¿Qué es el x402 Protocol?

x402 es un estándar abierto que integra los pagos directamente en HTTP al reactivar el código de estado "402 Payment Required", el cual había quedado reservado pero nunca se había implementado desde 1997. Permite a un servidor cobrar por cualquier endpoint y a un cliente, ya sea humano o una máquina, pagar con stablecoins y recibir el recurso en un solo intercambio.

Coinbase creó y hizo de código abierto el protocolo en mayo de 2025, basándose en trabajos anteriores sobre micropagos cripto, pero haciéndolo viable gracias a las baratas blockchains de Layer 2 y a las transferencias de stablecoins sin gas. La idea central es simple: el dinero debería moverse por la web con la misma libertad con la que ya lo hacen los datos, sin redirecciones de pago ni configuraciones de cuenta.

Lo que hace que llegue en el momento oportuno es la aparición de agentes de AI autónomos. Estos programas no pueden rellenar formularios de tarjetas, verificar correos electrónicos ni almacenar credenciales, por lo que las pasarelas tradicionales les fallan por completo. x402 ofrece a los agentes una forma nativa de pagar una fracción de céntimo por una llamada a una API, liquidando onchain en aproximadamente dos segundos con finalidad criptográfica.

El protocolo es deliberadamente agnóstico respecto a la cadena y permissionless. Cualquier servidor puede devolver una respuesta 402, cualquier cliente puede cumplirla y la liquidación se realiza mediante stablecoins en lugar de a través de una red de tarjetas. USDC en Base fue la combinación elegida para el lanzamiento, pero el diseño se adapta a otros tokens, cadenas e incluso pasarelas de pago tradicionales con el tiempo.

¿Cómo funciona x402?

Cada pago con x402 sigue el mismo ciclo de solicitud-respuesta, añadiendo un paso de pago a un intercambio HTTP ordinario sin alterar la infraestructura web existente:

1. Solicitud: Un cliente, a menudo un agente de AI, envía una solicitud HTTP estándar a un servidor de recursos como un endpoint de API, un conjunto de datos o un artículo protegido, exactamente igual que lo haría cualquier navegador o script.
2. Respuesta 402: El servidor responde con un estado 402 Payment Required y los términos de pago, especificando la cantidad, el token aceptado, la dirección del destinatario y la red que el desarrollador haya elegido.
3. Firma: El cliente firma una autorización de transferencia de tokens con su wallet, normalmente mediante el estándar de EIP-3009 de Circle "Transfer With Authorization", que permite transferencias de USDC sin gas y basadas en firmas.
4. Reintento: El cliente vuelve a enviar la solicitud con la carga útil firmada adjunta en una cabecera de pago, demostrando que ha autorizado la cantidad exacta cotizada por el servidor para ese recurso.
5. Verificación: Un facilitador verifica la carga útil, confirma el 'nonce' y el importe, evalúa el cumplimiento normativo cuando corresponde y envía la transacción onchain para su liquidación.
6. Entrega: Una vez confirmada la liquidación, el servidor devuelve un código 200 OK con el contenido solicitado más una cabecera de respuesta que incluye los detalles de la transacción para los registros del cliente.

El facilitador es el elemento que oculta la complejidad de la 'blockchain' para ambas partes. Se encarga del gas, la selección de red y el envío de transacciones de forma non-custodial, lo que significa que no puede mover fondos fuera de la intención firmada por el cliente. Por lo tanto, los vendedores evitan por completo tener que ejecutar su propia infraestructura de red.

Las comisiones del protocolo son cero, por lo que los usuarios pagan únicamente una tarifa nominal de gas en la red, a menudo inferior a una centésima de centavo en Base o Solana. Este perfil económico es lo que hace viables los cobros de un centavo y fracciones de centavo, algo que las redes de tarjetas no pueden igualar estructuralmente debido a sus mínimos fijos por transacción.

El papel de los facilitadores

Los facilitadores son intermediarios opcionales que verifican y liquidan los pagos para que los servidores de recursos se mantengan ligeros. La Coinbase Developer Platform opera el principal de ellos, procesando pagos en ERC-20 en Base, Polygon, Arbitrum, World y Solana con un nivel gratuito de 1000 transacciones mensuales.

El diseño permite a los vendedores evitar la fontanería de la 'blockchain', pero introduce un riesgo de concentración. Como la mayoría de los 'endpoints' de producción se enrutan a través del facilitador de Coinbase, una caída o un cambio de política allí podría apagar grandes partes del ecosistema a la vez, una tensión que los objetivos de minimización de confianza del protocolo buscan resolver a medida que aparezcan facilitadores independientes.

PING y el ecosistema de tokens de x402

x402 no tiene un token oficial y el protocolo nunca requirió uno para funcionar. En su lugar, la especulación se concentró en torno a activos creados sobre él, siendo el más visible PING, un experimento de tipo "pago por acuñación" en el que los usuarios consultaban una URL, recibían una respuesta 402 y pagaban aproximadamente 1 USD en USDC para acuñar tokens.

Ese mecanismo convirtió el protocolo en un juego especulativo en octubre de 2025. Según Chainalysis, PING procesó más de 150 000 transacciones en su primer mes, y el recuento semanal de transacciones de x402 se disparó más del 10 000 % a medida que las comisiones casi nulas de Base permitían a los usuarios repetir el ciclo de pago cientos de veces.

El frenesí infló una categoría de "ecosistema x402" seguida por plataformas de datos, cuya capitalización de mercado combinada osciló violentamente a finales de 2025 y principios de 2026. Gran parte de esa actividad consistió en 'farming' más que en un uso duradero, y la retención de wallets se desplomó desde alrededor del 87 % hasta el 5 % una vez que se desvaneció el catalizador especulativo.

El episodio tuvo dos caras. Puso a prueba el protocolo bajo alta concurrencia y demostró que x402 podía manejar la densidad de transacciones que el comercio de agentes autónomos demandaría en el futuro. Pero también difuminó la línea entre la adopción genuina de pagos entre máquinas y el ruido de las memecoins, una distinción que vale la pena tener en cuenta al leer las cifras de volumen principales.

Adopción de x402 y datos de transacciones

Más allá de la especulación, la curva de uso subyacente cuenta una historia más estable. Chainalysis informó que las wallets que interactúan con x402 generaron más de 100 millones de transacciones acumuladas en Base hasta el primer trimestre de 2026, frente a casi cero a mediados de 2025.

La composición también cambió de forma reveladora. Las transacciones superiores a 1 USD pasaron del 49 % del valor movido a principios de 2025 a aproximadamente el 95 % a principios de 2026, lo que sugiere que los usuarios están financiando wallets para trabajos de mayor valor en lugar de limitarse a realizar experimentos de fracciones de centavo. Posteriormente, Coinbase citó cifras de alrededor de 165 millones de transacciones liquidadas a través de más de 480 000 agentes.

El comportamiento de las wallets apunta a una utilidad real y no a puro bombo publicitario. Chainalysis descubrió que los pagadores de x402 poseen un promedio de 26 tokens diferentes frente a cuatro del resto de Base, y su tasa de retorno semana tras semana aumentó incluso sin un desencadenante especulativo, un patrón que implica que los usuarios regresan en busca de valor.

Las integraciones empresariales impulsan el crecimiento

La adopción se ha extendido mucho más allá de los desarrolladores nativos de criptomonedas hasta alcanzar a los principales proveedores de infraestructura, un cambio que denota la confianza institucional en los pagos con agentes:

• AWS: Amazon añadió compatibilidad con x402 a través de Bedrock AgentCore Payments, lo que permite a los agentes de AI comprar servicios en USDC directamente dentro del marco de trabajo de agentes en la nube de Amazon en lugar de usar sistemas de facturación separados.
• Stripe: El gigante de los pagos implementó la compatibilidad con x402 en febrero de 2026 mediante un producto de vista previa, lanzado con USDC en Base junto con una CLI de código abierto y código de ejemplo tanto para clientes como para servidores.
• CoinGecko: El proveedor de datos activó x402 en endpoints de datos de mercado de alto valor, cobrando una tarifa plana de 0,01 USD en USDC por solicitud con pagos aceptados en Base o Solana.
• Cloudflare: La red integró x402 en su SDK de agentes e infraestructura de MCP, y abrió una pasarela de monetización que permite a los sitios cobrar por páginas, conjuntos de datos y herramientas que se liquidan en stablecoins.
• Google: La compañía integró x402 en su Agent Payments Protocol como el riel de stablecoins predeterminado, permitiendo que los sistemas de AI en Google Cloud se paguen mutuamente por llamadas a API y capacidad de cómputo.
• Circle: El emisor de USDC construyó Nanopayments directamente sobre x402 para transferencias de fracciones de centavo, reforzando el papel de la stablecoin como el activo de liquidación principal del protocolo.

Coinbase, Base y Agentic Wallets

x402 encaja en una estrategia más amplia de Coinbase para hacer de Base, su Layer 2 de Ethereum, el hogar de liquidación para agentes autónomos. Las comisiones de fracciones de centavo de la cadena y su rápida confirmación la convierten en un lugar ideal para los pagos de alta frecuencia y bajo valor que generan los flujos de trabajo de los agentes.

Coinbase combina el protocolo con Agentic Wallets, una infraestructura de wallet diseñada específicamente para AI, la cual, según la empresa, ha procesado más de 50 millones de transacciones con x402. Estas wallets permiten a los agentes conservar fondos, pagar su propio cómputo y acceso a API, y operar sin gas dentro de límites de gasto programables por sesión y por transacción.

La visión se extiende hacia una economía de máquinas donde los agentes operan de forma continua sin aprobación humana en cada paso. El director ejecutivo de Coinbase, Brian Armstrong, ha argumentado que pronto habrá más agentes de AI operando en línea que humanos, enmarcando a x402 como la capa de pago de internet que ha faltado durante tres décadas.

Dicho esto, el control se ha alejado de la propia Coinbase. El protocolo fue donado a una fundación neutral y Base todavía requiere la confirmación del usuario para muchas acciones de los agentes a través de una ventana de aprobación separada, por lo que la autonomía opera dentro de ciertos límites en lugar de ser un gasto automatizado sin control.

La Fundación x402 y la gobernanza

Para evitar la evidente objeción de que los competidores no construirían sobre un estándar propiedad de Coinbase, la gobernanza se trasladó a un organismo independiente. Coinbase y Cloudflare anunciaron la x402 Foundation en septiembre de 2025, y la Linux Foundation la oficializó el 2 de abril de 2026.

La coalición de lanzamiento fue sorprendentemente amplia, abarcando pagos, nube y criptomonedas con más de 20 participantes fundadores. La lista incluyó a Google, Microsoft, AWS, Visa, Mastercard, American Express, Stripe, Shopify, Adyen, Circle, Base, Polygon Labs, la Solana Foundation, thirdweb y KakaoPay, manteniéndose Coinbase como colaborador.

La gestión neutral es fundamental para la legitimidad. La Linux Foundation ha respaldado infraestructura como el propio Linux y Kubernetes, y albergar x402 allí pretende tranquilizar a las empresas de que ninguna compañía controla por sí sola la hoja de ruta. La fundación también ha manifestado su intención de buscar el reconocimiento formal como estándar web junto con los emergentes estándares de identidad de agentes con el tiempo.

x402 frente a los estándares de pago competidores

x402 no es el único contendiente para la capa de pagos de agentes, y el panorama converge hacia una estructura por capas en lugar de una en la que el ganador se lo lleva todo. Comprender la posición de cada estándar ayuda a clarificar cómo compiten y coexisten:

• Machine Payments Protocol: El MPP de Stripe, creado conjuntamente con Paradigm y respaldado por OpenAI y Anthropic, favorece los presupuestos basados en sesiones con cumplimiento normativo integrado, absorbiendo la gestión de fraudes e impuestos dentro de la pila de Stripe en lugar de dejársela a los operadores.
• Google AP2: El Agent Payments Protocol gestiona la autorización y la intención en la parte superior de la pila, y ahora utiliza x402 como su riel de liquidación de stablecoins predeterminado en lugar de competir directamente por la ejecución.
• Herramientas de Visa: Visa lanzó una herramienta de pago por línea de comandos para el comercio de agentes y se unió a la x402 Foundation, posicionando sus rieles de tarjetas para coexistir con la liquidación Onchain en la capa de autorización.
• Web Monetization: El estándar W3C anterior era técnicamente sólido, pero nunca ganó suficiente apoyo de editores o navegadores, un precedente de precaución que x402 debe evitar asegurando un caso de uso definitivo y duradero.

El consenso emergente sitúa la confianza y la autorización en la parte superior, con AP2 y Visa, y la ejecución y liquidación en la parte inferior, con x402 y las stablecoins Onchain. Stripe se cubre participando en ambos consorcios, por lo que los estándares pueden combinarse en capas en lugar de reemplazarse mutuamente.

Riesgos y limitaciones de x402

x402 es una infraestructura temprana, y su comodidad conlleva contrapartidas estructurales que los constructores y usuarios deben sopesar antes de depender en gran medida de ella. Las principales preocupaciones son:

• Centralización del facilitador: El facilitador de Coinbase verifica la mayor parte de las transacciones, por lo que su inactividad podría dejar sin servicio a la mayoría de los endpoints de x402, y pocas implementaciones aplican todavía la alternativa de verificación local que permite la especificación.
• Filtración de privacidad: Las solicitudes de pago transmiten metadatos como las URL de los recursos y los strings de motivos al facilitador antes de la liquidación, y los libros mayores onchain transparentes permiten a los observadores rastrear las compras de un usuario a menos que se utilicen direcciones de un solo uso.
• Errores de implementación: Los investigadores de seguridad han documentado ataques de repetición, front-running y de concesión previa a la liquidación en todos los SDKs de x402, y en marzo de 2026 se divulgó una vulnerabilidad de omisión en la verificación de firmas, lo que subraya la necesidad de contar con código auditado.
• Ruido especulativo: El volumen inicial se vio inflado por el farming de memecoins en torno a PING, por lo que las cifras generales de transacciones pueden sobreestimar la adopción real de pagos entre máquinas y desorientar a cualquiera que calcule el tamaño de la oportunidad.
• Incertidumbre regulatoria: La situación legal de los facilitadores como posibles transmisores de dinero, sumada a los interrogantes sobre la protección al consumidor en los pagos sin derecho a devolución, sigue sin resolverse a pesar de que la regulación de las stablecoins se endurece y Coinbase realiza controles de cumplimiento de forma voluntaria.
• Inercia de adopción: La mayoría de las APIs siguen dependiendo de claves y suscripciones, y alcanzar los efectos de red que x402 necesita llevará tiempo, ya que el valor de un protocolo solo escala en función de lo ampliamente que los servicios lo acepten en la práctica.

Ninguno de estos puntos es necesariamente crítico, y varios son típicos de cualquier estándar joven. No obstante, implican que x402 debe considerarse una infraestructura prometedora en pleno desarrollo y no un sistema consolidado y a prueba de fallos, especialmente para quien la despliegue en producción o especule con tokens relacionados.

Reflexiones finales

x402 ha logrado algo poco común en el cripto: tomar un elemento latente de los cimientos de la propia web y convertirlo en una infraestructura de pago funcional que algunas de las mayores empresas tecnológicas y financieras respaldan ahora. Al reducir el pago a una sola solicitud HTTP, hace que el comercio entre máquinas parezca nativo de internet.

La etapa actual consiste en demostrar durabilidad. El volumen especulativo se ha enfriado, la gobernanza ha pasado a una fundación neutral y ha llegado una versión 2 modular, pero la capa de facilitadores sigue concentrada y un estándar de Stripe bien financiado compite por el mismo futuro. Está por verse si x402 se convierte en el SSL de los pagos de agentes o en una opción más entre varias.

Para los desarrolladores y observadores, la señal a seguir es el uso sostenido y no especulativo en lugar de las cifras generales de transacciones. Si los agentes de IA siguen financiando wallets y pagando por servicios reales, la apuesta fundacional de x402 dará sus frutos. Para cualquier persona que explore las stablecoins que liquidan estos pagos, comprender los raíles subyacentes es el punto de partida lógico.