// Blog

Notas técnicas para builders de agentes IA

Tutoriales, comparativas y patrones de diseño para construir agentes autónomos que se autofinancian, llaman a 345+ modelos y orquestan MCP Tools.

L402 auditado: el HTTP 402 original se convierte en payment method

L402 convirtió el HTTP 402 en un protocolo real cinco años antes de que existiera x402: un macaroon que se compromete al payment hash de una factura Lightning y se verifica sin estado contra el preimage. Auditamos la spec, el rastro de estandarización y el árbol de Aperture al 2026-08-18. El bLIP-26 lleva abierto como pull request desde junio de 2023, con 91 comentarios de review y sin merge. Ni L402 ni Payment figuran en el registro IANA de schemes de autenticación HTTP. Y Aperture ya emite tres ofertas en un mismo 402, porque Lightning Labs implementó el scheme Payment de Stripe y Tempo junto al suyo.

14 min de lectura →

El tercer registro de ERC-8004 está vivo y vacío

ERC-8004 despliega tres registros: identidad, reputación y validación. Auditamos el Solidity de erc-8004/erc-8004-contracts y medimos qué contiene cada registro en Ethereum y Base. Identidad funciona. Reputación es delgada. Validación nunca se usó en Ethereum. Y una sola EOA puede actualizar los tres.

14 min de lectura →

Auditoría de KYAPay: seis drafts para saber quién está detrás del agente

El 19 de julio de 2026 Skyfire publicó seis Internet-Drafts que definen KYAPay: una familia de JWT que lleva quién autorizó al agente, cómo se verificó a ese humano, qué screening AML se corrió y cómo se pagará el request, todo en un header HTTP. Los coautores vienen de Experian, Akamai, Okta y Ory. Leímos los drafts crudos, auditamos los tres registros IANA a los que apuntan y los comparamos con lo que Skyfire tiene hoy en producción. Claims registrados: cero.

17 min de lectura →

Auditoría de A2A 1.0: tres bindings, cards firmadas, extensión rezagada

Clonamos a2aproject/A2A el 15-ago-2026 y leímos la especificación, el proto y las capas de compatibilidad de los SDKs. A2A 1.0 unificó los Part, renombró todos los enums, movió los errores a google.rpc.Status y convirtió la negociación de versión en un header. También agregó Agent Cards firmadas y un marco de governance de extensiones de dos niveles que hoy tiene cero extensiones oficiales. La extensión x402 de pago todavía habla el formato de 0.3.

14 min de lectura →

Semana agentic: la capa de runtime maduró, la capa de pago se encogió

Entre el 6 y el 13 de agosto el lado de la oferta del stack de agentes avanzo en cuatro frentes a la vez: un formato de empaquetado neutral para skills y MCP servers, sesiones de agente sobre EC2 que duran dos semanas, un router de modelos open source con curvas de coste publicadas y un motor de browser que lee la web con una fraccion de la memoria de Chromium. En la misma semana, el unico numero publico del lado de la demanda fue en direccion contraria: el volumen diario liquidado en x402 cae 93% en lo que va de ano.

9 min de lectura →

Trazas de agente sin precio: auditoría del semconv GenAI de OpenTelemetry

Clonamos open-telemetry/semantic-conventions-genai el 14-ago-2026 y leímos cada archivo del modelo. Sesenta y tres atributos gen_ai, cinco tipos de span de agente, propagación de contexto MCP por params._meta, y cero atributos para dinero. El PR #443, abierto hace cinco días, agregaría gen_ai.usage.cost.* como float. Ahí es exactamente donde termina la telemetría y empieza el settlement.

14 min de lectura →

Tres cadenas para el dinero de los agentes: Tempo, Kite y Arc bajo x402

Tres cadenas de pago dedicadas llegaron o quedaron fechadas en 2026: Tempo (Stripe, mainnet 18 de marzo), Kite (30 de abril) y Arc (Circle, 16 de septiembre). Clonamos la implementación de referencia de x402 y leímos los docs de cada cadena. La restricción no es la cadena: es la interfaz del token debajo.

13 min de lectura →

auth-capture: el scheme de reembolsos de x402, medido contra la cadena

El cuarto scheme de x402 agrega lo único que exact nunca tuvo: una forma de recuperar el dinero. Leímos los dos documentos de la spec, el TypeScript publicado y el contrato de escrow, y luego barrimos 24 horas de Base mainnet para ver quién lo usa de verdad. El scheme es solo cliente, su semántica de fees ya divergió de upstream, y la maquinaria de reembolso que justifica su existencia se dispara en el 0.28% de los pagos.

15 min de lectura →