligaciones de KYC/AML? Ninguna gran jurisdicción ha dado una respuesta clara aún.
Alguien escribió una frase acertada: “Las inscripciones en 2023 permitieron que los humanos grabaran valor en la blockchain; x402 en 2025 permitió, por primera vez, que las máquinas pagaran valor de forma autónoma a través de la red”.
Si HTTP conectó los ordenadores del mundo en una red de información, la combinación de x402 y ERC-8004 busca unir a miles de millones de Agentes en un mercado abierto de servicios y datos: sin cuentas, sin aprobaciones, solo una petición, un pago y un resultado.
Pero si el protocolo logrará imponerse en un entorno fragmentado, si el mecanismo de confianza madurará realmente y si la economía de Agentes podrá escalar desde la demo hasta el negocio real… son preguntas aún sin respuesta.
Hasta que la narrativa se haga realidad, quizá lo más importante para cada participante sea comprender la diferencia entre el “valor del protocolo” y la “especulación con tokens alrededor del protocolo”.





