Qué es x402, la web de pago por uso para agentes

Solicitas un dato a un servicio web. En lugar de enviarte a una suscripción, responde con un precio para esa consulta. Ese es el recorrido que propone x402: acercar la compra al uso, también entre programas.

¿Qué es x402, en una frase?

El protocolo utiliza HTTP 402 para comunicar las condiciones de pago. Un cliente compatible envía después un pago firmado; el servicio verifica las condiciones antes de entregar el recurso. La implementación de Coinbase destaca los stablecoins. Plazos y comisiones dependen del recorrido.

Uno de los usos previstos son los agentes de software. Para quien los diseña, la siguiente pregunta es su autorización: cuánto pueden gastar, con quién y qué registro dejan. Automatizar el pago no sustituye definir esos límites.

¿Por qué la web nunca tuvo un botón de «pagar»?

Porque los pagos pequeños nunca valían la pena. Pasar unos centavos por las redes de tarjetas puede costar más que esos mismos centavos, así que la web se financió de otra manera, con publicidad y suscripciones. El código 402 quedó en el estándar como una casilla vacía, para un futuro que no llegó.

Cobrar por uso exige comparar el precio del recurso con el costo del pago. Para una consulta muy barata, incluso un costo fijo pequeño importa. Evalúa x402 con la red, las comisiones y el servicio elegidos, sin prometer un plazo universal.

¿Qué anunció Cloudflare?

El 1 de julio de 2026, Cloudflare abrió la lista de espera de un Monetization Gateway: una forma, para cualquier sitio que protege, de cobrar por sus páginas, sus datos, sus API o sus herramientas para agentes sin construir un sistema de facturación. Un comprador que no quiere pagar recibe la respuesta 402 y un precio; el que paga recibe el contenido, y el dinero aterriza directamente en la billetera del vendedor. Cloudflare verifica el pago en el borde de su propia red, antes de que la petición llegue siquiera al sitio.

El anuncio de Cloudflare plantea cobrar por una búsqueda, un volumen de datos o un resultado. La atención pasa de los suscriptores a los usos pagados. Open USD, también citado, se lanzó posteriormente el 30 de septiembre de 2026; su disponibilidad no demuestra adopción en cada servicio.

¿Quién lo usa de verdad?

Volumen real, pero léelo con cuidado. Coinbase liberó el código de x402 en mayo de 2025. En abril de 2026, la Fundación Linux anunció una x402 Foundation para gestionarlo, y en su lanzamiento operativo, el 14 de julio de 2026, contaba con 40 miembros que parecen un quién es quién de los pagos: Visa, Mastercard, American Express, Stripe, Google, Shopify y Circle, entre otros. En Base, la red de Coinbase, x402 pasó de casi nada a mediados de 2025 a más de 100 millones de pagos a principios de 2026, según Chainalysis.

Aquí viene la parte honesta. Chainalysis descubrió que buena parte de ese pico inicial era especulación con meme coins, no agentes comprando cosas útiles, y que la billetera x402 típica se parece menos a una empresa que a un trader de cripto: más nueva que un usuario medio, con muchos más tokens, moviendo mucho más dinero. El raíl funciona. El comercio corriente y aburrido que le prometían sigue, sobre todo, por delante.

¿Qué tan abierto es un estándar «abierto»?

Un estudio de julio de 2026 citado abajo analiza 119 millones de operaciones en Base y Solana, 77 millones mediante el facilitador de Coinbase. Esa muestra histórica no describe toda la actividad actual. Plantea una pregunta útil: un protocolo abierto puede utilizarse a través de pocos intermediarios, cuya disponibilidad y reglas pasan a importar.

¿Qué riesgos no aparecen en ninguna diapositiva?

• Privacidad. Cada pago lleva pequeños campos de texto libre, un enlace, una descripción, un motivo, que pasan por el facilitador. La tubería se construyó para liquidar, no para la privacidad, y los investigadores advierten que esos campos pueden filtrar datos personales.
• Seguridad. Un artículo académico de 2026 catalogó cinco ataques distintos contra x402, en su forma de autorizar pagos y de protegerse frente a repeticiones. La fontanería financiera nueva se sondea con dureza, y esta lo fue.
• Especulación. El nombre atrajo una oleada de tokens con la marca x402 que subieron y se desplomaron. Esa espuma no es el protocolo, pero surfeó la misma euforia, y es fácil confundir ambos.

¿Por qué importa?

Quita los tokens y x402 es un intento genuino de dar a la web algo que nunca tuvo: una forma integrada de cobrar por una sola cosa, una sola vez, en el momento en que se usa. Si el software se convierte en el principal comprador en línea, entonces, en palabras de Cloudflare, «la petición se convierte en la transacción», y eso es un cambio real en cómo internet podría financiarse, digno de seguir sin comprar la euforia.

Un mismo activo puede servir para distintos usos, como pagar una llamada de API con x402. Spliz no ofrece una integración x402; los pagos entre miembros están desactivados. Un futuro recorrido de reembolso se anunciará por separado.

La versión en una línea

La propuesta es concreta: comprar un recurso al solicitarlo. Para evaluar su alcance hay que distinguir pagos medidos, usos repetidos y dependencias técnicas.

La prueba decisiva será una consulta que alguien tenga motivos para pagar y volver a pagar.

Fuentes

Fuente adicional consultada el 10 de octubre de 2026

• Cloudflare, el anuncio del Monetization Gateway, los ejemplos de precios y las citas (1 de julio de 2026).
• Cloudflare, el lanzamiento de la x402 Foundation con Coinbase y cómo funciona el flujo (septiembre de 2025).
• Coinbase, la introducción y la especificación original de x402 (mayo de 2025).
• Linux Foundation, el lanzamiento operativo de la x402 Foundation con 40 miembros (14 de julio de 2026).
• The Block, un explainer neutral del protocolo y su flujo de liquidación.
• Chainalysis, las cifras de adopción y la advertencia sobre la especulación con meme coins.
• arXiv, «When HTTP 402 Meets the Blockchain», la medición de la concentración de facilitadores.
• arXiv, «Five Attacks on x402», las debilidades de seguridad del protocolo.
• Halborn, los riesgos de seguridad, entre ellos un facilitador comprometido o que censura y la ausencia de RFC.