¿Qué es x402? El protocolo HTTP de pagos para agentes IA

x402 es un protocolo abierto que reactiva el código de estado HTTP 402 Payment Required (definido pero nunca implementado desde 1997) para permitir pagos máquina-a-máquina entre agentes IA y APIs. Fue propuesto inicialmente por Coinbase en 2024 y donado a la Linux Foundation a principios de 2026 como proyecto neutral.

El flujo funciona así: un cliente (por ejemplo, un agente LLM) llama a una API. El servidor responde con HTTP 402 y una cabecera que describe el precio, la cadena y el método de pago (típicamente un stablecoin como USDC sobre Base o Solana). El agente paga on-chain y reintenta la petición con una cabecera de prueba de pago, obteniendo el recurso solicitado.

x402 compite con propuestas como APOP de UnionPay y el AP2 de Google. La ventaja clave es su simplicidad: no requiere cuentas previas, ni tokens OAuth, ni facturación mensual. Esto lo hace especialmente adecuado para microtransacciones y llamadas API on-demand realizadas por agentes autónomos.

Desde que entró en la Linux Foundation, x402 ha sumado soporte de Cloudflare, Stripe (vía Stripe Connect) y varios proveedores de infraestructura Web3. Es un componente clave del emergente ecosistema de comercio agéntico (agentic commerce).

El debate técnico abierto en 2026 enfrenta a x402 con la fricción regulatoria del IMF Note (22 de abril) y el Fed B2B Connectivity Paper (23 de abril): ambas autoridades reconocen que la finalidad determinista del settlement choca con el comportamiento probabilístico de los agentes IA — una transacción que el agente cree haber pagado puede no haberse confirmado on-chain antes del timeout HTTP. La FCA británica probó esa fricción en su cohort 2 (UK Sandbox) y publicó hallazgos preliminares en marzo de 2026 favoreciendo modelos híbridos x402+escrow.

Para empresas pensando en exponer endpoints monetizados a agentes IA, x402 obliga a tres decisiones: (1) cadena de liquidación (Base por costes, Solana por latencia, Ethereum L1 por compatibilidad), (2) política de reembolso ante fallos del agente (reembolso automático, dispute window, escrow), (3) cumplimiento KYC del wallet pagador (Coinbase Verifications, Circle Verite, certificados x.509 de APOP). Cada decisión cierra o abre canales completos del comercio agéntico.