En Pricing the Internet, argumentamos que las máquinas pagarán cuando la medición sea fluida. Los seres humanos no adoptaron plenamente los micropagos debido a las complicaciones y a la capacidad mental que supone prestar atención a la medición. Sin embargo, las máquinas son diferentes. Todo lo que ven son unos y ceros. La capacidad mental o el cambio de contexto no afectan a su capacidad para ejecutar tareas. Si una granularidad inferior a un centavo hace que sus procesos sean más eficientes, lo harán, a diferencia de los humanos.

Terminamos el artículo anterior con una pregunta: ¿Qué pasa cuando el agente mete la pata? No importa si la intención del agente era la correcta. Al final del día, no supervisamos a los agentes en cada paso del proceso.

Nos quedamos en una brecha en la que la nueva tecnología pierde la parte buena de la antigua infraestructura: la capacidad de deshacer los pagos cuando las cosas van mal. De esto trata este artículo. Discutimos qué es lo que se necesita para que los agentes sean autónomos, quién está construyendo la infraestructura necesaria para ello y por qué surgirán nuevas empresas en la intersección de las cadenas de bloques y los agentes autónomos.

Estándares emergentes

Cualquier forma de comercio involucra a tres partes: el comprador, el vendedor y los intermediarios, quienes facilitan su interacción. Los intermediarios pueden ser plataformas o mercados como Amazon o redes de tarjetas como Visa que facilitan los pagos.

Lado del comprador

Las solicitudes para los consumidores tienden a gestionar el dinero o las transacciones y se quedan con una tajada en el proceso. Pero, ¿qué ocurre cuando el consumidor utiliza la IA para actuar en nuestro nombre? Hay algunos estándares emergentes que buscan la respuesta.

ChatGPT tiene 700 millones de usuarios activos que intentan sacar algo de la IA. Si bien todavía no compramos ni vendemos cosas a través de una interfaz de agente, la utilizamos para descubrir cosas. Ya sea para comprar zapatillas para correr o para buscar hoteles en El Calafate, he estado usando la inteligencia artificial para comparar cosas. Tener la opción de comprar cosas desde la misma interfaz lo hace mucho más cómodo. Y eso es lo que está haciendo OpenAI con el Protocolo de Comercio de Agentes (ACP) en asociación con Stripe.

Esta es la forma más sencilla en la que los agentes manejan el dinero en la actualidad. El usuario mantiene el control en cada paso del proceso. Cuando alguien hace un pedido, ChatGPT envía los detalles necesarios al backend del comerciante mediante ACP. A continuación, el vendedor acepta o rechaza el pedido, procesa el pago a través de su proveedor actual y gestiona la tramitación y la atención al cliente tal y como lo hace ahora.

Piense en el comercio a través de ACP como si le permitiera a su pasante gastar dinero fijo, y usted autorizaría la selección del producto o servicio, el comerciante y el pago final.

Si bien OpenAI y Stripe tienen el ACP, Google ofrece Agents to Payments (AP2). Antes de ahondar en eso, alejémonos un poco. Lo que Google quiere abordar es el problema de interoperabilidad. Actualmente, los agentes de IA operan en silos. Géminis no habla con Claud. ChatGPT no tiene ni idea de lo que está pasando en Perplexity. Entiendes el punto.

Lo ideal es que estos agentes se comuniquen en un idioma común cuando las tareas se vuelven complejas, y necesitamos que trabajen juntos. Google desarrolló el A2A (Agent2Agent), un protocolo que permite que diferentes agentes se comuniquen y coordinen.

Pero no basta con que los agentes puedan hablar entre sí. Deben poder usar las herramientas, acceder a las API y a los servicios. El Model Context Protocol (MCP) permite a los agentes usar herramientas como Google Calendar, Notion y Figma.

MCP define un lenguaje común. Los agentes pueden usar cualquier herramienta sin ningún código personalizado, siempre y cuando todos hablen MCP. Anthropic la creó, pero la especificación está abierta y las empresas la están adoptando rápidamente. Un servidor MCP es básicamente una capa de traducción que se encuentra frente a la API existente de una empresa. Expone los servicios de la empresa en un formato estandarizado que cualquier agente compatible con MCP puede entender.

Vale, volvamos a la AP2. Una forma más sencilla de pensar en lo que permite es que MCP brindó a los agentes los medios para acceder a los datos, los archivos y las herramientas. A2A les dio voz. Podrían comunicarse con otros agentes. AP2 les da una cartera. Ahora pueden gastar dinero de forma segura.

Todos estos protocolos mantienen el control del usuario, y los agentes tienen un poder adquisitivo limitado. Esto resuelve la distribución y el flujo. Pero ninguno de los dos ha descubierto qué sucede cuando el agente se equivoca.

Lado del vendedor

El lado del comprador es solo la mitad de la historia. Están surgiendo diferentes estándares por parte del vendedor. Se centran en la forma en que las máquinas pagan por el acceso a las API, los datos y el contenido.

El más comentado en este momento es el estándar x402, un protocolo abierto que desarrolló Coinbase. Revive el código de estado HTTP 402, que se definió en 1997 como «Pago obligatorio». Sin embargo, nunca llegó a utilizarse. La x402 le da vida al combinarlo con pagos en monedas estables que permiten liquidar micropagos de forma económica.

x402 convierte una solicitud HTTP en una solicitud de pago. Siempre que se requiere un pago, el servidor lo solicita. Como el agente tiene un presupuesto preasignado, paga al servidor en el mismo flujo y recibe los datos. Esto hace que el pago por solicitud o por llamada sea práctico para el comercio automático.

Con x402, un agente puede pagar exactamente lo que necesita en ese momento. Por ejemplo, un solo artículo detrás de un muro de pago por dos centavos. Una llamada a la API cuesta una fracción de centavo. La transacción se liquida en segundos dentro de la cadena sin necesidad de una relación continua.

Cloudflare tomó este concepto y creó algo más específico con su sistema de pago por rastreo. Utiliza el protocolo HTTP 402 desde el principio, pero es importante debido a la posición dominante de Cloudflare en el mercado. El 20% de todo el tráfico web pasa por Cloudflare, lo que les da una enorme ventaja.

El pago por rastreo utiliza la ventaja de Cloudflare para exigir el pago a los rastreadores de IA antes de publicar el contenido. Esto convierte el acceso en una medición forzosa. Los editores han observado cómo su tráfico se hunde cuando la gente deja de hacer clic en los motores de búsqueda y se limita a leer los resúmenes generados por la IA. Con el pago por rastreo, pueden cobrar directamente a los laboratorios de IA cada vez que un rastreador los visita.

Las redes de tarjetas también están intentando ampliar sus vías actuales para gestionar las transacciones de los agentes. Visa anunció un servidor MCP y un kit de herramientas para agentes de aceptación. Mastercard tiene un programa llamado Agent Pay. Ambos son muy tempranos, aún se encuentran en fase piloto, pero son importantes porque Visa y Mastercard ya tienen distribución global, relaciones con emisores y aceptación comercial en todas partes. La idea básica es registrar a los agentes, añadir controles de gastos y permitir las transacciones iniciadas por los agentes siguiendo los mismos criterios que se utilizan para gestionar las compras humanas en la actualidad.

Necesidad urgente de llenar la brecha de confianza

Todas estas normas suponen que el pago se realizará sin problemas y que el resultado cumplirá con las expectativas. El ACP y el AP2 mantienen a las personas informadas durante el proceso de pago, lo que proporciona cierta seguridad. Las variantes x402 permiten el acceso a los datos de máquina a máquina, donde los riesgos suelen ser menores. Las redes de tarjetas amplían sus protecciones habituales, pero conllevan plazos de liquidación más lentos y comisiones más altas.

La velocidad es el objetivo principal cuando se permiten los micropagos a gran escala. Los trámites de pago tardan días en liquidarse y cuestan a los comerciantes unos pocos puntos porcentuales por transacción. Las criptomonedas se liquidan en segundos y cuestan fracciones de centavo. Sin embargo, esta eficiencia viene acompañada de irreversibilidad. Una vez que se completa un pago criptográfico, no hay vuelta atrás.

El comercio tiene toda una infraestructura construida en torno a la posibilidad de errores. Cuando compras algo con una tarjeta de crédito y sale mal, hay un proceso. Llamas a tu banco. El banco impugna el cargo. La red de tarjetas investiga, retiene los fondos mientras tanto y te reembolsa o se pone del lado del comerciante. En 2025, se impugnaron 261 millones de transacciones, por un valor total de 34 000 millones de dólares.

Los agentes que operan en rieles de monedas estables no tienen nada de esto.

Esto se vuelve más complicado cuando los agentes comienzan a coordinarse con otros agentes. Cuando se trata de cientos o miles de flujos de trabajo con varios agentes, resolver la responsabilidad puede convertirse en una pesadilla.

Las redes de tarjetas no asumirán ese riesgo, al menos no con su economía actual. Los programas de agentes de Visa y Mastercard siguen aplicando las tasas de intercambio estándar y los plazos de liquidación de varios días. Podrían optar por la liquidación instantánea con monedas estables, pero hacerlo significaría renunciar a la infraestructura de disputas que justifica sus comisiones.

El sistema financiero tradicional no venía con mecanismos integrados de resolución de disputas. Diner's Club, la primera tarjeta de crédito, se emitió alrededor de 1950. Sin embargo, pasaron otros 24 años antes de que los consumidores pudieran impugnar las transacciones. La infraestructura moderna que hoy damos por sentada surgió gradualmente a medida que surgieron problemas y las instituciones respondieron.

El comercio de agencias no tiene ese lujo de tiempo. Las solicitudes de API ya representan el 60% del tráfico HTTP dinámico que procesa Cloudflare. Los bots y la automatización representan casi la mitad de todo el tráfico web. Los 700 millones de usuarios de ChatGPT ahora pueden pagar directamente a través de ACP con Etsy, y la integración con Shopify está a punto de llegar. El volumen ya está aquí. Existe un comportamiento latente en relación con el uso de agentes para tareas. No pasará mucho tiempo antes de que los agentes se utilicen para el comercio.

Por lo tanto, podemos dejar que la infraestructura financiera heredada continúe con tiempos de liquidación más largos o construir deliberadamente una infraestructura de confianza que complemente las liquidaciones rápidas de la cadena de bloques. Lo primero impedirá que los agentes se den cuenta de su potencial. Esto último es una oportunidad y una extensión lógica del progreso del comercio de agencias.

Entonces, ¿qué aspecto tiene eso realmente?

No es sorprendente que esto tenga dos partes. Antes y después de la transacción.

Antes de la transacción

La posibilidad de que un agente pueda realizar transacciones depende de tres factores: identificar a la contraparte, emplear la detección del fraude y utilizar las puntuaciones de reputación para tomar decisiones informadas sobre los precios y el acceso.

Plaid se conecta a una de cada dos cuentas bancarias de EE. UU. y procesa un millón de conexiones de cuentas todos los días. Cuando quieres demostrarle a Venmo quién eres, utiliza Plaid para verificar tu identidad.

Actualmente, cualquier agente que interactúe con una API o intente rastrear la web o realizar un pago no tiene equivalente. Lo único que ve el servidor es una identificación imprecisa, como la dirección de una cartera o una clave de API. No tiene ni idea de quién está haciendo la llamada.

No existe una identidad uniforme que pueda construir una buena reputación en los diferentes servicios, por lo que cada nueva interacción comienza desde cero sin confianza.

Los adultos estadounidenses perdieron aproximadamente 47 mil millones de dólares a causa del fraude de identidad en 2024. La capa Know Your Agent (KYA) funcionaría de manera similar a como Plaid se convirtió en la infraestructura de identidad para la tecnología financiera. Emitiría credenciales persistentes y revocables que vincularían a un agente con una persona u organización.

Las redes de tarjetas llevan décadas creando sistemas que pueden detectar patrones sospechosos en millones de transacciones. Saben cómo es el gasto humano normal y pueden detectar anomalías en tiempo real. Si un agente se ve comprometido y comienza a realizar compras no autorizadas en varios comercios, no hay ningún gráfico de fraude compartido que lo detecte.

Visa afirma que bloqueó 40 000 millones de dólares en intentos de fraude tras invertir 11 000 millones de dólares en proteger sus sistemas durante 2019-24. Stripe procesa más de 1,4 billones de dólares en pagos al año y entrena a su sistema de detección de fraudes Radar para que se ocupe de todo ese volumen. Durante el Black Friday y el Cyber Monday de 2024, Radar bloqueó 20,9 millones de transacciones fraudulentas por un valor de 917 millones de dólares.

La capa de detección de fraude no existe para los agentes. Cuando un agente realiza un pago x402, no hay ningún gráfico de fraude compartido que muestre comportamientos sospechosos, como un gasto superior a lo normal o una frecuencia de gasto más alta.

Sin una identidad y una reputación persistentes, todas las interacciones con los agentes comienzan desde cero. La reputación está profundamente arraigada en el comercio humano. Los anuncios se basan en los carretes por los que se desplaza. Tu valoración por estrellas en Uber es un factor a tener en cuenta a la hora de que los conductores acepten tu solicitud. La calificación crediticia que generas al pedir dinero prestado y saldar préstamos te sigue en todas las instituciones financieras. No debería ser diferente para los agentes.

Después de la transacción

Las reversiones de cargo son la forma en que las agencias de tarjetas tramitan las disputas al anular los fondos del comerciante después de que un cliente impugne una transacción con tarjeta de crédito o débito con su banco. También son objeto de abusos.

Las devoluciones de cargo costaron a los comerciantes aproximadamente 117.470 millones de dólares en 2023. Por cada dólar perdido por las devoluciones de cargo, las empresas suelen incurrir en un coste total de al menos entre 3,75 y 4,61 dólares, si se tienen en cuenta las comisiones, la pérdida de mercancía y los gastos administrativos.

Los comerciantes ganan solo el 8,1% de las disputas que impugnan. El 84% de los clientes considera que presentar devoluciones de cargo es más sencillo que solicitar reembolsos directamente a los comerciantes.

Las transacciones de monedas estables iniciadas por los agentes se liquidarán en segundos y no hay ningún recurso en este momento. Cloudflare ha propuesto extender las liquidaciones diferidas a un máximo de 402, lo que permitiría mantener los períodos de espera antes de que los fondos se transfieran de forma irreversible.

Los desarrolladores ya están creando estas primitivas de infraestructura. En ETHGlobal Buenos Aires, un equipo creó Private-Escrow x402. El sistema de depósito en garantía consiste en que los compradores depositen fondos en un contrato inteligente por adelantado y firmen un acuerdo de intenciones fuera de la cadena en el momento del pago. Un facilitador agrupa cientos de estas intenciones firmadas en una sola transacción de liquidación, lo que reduce los costos de gas en un factor de 28.

Pero eso es solo una infraestructura primitiva. Alguien tiene que producirlo.

¿Quién construye todo esto?

No puedo dejar de pensar en una época en la que los operadores dominaban la industria de las telecomunicaciones. Tenían relaciones de facturación con todos los propietarios de teléfonos y, sin embargo, no generaban valor con los teléfonos inteligentes. Capturaron la distribución y la publicidad móvil. En conjunto, generan cientos de miles de millones en ingresos que los operadores de telecomunicaciones podrían haber captado.

Las redes de tarjetas se enfrentan ahora a una versión de este problema. Visa y Mastercard llevan décadas construyendo exactamente la infraestructura de confianza de la que carece el comercio de agencias. Sin embargo, todo su modelo depende de las tasas de intercambio, que solo existen porque controlan la forma de pago. Gastan miles de millones en mantener y mejorar esta infraestructura, que solo puede financiarse con unas comisiones de transacción de un pequeño porcentaje. Fomentar la protección de los consumidores para las transacciones con monedas estables implicaría subvencionar un ferrocarril competidor sin ningún tipo de ingresos.

Si las redes de tarjetas no van a funcionar, los próximos operadores serán los laboratorios de IA como OpenAI, Google y Anthropic. Todos estos laboratorios quieren que sus agentes se utilicen en todas partes, en todos los comercios y en todos los protocolos. Disponer de un registro de identidad centralizado implicaría que pasaran a ser responsables cuando esos agentes se portaran mal, y no querrían convertirse en el tribunal de primera instancia por el error de reserva que cometiste.

Preferirían que otra persona construyera la identidad y los recursos como una infraestructura a la que puedan conectarse, de la misma manera que se conectan a los pagos o las búsquedas en la actualidad.

Cloudflare ocupa una posición extraña. Ya reciben una gran cantidad de tráfico web. Ya utilizan la detección de bots. Su herramienta de auditoría de inteligencia artificial permite a los editores rastrear qué rastreadores acceden a su contenido y con qué frecuencia. Pasar de «identificar el bot» a «verificar las credenciales y la reputación del agente» no es un gran avance técnico.

Sin embargo, Cloudflare siempre se ha posicionado como una infraestructura neutral. En el momento en que comienzan a emitir calificaciones de confianza o a resolver disputas, se convierten en algo más parecido a un regulador. Es un negocio diferente con responsabilidades diferentes.

Startups que explotan las tres cuñas

No superarás a OpenAI con la calidad de sus modelos ni a Cloudflare con más tráfico. Tendrás que encontrar algo en el catálogo que su modelo de negocio no les permita tocar (al menos por ahora) y que aún tenga valor. Creo que esas brechas son: identidad, recurso y atribución.

La identidad del agente es la más sencilla. El modelo de registro está probado. Aunque Plaid es un ejemplo cliché, encaja bien. Lo hicieron para cuentas bancarias. Una startup podría hacerlo para los agentes. Emite credenciales, deja que acumulen reputación y otorga a los comerciantes una puntuación para que la comprueben antes de aceptar el pago. La defensibilidad proviene de los efectos de red. Una vez que suficientes comerciantes comprueben las credenciales con su registro, los agentes no tendrán más remedio que mantener una buena reputación.

El recurso es más difícil porque requiere asumir riesgos. Piense en ello como un seguro. Cobras una pequeña comisión por cada transacción y absorbes las pérdidas cuando algo sale mal. El volumen es el nombre del juego. El intercambio de tarjetas oscila entre el 1,5% y el 3% y cubre la resolución de disputas. Los rieles de las monedas estables cuestan una fracción de lo que cuesta, por lo que una capa de recursos podría ofrecer una protección comparable con 50 puntos básicos y aun así tener margen.

La atribución es la más especulativa de todas, pero eventualmente se construirá. Cuando los agentes empiecen a influir en las compras, las marcas pagarán para dar forma a lo que se recomienda. La mecánica de las subastas se puede diseñar. Pero esta tiene un problema de arranque en frío, las otras dos no. Es necesario que todas las marcas, los agentes y los comerciantes participen antes de que el mercado funcione.

Estas cuñas importan de manera diferente según el lugar en el que se encuentre la economía de los agentes. La identidad es fundamental cuando los agentes actúan sin la aprobación humana en cada transacción. El recurso es importante cuando los agentes comienzan a mover dinero real. La atribución solo se activa cuando el comercio entre agentes alcanza un volumen suficiente para respaldar un mercado publicitario. Esto nos lleva al aspecto real de la trayectoria.

Las empresas emergentes construirán partes de la economía de las agencias (infraestructura)

El recorrido de los agentes se puede mapear en tres fases.

1. Primero actúan como interfaces.

2. Luego se ejecutan bajo supervisión humana.

3. Realizan transacciones entre sí de forma autónoma.

Estamos en la primera fase. La integración de Checkout en Etsy de ChatGPT es un buen ejemplo. Buscamos productos a través de una conversación en una interfaz de chat (aunque no todo el mundo lo hace todavía), el agente muestra opciones, pero los humanos apretamos el gatillo final. La confianza proviene en su totalidad de la infraestructura existente.

Esta fase pertenece a las empresas tradicionales porque se trata de un juego de distribución. El valor se acumula para quien sea el propietario de la interfaz en la que se toman las decisiones de compra.

La segunda fase está marcada por la mayor autonomía de los agentes. En lugar de solo sugerir el itinerario, los agentes reservan vuelos, alquileres de automóviles y hoteles. Proporcionamos las intenciones o restricciones, los agentes las ejecutan y verificamos los resultados finales.

Aquí es donde la capa de confianza se vuelve esencial. Los usuarios no delegarán autoridad a los agentes sin recurrir a ellos. Los comerciantes no aceptarán pagos iniciados por un agente sin alguna forma de verificar la identidad y la autorización del agente.

Aquí también es donde las startups tienen una oportunidad real. Es posible que las empresas tradicionales no tengan los incentivos claros para destinar sus recursos a crear una infraestructura de confianza para las empresas con monedas estables, porque les espera un enorme crecimiento en la fase actual, en la que dominan.

OpenAI generó 13 000 millones de dólares en ingresos este año. Para ponerlo en contexto, Tether está en camino de obtener más beneficios que esa cantidad, con 10 000 millones de dólares en beneficios hasta octubre de 2025. Los niveles de identidad, recurso y atribución surgirán a partir de nuevas empresas que resuelvan problemas específicos en el límite entre lo que los agentes pueden hacer y lo que los usuarios permiten.

La tercera fase es el comercio de agentes autónomos. Su agente no pide permiso para tomar decisiones rutinarias. Negocia con otros agentes, hace ofertas por el procesamiento y el ancho de banda, participa en subastas de anuncios y liquida miles de pequeñas transacciones de forma continua. Las monedas estables se ajustan perfectamente a la capa de liquidación predeterminada, ya que ninguna otra opción permite gestionar el volumen, la velocidad y la granularidad que requiere el comercio entre máquinas.

En esta fase, el factor diferenciador ya no es quién tiene el mejor modelo o la cadena más rápida. Lo que importa es quién creó la infraestructura más confiable. Los pasaportes que llevan los agentes. Los tribunales que resuelven las disputas. Los sistemas de crédito permiten a los agentes realizar transacciones más allá de su saldo inmediato. Estas instituciones de software determinarán qué agentes pueden participar en la economía y en qué condiciones.

Hemos construido las tuberías para que los agentes gasten dinero antes de construir cualquier forma de verificar que se les debe permitir hacerlo. El protocolo HTTP 402 permaneció inactivo durante treinta años, a la espera de que los micropagos cobraran sentido. Ahora funciona. Sin embargo, la infraestructura de confianza que permite el comercio humano, incluida la verificación de la identidad, la detección del fraude y la resolución de disputas, carece de un agente equivalente. Primero resolvimos el problema fácil. Pasará algún tiempo antes de que los agentes estén listos para hacer negocios entre sí.