Tutoriales, comparativas y patrones de diseño para construir agentes autónomos que se autofinancian, llaman a 345+ modelos y orquestan MCP Tools.
Sign-In-With-X permite que una wallet que ya pago un recurso x402 vuelva a entrar sin pagar de nuevo. Leimos la spec y las tres implementaciones de referencia. El permiso se indexa por path de URL, no caduca nunca y la defensa contra replay es opcional: activa por defecto en Go, ausente por defecto en TypeScript e inalcanzable en Python porque un guard de arranque busca un metodo que no existe.
Amazon Bedrock AgentCore payments llego a GA el 18 de agosto de 2026: la mitad buyer de x402 como servicio gestionado de AWS, con firma del lado del servidor, presupuestos de sesion aplicados antes de firmar y MPP junto a x402. Leimos la documentacion linea por linea. La comodidad es real, y el recorte tambien: solo USDC canonico, dos schemes, un challenge por llamada y una tarifa por operacion de wallet que invierte la economia de las llamadas de menos de un centavo.
OAuth no tiene forma de decir "este token es un agente actuando por un usuario". Dieciocho Internet-Drafts activos intentan arreglarlo, ninguno adoptado por el working group. Contamos 97 nombres de campo nuevos en 423 paginas; 96 aparecen en un solo draft. Mientras tanto la spec de authorization de MCP, que si esta en produccion, no contiene ni una vez la palabra delegation.
La revision 2026-07-28 de MCP convirtio a los Client ID Metadata Documents en la forma preferida de que un agente se identifique, y deprecio Dynamic Client Registration. Diffeamos las tres revisiones del draft del IETF, crawleamos las 87.160 entradas del registry de MCP y resolvimos 3.450 authorization servers. Solo el 17,2 por ciento publica soporte de CIMD; el 93,7 por ciento sigue publicando un endpoint de DCR; y el 88,5 por ciento de los que adoptaron CIMD dejaron DCR corriendo al lado.
x402 separa la verificación del pago de la liquidación on-chain, y esa ventana fue objeto de tres papers de seguridad este año. Corrimos los ataques contra @x402/express 2.24.0 y auditamos el monorepo en HEAD. El grant duplicado está cerrado. El trabajo duplicado no, y la sustitución de recursos sigue funcionando al primer intento.
Un agente que solo tiene USDC igual necesita gas. Circle Paymaster es la vía permissionless para pagarlo en USDC, y es un modelo de confianza distinto al del facilitator de x402 que absorbe el fee. Auditamos cada deployment de mainnet y medimos un día completo de tráfico: el precio del gas lo fija la user operation, no la cadena, y en la ventana medida las cuentas pagaron 202.307 USDC por transacciones que costaron 358 dólares incluir.
El working group AIPREF del IETF tiene dos drafts standards-track que vencen en el IESG el 31 de agosto de 2026. Uno de ellos dice, en su propia portada, que su contenido no refleja el consenso del grupo. Leimos cada revision, implementamos el algoritmo de resolucion y lo corrimos contra un crawl fresco del top 10.000 de dominios. Exactamente un dominio emite una preferencia que la especificacion puede leer.
Entre el 21 y el 28 de agosto, tres cambios mergeados en x402 atacaron la misma premisa: que un pago es una request, una firma y una liquidacion. auth-capture se convirtio en un ciclo completo authorize/capture/void/refund con binding onchain del authorizer, settlement_pending dejo de ser problema del caller y el scheme exact aprendio a liquidar antes de servir. MCP, en paralelo, publico su roadmap posterior a 2026-07-28.