Cuando la IA comienza a gastar su propio dinero: ¿quién se hará cargo de las transacciones de los agentes?

Título original: Pagos en la economía agentiva

Autor original: Saurabh Deshpande, Oliver Jaros

Fuente original:

Reimpresión: Mars Finance

En el artículo “Precios en Internet”, discutimos que: cuando el pago medido no tiene fricción, las máquinas pagarán automáticamente. Los humanos no han aceptado completamente los micropagos porque prestar atención al proceso de medición requiere esfuerzo y atención mental. Pero las máquinas son diferentes, solo ven 1 y 0. La capacidad mental o el cambio de tarea no afectan su capacidad de ejecución. Si fragmentar hasta el nivel de fracciones de centavo hace que el proceso sea más eficiente, lo harán, lo cual es diferente a los humanos.

En el artículo anterior concluimos con una pregunta: ¿qué hacer cuando un agente arruina las cosas? No importa si la intención del agente es correcta. La clave es que no podemos supervisar al agente en cada paso.

Esto nos lleva a un dilema: la nueva tecnología no ha heredado una gran ventaja de la infraestructura existente, como la capacidad de revocar pagos en caso de error. Este artículo explorará precisamente este problema. Discutiremos qué se necesita para que los agentes logren autonomía, quién está construyendo la infraestructura para ello y por qué están surgiendo nuevas empresas en la intersección de los canales de pago blockchain y los agentes autónomos.

Nuevos estándares

Cualquier actividad comercial involucra a tres partes: el comprador, el vendedor y el intermediario que facilita la transacción. El intermediario puede ser una plataforma o un mercado como Amazon, o puede ser una red de organización de tarjetas que procesa pagos como Visa.

Comprador

Las aplicaciones de consumidores suelen encargarse de manejar fondos o transacciones, y obtener un porcentaje de ellas. Pero, ¿qué sucede cuando el consumidor es una IA que actúa en nuestro nombre? Actualmente, hay varios estándares emergentes que buscan respuestas.

ChatGPT cuenta con 700 millones de usuarios activos, todos ellos intentando obtener información o servicios a través de la IA. Aunque aún no hemos comprado ni vendido productos directamente a través de una interfaz de agente, se utiliza comúnmente para “descubrir” productos. Ya sea comprando zapatillas de correr o buscando hoteles en El Calafate, estoy usando IA para comparar precios. Si se pudiera comprar directamente en la misma interfaz, sería mucho más conveniente. Ese es precisamente el propósito de la colaboración entre OpenAI y Stripe para lanzar el Acuerdo de Comercio de Agente Autónomo (ACP).

Esta es la forma más directa de gestionar fondos a través de un agente en este momento: el usuario tiene el control total. Después de que el usuario realiza un pedido, ChatGPT envía la información necesaria al backend del comerciante a través de ACP. Luego, el comerciante decide aceptar o rechazar el pedido, procesa el pago a través de su proveedor de servicios de pago habitual y maneja el envío y el servicio al cliente como de costumbre.

Puedes imaginarte el ACP comercial como: autorizas a un pasante a gastar un presupuesto fijo, y tú decides finalmente qué producto / servicio elegir, de qué comerciante comprar y completar el pago.

OpenAI y Stripe tienen ACP, mientras que Google ha lanzado el protocolo de pago de agente (AP2). Antes de profundizar en AP2, retrocedamos un paso. Lo que Google quiere resolver es el problema de “interoperabilidad”. Actualmente, los agentes de IA operan de manera aislada: Gemini no dialoga con Claude, y ChatGPT tampoco sabe qué está sucediendo en Perplexity.

En un escenario ideal, cuando las tareas se vuelven complejas y requieren colaboración, esperamos que estos agentes puedan comunicarse en un lenguaje común. Para ello, Google ha desarrollado A2A (protocolo de agente a agente), que permite a diferentes agentes comunicarse y coordinarse.

Pero solo poder dialogar no es suficiente. El agente también necesita poder usar herramientas, acceder a API y servicios. El Protocolo de Contexto del Modelo (MCP) permite que el agente utilice herramientas como Google Calendar, Notion, Figma, entre otras.

MCP define un lenguaje universal. Siempre que todos “hablen” MCP, los agentes pueden usar cualquier herramienta sin necesidad de personalizar el código adicionalmente. El protocolo fue creado por Anthropic, pero las especificaciones son abiertas y están siendo adoptadas rápidamente por varias empresas. El servidor MCP es esencialmente una capa de traducción, situada antes de las API existentes de la empresa, que expone los servicios en un formato estandarizado a cualquier agente compatible con MCP.

Regresando a AP2, se puede entender de manera sencilla así: MCP le dio a los agentes la capacidad de obtener datos, archivos y herramientas; A2A les dio la voz para dialogar entre sí; y AP2 les proporcionó una billetera para que pudieran gastar dinero de manera segura.

Todos estos protocolos colocan a los usuarios en el centro de control, y los agentes solo tienen permisos de consumo limitados. Esto resuelve los problemas de distribución y proceso, pero aún no se ha resuelto: ¿qué hacer cuando el agente comete un error?

Vendedor

La historia no solo ocurre en el lado del comprador. Los vendedores también están surgiendo con nuevos estándares, centrándose en cómo las máquinas pagan por el acceso a API, datos y contenido.

Actualmente, el estándar x402 es el más discutido, un protocolo abierto desarrollado por Coinbase. Revive el código de estado HTTP 402, definido en 1997 pero nunca utilizado, que significa “Pago requerido”. x402 permite que los micropagos se liquiden de manera económica al combinarlo con pagos en stablecoins, dando así nueva vida a este código de estado.

x402 convirtió las solicitudes HTTP en solicitudes de pago. Cada vez que se necesita un pago, el servidor hará la solicitud. Debido a que el proxy tiene un presupuesto preestablecido, pagará al servidor y obtendrá los datos en el mismo proceso. Esto hace que el “pago por solicitud” o “pago por llamada” sea viable en las transacciones entre máquinas.

Con la ayuda de x402, los agentes pueden realizar pagos precisos según lo que se necesita en ese momento. Por ejemplo, pagar 2 centavos para ver un artículo de pago, o pagar una fracción de centavo para realizar una llamada a la API. Las transacciones se pueden liquidar en la cadena en pocos segundos, sin necesidad de establecer relaciones a largo plazo.

Cloudflare se inspiró en este concepto y construyó un sistema de “pago por captura” más específico. Su base también utiliza HTTP 402, pero la clave está en la posición de liderazgo de mercado de Cloudflare, ya que el 20% del tráfico de Internet global pasa por su red, lo que le otorga una gran influencia.

“Pago por captura” utiliza la red de borde de Cloudflare, exigiendo un pago antes de proporcionar contenido a los rastreadores de IA. Esto convierte el acceso al contenido en una medición obligatoria. Los editores se enfrentan a una caída drástica en el tráfico, ya que las personas ya no ingresan a los sitios web desde los motores de búsqueda, sino que leen directamente los resúmenes generados por IA. A través de este sistema, los editores pueden cobrar directamente a los laboratorios de IA cada vez que un rastreador accede.

Las organizaciones emisoras también están intentando expandir los canales de pago existentes para manejar transacciones de agentes. Visa ha lanzado un servidor MCP y un paquete de herramientas para la aceptación de agentes. Mastercard, por su parte, tiene un proyecto llamado “Pago de Agente”. Ambos se encuentran en la etapa de piloto inicial, pero son importantes porque Visa y Mastercard ya poseen una red de distribución global, relaciones con emisores y una amplia red de aceptación de comerciantes. La idea básica es: registrar agentes, establecer controles de consumo, para permitir que los agentes inicien transacciones en la red de pagos de tarjetas de crédito humana existente.

Es urgente llenar el vacío de confianza

Todos los estándares mencionados asumen que el pago se llevará a cabo sin problemas y que los resultados cumplirán con las expectativas. ACP y AP2 permiten la participación humana en el proceso de pago, proporcionando cierta garantía de seguridad. La variante x402 maneja el acceso a datos de máquina a máquina, con un riesgo generalmente más bajo. Las organizaciones emisoras han ampliado sus mecanismos de protección familiares, pero a costa de un proceso de liquidación lento y altos costos.

Lograr micropagos a gran escala, la velocidad es el objetivo principal. La liquidación de pagos con tarjeta puede tardar varios días y los comerciantes deben pagar un porcentaje del monto de la transacción como tarifa. La liquidación a través de canales de criptomonedas solo requiere unos segundos y el costo es de menos de un centavo. Pero esta eficiencia viene acompañada de irreversibilidad; una vez completado el pago con criptomonedas, no se puede revertir.

El comercio tradicional ha construido toda una infraestructura en torno a “posibles errores”. Cuando hay un problema con las compras con tarjeta de crédito, tienes un proceso a seguir: contactar al banco, iniciar una disputa, la organización emisora de la tarjeta investiga y retiene los fondos, y finalmente decide si se emite un reembolso o se apoya al comerciante. En 2025, hubo 261 millones de transacciones en disputa, con un valor total de 34 mil millones de dólares.

Sin embargo, los agentes que operan en el canal de stablecoins no tienen ninguna de estas garantías.

Cuando los agentes comienzan a colaborar entre sí, los problemas se vuelven más complejos. Cuando cientos o miles de flujos de trabajo de múltiples agentes se entrelazan, aclarar las responsabilidades puede convertirse en una pesadilla.

Las organizaciones emisoras de tarjetas no asumirán este riesgo, al menos no bajo el modelo de ganancias actual. Los programas de agentes de Visa y Mastercard aún cobran tarifas de intercambio estándar, y el asentamiento aún requiere varios días. Pueden optar por asentamientos instantáneos en stablecoins, pero eso significaría renunciar al sistema de resolución de disputas que sirve como base para sus tarifas.

Los mecanismos de resolución de controversias en las finanzas tradicionales no son innatos. La primera tarjeta de crédito (Diner's Club) apareció alrededor de 1950, pero los consumidores tuvieron que esperar 24 años para obtener el derecho a disputar transacciones. La infraestructura moderna que hoy damos por sentada se ha ido estableciendo gradualmente a medida que surgían problemas.

La代理 comercial autónoma no tiene tanto tiempo que perder. Las solicitudes de API representan el 60% del tráfico HTTP dinámico procesado por Cloudflare. El tráfico de bots y automatización ya representa casi la mitad del tráfico de la red. Los 700 millones de usuarios de ChatGPT ya pueden realizar pagos directos en Etsy a través de ACP, y la integración con Shopify estará disponible pronto. Ya existe un volumen de transacciones, y los usuarios tienen una demanda potencial de utilizar proxies para realizar tareas; el uso de proxies para actividades comerciales no está lejos.

Por lo tanto, nos enfrentamos a una elección: ¿dejar que la infraestructura financiera tradicional continúe con su lenta liquidación, o construir conscientemente una infraestructura de confianza que se iguale a la rápida liquidación de blockchain? La primera limitará el potencial de intermediación, mientras que la segunda es una oportunidad y una extensión inevitable del desarrollo empresarial autónomo.

Entonces, ¿qué se debe hacer específicamente?

Como era de esperar, esto involucra dos partes: antes y después de la transacción.

Antes de la transacción: ¿se permite el comercio por agentes?

Esto depende de tres puntos: identificar a los contrapartes, detección de fraudes, utilizar la puntuación de crédito para decidir el precio y el acceso.

En Estados Unidos, Plaid conecta cerca de la mitad de las cuentas bancarias, procesando millones de verificaciones de cuentas al día. Cuando verificas tu identidad en Venmo, utilizas Plaid.

Actualmente, cualquier agente que interactúe con la API, extraiga páginas web o inicie pagos carece de autenticación de pares. Lo único que ve el servidor es un ID vago (como una dirección de billetera o una clave API), sin saber quién es el llamador. Sin una identidad común entre servicios, no se puede acumular reputación, y cada interacción comienza desde “cero confianza”.

En 2024, los adultos en Estados Unidos perderán aproximadamente 47 mil millones de dólares debido al robo de identidad.

Necesitamos una capa de “Conoce a tu agente” (KYA), similar a cómo Plaid proporciona infraestructura de identidad para las fintech. Debería emitir credenciales duraderas y revocables que vinculen al agente con la persona u organización detrás de él.

Las organizaciones emisoras de tarjetas han pasado décadas estableciendo sistemas que pueden identificar patrones sospechosos en millones de transacciones. Comprenden el comportamiento de consumo humano normal y pueden marcar anomalías en tiempo real. Si un agente es comprometido y se realizan consumos no autorizados en múltiples comerciantes, actualmente no hay un mapa de fraude compartido que lo detecte.

Visa afirma que, tras invertir 11 mil millones de dólares en mejorar la seguridad entre 2019 y 2024, su sistema ha bloqueado 40 mil millones de dólares en intentos de fraude. Stripe procesa más de 1.4 billones de dólares en pagos al año y, con base en ello, entrena su sistema de detección de fraudes Radar. Durante el Black Friday y Cyber Monday de 2024, Radar bloqueó 2090 millones de transacciones fraudulentas por un valor de 917 millones de dólares.

Actualmente, las transacciones de agentes carecen de una capa de detección de fraude como esta. Cuando un agente realiza un pago x402, no hay un sistema compartido que pueda marcar comportamientos anómalos, como un aumento de consumo o una frecuencia anormal.

Sin una identidad y reputación duraderas, cada interacción del agente comienza desde cero. La reputación está profundamente incrustada en el comercio humano: los anuncios que ves se basan en tu historial de navegación, la calificación de Uber afecta la aceptación de pedidos por parte de los conductores, y tu puntuación de crédito te acompaña a cada institución financiera. Lo mismo debería aplicar para los agentes.

Después de la transacción: ¿qué hacer si hay un problema?

Los reembolsos por contracargo son la forma en que las redes de tarjetas manejan disputas: después de que un cliente presenta una disputa sobre una transacción a través de su banco, los fondos son retirados del comerciante. Pero esto también se abusa con frecuencia. En 2023, los contracargos causaron a los comerciantes pérdidas de aproximadamente 117.47 mil millones de dólares. Por cada dólar perdido en reembolsos, los comerciantes generalmente también tienen que asumir otros costos de 3.75 a 4.61 dólares (incluidos tarifas, pérdidas de productos y gastos administrativos).

Los comerciantes solo ganaron el 8.1% de las disputas en las que se defendieron activamente. El 84% de los clientes cree que iniciar una disputa directamente con el banco es más fácil que solicitar un reembolso al comerciante.

Las transacciones de stablecoins iniciadas por el agente se liquidan en segundos y actualmente no se pueden revertir. Cloudflare ha propuesto una extensión de liquidación con retraso para x402, que permite establecer un “período de espera” antes de la transferencia final de fondos.

Los desarrolladores ya están construyendo prototipos de estas infraestructuras. En el hackathon ETHGlobal Buenos Aires, un equipo creó Private-Escrow x402. Su solución de custodia es: el comprador prepagará los fondos en un contrato inteligente, y al momento de pago se firmará la “intención de pago” fuera de la cadena. Un coordinador agrupará cientos de estas firmas en una transacción de liquidación, lo que reduce las tarifas de Gas en 28 veces.

Pero esto es solo un componente básico, aún necesita ser comercializado.

¿Quién construirá todo esto?

Esto me recuerda a la época en la que los operadores de telecomunicaciones dominaban la industria. Tenían la relación de facturación con cada usuario de teléfono móvil, pero perdieron el valor generado por los teléfonos inteligentes. La distribución de aplicaciones y la publicidad móvil generaron cientos de miles de millones de dólares en ingresos que podrían haber sido capturados por los operadores.

Las organizaciones emisoras de tarjetas ahora enfrentan una situación similar. La infraestructura de confianza que Visa y Mastercard han construido durante décadas es precisamente lo que falta en la economía de agentes autónomos. Pero su modelo de negocio depende completamente de las tarifas de intercambio, y la existencia de estas tarifas supone que controlan los canales de pago. Invierten grandes sumas para mantener esta infraestructura, financiada por un pequeño porcentaje del volumen de transacciones. Proporcionar protección al consumidor para las transacciones de stablecoins equivaldría a subsidiar los canales de pago de sus competidores con sus propios ingresos.

Si las organizaciones emisoras no lo hacen, los siguientes candidatos son laboratorios de IA como OpenAI, Google, Anthropic, entre otros. Todos ellos esperan que sus agentes sean ampliamente utilizados. Pero operar un registro de identidad centralizado significa que, cuando los agentes actúan de manera inapropiada, deben asumir la responsabilidad. No quieren convertirse en el tribunal de arbitraje de que “reservaste un hotel incorrecto”.

Prefieren que un tercero construya la infraestructura de identidad y recuperación, a la que puedan acceder directamente, como hoy se accede a los pagos o a los motores de búsqueda.

Cloudflare está en una situación única. Han manejado un gran volumen de tráfico en la red, han ejecutado detección de crawlers, y su herramienta de “auditoría de IA” permite a los editores rastrear el acceso de crawlers. Desde “identificación de robots” hasta “verificación de identidad y reputación de agentes” no es un salto técnico enorme.

Pero Cloudflare siempre se ha considerado una infraestructura neutral. Una vez que comienza a otorgar puntuaciones de confianza o a arbitrar disputas, se convierte más en un organismo regulador, lo que implica un negocio diferente y diferentes responsabilidades.

Tres enfoques para startups

No puedes superar a OpenAI en calidad de modelo, ni superar a Cloudflare en tráfico. Debes encontrar partes de la pila tecnológica que su modelo de negocio (al menos por ahora) no permite tocar, pero que aún tienen valor. Creo que hay tres puntos de entrada: identidad, recuperación y atribución.

La identidad del agente es la más directa. El modo de registro ha sido verificado. Aunque Plaid es un caso clásico, es muy apropiado: han verificado la identidad para cuentas bancarias. Las startups pueden hacer lo mismo para los agentes: emitir credenciales, acumular reputación y permitir que los comerciantes verifiquen su puntuación de crédito antes de recibir pagos. Su ventaja competitiva proviene de los efectos de red: una vez que suficientes comerciantes verifiquen a través de tu formulario de registro, el agente tendrá que mantener un buen historial de reputación.

El mecanismo de recuperación es más difícil, ya que requiere asumir riesgos. Se puede ver como un seguro: se cobra una pequeña tarifa por cada transacción y se asume la pérdida en caso de problemas. La escala es clave. La tarifa de intercambio de tarjetas es del 1.5%-3%, lo que incluye los costos de manejo de disputas. El costo del canal de stablecoins es mucho más bajo, por lo que una capa de recuperación puede proporcionar protección comparable con una tarifa del 0.5% y aún tener margen de beneficio.

El mecanismo de atribución es el más prospectivo, pero inevitablemente aparecerá al final. Cuando los agentes comienzan a influir en las decisiones de compra, las marcas pagarán para influir en el contenido de las recomendaciones. Se puede diseñar un mecanismo de subasta. Pero tiene un problema de “inicio en frío”, ya que se necesita la participación conjunta de marcas, agentes y comerciantes en el mercado para que funcione, mientras que los dos primeros puntos de entrada no tienen este problema.

La importancia de estos tres puntos de entrada varía según la etapa de desarrollo de la economía de agentes:

· La identidad se vuelve clave cuando la aprobación manual por parte de un agente no es necesaria para cada transacción.

· La recuperación es crucial cuando el agente comienza a manejar fondos reales.

· La atribución solo se iniciará cuando el volumen de transacciones entre agentes sea suficiente para respaldar el mercado publicitario.

Esto da lugar a la trayectoria de desarrollo real:

Las startups construirán parte de la infraestructura económica de intermediación.

El desarrollo de la代理 se puede dividir en tres etapas:

· Como interfaz de interacción

· Ejecutar bajo supervisión humana

· Comercio autónomo entre pares

Estamos en la primera fase. La integración de checkout de Etsy de ChatGPT es un buen ejemplo: navegamos por los productos en la interfaz de chat (aunque no siempre es así), el agente recomienda opciones, pero la decisión final la toma un humano. La confianza se basa completamente en las instalaciones existentes.

Esta etapa pertenece a los gigantes existentes, ya que se trata de un juego de distribución para competir por la entrada de usuarios. La acumulación de valor está en manos de los jugadores que tienen la interfaz de toma de decisiones de compra.

La característica de la segunda etapa es que los agentes obtienen más autonomía. Los agentes ya no solo sugieren itinerarios, sino que reservan directamente vuelos, coches de alquiler y hoteles. Proporcionamos objetivos o limitaciones, los agentes ejecutan y nosotros aceptamos los resultados.

En este momento, la capa de confianza se vuelve indispensable. Sin un mecanismo de recurso, los usuarios no autorizarán a los agentes; sin verificación de identidad, los comerciantes no aceptarán pagos de agentes.

Esta es precisamente la oportunidad para las startups. Los gigantes existentes pueden carecer de la suficiente motivación para construir infraestructuras de confianza para los canales de stablecoin, ya que en esta fase actual (que aún dominan) tienen un gran espacio de crecimiento. OpenAI tendrá ingresos de 13 mil millones de dólares este año. En comparación, Tether alcanzó solo en los primeros diez meses de 2025 una ganancia de 10 mil millones de dólares, y se espera que la ganancia anual sea aún mayor.

La identidad, la recuperación y la capa de atribución serán construidas por la nueva empresa, que se dedica a resolver problemas específicos en la frontera entre la capacidad de agencia y la autorización del usuario.

La tercera fase es la agencia comercial autónoma. Tu agente no necesita consultar para decisiones diarias, puede negociar con otros agentes, licitar recursos computacionales, participar en subastas publicitarias y liquidar continuamente miles de pequeñas transacciones. Las stablecoins, debido a la cantidad, velocidad y granularidad que se requieren para manejar las transacciones entre máquinas, se convertirán en la capa de liquidación por defecto.

El enfoque de la competencia en esta etapa ya no se centra en el mejor modelo o la cadena de bloques más rápida, sino en quién ha construido la infraestructura más confiable: el “pasaporte” de los agentes, el “tribunal” que resuelve disputas, y el “sistema de crédito” que permite transacciones de saldo excedente. Estas instituciones que brindan servicios de software decidirán qué agentes pueden participar en la economía y bajo qué condiciones.

Conclusión

Hemos preparado el canal para que los agentes «gasten dinero», pero aún no hemos construido el mecanismo para verificar «si deberían gastar». HTTP 402 ha estado dormido durante treinta años y, finalmente, ha despertado porque los micropagos se han vuelto viables. El problema técnico ya se ha resuelto. Sin embargo, las infraestructuras de confianza que sustentan el comercio humano, como la verificación de identidad, la detección de fraudes y la resolución de disputas, aún carecen de versiones adecuadas para los agentes. Hemos resuelto la parte fácil. Para que los agentes puedan hacer negocios con confianza entre sí, aún queda tiempo.