Qué es x402, la web de pago por uso para agentes

Durante treinta años, un número en la fontanería de la web ha estado apagado. HTTP, el idioma que hablan los navegadores y los servidores, tiene un código llamado 402 Payment Required, reservado por sus propios autores y casi nunca usado, porque internet nunca se construyó para mover dinero. Ese es el código que Coinbase y Cloudflare están encendiendo ahora.

¿Qué es x402, en una frase?

x402 es una forma abierta de pagar algo en la web en el instante en que lo pides, bautizada por ese código 402 dormido. Pides una página, un conjunto de datos o una API; el servidor responde «eso cuesta un centavo »; tu software paga en stablecoin, una moneda digital que vale un dólar, y el contenido llega. Sin cuenta, sin suscripción, sin tarjeta guardada. Todo el intercambio tarda unos dos segundos.

El giro está en para quién es de verdad. x402 se diseñó menos para personas que hacen clic que para software que actúa por su cuenta: los agentes de IA que ahora navegan, reservan y compran en nuestro nombre. Un agente puede pagar una fracción de centavo por una sola búsqueda, y hacerlo miles de veces por hora, sin que un humano toque una billetera.

¿Por qué la web nunca tuvo un botón de «pagar»?

Porque los pagos pequeños nunca valían la pena. Pasar unos centavos por las redes de tarjetas puede costar más que esos mismos centavos, así que la web se financió de otra manera, con publicidad y suscripciones. El código 402 quedó en el estándar como una casilla vacía, para un futuro que no llegó.

Las stablecoins cambian esa cuenta. Una moneda que vive en una red pública, el registro compartido en el que corren estas monedas, puede mover una centésima de centavo en menos de un segundo por una comisión insignificante. Eso hace por fin práctico cobrar por petición, por token o por resultado, y es la brecha que x402 viene a llenar.

¿Qué anunció Cloudflare?

El 1 de julio de 2026, Cloudflare abrió la lista de espera de un Monetization Gateway: una forma, para cualquier sitio que protege, de cobrar por sus páginas, sus datos, sus API o sus herramientas para agentes sin construir un sistema de facturación. Un comprador que no quiere pagar recibe la respuesta 402 y un precio; el que paga recibe el contenido, y el dinero aterriza directamente en la billetera del vendedor. Cloudflare verifica el pago en el borde de su propia red, antes de que la petición llegue siquiera al sitio.

Los ejemplos que da son elocuentes: unos centavos por búsqueda web, una décima de centavo más un centavo por megabyte para aceptar una subida, o noventa y nueve centavos por un ticket de soporte realmente resuelto, pagado solo cuando el trabajo se completa. Como dijo Cloudflare, «la unidad natural de pago para un software es la petición, el token o el resultado, no el asiento o el mes». Los pagos se liquidan en stablecoins, entre ellas Open USD y USDC, en menos de un segundo.

¿Quién lo usa de verdad?

Volumen real, pero léelo con cuidado. Coinbase liberó el código de x402 en mayo de 2025, y en abril de 2026 se convirtió en un proyecto de la Fundación Linux con 22 miembros fundadores que parecen un quién es quién de los pagos: Visa, Mastercard, American Express, Stripe, Google, Shopify y Circle, entre otros. En Base, la red de Coinbase, x402 pasó de casi nada a mediados de 2025 a más de 100 millones de pagos a principios de 2026, según Chainalysis.

Aquí viene la parte honesta. Chainalysis descubrió que buena parte de ese pico inicial era especulación con meme coins, no agentes comprando cosas útiles, y que la billetera x402 típica se parece menos a una empresa que a un trader de cripto: más nueva que un usuario medio, con muchos más tokens, moviendo mucho más dinero. El raíl funciona. El comercio corriente y aburrido que le prometían sigue, sobre todo, por delante.

¿Qué tan abierto es un estándar «abierto»?

Esta es la duda más aguda. En la práctica, x402 hoy corre sobre todo en una moneda (USDC), una cadena (Base) y un intermediario de liquidación, llamado facilitador, que verifica y salda cada pago, y que por ahora es en gran parte Coinbase. Investigadores de seguridad señalan que un estándar que pasa por la infraestructura de una sola empresa encaja mal con la palabra «abierto», diga lo que diga la lista de miembros. Una fundación con 22 nombres famosos es una promesa; un protocolo en el que cualquiera puede liquidar, sin un único guardián, es lo que queda por demostrar.

¿Qué riesgos no aparecen en ninguna diapositiva?

• Privacidad. Cada pago lleva pequeños campos de texto libre, un enlace, una descripción, un motivo, que pasan por el facilitador. La tubería se construyó para liquidar, no para la privacidad, y los investigadores advierten que esos campos pueden filtrar datos personales.
• Seguridad. Un artículo académico de 2026 catalogó cinco ataques distintos contra x402, en su forma de autorizar pagos y de protegerse frente a repeticiones. La fontanería financiera nueva se sondea con dureza, y esta lo fue.
• Especulación. El nombre atrajo una oleada de tokens con la marca x402 que subieron y se desplomaron. Esa espuma no es el protocolo, pero surfeó la misma euforia, y es fácil confundir ambos.

¿Por qué importa?

Quita los tokens y x402 es un intento genuino de dar a la web algo que nunca tuvo: una forma integrada de cobrar por una sola cosa, una sola vez, en el momento en que se usa. Si el software se convierte en el principal comprador en línea, entonces, en palabras de Cloudflare, «la petición se convierte en la transacción», y eso es un cambio real en cómo internet podría financiarse, digno de seguir sin comprar la euforia.

El mismo raíl que hay debajo, una liquidación en stablecoin instantánea, de menos de un segundo y de comisión casi nula, no está reservado a las máquinas. Es ya lo que permite a un grupo de amigos saldar una cuenta compartida en segundos, de un país a otro, con su dinero quedándose en su propia billetera, en Spliz: gratis para registrar, 0,1 % solo cuando el grupo liquida. Un agente que paga un centavo por una búsqueda y una mesa de seis que se pone al día tras la cena son la misma fontanería, apuntada a dos usuarios muy distintos.

La versión en una línea

x402 por fin enciende el código «pagar» dormido de la web para que las máquinas paguen por petición en stablecoins. La tecnología funciona; saber si un estándar «abierto» que corre sobre una moneda, una cadena y un intermediario lo es más allá del nombre es la parte que aún se está decidiendo.

La web esperó treinta años una forma de cobrar un centavo. Fueron las máquinas las que la pidieron primero.

Fuentes

• Cloudflare, el anuncio del Monetization Gateway, los ejemplos de precios y las citas (1 de julio de 2026).
• Cloudflare, el lanzamiento de la x402 Foundation con Coinbase y cómo funciona el flujo (septiembre de 2025).
• Coinbase, la introducción y la especificación original de x402 (mayo de 2025).
• The Block, un explainer neutral del protocolo y su flujo de liquidación.
• Chainalysis, las cifras de adopción y la advertencia sobre la especulación con meme coins.
• arXiv, «Five Attacks on x402», las debilidades de seguridad del protocolo.
• Halborn, los riesgos de seguridad y la crítica de centralización.