La web tiene un código para decir “debes pagar” desde hace casi treinta años. Casi nadie lo usó, hasta que los agentes de inteligencia artificial empezaron a llamar a la puerta de los sitios.
El protocolo x402 nace de ahí. Es un estándar abierto, lanzado por Coinbase en mayo de 2025, que usa el código HTTP 402 “Payment Required” para cobrar por una página, un dato o un servicio dentro de la misma petición web, normalmente en stablecoins y a menudo por fracciones de dólar. En esta guía explicamos cómo funciona, quién lo gobierna, cuánto se usa y por qué le interesa a quienes gestionan un sitio web.
Las fuentes usadas incluyen Wikipedia, los anuncios de Cloudflare, CoinDesk sobre la x402 Foundation, datos de Chainalysis reportados por AI Weekly y TokenPost, y el análisis comparativo de Dwellir. El sitio x402.org y la documentación de Coinbase no se abrieron con nuestras herramientas: los datos que derivan de ellos se citan a través de quienes los reportan.
Un código nacido para los pagos que quedó vacío
El código 402 se remonta a los primeros tiempos de la web, cuando fue diseñado para permitir que un servidor solicitara un pago por cada petición. Permaneció casi sin usar durante décadas. Según Wikipedia, las razones son prácticas: los pagos en línea eran lentos y costosos, requerían cuentas y sesiones, y pasaban por intermediarios expuestos a devoluciones de cargo. Como señala CoinDesk, los circuitos de tarjetas no pueden gestionar con rentabilidad cargos de pocos centavos.
Las stablecoins cambian el panorama. Un dólar digital que circula sobre una blockchain sin necesidad de abrir una cuenta hace sostenible incluso un pago de un centavo. Esa es la apuesta de x402: usar la gramática que la web ya conoce, es decir peticiones y respuestas HTTP, para que el dinero viaje junto a los datos.
Cómo funciona: seis pasos dentro de una petición
Según la descripción de Wikipedia, basada en la documentación de Coinbase, el flujo es el siguiente.
- El cliente, una persona o un agente, solicita un recurso al servidor con una petición HTTP normal.
- Si el recurso es de pago, el servidor responde 402 indicando precio, stablecoin aceptada, red y dirección de la cartera de destino.
- La cartera del cliente firma una autorización de pago y repite la petición adjuntándola en una cabecera dedicada.
- Un facilitador, o el propio servidor, verifica la firma y comprueba que el pago corresponde al precio indicado.
- La transacción se envía a la blockchain para su liquidación.
- Tras la confirmación, el servidor responde 200 y entrega el recurso junto con el identificador de la transacción.
El facilitador es el punto práctico: el sitio no necesita gestionar nodos ni verificar firmas, porque lo hace un servicio externo o la plataforma que lo aloja. Quien paga solo necesita una cartera con saldo en stablecoins, como la que se puede crear siguiendo nuestra guía sobre cómo abrir una crypto wallet. La versión 2, publicada en diciembre de 2025 según Dwellir, introdujo identificadores estándar para las redes y soporte a múltiples facilitadores.
Según Dwellir, x402 opera en siete redes, entre ellas Base, Solana, Polygon y Ethereum, con stablecoins como USDC y EURC, y no gestiona tarjetas. Wikipedia señala, en cambio, que algunos facilitadores aceptan también métodos de pago tradicionales.
Por qué los sitios quieren cobrar a los agentes
En la práctica, durante veinte años el pacto entre sitios web y motores de búsqueda fue simple: el motor lee las páginas y a cambio envía visitantes. Los agentes IA leen mucho y devuelven poco. Los datos de Cloudflare para la semana del 19 al 26 de junio de 2025, reportados por The Register, lo ilustran con claridad. Según esos datos, Google realizaba unas 9,4 peticiones de páginas por cada visita referida, OpenAI unas 1.600, y Anthropic casi 71.000 considerando solo el sitio de Claude.
Para Matthew Prince, director ejecutivo de Cloudflare, el acuerdo por el que Google tomaba contenidos a cambio de tráfico “ya no tiene sentido”. El 1 de julio de 2025 Cloudflare comenzó a bloquear por defecto los crawlers de IA y lanzó en beta privada Pay Per Crawl: el crawler declara su intención de pagar y recibe la página, o bien recibe un 402 con el precio.
El 1 de julio de 2026 Cloudflare anunció Monetization Gateway, que extiende el esquema a cualquier recurso, desde páginas hasta APIs e incluso herramientas para agentes, usando x402. Según Intelligent CIO, en octubre el servicio estaba en beta cerrada, con pagos en USDC sobre la red Base; entre los primeros usuarios figuran el motor de búsqueda Ceramic.ai, Stocktwits y API2PDF. El vendedor elige qué peticiones son de pago y a qué precio: en el ejemplo de Cloudflare, un centavo por cada llamada a una sección premium.
Quién gobierna el estándar
x402 ya no pertenece a Coinbase. En septiembre de 2025 Coinbase y Cloudflare anunciaron su intención de crear una fundación dedicada. Ese mismo mes, según Decrypt, Google presentó AP2, su protocolo para pagos de agentes, con una extensión x402 para stablecoins. El 14 de julio de 2026 la Linux Foundation anunció el inicio operativo de la x402 Foundation con 40 miembros: según CoinDesk, entre los principales figuran Visa, Mastercard, American Express, Stripe, Adyen, Fiserv, Shopify, Google, Amazon Web Services, Cloudflare y Ripple, junto a Circle y las fundaciones de Solana y Stellar.
La competencia existe también dentro de la fundación. Stripe ha firmado con Tempo otro estándar, MPP, lanzado el 18 de marzo de 2026 según Dwellir: usa las cabeceras de autenticación ya previstas por HTTP y acepta también tarjetas y Lightning. Stripe ya trabaja con stablecoins, como muestra el caso de World Money, la super app con stablecoins y Stripe.
Muchas transacciones, pocos dólares
El número de transacciones crece, el valor sigue siendo pequeño. Según CoinDesk, que cita x402.org, en los 30 días anteriores a mediados de julio de 2026 el protocolo registró cerca de 75 millones de transacciones por aproximadamente 24 millones de dólares. El pago medio era de unos 32 centavos, con 94.000 compradores y 22.000 vendedores. A modo de comparación, CoinDesk recuerda que Visa gestiona alrededor de 40.000 millones de dólares al día.
Chainalysis, en los datos reportados por AI Weekly a partir de Fortune, contabiliza más de 138 millones de pagos x402 acumulados solo en la red Base hasta el tercer trimestre de 2026, frente a unos 1.500 a mediados de 2025. Más del 87% estaba por debajo de los 10 centavos. AI Weekly advierte que el dato no separa el comercio real de las pruebas de desarrolladores y los scripts automatizados.
Los límites que hay que conocer
El primero es la cartera: quien paga debe tener una, y para un agente esto implica confiar claves y saldo a un software. Las reglas son las de siempre, explicadas en nuestra guía sobre cómo custodiar criptomonedas; para un agente, lo prudente es una cartera dedicada con un saldo limitado.
Wikipedia señala la dependencia de la disponibilidad y velocidad de las redes, junto a la incertidumbre regulatoria sobre los pagos en criptoactivos en distintas jurisdicciones. La elección de la stablecoin también importa, como explica nuestra comparativa entre USDT y USDC. Existe además un límite de mercado: según un análisis independiente de Godberry Studios, algunos bots que recibían un 402 de Stack Overflow dejaron de realizar solicitudes en lugar de pagar.
¿Y para un sitio europeo?
La vía más directa pasa hoy por Cloudflare, aunque Monetization Gateway está en beta cerrada y ciertas funciones, como los pagos por inferencia de IA, están reservadas a clientes estadounidenses, según Intelligent CIO. Como alternativa, se puede integrar x402 con las librerías de código abierto y un facilitador externo. En ambos casos los ingresos llegan en stablecoin a una cartera: antes de activarlos conviene consultar con el asesor fiscal cómo tratarlos desde el punto de vista contable y tributario.
Preguntas frecuentes
¿x402 es una criptomoneda?
No. Es un protocolo, es decir, un conjunto de reglas para solicitar y verificar un pago dentro de una petición web. El pago se realiza habitualmente en stablecoins como USDC.
¿Se necesita una blockchain específica?
No, pero el sitio indica en la respuesta 402 la red que acepta. Las más usadas son Base y Solana, según los datos publicados por Dwellir; entre otras figuran Polygon y Ethereum.
¿Puede pagar también una persona?
Sí, el cliente puede ser cualquiera que tenga una cartera compatible. El protocolo está pensado principalmente para agentes y micropagos, donde una cuenta o una suscripción resultarían desproporcionados.
¿Cuánto cuesta una solicitud?
Lo decide quien vende. Los ejemplos de Cloudflare parten de un centavo, y según CoinDesk el pago medio en x402 en julio de 2026 era de aproximadamente 32 centavos.
x402 en síntesis
Qué está confirmado y qué no
- Confirmado: x402 usa el código HTTP 402 y pagos en stablecoin; desde julio de 2026 está gobernado por la x402 Foundation bajo la Linux Foundation, con 40 miembros; Cloudflare lo utiliza para Monetization Gateway, en beta cerrada con USDC en Base.
- No indicado: qué proporción del volumen corresponde a comercio real, cuántos sitios recaudan de verdad, cuándo Pay Per Crawl y Monetization Gateway estarán disponibles para todos.
- A seguir: la convivencia con MPP y AP2, los datos de los primeros editores, las decisiones de los grandes desarrolladores de IA entre pagar o prescindir.
La lectura más amplia
En nuestra opinión, x402 cambia menos la forma de pagar y más el precio de la web. Durante veinte años el valor de un contenido pasó por publicidad y tráfico; con los agentes el contenido se lee sin visita, y el 402 se convierte en el mecanismo para poner precio a esa lectura. Para Europa el riesgo es que las reglas de este mercado las escriban empresas estadounidenses, una dependencia que ya pesa sobre las finanzas, como muestra la dependencia de las finanzas de la UE respecto a IA extranjeras.
Está también la cuestión de la moneda: el estándar nace sobre dólares digitales, y USDC sigue expandiéndose, como demuestra Circle llevando USDC a 40 mercados emergentes. Las señales a vigilar son tres. Si los grandes agentes de IA aceptarán pagar en lugar de renunciar. Si Cloudflare sacará sus herramientas de la beta. Y si el valor real de los pagos, descontados los tests, crecerá al mismo ritmo que el número de transacciones.
