Agentes de IA: 6,4 millones de pagos por solo US$119.947

¿Qué revela el informe sobre los pagos de agentes de IA?

6,4 millones de pagos ejecutados por agentes de IA movieron apenas USD 119.947 en 35 días. El dato, del informe State of AI Agent Payments 2026 de BeInCrypto Intelligence, resume el estado real de la economía agéntica: la infraestructura ya funciona, la demanda institucional todavía no.

El protocolo x402 —que recicla el código HTTP 402, «Payment Required», para que un programa pague por un recurso sin intervención humana— procesó esas operaciones en Base y Solana. El 90,8% de los pagos fue inferior a un centavo. Para un founder, la lectura es directa: si estás construyendo un producto que cobra a agentes, tu ticket promedio hoy se mide en fracciones de centavo, no en dólares.

Muchos pagos, poco valor: por qué el volumen engaña

Un recuento alto de transacciones no equivale a adopción comercial. Parte de esa actividad puede ser pruebas, reintentos o solicitudes repetidas del mismo servicio. El informe lo advierte de forma explícita y el dato de Hyperliquid lo confirma: en cuatro conexiones seleccionadas, las aplicaciones etiquetadas como herramientas de IA representaron apenas el 0,55% del valor negociado. El análisis no pudo medir la actividad de IA sin etiquetar, así que ese porcentaje describe solo lo reconocible en esas conexiones.

¿Y esto cómo se aplica en tu negocio?

Dueños de negocio de Latinoamérica y España usan un agente de IA para ganar más y recuperar su tiempo. El Kit «tu mano derecha con IA» te muestra cómo en un video de 11 minutos, con una ficha para armar el tuyo. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

Las proyecciones del sector van por otro camino. Amir Forouzani, cofundador y CEO de Puffer Labs, sostiene que los micropagos seguirán dominando el conteo de transacciones mientras el trading y las operaciones de tesorería ganan peso en el valor transferido. Saad Naja, fundador y CEO de Hygentra, estima que dentro de cinco años el 80% del trading podría ejecutarse mediante agentes. Es una expectativa, no un dato medido: la distancia entre esa proyección y el 0,55% observado hoy es enorme.

El contexto ayuda a entender por qué el tema dejó de ser un experimento. Según Merca2, OpenAI y AWS publicaron el 13 de agosto una guía técnica —Controlled Agentic Commerce with AgentCore Payments— para que los agentes paguen en USDC sobre Base, con reglas de gasto que viven en la aplicación y no en el agente. El mismo medio recuerda que Stripe sumó soporte para USDC en Base vía x402 en febrero de 2026 y que la fundación del protocolo, con Cloudflare en la gobernanza, lanzó su versión 2 en diciembre de 2025.

El riesgo no está en la firma de blockchain

Aquí está el hallazgo más incómodo del informe. Los dos incidentes registrados sumaron USD 281.200 enviados a carteras controladas por atacantes antes de las recuperaciones. En ninguno fue necesario romper una firma de blockchain: los agentes ejecutaron instrucciones que debían haber rechazado.

Uno de los casos ocurrió en mayo de 2026: una publicación pública con instrucciones en código Morse llevó a una cartera vinculada a IA a enviar USD 175.000. Se recuperó cerca del 80% del monto, pero el episodio expone una vulnerabilidad distinta al robo de claves: el software confió en una fuente en la que no debía confiar.

Forouzani lo resume con precisión: proteger la clave privada no impide que un agente autorice una operación dañina si un sitio web malicioso, una factura o la respuesta de otro servicio manipulan su decisión. Los límites de gasto no bastan; también hay que restringir quién puede dar instrucciones al sistema y aplicar los permisos con controles independientes del modelo.

Markus Levin, cofundador de XYO, agrega el riesgo de propagación: si miles de agentes consumen el mismo flujo de datos barato y reaccionan al mismo tiempo, una entrada errónea se replica a velocidad de máquina y los topes individuales de gasto contienen poco.

Finalidad, responsabilidad y el 12 sobre 100

Benedikt Bünz, cofundador y científico jefe de Espresso Systems, apunta a un problema que casi nadie modela: una transacción de Ethereum alcanza finalidad recién a los 16 minutos y puede revertirse antes de ese momento. El agente debe decidir si espera o sigue operando sobre un pago todavía reversible. Como los flujos automatizados encadenan pasos, una reversión tardía puede arrastrar todo lo que vino después.

El marco de preparación del informe pone números a esa distancia: 60,7 sobre 100 para los micropagos y 12,0 sobre 100 para la automatización institucional. La divulgación limitada de resultados del mundo real explica buena parte del score bajo. Del otro lado, 14 de los 19 productos revisados que movían dinero operaron dentro de límites definidos por humanos, y seis de 12 flujos institucionales podían iniciar o liquidar pagos dentro de límites autorizados, según el informe difundido en colaboración con AWS, Cloudflare, Chainalysis y Zoomex.

Chandler Fang, cofundador de t54 Labs, señala el hueco que queda: faltan procedimientos y protocolos claros para gestionar el riesgo de pérdida cuando un agente se equivoca y mueve dinero. No se trata solo de evitar el fallo técnico, sino de definir quién responde y qué proceso se activa cuando las salvaguardas no funcionan.

Levin ve ahí la próxima categoría de crecimiento: pagos liberados al completar una tarea física, como una entrega o un trabajo en terreno, con montos muy superiores a una simple llamada de API. Para que funcionen hacen falta evidencia de trabajo cumplido, permisos fuera del modelo de IA y responsabilidad asignada.

¿Qué significa esto para tu startup?

Si tu producto cobra a agentes o delegas gasto en ellos, el informe deja lecciones operativas que puedes aplicar esta semana.

Pon los límites fuera del modelo. Las reglas de gasto deben vivir en la aplicación, no en el prompt ni en la memoria del agente. Un agente cuyas instrucciones se pueden manipular es un agente con cheque en blanco.
Restringe las fuentes de instrucción. Define una lista blanca de endpoints, proveedores y formatos de factura aceptados. El caso del código Morse no rompió criptografía: rompió el criterio de confianza del software.
Diseña para la reversibilidad. Si encadenas pasos sobre un pago, espera la finalidad o implementa compensaciones. Un agente que actúa sobre una transacción reversible multiplica el daño.
Instrumenta auditoría desde el día uno. Sin registro de qué instrucción originó cada pago no puedes reconstruir un incidente ni demostrarle a un cliente institucional que tus salvaguardas funcionan a escala.

El mercado de pagos agénticos existe y crece, pero hoy se paga en centavos y se compra confianza. La ventaja competitiva de los próximos 12 meses no está en conectar un agente a una wallet, sino en poder demostrar que ese agente no puede gastar lo que no debe.