¿Qué es el protocolo x402?

x402 es un estándar abierto que integra los pagos directamente en HTTP al reactivar el código de estado "402 Payment Required", reservado pero nunca implementado desde 1997. Permite que un servidor cobre por cualquier endpoint y que un cliente, humano o máquina, pague en stablecoins y reciba el recurso en un único intercambio.

Coinbase creó y publicó como código abierto el protocolo en mayo de 2025, a partir de trabajos anteriores de micropagos cripto, pero hecho viable por las blockchains de capa 2 baratas y las transferencias de stablecoins sin gas. La idea central es sencilla: el dinero debería moverse por la web con la misma libertad con la que ya lo hacen los datos, sin redirecciones de pago ni creación de cuentas.

Lo que lo hace oportuno es la llegada de los agentes de IA autónomos. Estos programas no pueden rellenar formularios de tarjeta, verificar correos electrónicos ni almacenar credenciales, por lo que los sistemas tradicionales les fallan por completo. x402 ofrece a los agentes una forma nativa de pagar una fracción de céntimo por una llamada a una API, con liquidación onchain en unos dos segundos y finalidad criptográfica.

El protocolo es deliberadamente agnóstico respecto a la cadena y no requiere permisos. Cualquier servidor puede devolver una respuesta 402, cualquier cliente puede satisfacerla y la liquidación se realiza mediante stablecoins en lugar de una red de tarjetas. USDC en Base fue el par de lanzamiento, pero el diseño admite con el tiempo otros tokens, cadenas e incluso medios de pago tradicionales.

¿Cómo funciona x402?

Cada pago x402 sigue el mismo ciclo de solicitud y respuesta, que añade un paso de pago a un intercambio HTTP ordinario sin romper la infraestructura web existente:

1. Solicitud: un cliente, a menudo un agente de IA, envía una solicitud HTTP estándar a un servidor de recursos, como un endpoint de API, un conjunto de datos o un artículo restringido, exactamente igual que haría cualquier navegador o script.
2. Respuesta 402: el servidor responde con un estado 402 Payment Required y las condiciones de pago, que especifican el importe, el token aceptado, la dirección del destinatario y la red que ha elegido el desarrollador.
3. Firma: El cliente firma con su wallet una autorización de transferencia de tokens, normalmente mediante el estándar «Transfer With Authorization» de Circle, EIP-3009, que permite transferencias de USDC sin gas y basadas en firma.
4. Reintento: el cliente reenvía la solicitud con la carga firmada adjunta en una cabecera de pago, lo que demuestra que ha autorizado el importe exacto que el servidor indicó para ese recurso.
5. Verificación: un facilitador comprueba la carga útil, confirma el nonce y el importe, realiza controles de cumplimiento cuando procede y envía la transacción onchain para su liquidación.
6. Entrega: una vez confirmada la liquidación, el servidor devuelve un 200 OK con el contenido solicitado y una cabecera de respuesta con los detalles de la transacción para los registros del cliente.

El facilitador es la pieza que oculta la complejidad de la blockchain a ambas partes. Se encarga del gas, de la selección de red y del envío de transacciones, y sigue siendo non-custodial, es decir, no puede mover fondos fuera de la intención firmada por el cliente. Así, los vendedores evitan por completo gestionar su propia infraestructura de cadena.

Las comisiones del protocolo son cero, así que los usuarios solo pagan un gas de red nominal, a menudo inferior a una centésima de céntimo en Base o Solana. Este perfil económico es lo que hace viable la medición por céntimo y por fracciones de céntimo, algo que las redes de tarjetas no pueden igualar estructuralmente por sus mínimos fijos por transacción.

El papel de los facilitadores

Los facilitadores son intermediarios opcionales que verifican y liquidan los pagos para que los servidores de recursos sigan siendo ligeros. Coinbase Developer Platform gestiona el principal, que procesa pagos ERC-20 en Base, Polygon, Arbitrum, World y Solana con un nivel gratuito de 1.000 transacciones al mes.

El diseño permite a los vendedores prescindir de la complejidad técnica de blockchain, pero introduce un riesgo de concentración. Dado que la mayoría de los endpoints de producción pasan por el facilitador de Coinbase, una caída o un cambio de política allí podría dejar sin servicio a buena parte del ecosistema a la vez, una tensión que los objetivos de minimización de la confianza del protocolo pretenden resolver a medida que aparezcan facilitadores independientes.

PING y el ecosistema de tokens x402

x402 no tiene un token oficial y el protocolo nunca ha necesitado uno para funcionar. La especulación se concentró en cambio en activos creados sobre él, sobre todo PING, un experimento de "pagar para acuñar" en el que los usuarios consultaban una URL, recibían una respuesta 402 y pagaban aproximadamente 1 $ en USDC para acuñar tokens.

Esa mecánica convirtió el protocolo en un juego especulativo en octubre de 2025. Según Chainalysis, PING procesó más de 150.000 transacciones en su primer mes, y el recuento semanal de transacciones x402 se disparó más de un 10.000 % porque las comisiones casi nulas de Base permitieron a los usuarios repetir el ciclo de pago cientos de veces.

La euforia infló una categoría de «ecosistema x402» seguida por plataformas de datos, cuya capitalización de mercado combinada osciló con fuerza a finales de 2025 y en 2026. Gran parte de esa actividad era farming y no uso duradero, y la retención de wallets se desplomó de alrededor del 87 % al 5 % cuando se desvaneció el catalizador especulativo.

El episodio tuvo dos caras. Puso a prueba el protocolo con alta concurrencia y demostró que x402 podía manejar la densidad de transacciones que acabaría exigiendo el comercio autónomo entre agentes. Pero también difuminó la línea entre la adopción real de pagos entre máquinas y el movimiento especulativo de memecoin, una distinción que conviene tener presente al leer las cifras de volumen destacadas.

x402: adopción y datos de transacciones

Bajo la especulación, la curva de uso subyacente cuenta una historia más estable. Chainalysis informó de que las wallets que interactuaron con x402 generaron más de 100 millones de transacciones acumuladas en Base hasta el primer trimestre de 2026, frente a casi cero a mediados de 2025.

La composición también cambió de forma reveladora. Las transacciones superiores a 1 $ pasaron de suponer el 49 % del valor movido a principios de 2025 a cerca del 95 % a principios de 2026, lo que sugiere que los usuarios financian wallets para tareas de mayor valor y no solo para experimentos de céntimos. Coinbase citó después cifras de unas 165 millones de transacciones liquidadas entre más de 480.000 agentes.

El comportamiento de los wallet apunta a una utilidad real y no a puro bombo. Chainalysis halló que los pagadores de x402 tienen en promedio 26 tokens distintos, frente a cuatro en el resto de Base, y que su tasa de retorno semanal aumentó incluso sin un detonante especulativo, un patrón que implica que los usuarios vuelven por el valor.

Integraciones empresariales que impulsan el crecimiento

La adopción se ha extendido mucho más allá de los desarrolladores nativos del sector cripto y llega a grandes proveedores de infraestructura, un cambio que indica confianza institucional en los pagos mediante agentes:

• AWS: Amazon añadió compatibilidad con x402 a través de Bedrock AgentCore Payments, lo que permite a los agentes de IA comprar servicios en USDC directamente dentro del marco de agentes en la nube de Amazon, sin pasar por sistemas de facturación independientes.
• Stripe: el gigante de los pagos lanzó la compatibilidad con x402 en febrero de 2026 mediante un producto en versión preliminar, con USDC en Base y una CLI de código abierto y código de ejemplo tanto para clientes como para servidores.
• CoinGecko: el proveedor de datos activó x402 en endpoints de datos de mercado de alto valor, con un cobro fijo de 0,01 $ en USDC por solicitud y pago aceptado en Base o Solana.
• Cloudflare: la red integró x402 en su Agents SDK y su infraestructura MCP, y abrió una pasarela de monetización que permite a los sitios cobrar por páginas, conjuntos de datos y herramientas que se liquidan en stablecoins.
• Google: la compañía integró x402 en su Agent Payments Protocol como la vía de stablecoin predeterminada, lo que permite que sistemas de IA en Google Cloud se paguen entre sí por llamadas a API y capacidad de cómputo.
• Circle: el emisor de USDC creó Nanopayments directamente sobre x402 para transferencias de menos de un céntimo, lo que refuerza el papel de la stablecoin como principal activo de liquidación del protocolo.

Coinbase, Base y wallets agénticas

x402 encaja en una estrategia más amplia de Coinbase para convertir Base, su capa 2 de Ethereum, en el hogar de liquidación de los agentes autónomos. Las comisiones inferiores a un céntimo y la rápida confirmación de la cadena la convierten en un lugar natural para los pagos de alta frecuencia y bajo valor que generan los flujos de trabajo de los agentes.

Coinbase combina el protocolo con Agentic Wallets, una infraestructura de wallet creada específicamente para la IA, que según la compañía ha procesado más de 50 millones de transacciones x402. Estas wallets permiten a los agentes conservar fondos, pagar su propia computación y acceso a API, y operar sin gas dentro de límites de sesión programables y de gasto por transacción.

La visión apunta hacia una economía de máquinas en la que los agentes realizan transacciones de forma continua, sin aprobación humana en cada paso. El CEO de Coinbase, Brian Armstrong, ha defendido que pronto habrá más agentes de IA realizando transacciones en línea que personas, y presenta x402 como la capa de pagos de internet que ha faltado durante tres décadas.

Dicho esto, el control se ha alejado de la propia Coinbase. El protocolo se donó a una fundación neutral y Base sigue exigiendo la confirmación del usuario para muchas acciones de los agentes mediante una ventana de aprobación independiente, de modo que la autonomía opera dentro de unos límites y no como un gasto automático sin control.

La Fundación x402 y la gobernanza

Para evitar la objeción obvia de que los competidores no construirían sobre un estándar propiedad de Coinbase, la gobernanza pasó a un organismo independiente. Coinbase y Cloudflare anunciaron la Fundación x402 en septiembre de 2025, y la Linux Foundation la formalizó el 2 de abril de 2026.

La coalición de lanzamiento fue sorprendentemente amplia, con pagos, nube y criptomonedas, y más de 20 participantes fundadores. La lista incluía a Google, Microsoft, AWS, Visa, Mastercard, American Express, Stripe, Shopify, Adyen, Circle, Base, Polygon Labs, la Solana Foundation, thirdweb y KakaoPay, y Coinbase seguía como colaborador.

La custodia neutral importa para la legitimidad. La Linux Foundation ha guiado infraestructuras como el propio Linux y Kubernetes, y alojar x402 allí pretende tranquilizar a las empresas: ninguna compañía por sí sola dirige la hoja de ruta. La fundación también ha manifestado su intención de buscar el reconocimiento formal como estándar web, junto con los futuros estándares de identidad de agentes.

x402 frente a otros estándares de pago

x402 no es el único candidato para la capa de pagos de agentes, y el panorama converge hacia una estructura por capas y no de «el ganador se lo lleva todo». Entender dónde se sitúa cada estándar ayuda a aclarar cómo compiten y coexisten:

• Machine Payments Protocol: El MPP de Stripe, creado junto con Paradigm y respaldado por OpenAI y Anthropic, favorece presupuestos basados en sesiones con el cumplimiento normativo integrado, y absorbe la gestión del fraude y de los impuestos dentro de la pila de Stripe en lugar de dejarla en manos de los operadores.
• Google AP2: el Agent Payments Protocol gestiona la autorización y la intención en la parte superior de la pila, y ahora usa x402 como vía de liquidación en stablecoins por defecto, en lugar de competir directamente por la ejecución.
• Herramientas de Visa: Visa lanzó una herramienta de pago por línea de comandos para el comercio entre agentes y se unió a la x402 Foundation, con el objetivo de que sus redes de tarjetas coexistan con la liquidación onchain en la capa de autorización.
• Web Monetization: el anterior estándar W3C era técnicamente sólido, pero nunca obtuvo suficiente apoyo de editores ni de navegadores, un precedente de advertencia que x402 debe evitar asegurándose un caso de uso estrella duradero.

El consenso emergente sitúa la confianza y la autorización en la parte superior, con AP2 y Visa, y la ejecución y la liquidación en la inferior, con x402 y las stablecoins on-chain. Stripe se cubre participando en ambos consorcios, por lo que los estándares podrían combinarse en capas más que sustituirse entre sí.

Riesgos y limitaciones de x402

x402 es una infraestructura incipiente y su comodidad conlleva compromisos estructurales que los desarrolladores y los usuarios deberían valorar antes de depender mucho de ella. Las principales preocupaciones son:

• Centralización de facilitadores: el facilitador de Coinbase verifica la mayor parte de las transacciones, por lo que una caída suya podría dejar inoperativos la mayoría de los endpoints x402, y todavía pocas implementaciones aplican la alternativa de verificación local que permite la especificación.
• Filtración de privacidad: las solicitudes de pago envían metadatos, como URL de recursos y cadenas de motivo, al facilitador antes de la liquidación, y los libros contables onchain transparentes permiten a los observadores trazar las compras de un usuario salvo que se empleen direcciones de un solo uso.
• Errores de implementación: Investigadores de seguridad han documentado ataques de repetición, de front-running y de concesión antes de la liquidación en SDK de x402, y en marzo de 2026 se divulgó una elusión de la verificación de firmas, lo que subraya la necesidad de código auditado.
• Ruido especulativo: el volumen inicial se infló por el farming de memecoin en torno a PING, de modo que las cifras de transacciones pueden exagerar la adopción real de pagos entre máquinas y confundir a quien dimensione la oportunidad.
• Incertidumbre regulatoria: El estatus legal de los facilitadores como posibles transmisores de dinero, junto con las dudas sobre la protección del consumidor en los pagos sin reembolso, sigue sin resolverse, aunque la regulación de las stablecoins se vuelve más precisa y Coinbase realiza de forma voluntaria un filtrado de cumplimiento.
• Inercia de adopción: La mayoría de las API aún dependen de claves y suscripciones, y alcanzar los efectos de red que x402 necesita llevará tiempo, ya que el valor de un protocolo solo crece en función de lo ampliamente que los servicios lo acepten.

Ninguno de estos puntos es necesariamente fatal, y varios son habituales en cualquier estándar joven. Pero implican que x402 debe considerarse una infraestructura prometedora en desarrollo activo, y no una vía terminada y probada a fondo, sobre todo para quien la despliegue en producción o especule con tokens relacionados.

Conclusiones

x402 ha logrado algo poco habitual en el mundo cripto: tomar una pieza inactiva de los cimientos de la propia web y convertirla en una infraestructura de pagos operativa que ahora respaldan algunas de las mayores empresas de tecnología y finanzas. Al reducir el pago a un único intercambio HTTP, hace que el comercio entre máquinas resulte nativo de internet.

El capítulo actual trata de demostrar la durabilidad. El volumen especulativo se ha enfriado, la gobernanza ha pasado a una fundación neutral y ha llegado una v2 modular, pero la capa de facilitadores sigue concentrada y un estándar de Stripe bien financiado compite por el mismo futuro. Si x402 se convertirá en el SSL de los pagos de agentes o en una opción entre varias sigue sin estar claro.

Para desarrolladores y observadores, la señal que conviene vigilar es un uso sostenido y no especulativo, más que el número de transacciones que aparece en los titulares. Si los agentes de IA siguen aportando fondos a carteras y pagando servicios reales, la apuesta fundacional de x402 da sus frutos. Para quien explore las stablecoins que liquidan estos pagos, entender la infraestructura subyacente es el punto de partida sensato.