Quando o software segura a carteira

Cripto e IA correram por anos como ondas separadas de entusiasmo. Em 2026, elas se encontram em uma questão prática: como o software paga. Um agente que compra dados, chama um serviço pago ou reserva uma viagem precisa de dinheiro que possa gastar sem que uma pessoa digite o número de um cartão. O cripto oferece uma resposta: uma carteira que o agente pode usar, abastecida com stablecoins, tokens criados para manter o valor de um dólar.

Construímos apps com carteiras no Werk, nosso produto para apps e digitalização construídos com IA, então conhecemos tanto o atrativo quanto as formas como isso falha. Veja o que existe, o que os números mostram, o que as regras dizem agora e o que uma empresa deve observar.

Como um agente paga

A tentativa mais conhecida é o x402, um protocolo aberto que a Coinbase lançou em maio de 2025. Ele se baseia no 402, Payment Required, um código de status que a web carrega há décadas sem uma forma comum de usá-lo. A Cloudflare diz que os sites da sua rede já enviam mais de um bilhão de respostas 402 por dia, a maioria para bots e crawlers.

O fluxo é curto. Um agente pede um recurso pago. O servidor responde com um 402, o preço e o destinatário. O agente reenvia o pedido com um pagamento assinado, um facilitador verifica e liquida o pagamento, e o servidor entrega o recurso com um recibo. Não há conta, nem assinatura, nem formulário de cartão.

Em 14 de julho, a Linux Foundation declarou a x402 Foundation em operação, com 40 membros. Entre os membros premier estão Visa, Mastercard, American Express, Stripe, Adyen, Google, AWS, Shopify, Cloudflare e Coinbase.

A carteira vem à parte. A Coinbase lançou as Agentic Wallets em fevereiro. Um agente recebe uma carteira para stablecoins com limites de gasto por sessão e por transação, as transferências são checadas contra listas de sanções, e as chaves privadas ficam na infraestrutura da Coinbase, fora do alcance do agente. O Google construiu uma ponte pelo outro lado. Ao anunciar seu Agent Payments Protocol, em setembro de 2025, lançou uma extensão para pagamentos em cripto com a Coinbase, a Ethereum Foundation e a MetaMask.

O que é real e o que é ruído

Toda contagem desse mercado precisa de uma nota de rodapé. A Coinbase disse em fevereiro que o x402 tinha processado 50 milhões de transações. Os totais brutos onchain são ainda maiores e incluem wash trading e testes.

Em julho, a Visa publicou um estudo que encomendou à empresa de dados Artemis. Depois de remover a atividade identificada de wash trading e de testes, o estudo contou cerca de 15 milhões de dólares em 109,6 milhões de transações, do lançamento até 21 de abril de 2026, a maior parte em Base, Solana e Polygon. O pagamento médio foi uma fração de centavo. A Visa financiou o trabalho. Mesmo assim, a conclusão é clara: a engrenagem funciona, e o dinheiro, até agora, é pouco.

O mesmo relatório traça uma linha útil. O macrocomércio é um agente comprando para uma pessoa, um voo ou uma assinatura, a preços normais, e ele roda sobre os trilhos de cartão que já existem. O microcomércio é software pagando software por uma chamada de API ou uma fatia de capacidade computacional, geralmente bem abaixo de um dólar, onde as tarifas fixas de cartão não fazem sentido. As stablecoins têm um caso real no segundo. No primeiro, as bandeiras de cartão já carregam o pagamento.

Afirmações maiores pedem mais cautela. O Banco de Compensações Internacionais concluiu em seu relatório anual de 2025 que as stablecoins se saem mal nos testes que um sistema monetário precisa passar e que se tornaram um instrumento preferido para usos ilícitos. Um token que mantém o valor de um dólar é um encanamento útil. Ainda não é um novo sistema financeiro.

As regras chegaram

Nos Estados Unidos, o GENIUS Act, sancionado em 18 de julho de 2025, é a primeira lei federal para stablecoins de pagamento. Os emissores devem manter reservas de 100 por cento em ativos líquidos, como dólares e títulos do Tesouro de curto prazo, publicar sua composição todo mês, não pagar juros aos detentores e manter programas de prevenção à lavagem de dinheiro. Se um emissor quebrar, os detentores têm prioridade. Os emissores também precisam ser capazes de congelar tokens quando a lei exigir.

Os reguladores tinham um ano para redigir as regras detalhadas e não conseguiram. No prazo final, 18 de julho de 2026, os principais pacotes do OCC, do FDIC, da NCUA e do Tesouro ainda eram propostas, informou The Block. A lei entra em vigor, de todo modo, até 18 de janeiro de 2027, no máximo.

Na UE, o MiCA se aplica integralmente desde dezembro de 2024 e abrange os tokens de moeda eletrônica e os tokens referenciados a ativos, as categorias em que as stablecoins se enquadram. O último período de transição terminou em 1º de julho de 2026. A ESMA mandou os provedores sem autorização pararem de aceitar clientes da UE e encerrarem as atividades, e alertou os clientes deles de que não contam com as salvaguardas do MiCA, incluindo a proteção de seus ativos.

Para uma empresa, isso é prático. Qual token um agente guarda, e quem faz a custódia, agora tem peso jurídico dos dois lados do Atlântico.

Onde dá errado

Uma carteira transforma cada fraqueza de um agente em uma fraqueza financeira. Um artigo científico de 2025 mostrou que agentes construídos sobre o ElizaOS, um framework para agentes que trabalham com cripto, podiam ser levados a fazer transferências não autorizadas por registros falsos plantados em sua memória. Defesas que filtram prompts ofereciam pouca proteção depois que o contexto armazenado era envenenado, e os modelos eram muito mais vulneráveis a esses ataques de memória do que à prompt injection comum.

A custódia é o segundo risco. Quem guarda as chaves guarda o dinheiro. Um agente com as próprias chaves pode ser convencido a entregá-las. Um provedor de carteira é uma contraparte, com a sua própria licença ou sem nenhuma. E uma transferência de stablecoin, uma vez liquidada, não tem estorno. O congelamento exigido pelo GENIUS Act é uma ferramenta para as autoridades, não para um cliente que pagou para o endereço errado.

Os golpes são o terceiro. A Chainalysis estima que os golpes com cripto arrecadaram um recorde de 17 bilhões de dólares em 2025. Os golpes de falsa identidade cresceram mais de 1'400 por cento, e as operações com vínculos onchain a fornecedores de IA arrecadaram cerca de 4,5 vezes mais por operação do que as que não tinham esses vínculos. Um agente que paga sozinho é um novo alvo para as mesmas pessoas: um serviço falso, uma fatura falsa, uma página escrita para convencer uma máquina, e não uma pessoa.

O que uma empresa deve observar

Comece pela tarefa, não pela moeda. Se um agente compra para uma pessoa, as bandeiras de cartão são o caminho óbvio. As stablecoins conquistam seu lugar onde software paga software, em valores pequenos demais para um cartão.

Mantenha as chaves longe do modelo. Dê a cada carteira de agente um limite por transação e por dia, uma lista de serviços que ela pode pagar e uma pessoa que aprove qualquer valor acima de um patamar. Trate cada serviço pago que um agente usa como um novo fornecedor. Saiba quem faz a custódia e sob qual licença. E registre cada pagamento com o agente que o fez e a pessoa que o autorizou.

É assim que construímos. No Twin, o cérebro de IA de uma empresa, uma ação que movimenta dinheiro recebe o mesmo tratamento que qualquer outra ação de risco: regras e aprovações por função, a identidade da pessoa que pediu e cada etapa registrada. Hoje o Twin redige e prepara, e as pessoas decidem e enviam.

Os agentes são bons em encontrar o feed de dados mais barato em segundos. Se a empresa deve pagar por ele, e quem responde pelo dinheiro, continua sendo um julgamento que uma pessoa faz e assina.

O encanamento dos pagamentos entre máquinas está sendo construído em público, pelas mesmas empresas que operam os pagamentos de hoje. Vale aprender agora, com valores pequenos, com uma pessoa segurando o limite.