¿Qué es x402? El protocolo de pago en stablecoins HTTP 402

x402 es un protocolo de pago abierto que utiliza el código de estado HTTP 402 «Payment Required», durante mucho tiempo sin uso, para que webs, API y agentes de IA cobren y paguen en una sola petición web, normalmente en stablecoins como USDC. Un servidor responde a una petición con un 402 y un precio, el cliente firma un pago y repite la petición, y el servidor devuelve el contenido una vez que el pago se liquida on-chain. No hace falta cuenta, suscripción ni clave de API.

Coinbase creó x402 y lo lanzó en mayo de 2025. Desde 2026 lo gobierna la x402 Foundation, dentro de la Linux Foundation, entre cuyos miembros figuran Cloudflare, Google, Visa, Mastercard, Stripe y Circle.

Cómo funciona x402, paso a paso

Los códigos de estado HTTP son las respuestas de tres cifras que un servidor web envía con cada respuesta: 200 significa OK y 404, no encontrado. El código 402 existe desde hace décadas, pero el estándar HTTP actual, la RFC 9110, sigue diciendo solo que «está reservado para uso futuro». x402 le da una función concreta.

La documentación de x402 describe el flujo así:

1. Petición. Un cliente (un navegador, una aplicación o un agente de IA) solicita a un servidor un recurso de pago, como un endpoint de API o un artículo.
2. Respuesta 402. El servidor responde con el estado 402 y una cabecera PAYMENT-REQUIRED. En ella figuran las opciones aceptadas: el esquema de pago, la red, el token, el importe y la dirección a la que pagar.
3. Pago firmado. El cliente elige una opción y firma una carga de pago con su wallet. En las cadenas EVM suele ser una firma off-chain que autoriza una transferencia de tokens, de modo que el comprador no tiene que enviar una transacción por sí mismo.
4. Reintento. El cliente vuelve a enviar la misma petición con la carga firmada en una cabecera PAYMENT-SIGNATURE.
5. Verificación y liquidación. El servidor comprueba la carga, por sí mismo o llamando al endpoint /verify de un facilitador, y después liquida el pago on-chain, directamente o mediante el endpoint /settle del facilitador.
6. Entrega. El servidor devuelve 200 OK con el contenido y una cabecera PAYMENT-RESPONSE que confirma la liquidación.

Esos tres nombres de cabecera pertenecen a la versión 2 del protocolo. Las tres transportan JSON codificado en Base64, según la página de HTTP 402 de la documentación:

El protocolo define varios esquemas de pago. Exact cobra un precio fijo por petición. Upto permite al comprador autorizar un máximo y pagar solo lo que use, lo que encaja con servicios medidos como la salida de un modelo de IA. Con Batch-settlement, el comprador deposita una vez en un escrow y después firma vales off-chain por cada petición, que el vendedor cobra por lotes. Auth-capture retiene los fondos en escrow hasta que se sirve el recurso, de modo que un pago todavía puede anularse o reembolsarse.

Qué hace un facilitador

Un facilitador es un servicio opcional que verifica las cargas de pago y las envía a la blockchain en nombre del vendedor. Permite a un proveedor de API aceptar pagos on-chain sin operar nodos ni escribir su propio código de verificación.

La documentación subraya que un facilitador «no custodia fondos ni actúa como custodio». Cada carga la firma el comprador, así que un facilitador que manipulara un pago no superaría la comprobación de firma y no podría liquidarlo. Cualquiera puede operar uno. La lista de facilitadores incluye servicios de Coinbase, Fireblocks, Polygon y Celo, además de un facilitador público para Stellar, y un vendedor también puede alojar el suyo o liquidar directamente.

El CDP Facilitator de Coinbase era gratuito para las primeras 1.000 transacciones on-chain al mes y costaba 0,001 $ por transacción a partir de ahí, a 12 de octubre de 2026. Realiza controles OFAC y Know Your Transaction (KYT) para rechazar pagos que impliquen direcciones sancionadas o de alto riesgo. Esto es importante porque x402 no tiene una capa de cumplimiento propia: el control, si existe, lo hace el facilitador o el vendedor. Nuestra guía sobre la lista de sanciones de la OFAC explica qué comprueba ese control.

Qué redes y tokens admite x402

x402 identifica las redes con identificadores de cadena CAIP-2, por lo que no está ligado a una sola blockchain. A 12 de octubre de 2026, la página de redes y tokens admitidos recoge:

• Cualquier cadena EVM, con cualquier token ERC-20, mediante transferWithAuthorization de EIP-3009 (que usa USDC) o, como alternativa, Permit2 de Uniswap. Hay stablecoins predeterminadas preconfiguradas para Base, Ethereum, Arbitrum, Polygon, Avalanche, Celo, Sei, Monad, Stable, XDC y Arc de Circle, entre otras.
• Redes no EVM, como TON, Algorand, Stellar, Aptos, Hedera, NEAR, XRPL, Cardano, Concordium y Keeta.

Base es el lugar de origen de x402 y sigue siendo su principal red de producción. La mayoría de los ejemplos de inicio rápido usan por defecto USDC en Base, y USDC es el activo en dólares predeterminado en la mayoría de las cadenas listadas. Otras stablecoins funcionan donde la cadena las admite: USDT0 en Stable, USDT en TON, RLUSD en XRPL. Nuestro artículo sobre las cadenas centradas en stablecoins trata Arc y las demás cadenas de pagos de esa lista.

Dos salvedades. Primera, «admitida por el protocolo» no es lo mismo que «con un facilitador en producción». La documentación distingue ambas cosas, y el vendedor debe comprobar que existe una vía de liquidación operativa para la cadena que desea. Segunda, x402 no mueve dinero fiat. Las preguntas frecuentes de x402 indican que no admite de forma nativa depósitos con tarjeta ni off-ramps, aunque los facilitadores o pasarelas de terceros pueden añadirlos.

Breve historia: de proyecto de Coinbase a estándar de la Linux Foundation

• 6 de mayo de 2025: Coinbase Developer Platform presentó x402 como «un nuevo estándar para pagos nativos de internet», con AWS, Anthropic, Circle y NEAR como colaboradores en el lanzamiento.
• 16 de septiembre de 2025: Google anunció su Agent Payments Protocol (AP2) y, junto con Coinbase y otros, una extensión A2A x402 para pagos cripto realizados por agentes.
• 23 de septiembre de 2025: Cloudflare anunció una alianza con Coinbase para crear la x402 Foundation. Añadió x402 a su Agents SDK y a sus integraciones MCP, y propuso un esquema de pago diferido para su beta de pay-per-crawl.
• 11 de diciembre de 2025: The Block informó del despliegue de x402 V2, que introdujo las cabeceras estandarizadas y los identificadores de red descritos arriba.
• 2 de abril de 2026: la Linux Foundation anunció la x402 Foundation y la aportación del protocolo por parte de Coinbase. Entre las organizaciones que expresaron su apoyo inicial figuraban Adyen, AWS, American Express, Circle, Cloudflare, Google, Mastercard, Microsoft, Shopify, Stripe y Visa.
• 14 de julio de 2026: la fundación entró en pleno funcionamiento, con 40 organizaciones miembro. La aportación de Coinbase se había completado.

El código está ahora en el repositorio de GitHub x402-foundation bajo licencia Apache-2.0, con SDK de referencia en TypeScript, Python y Go. Las preguntas frecuentes dejan claro que x402 no es un producto de Coinbase y que no se necesita ningún servicio de Coinbase para usarlo.

¿Cuánto se usa realmente x402?

La página de inicio de x402.org mostraba, para los últimos 30 días a 12 de octubre de 2026, unos 75,41 millones de transacciones, 24,24 millones de dólares de volumen, 94.060 compradores y 22.000 vendedores en todas las redes. Eso supone un pago medio de unos 0,32 $, coherente con la propuesta de micropagos.

Conviene tomar las cifras brutas con cautela. La firma de análisis Artemis clasifica las transacciones de x402 como «reales» o «manipuladas» (gamed), y un análisis de Four Pillars de febrero de 2026 basado en sus datos concluyó que las transacciones manipuladas supusieron de media el 63,94 % del total entre el 9 de noviembre de 2025 y el 7 de febrero de 2026, con un máximo del 90,21 % en un solo día. El mismo análisis halló que 30 wallets nuevas generaron unos 1,93 millones de los 2,1 millones de transacciones de x402 en Polygon a finales de enero de 2026, antes de detenerse casi de golpe. Las transacciones baratas son fáciles de farmear. Una estimación ajustada de Sheffield, directivo de Visa, recogida por The Defiant el 16 de julio de 2026, situó el volumen de x402 en unos 19 millones de dólares una vez descontada la actividad de wash trading y de pruebas, con unas 4.000 wallets responsables de alrededor del 90 % del gasto ajustado.

Así pues, x402 está activo y creciendo, pero el comercio real entre agentes y API sigue siendo un mercado pequeño y concentrado. Las cifras de transacciones que encabezan los titulares lo sobrestiman.

x402, pagos con stablecoins y comercio agéntico

x402 es una pieza concreta de un cambio más amplio. Las stablecoins le aportan un activo denominado en dólares que se liquida en segundos en cadenas de comisiones bajas, algo que las redes de tarjetas no pueden hacer de forma rentable para una llamada de API de 0,01 $. Nuestra explicación sobre cómo funcionan las stablecoins cubre lo básico, y los pagos con stablecoins en 2026 cubre el mercado más amplio.

Los principales casos de uso que prueban los vendedores:

• API de pago por llamada para datos, búsqueda, inferencia o computación, con precio por petición en lugar de por plan mensual.
• Agentes de IA que compran herramientas en mitad de una tarea. La documentación incluye una guía para usar x402 con un servidor MCP, de modo que un modelo pueda pagar una herramienta de pago sin que una persona introduzca los datos de una tarjeta.
• Contenidos de pago y crawling, en los que un editor cobra por página o por rastreo, como en la propuesta de pay-per-crawl de Cloudflare.

x402 no es el único estándar. El AP2 de Google es un marco más amplio de pagos por agentes que también cubre tarjetas y transferencias bancarias, y ofrece una extensión x402 para pagos cripto. Stripe y Paradigm lanzaron la cadena Tempo en marzo de 2026 junto con un Machine Payments Protocol (MPP) independiente; véase nuestra explicación de Tempo. Stripe también es miembro de la x402 Foundation, así que estos estándares podrían acabar funcionando en paralelo en lugar de competir frontalmente.

Riesgos y límites

• Los pagos son definitivos. El esquema Exact es un pago push y no se puede revertir. Los reembolsos dependen de que el vendedor devuelva los fondos, salvo que se use un esquema de tipo escrow. No existen contracargos como con las tarjetas.
• Las wallets de los agentes son hot wallets. Un agente que paga por su cuenta necesita una clave que pueda firmar sin intervención humana. Si esa clave se filtra o el agente es manipulado, por ejemplo mediante inyección de prompts, puede gastar todo lo que contenga la wallet. Mantenga saldos pequeños en las wallets de agentes y use límites de gasto.
• Riesgo de la stablecoin. Los pagos son tan sólidos como el token. Siguen existiendo los riesgos del emisor, de las reservas y de depeg; véase los depegs de stablecoins explicados.
• El cumplimiento normativo queda fuera del protocolo. x402 no identifica a los compradores. Los vendedores con obligaciones en materia de sanciones o de prevención del blanqueo (AML) necesitan un facilitador que haga controles, o controles propios. Las normas sobre stablecoins, como la GENIUS Act estadounidense, se aplican al emisor, no a cada API que acepta su token.

Dónde encaja JewelSwap

JewelSwap no usa x402. Sus aplicaciones DeFi funcionan en MultiversX, Sui y Radix, y ninguna de ellas aparece en la lista de redes de x402 a 12 de octubre de 2026. Si tiene stablecoins en Sui, nuestra guía de DeFi en Sui repasa los protocolos de préstamo y los DEX que las utilizan allí.

Preguntas frecuentes

¿Qué es x402, explicado de forma sencilla?

x402 es un protocolo abierto que permite a una web o API pedir un pago mediante el código de estado HTTP 402 «Payment Required». El cliente paga en una stablecoin como USDC firmando un pago y repitiendo la petición, y recibe el contenido una vez que el pago se liquida on-chain. No hace falta cuenta ni clave de API.

¿Quién creó x402 y quién lo gestiona ahora?

Coinbase creó x402 y lo lanzó en mayo de 2025. Coinbase aportó el protocolo a la x402 Foundation, dentro de la Linux Foundation, anunciada el 2 de abril de 2026 y en pleno funcionamiento desde el 14 de julio de 2026 con 40 miembros, entre ellos Cloudflare, Google, Visa, Mastercard, Stripe y Circle.

¿x402 solo funciona con USDC en Base?

No. Base y USDC son la configuración más habitual, pero x402 admite cualquier cadena EVM y cualquier token ERC-20, además de redes no EVM como Stellar, Aptos, Hedera, NEAR, XRPL, TON y Cardano. El vendedor también necesita un facilitador o una vía de liquidación que admita la red elegida.

¿x402 cobra comisiones?

El protocolo en sí no tiene comisiones. Compradores y vendedores pagan las comisiones normales de la red, y algunos facilitadores cobran por la liquidación. El CDP Facilitator de Coinbase, por ejemplo, era gratuito para 1.000 transacciones on-chain al mes y después costaba 0,001 $ por transacción, a 12 de octubre de 2026.

¿Es seguro x402 para los agentes de IA?

El protocolo está diseñado para que los facilitadores no puedan alterar el pago firmado de un comprador, pero los pagos son definitivos y la wallet de un agente es, en la práctica, una hot wallet. Si su clave se filtra o se engaña al agente, se pueden gastar los fondos. Mantenga saldos pequeños, fije límites de gasto y compruebe cuánto cobra cada endpoint.

¿JewelSwap admite x402?

No. JewelSwap funciona en MultiversX, Sui y Radix y no integra x402. Ninguna de esas tres redes aparece en la lista de redes de x402 a 12 de octubre de 2026.

Siga leyendo

• Los pagos con stablecoins en 2026
• Las stablecoins explicadas
• ¿Qué es Tempo? La blockchain de pagos de Stripe
• Cadenas de stablecoins: Tempo, Arc y Plasma
• La GENIUS Act explicada

Este artículo es educativo y no constituye asesoramiento financiero ni jurídico. Las cifras corresponden al 12 de octubre de 2026 salvo que se indique otra fecha. Fuentes: documentación de la x402 Foundation, x402.org, Coinbase Developer Platform, la Linux Foundation, Cloudflare, Google Cloud, The Block, Four Pillars y The Defiant.