x402: de la demo a la infraestructura de internet
Publicado el . Cada afirmación enlaza a una fuente primaria.
Respuesta corta: x402 es el estándar abierto de Coinbase para pagar por HTTP, construido sobre el código de estado 402 Payment Required, mucho tiempo dormido, y publicado bajo Apache 2.0. Se lanzó el 6 de mayo de 2025 junto a AWS, Anthropic, Circle y NEAR. El hecho que cambió su naturaleza llegó el 15 de junio de 2026: Coinbase y AWS lanzaron Amazon Bedrock AgentCore Payments impulsado por x402 y permitieron a los editores en CloudFront y WAF cobrar a los agentes por petición, con liquidación inicial en USDC sobre Base. Chainalysis informó de más de 100 millones de transacciones acumuladas en Base durante el primer trimestre de 2026, con una advertencia sobre farming de meme-coins: es un recuento on-chain real, no una cifra de ingresos, no un número de comercios y no una prueba de cuánto es tráfico de agentes en producción. La especificación está ahora bajo la x402 Foundation y ya no con su creador.
Qué normaliza x402 en realidad
HTTP arrastra desde el principio un código de estado dedicado al pago: 402 Payment Required. Estaba reservado y nunca se especificó. x402 le da un significado. Un servidor que responde 402 devuelve las condiciones de pago en cabeceras; el cliente paga y reintenta; la petición se completa. Esa es toda la superficie del protocolo, y su pequeñez es justamente el argumento.
Dos decisiones de diseño importan para quien lo evalúa. Primero, es agnóstico al transporte: la especificación describe representaciones para HTTP, MCP y A2A, de modo que la misma semántica de pago funciona ya sea el llamante un navegador, un cliente MCP o un intercambio entre agentes. Segundo, la liquidación se separa del protocolo mediante facilitadores. El scheme exact usa EIP-712 y EIP-3009 en redes EVM, y TransferChecked en Solana.
La licencia es Apache 2.0. La especificación ya no vive con su creador: el repositorio pasó a la x402 Foundation, y coinbase/x402 se describe ahora en GitHub como un fork de desarrollo. El repositorio no indica fecha de transferencia, así que fechamos la observación y no el hecho.
La cronología verificable
| Fecha | Qué ocurrió | Por qué importa |
|---|---|---|
| 6 may. 2025 | Coinbase lanza x402, con los colaboradores nombrados AWS, Anthropic, Circle y NEAR. | Un proveedor de infraestructura, un laboratorio de IA, un emisor de stablecoin y una cadena, presentes desde el primer día. La lista de colaboradores anticipaba la forma futura del protocolo mejor que el propio anuncio. |
| 16 sept. 2025 | Google anuncia el AP2 con una extensión A2A x402 para pagos en cripto. | x402 se convierte en una opción de liquidación dentro de otro estándar en lugar de un competidor. |
| 14 oct. 2025 | Visa presenta el Trusted Agent Protocol e indica que colabora con Coinbase para alinear la interoperabilidad con x402. | Una red de tarjetas que trata un estándar de pago on-chain como algo con lo que interoperar, no como un rival a desplazar. |
| Observado el 31 may. 2026 | El repositorio de la especificación está bajo la x402 Foundation; coinbase/x402 es un fork de desarrollo; licencia Apache 2.0. | Gobernanza separada del creador, el mismo movimiento que hizo el AP2 hacia FIDO. No se publica fecha de la transferencia. |
| Primer trimestre de 2026 | Chainalysis informa de más de 100 millones de transacciones x402 acumuladas en Base y advierte sobre farming de meme-coins. | Un volumen on-chain importante, no una medida limpia de adopción comercial. |
| 15 jun. 2026 | Coinbase y AWS lanzan Amazon Bedrock AgentCore Payments impulsado por x402 y permiten a los editores en AWS CloudFront y WAF cobrar a los agentes por el acceso al contenido, con liquidación inicial en USDC sobre Base. | El punto de inflexión. El pago deja de ser código de aplicación y pasa a ser una configuración de borde. |
Por qué la integración con AWS es el punto de inflexión
Todos los hitos anteriores eran respaldos. La integración de junio de 2026 es distinta en naturaleza, por dónde reside la lógica de pago.
Antes, cobrar a un agente por petición significaba escribir código: interceptar la petición, tarificarla, emitir un 402, verificar el pago y luego servir. Ahora un editor que ya está detrás de CloudFront y WAF lo configura. El facilitador verifica dentro de un único ciclo de petición: sin callback, sin cola, sin sesión de checkout aparte. Es la diferencia entre un protocolo que se adopta y un protocolo que su infraestructura ya habla, y es el mismo argumento de distribución que convirtió el cambio de Shopify de junio en el hecho más consecuente de los primeros seis meses del UCP.
También da a los editores lo que vienen pidiendo desde que los crawlers alimentan el entrenamiento de modelos: una respuesta tarificada, por petición, al tráfico automatizado, que no consiste ni en bloquearlo ni en regalarlo. Si la aprovechan es una pregunta abierta, y no una que podamos responder con una fuente.
Qué prueba y qué no prueba la cifra de 100 millones
Chainalysis contó transacciones en Base generadas por wallets que interactúan con el protocolo x402. Es una medición on-chain real y publicada, lo que ya la sitúa por encima de la mayoría de las cifras del sector. También es más estrecha de lo que parece.
Es un recuento de transacciones, no ingresos. Cuenta actividad de wallets, no pagadores ni comercios distintos. Cubre Base, no todas las cadenas que x402 documenta. Y ninguna fuente primaria que encontremos desglosa cuánto de ese volumen es tráfico de agentes en producción frente a pruebas, actividad de faucet o demostraciones. Trátelo como prueba de que los rieles se usan, no como medida de un mercado. Nuestra página de estadísticas lo registra con la misma reserva.
Dónde se sitúa x402 frente a los otros estándares
x402 no compite con el ACP ni con el UCP, y leerlo así lleva a malas decisiones. Esos protocolos describen un recorrido de comercio: un catálogo, un carrito, un pedido, una devolución. x402 describe una sola petición tarificada. Un agente que compra un sofá necesita los primeros. Un agente que paga una llamada de API, un artículo o una inferencia necesita el segundo.
Por eso aparece una y otra vez dentro de los otros estándares y no contra ellos: como extensión en el AP2, y como objetivo de interoperabilidad nombrado por Visa al anunciar el TAP. Para la vista por capas, vea cómo pagan los agentes de IA, que separa autorización, recorrido de comercio y liquidación.
Qué hacer con esto
Si publica contenido o explota una API que clientes automatizados ya golpean, la integración de borde de junio de 2026 es la primera versión de todo esto que no exige un proyecto. Tarificar una petición pasa a ser una decisión de configuración, lo que desplaza la pregunta interesante de la viabilidad a la política: cuánto vale una petición y a qué llamantes quiere.
Si vende bienes físicos, x402 no es su capa, e implementarlo no ayudará a que un agente encuentre sus productos. Ese trabajo se describe en cómo los agentes encuentran y leen sus productos. Lea la ficha del estándar x402 para los hechos fechados, y el análisis redes de tarjetas frente a protocolos abiertos para entender cómo se disputa la capa de liquidación.