Cuando el software lleva la billetera

Durante años, las criptomonedas y la IA fueron dos oleadas de entusiasmo separadas. En 2026 coinciden en una pregunta práctica: cómo paga el software. Un agente que compra datos, llama a un servicio de pago o reserva un viaje necesita dinero que pueda gastar sin que una persona teclee el número de una tarjeta. Las criptomonedas ofrecen una respuesta: una billetera que el agente puede usar, cargada con stablecoins, tokens diseñados para mantener el valor de un dólar.

En Werk, nuestro producto para apps y digitalización creadas con IA, desarrollamos apps con billeteras, así que conocemos tanto su atractivo como las formas en que fallan. Esto es lo que existe, lo que muestran las cifras, lo que dicen ahora las normas y lo que una empresa debería vigilar.

Cómo paga un agente

El intento más conocido es x402, un protocolo abierto que Coinbase publicó en mayo de 2025. Se apoya en el 402, Payment Required, un código de estado que la web lleva décadas arrastrando sin una forma común de usarlo. Cloudflare afirma que los sitios de su red ya envían más de mil millones de respuestas 402 al día, sobre todo a bots y rastreadores.

El flujo es corto. Un agente pide un recurso de pago. El servidor responde con un 402, el precio y el destinatario. El agente repite la solicitud con un pago firmado, un facilitador lo verifica y lo liquida, y el servidor entrega el recurso con un recibo. No hay cuenta, ni suscripción, ni formulario de tarjeta.

El 14 de julio, la Linux Foundation declaró operativa la x402 Foundation, con 40 miembros. Entre sus miembros principales figuran Visa, Mastercard, American Express, Stripe, Adyen, Google, AWS, Shopify, Cloudflare y Coinbase.

La billetera es aparte. Coinbase lanzó Agentic Wallets en febrero. El agente recibe una billetera para stablecoins con límites de gasto por sesión y por transacción, las transferencias se contrastan con listas de sanciones y las claves privadas permanecen en la infraestructura de Coinbase, fuera del alcance del agente. Google construyó un puente desde el otro lado. Cuando anunció su Agent Payments Protocol en septiembre de 2025, lanzó, junto con Coinbase, la Ethereum Foundation y MetaMask, una extensión para pagos con criptomonedas.

Qué es real y qué es ruido

Cada recuento de este mercado necesita una nota al pie. Coinbase dijo en febrero que x402 había procesado 50 millones de transacciones. Los totales brutos en la cadena de bloques son aún más altos, e incluyen operaciones simuladas y pruebas.

En julio, Visa publicó un estudio encargado a la empresa de datos Artemis. Tras descartar la actividad simulada y de prueba que se pudo identificar, contó unos 15 millones de dólares en 109,6 millones de transacciones desde el lanzamiento hasta el 21 de abril de 2026, sobre todo en Base, Solana y Polygon. El pago medio fue una fracción de centavo. Visa financió el trabajo. Aun así, la conclusión es clara: la maquinaria funciona y el dinero, por ahora, es poco.

El mismo informe traza una distinción útil. El macrocomercio es un agente que compra para una persona, un vuelo o una suscripción, a precios normales, y funciona sobre los carriles de tarjeta que ya existen. El microcomercio es software que paga a software por una llamada a una API o una porción de capacidad de cómputo, normalmente muy por debajo de un dólar, donde las comisiones fijas de las tarjetas no tienen sentido. Las stablecoins tienen un caso real en el segundo. En el primero, las redes de tarjetas ya se encargan del pago.

Las afirmaciones más grandes exigen más cautela. El Banco de Pagos Internacionales concluyó en su informe anual de 2025 que las stablecoins rinden mal frente a las pruebas que debe superar un sistema monetario y que se han convertido en un instrumento preferido para usos ilícitos. Un token que mantiene el valor de un dólar es una pieza útil de la infraestructura. Todavía no es un nuevo sistema financiero.

Las normas ya han llegado

En Estados Unidos, la GENIUS Act, firmada el 18 de julio de 2025, es la primera ley federal sobre stablecoins de pago. Los emisores deben mantener reservas del 100 por ciento en activos líquidos, como dólares y bonos del Tesoro a corto plazo, publicar su composición cada mes, no pagar intereses a los titulares y aplicar programas contra el blanqueo de capitales. Si un emisor quiebra, los titulares cobran primero. Los emisores también deben poder congelar tokens cuando la ley lo exija.

Los reguladores tuvieron un año para redactar las normas de desarrollo y no llegaron a tiempo. Según The Block, en la fecha límite, el 18 de julio de 2026, los principales paquetes de la OCC, la FDIC, la NCUA y el Tesoro seguían siendo propuestas. Aun así, la ley entra en vigor el 18 de enero de 2027 a más tardar.

En la UE, el reglamento MiCA se aplica por completo desde diciembre de 2024 y abarca los tokens de dinero electrónico y los tokens referenciados a activos, las categorías en las que encajan las stablecoins. El último periodo transitorio terminó el 1 de julio de 2026. La ESMA pidió a los proveedores sin autorización que dejaran de captar clientes en la UE y cerraran su actividad, y advirtió a sus clientes de que no se benefician de las salvaguardas de MiCA, incluida la protección de sus activos.

Para una empresa, esto tiene consecuencias prácticas. Qué token tiene un agente, y quién lo custodia, pesa ahora jurídicamente a ambos lados del Atlántico.

Dónde falla

Una billetera convierte cada debilidad de un agente en una debilidad financiera. Un artículo de investigación de 2025 mostró que los agentes creados sobre ElizaOS, un marco para agentes que trabajan con criptomonedas, podían ser inducidos a hacer transferencias no autorizadas mediante registros falsos plantados en su memoria. Las defensas que filtran prompts ofrecían poca protección una vez envenenado el contexto almacenado, y los modelos eran mucho más vulnerables a estos ataques a la memoria que a la inyección de prompts habitual.

La custodia es el segundo riesgo. Quien tiene las claves tiene el dinero. A un agente con claves propias se le puede convencer de que las entregue. Un proveedor de billeteras es una contraparte, con su propia licencia o sin ella. Y una transferencia de stablecoins, una vez liquidada, no admite devolución de cargo. La congelación que exige la GENIUS Act es una herramienta para las autoridades, no para un cliente que pagó a la dirección equivocada.

Las estafas son el tercero. Chainalysis estima que las estafas con criptomonedas recaudaron una cifra récord de 17 mil millones de dólares en 2025. Las estafas de suplantación crecieron más de un 1'400 por ciento, y las operaciones con vínculos en la cadena de bloques con proveedores de IA recaudaron unas 4,5 veces más por operación que las que no los tenían. Un agente que paga por su cuenta es un nuevo objetivo para las mismas personas: un servicio falso, una factura falsa, una página escrita para convencer a una máquina en lugar de a una persona.

Qué debería vigilar una empresa

Empieza por la tarea, no por la moneda. Si un agente compra para una persona, las redes de tarjetas son la vía evidente. Las stablecoins se ganan su lugar donde el software paga a software, en importes demasiado pequeños para una tarjeta.

Mantén las claves lejos del modelo. Dale a cada billetera de agente un límite por transacción y por día, una lista de servicios que puede pagar y una persona que apruebe todo lo que supere un umbral. Trata cada servicio de pago que use un agente como a un proveedor nuevo. Averigua quién tiene la custodia y con qué licencia. Y registra cada pago junto con el agente que lo hizo y la persona que lo autorizó.

Así lo construimos nosotros. En Twin, el cerebro de IA de una empresa, una acción que mueve dinero recibe el mismo trato que cualquier otra de riesgo: reglas y aprobaciones por rol, la identidad de quien la pidió y cada paso registrado. Hoy Twin redacta y prepara, y las personas deciden y envían.

Los agentes son buenos para encontrar el suministro de datos más barato en segundos. Si la empresa debe pagarlo siquiera, y quién responde por el dinero, sigue siendo un juicio que una persona emite y firma.

La infraestructura de los pagos entre máquinas se está construyendo a la vista de todos, por las mismas empresas que hoy gestionan los pagos. Merece la pena aprenderla ya, con importes pequeños y con una persona que controle el límite.