Semana agentic: x402 tiene fundacion, Visa elige su carril

Esta fue una semana de pagos. El protocolo sobre el que se apoya nuestro stack consiguio un hogar neutral, la red de tarjetas mas grande le dijo al mercado donde cree que encajan las stablecoins, y una firma de seguridad mostro exactamente que pasa cuando los agentes pagan sin revisar a quien le pagan.

Cuatro cosas destacaron entre el 6 y el 17 de julio. Ninguna es hype. Cada una mueve el terreno bajo los agentes autonomos que transaccionan. Esto es lo que paso y por que importa.

1. x402 se vuelve proyecto de la Linux Foundation

El 14 de julio, la Linux Foundation anuncio el lanzamiento operativo de la x402 Foundation. Coinbase, que co-origino el protocolo con Cloudflare en 2025, contribuyo x402 a la fundacion. El punto es gobernanza: x402 ya no es la spec de una sola empresa. Ahora evoluciona bajo reglas neutrales que developers, bancos y proveedores cloud moldean en conjunto.

La lista de miembros es la historia. Se sumaron cuarenta organizaciones, diecisiete de ellas como miembros premier: Adyen, Amazon Web Services, American Express, Circle, Cloudflare, Coinbase, Fiserv, Google, Mastercard, Monad Foundation, MoonPay, Ripple, Shopify, Solana Foundation, Stellar Development Foundation, Stripe y Visa. Cada red de tarjetas importante firmo un estandar cuya premisa entera es software pagando a software sin humano en el medio.

Los numeros de uso siguen modestos frente a ese roster. Segun CoinDesk, x402 proceso cerca de 75 millones de transacciones en los ultimos 30 dias, unas 29 por segundo, moviendo alrededor de $24 millones entre unos 94,000 buyers y 22,000 sellers. El pago promedio fue de unos 32 centavos. Esa es la forma del mercado: pagos diminutos, alta frecuencia, exactamente la region donde las comisiones de tarjeta no funcionan. Cubrimos el protocolo en si en x402 explicado y su capa de discovery en x402 Bazaar.

2. Visa traza la linea: tarjetas para macro, stablecoins para micro

El 16 de julio, Visa y la firma de analitica blockchain Artemis publicaron un reporte conjunto, "Agentic Payments from the Ground Up." Su tesis es una division, no una pelea. El macro comercio, es decir transacciones rutinarias que un agente corre para una persona como reservas y suscripciones, se queda en las redes de tarjetas. El micro comercio, es decir pagos frecuentes de menos de un dolar como llamadas a API y computo, se mueve a stablecoins porque las estructuras de comision de tarjeta hacen esas transacciones antieconomicas.

El encuadre que eligio Visa importa para cualquiera que construya sobre rieles de stablecoin: "Cards and stablecoins are not in competition. They are becoming different components of a single system." Leido en simple, la red de tarjetas mas grande no se defiende contra las stablecoins para settlement machine-to-machine. Esta cediendo ese territorio y reservandose la autenticacion del consumidor y los chargebacks. Es una division de labor limpia, y cae justo donde vive la facturacion por llamada de los agentes.

3. Binance conecta x402 a su wallet agentic

El 13 de julio, Binance agrego soporte de x402 a su Agentic Wallet, permitiendo que los agentes hagan pagos on-chain pay-per-use. El detalle que vale notar no es la integracion sino las barandas. Binance apilo el skill de pago x402 sobre su infraestructura de compliance existente: sanctions screening, transaction monitoring y limites de transaccion incorporados.

Esa es la direccion en la que van los pagos de agentes. El protocolo crudo deja que un agente firme y liquide. Los despliegues en produccion envuelven esa capacidad en politica: quien puede pagar, cuanto, a quien, bajo que limites. Una wallet que puede mover USDC en una linea pero rechaza a una contraparte sancionada le sirve mucho mas a un operador que una que solo hace la primera mitad.

4. Zscaler muestra agentes pagando al atacante

El contrapeso de una buena semana de pagos es un recordatorio de que se rompe. El 6 de julio, SecurityWeek reporto investigacion de Zscaler sobre dos campanas que usaron la web misma como superficie de ataque para agentes.

La primera uso SEO poisoning para apuntar a agentes que buscaban una libreria de Python llamada requests-secure-v2, y luego escondio instrucciones de pago en schema markup y dentro de tags div, indicandole al agente enviar cripto a una wallet del atacante por una API key. La segunda fue un typosquat del tracker DeFi DeBank, disfrazado con keyword stuffing para que un agente confiara. Zscaler probo 26 LLMs. Cuatro, incluidos Llama 3.3 70B Instruct y Gemini 3 Flash, fueron manipulados para hacer un pago; dos, Claude Sonnet 4.5 y GPT-5.4, resistieron. Cuando un agente navega contenido no confiable y ademas sostiene una wallet, el prompt injection no es una mala respuesta. Es una transaccion. Mapeamos esta misma clase de riesgo en nuestro modelo de amenazas de agentes 2026.

Que significa para LLM4Agents

La semana valido la tesis sobre la que se construyo LLM4Agents. Una fundacion x402 neutral con Visa, Mastercard, Stripe y Circle adentro elimina la mayor objecion a construir sobre el protocolo: que era el experimento de un solo vendor. El propio reporte de Visa luego trazo el limite exacto dentro del cual se ubica la plataforma. La inferencia de modelo por llamada es micro comercio, de menos de un dolar y alta frecuencia. Ese es el territorio que Visa acaba de entregarle a las stablecoins, y es el territorio que el gateway mide.

Las historias de Binance y Zscaler apuntan a la misma leccion desde extremos opuestos. Los pagos son la parte facil. La politica y la identidad son la parte dificil. LLM4Agents liquida por request en stablecoins sobre un gateway compatible con OpenAI usando x402 y EIP-3009, lo que detallamos en el writeup de la extension A2A x402. Ese camino de settlement es tan seguro como los controles a su alrededor: limites de gasto, checks de contraparte, y la regla de que las llaves de firma nunca viven dentro del modelo que lee output de herramientas no confiable.

Como mantenerse en la frontera

Tres movimientos concretos, en orden. Primero, tratar el technical steering de la x402 Foundation como una dependencia de primera clase ahora que la spec es multi-vendor. Los breaking changes vendran por gobernanza, no por un solo repo, asi que hay que vigilar el proceso de la fundacion como vigilarias a un comite de lenguaje. Segundo, tomar la division macro/micro de Visa como guia de producto: mantener la plataforma nitidamente posicionada en settlement de inferencia de menos de un dolar y alta frecuencia, en vez de derivar hacia pagos macro de cara al consumidor donde las tarjetas conservan la ventaja.

Tercero, y lo mas urgente, endurecer el camino de pago contra el modo de falla de Zscaler antes de que llegue a produccion. Eso significa forzar allowlists de contraparte y topes de gasto por agente en la capa de settlement, mantener las llaves fuera del contexto del LLM, y exigir un check de politica entre la intencion de pago de un agente y la firma real. La identidad cierra el ciclo: un registro como ERC-8004 deja que un agente verifique a quien le paga antes de pagar, que es la mitad faltante de cada historia de pago por prompt injection de esta semana. Construir las barandas como parte del riel, no como un agregado atornillado despues.

Que estamos vigilando la proxima semana

La especificacion MCP 2026-07-28 se finaliza a fin de mes, moviendo el protocolo a un core stateless que corre detras de load balancers ordinarios. Y el Monetization Gateway de Cloudflare, que liquida en stablecoins sobre x402, sigue solo en waitlist sin precio ni fecha. Que se abra o no nos dira que tan rapido llegan de verdad los pagos de agentes nativos del edge. Mas de ambos en el roundup de la proxima semana, y en la edicion pasada, semana agentic del 10 de julio.