Seis nuevos protocolos de pago en un año + tres soluciones de resurrección de HTTP 402 + estandarización de la IETF, todo impulsado por una única causa común: los agentes de IA comenzaron a tener sus propias necesidades de pago.

Autor y fuente del artículo: Yajin科研创业录

El 29 de abril de 2025, Mastercard celebró un evento en su sede de Purchase, Nueva York, anunciando oficialmente el producto "Agent Pay" [3]. Ese día no hubo ninguna reacción destacada, y la industria lo consideró en su mayoría como un anuncio más de una organización de tarjetas.

En los próximos 12 meses, las cosas se volvieron poco comunes.

En mayo, Coinbase lanzó x402, utilizando por primera vez el código de estado HTTP reservado desde 1998 y nunca antes activado, el 402, para permitir que las transferencias de USDC se incrusten directamente en las respuestas HTTP [1]. Dos meses después, Cloudflare implementó Pay per Crawl con el mismo código de estado, ofreciendo un modelo de precios por uso para rastreadores de IA [9], lo que significó que la idea de «usar HTTP 402 para pagos» se extendió desde el mundo cripto a los proveedores de contenido. Dos meses más tarde, la capa de protocolo entró en juego: en septiembre, Google se asoció con más de 60 empresas para lanzar AP2, mientras que OpenAI y Stripe lanzaron simultáneamente ACP, permitiendo que ChatGPT realizara por primera vez el pago directamente en Etsy en nombre del usuario durante una conversación [2][4]. En octubre, las propias organizaciones de tarjetas también se unieron: Visa y Cloudflare lanzaron TAP, otorgando por primera vez a los agentes una identidad verificable de la organización de tarjetas [5].

Al entrar en 2026, toda la industria pasa de la fase de "aparición dispersa" a la fase de "estandarización". En febrero, Lightning Labs aplicó la idea 402 a Bitcoin, creando L402 [8]. En marzo, Stripe y Paradigm lanzaron conjuntamente MPP; al mismo tiempo, Tempo se lanzó en mainnet, y 12 días después, toda la solución fue sometida al proceso de estandarización de IETF [6]. En abril, Linux Foundation asumió el control de x402 Foundation, donde entre los más de 20 miembros fundadores se encontraban simultáneamente las organizaciones de tarjetas (Visa, Mastercard, American Express), proveedores de nube (AWS, Google, Microsoft) e infraestructura crypto (Coinbase, Circle, Stripe), tres bloques anteriormente competidores [1]. Por primera vez, un protocolo de pago recibía el respaldo conjunto de estos tres grupos.

Seis nuevos protocolos de pago en un año + tres soluciones de resurrección de HTTP 402 + estandarización de la IETF, todo impulsado por una única causa común: los agentes de IA comenzaron a tener sus propias necesidades de pago.

La nueva demanda ha dado origen a toda una categoría que la industria ha comenzado a llamar uniformemente Agentic Payment: hacer que los agentes actúen como entidades de pago independientes, reconocidas, autorizadas, liquidadas y responsables. La suposición fundamental que ha prevalecido durante 60 años —“la decisión final la toma una persona”— ha cambiado por primera vez.

Esta serie de cinco artículos desglosa este tema. En este artículo, primero aclararemos el contexto: ¿dónde se atascan las pilas de pago tradicionales y qué espacios en blanco están persiguiendo cada una de las tres fuerzas? Los siguientes tres artículos analizarán en profundidad cada una de las tres vías técnicas, y el último artículo realizará una comparación transversal.

¿Por qué la pila de pagos tradicional no es adecuada para pagos de agentes?

Para entender por qué los protocolos se concentran en salir, primero veamos cómo fluye el dinero en un pago de consumo tradicional.

Por ejemplo, Xiao Shuai es un entusiasta de correr y compra zapatillas en el sitio web de Nike usando una tarjeta de crédito Visa. Detrás del número de la tarjeta está el emisor (issuer, posiblemente Chase). El comerciante Nike no puede procesar directamente el pago con tarjeta, por lo que envía la transacción al banco adquiriente (acquirer, como Adyen). Adyen transmite la transacción a través de la red Visa a Chase. Chase retira $100 de la cuenta de Xiao Shuai; parte de este monto se conserva como comisión: en una transacción de $100, el emisor retiene aproximadamente el 1.5% (llamado interchange), Visa cobra alrededor del 0.1% (llamado network fee), y Adyen cobra aproximadamente el 1.5% (llamado processing fee). Finalmente, alrededor de $96 llegan a la cuenta de Nike.

Estos 3-4% no los paga Xiao Shuai, los paga Nike (a Xiao Shuai se le cobran aún $100, pero Nike recibe realmente $96). ¿Por qué Nike está dispuesto a asumir este costo? Porque las organizaciones de tarjetas han acumulado durante los últimos sesenta años un activo casi irremplazable: el chargeback. Este mecanismo proporciona una red de seguridad a consumidores como Xiao Shuai, permitiéndoles comprar en línea y en comerciantes desconocidos con confianza. Si Xiao Shuai descubre que el modelo de zapatillas es incorrecto, Nike no envía el producto, o aparece un cargo que él no realizó, puede llamar a Chase para iniciar una disputa (dispute), y el banco emisor, Visa, Adyen y Nike seguirán un proceso de resolución respaldado por décadas de jurisprudencia; si la disputa tiene éxito, él recuperará su dinero. Nike paga el 3-4% para comprar esta confianza del consumidor.

Cambiar de mercado es lo mismo. Un consumidor chino que usa una tarjeta de China Merchants Bank o escanea Alipay para comprar zapatillas en JD.com, tiene una estructura de rail diferente: en la capa de organización de tarjetas, UnionPay ocupa el lugar de Visa; en la capa de pagos de terceros, Alipay y WeChat Pay utilizan una estructura de dos niveles: conexión directa con el comerciante + liquidación a través de NetUnion. La lógica subyacente es exactamente la misma: el sistema completo de KYC con identificación real + protección de transacciones de Alipay / resolución de disputas de WeChat Pay / mecanismo de quejas 12315, que proporciona un canal de recurso en caso de “producto incorrecto o comerciante que desaparece”. La estructura del rail puede ser diferente, pero la premisa fundamental —“la decisión final la toma una persona natural con identidad”— es idéntica en ambos lados.

El funcionamiento de todo el mecanismo se basa en varias suposiciones que los ingenieros de la pila de pagos han dado por sentadas desde la década de 1960:

Primero, la persona está dentro del bucle. La suposición fundamental de cada pago con tarjeta es que "la persona toma la decisión final", por lo que el sistema de chargeback tiene sentido y el KYC puede vincularse a una persona natural.

En segundo lugar, el monto individual debe ser lo suficientemente grande como para justificar las tarifas. Para una transacción procesada a través de tarjetas Visa/Mastercard, la tarifa estándar que el adquiriente ofrece al comerciante es aproximadamente del 2,9 % + $0,30. Esto es razonable en una compra minorista de $100, pero no es económicamente viable en una llamada API, punto final de datos o solicitud de rastreo de $0,005: la tarifa es 60 veces más cara que la transacción misma.

Tercero, el comerciante espera que el comprador sea un ser humano. Los modelos de prevención de fraude, las estrategias de inventario y los procesos de atención al cliente del comerciante asumen por defecto que el comprador es una persona, con historial de IP, huella de dispositivo y hábitos de consumo reales.

Cuarta, la cadena de chargeback está correctamente integrada. Los procedimientos de disputa de las redes de tarjetas asumen que el comprador puede describir "No compré esto" o "No coincide con la descripción". En 60 años de consumo minorista, estas tres preguntas: "¿Quién es el comprador?", "¿Qué compró?" y "¿Qué está mal?" son claras.

El agente LLM rompe simultáneamente estas cuatro suposiciones. Imagina un agente de investigación de IA que ejecuta una tarea: recopilar contenido de docenas de páginas web, llamar a varios endpoints de datos de pago y comprar uno o dos informes pequeños, donde cada acción puede costar entre $0.001 y $0.10. Ninguna de estas acciones requiere que alguien haga clic en un botón "confirmar"; el costo por transacción está mucho por debajo del límite de $0.30 de la tarjeta, y el comerciante no está interactuando con una persona, por lo que, en caso de problemas, ni siquiera se puede describir "quiénes autorizaron qué". Las cuatro suposiciones fallan por completo.

Los servicios de inferencia de IA como Anthropic, OpenAI y Replicate pueden funcionar hoy gracias al modelo de "recarga previa + medición interna": agrupan miles de llamadas a la API en un solo pago con tarjeta de gran monto, evitando así las restricciones de tarifa mínima de los carriles de tarjetas. Una vez que el agente compre informes, suscriba herramientas y firme contratos de API directamente en la cadena, esta arquitectura ya no puede sostenerse.

Señales más directas provienen de los propietarios del contenido. En el informe de Control de Rastreo de IA de Cloudflare de agosto de 2025, se reveló que los sitios web de sus clientes generan en promedio más de mil millones de códigos de estado HTTP 402 al día [9], y los editores utilizan esta forma más sencilla para decirle a los bots de IA: "Si quieres ver el contenido, debes pagar".

El problema es que el HTTP 402 ha estado reservado desde el estándar HTTP/1.1 de 1998 hasta hoy, pero nunca se ha establecido un protocolo de pago ampliamente adoptado; los bots de IA lo reciben como un error genérico de "acceso denegado" y no pueden convertirlo en un pago real. Esta nueva ola de protocolos, como x402, Pay per Crawl y L402, busca resolver exactamente esto: implementar una capa de protocolo real en el HTTP 402 que permita a los bots de IA realizar pagos automáticamente.

Dentro del mismo ecosistema, hay otro conjunto de datos clave: los motores de búsqueda tradicionales redirigen a los lectores al sitio original al rastrear páginas, pero los rastreadores de IA no lo hacen. Estadísticas de Cloudflare de junio de 2025: Google devuelve 1 visita por cada 14 rastreos, mientras que la proporción para los rastreadores de OpenAI es de 1700:1, y para los de Anthropic llega a 73000:1 [9]. Después de rastrear el contenido, los rastreadores de IA proporcionan directamente las respuestas en cuadros de diálogo como ChatGPT o Claude, y los usuarios nunca visitan el sitio original. La cadena anterior de "ser buscado → clic del usuario → monetización por publicidad" se ha interrumpido por completo para los editores.

Combina estas señales: la pila de pagos tradicional no puede manejar los micropagos frecuentes de los agentes; los servicios de inferencia de IA solo pueden funcionar mediante recargas previas como workaround; los creadores de contenido no reciben dinero de los rastreadores ni flujo de usuarios. Por un lado, los agentes deben tener capacidad de pago; por el otro, los comerciantes/publishers deben tener un método para recibir dinero de los agentes, con cuatro supuestos de la pila de protocolos de pago tradicional separándolos. Este vacío es lo suficientemente grande como para que tres tipos de actores lo vean casi simultáneamente, ingresen al mercado al mismo tiempo y adopten tres posturas distintas, basadas en sus propios juicios y activos.

Tres fuerzas, tres enfoques

Tres posturas corresponden a tres lógicas comerciales, cada una dirigida a un distinto eslabón de la pila de pagos tradicional que se está rompiendo. En esta sección, primero se aclararán estas posturas; los detalles técnicos de cada una de las tres vías se analizarán profundamente en las tres entradas siguientes.

Dado que la red de tarjetas no es económicamente viable para transacciones individuales por debajo de un centavo, evítala y realiza directamente los asentamientos en cadena con stablecoins.

La primera ruta en alcanzar escala fue x402, lanzado por Coinbase en 2025-5. Integró directamente las transferencias de USDC en la respuesta HTTP 402: el agente solicita un recurso, el servidor responde con 402 + precio, y el agente firma una autorización EIP-3009 con su billetera; el facilitador de Coinbase paga el gas en cadena. En la cadena Base, el gas por transacción es inferior a $0.0001 y la liquidación tarda aproximadamente 2 segundos. Hasta abril de 2026, cuando la Linux Foundation asumió su gestión, x402 había procesado acumulativamente 165 millones de transacciones, con un volumen total acumulado de aproximadamente $50 millones y 69k agentes activos, con Solana representando alrededor del 65% del volumen de transacciones [1].

Esta cifra no es mucho en la industria de pagos tradicionales. Visa procesó $14.5 billones y aproximadamente 260 mil millones de transacciones en su año fiscal 2025; Mastercard procesó $9.2 billones durante todo el año. El volumen acumulado de x402 en su primer año de lanzamiento equivale aproximadamente al volumen procesado por Visa en 2 minutos y por Mastercard en 3 minutos. Parece pequeño. Pero hay que tener en cuenta que x402 se enfoca en el mercado de micropagos que las tarjetas tradicionales no pueden atender debido a sus umbrales mínimos de tarifas, y que no compite directamente con el consumo minorista de Visa/Mastercard.

La misma idea está floreciendo en otros ecosistemas. Lightning Labs la aplicó a Bitcoin para crear L402 [8], Skyfire añadió una capa de identidad KYC a los agentes para realizar micropagos en USDC, y servicios de inteligencia artificial como Anthropic la utilizan para facturación por llamada [7], Cloudflare Pay per Crawl aplica la misma capa de protocolo para cobrar a los editores por el rastreo, y editores como Conde Nast / TIME / AP ya se han integrado [9], mientras que Circle lanzará personalmente Agent Stack en mayo de 2026 para lograr una integración vertical.

AWS lanzó en mayo de 2026 el Bedrock AgentCore Payments, que desde su lanzamiento admite x402, siendo la primera vez que un gigante de la nube pública admite nativamente el pago por agentes. En cuanto a los proveedores de servicios API, BlockSec ya ha integrado las etiquetas de direcciones en cadena y el escaneo de riesgos de cumplimiento de Phalcon como endpoint de pago x402, con un precio inicial de $0.10 por llamada del agente y liquidación en USDC sobre Base [1].

Las organizaciones de tarjetas no planean permitir que el tráfico del agente salga de su propia red, por lo que optan por modificarse a sí mismas.

La propuesta representativa es Agent Pay [3], lanzada por Mastercard 2025-4. No crea nada nuevo, sino que incorpora la identidad del agente dentro de la infraestructura de tokenización MDES que ha operado durante diez años: MDES, que originalmente servía para los tokens de tarjetas virtuales de Apple Pay y Google Pay, ahora agrega dos campos adicionales al token (identificador del agente + un objeto con alcance de sesión, donde se especifican los límites, el rango de comerciantes y la fecha de vencimiento). Cuando ChatGPT y Microsoft Copilot ayudan a los usuarios a realizar pagos mediante Agent Pay, la ruta de liquidación sigue siendo la vía de tarjeta, conservando completamente los procedimientos de intercambio y disputas de reembolsos. El dinero sigue distribuyéndose según el modelo tradicional: las organizaciones de tarjetas reciben el intercambio + la tarifa de red, los emisores reciben la mayor parte del intercambio, y los adquirientes/PSP reciben la tarifa de procesamiento. La ventaja competitiva es la garantía de reembolsos, un mecanismo de resolución de disputas respaldado por décadas de jurisprudencia, que aún en 2026 no tiene un equivalente en las rutas cripto.

Visa sigue un enfoque diferente: en octubre de 2025, en colaboración con Cloudflare, lanzó el Trusted Agent Protocol, que otorga identidades verificables a los agentes basándose en HTTP Message Signature / Web Bot Auth, con 12 socios, incluidos Adyen, Checkout.com y Worldpay, integrados en la prueba piloto [5]. Stripe eligió un tercer camino: transformó su producto Issuing existente en "emisión programática de tarjetas virtuales de un solo uso para agentes" [10], permitiendo que los agentes llamen directamente a la API de Issuing de Stripe para generar tarjetas virtuales y completar compras, vinculando así el umbral de tarifas mínimas del sistema de tarjetas con la demanda frecuente asumida por los agentes.

Ni se roban los rail ni se emiten nuevos permisos; solo se estandariza el formato de los "permisos de intención" intercambiados entre agentes y comerciantes.

El plan representativo es el AP2 [2], lanzado por Google en 2025-9 en colaboración con más de 60 empresas. AP2 utiliza W3C Verifiable Credentials para dividir la compra realizada por el agente en nombre del usuario en tres pasos firmados, cada uno con un certificado criptográfico (denominado colectivamente Mandate):

1. 1. El usuario firma primero el Mandato de Intención: le dice al agente "qué hacer" (por ejemplo, "busca un par de zapatillas de correr blancas por menos de $200"). Una vez firmado, el usuario puede irse; el agente toma este permiso y busca los productos.
2. 2. El agente, tras encontrar el producto específico, muestra el carrito al usuario; cuando el usuario confirma en tiempo real, firma el Mandato de Carrito: bloquea qué producto se comprará y cuánto cuesta.
3. 3. En el momento en que el agente inicia realmente el pago, firma el Mandato de Pago: informa a la parte final de liquidación (organización de tarjetas / cadena / Lightning): "Este pago fue iniciado por el agente en nombre del usuario, procéselo según este alcance".

Proceso de mandato AP2 en tres pasos: Primer paso, Mandato de Intención (el usuario autoriza con anticipación → el agente utiliza las credenciales para buscar productos); Segundo paso, Mandato de Carrito (el agente encuentra el producto → el usuario confirma en tiempo real para bloquear el carrito); Tercer paso, Mandato de Pago (el agente inicia el pago → Visa/x402/Lightning reciben la evidencia)

Las tres firmas se encadenan para formar una cadena completa, y cualquier rail aguas abajo, ya sea tarjeta Visa, x402 USDC o Lightning, puede obtener la misma evidencia criptográfica. AP2 no realiza liquidaciones propias ni pasa dinero a través de ella; Google gana en esta ruta el poder de establecer estándares: una vez que AP2 se convierta en el estándar de facto, todos los rails agregarán sus propios elementos sobre ella. Coinbase y Lowe's ya han demostrado el flujo de compra completo con AP2 + criptomonedas estables [2].

Simultaneously, OpenAI y Stripe lanzan ACP, con caminos distintos: convierten directamente a ChatGPT en una ventana de compra; The Information informa posteriormente que OpenAI cobra una comisión de plataforma del 4% aproximadamente a los comerciantes de Shopify [4], siendo la primera vez que un proveedor de LLM cobra directamente en la capa de pago. En 2026-3, Stripe y Paradigm lanzan MPP, junto con su propia cadena Tempo y una propuesta estandarizada de IETF [6]; OpenAI y Anthropic ingresan a la lista de partners de diseño de MPP, algo que nunca había ocurrido en la historia del diseño de ningún protocolo de pago.

Las tres vías no son mutuamente excluyentes. Stripe es al mismo tiempo miembro fundador de la Fundación x402, impulsor principal de ACP, impulsor principal de MPP y socio de AP2; apostar simultáneamente en los cuatro estándares es la evidencia más directa de que el panorama a mediados de 2026 aún no está claro [6].

Diagrama de apuesta de cuatro vías de Stripe: cuatro mesas de juego x402 / ACP / MPP / AP2, donde Stripe apuesta fichas simultáneamente en cada mesa. Leyenda: "cuando no sabes quién gana, apuesta en todas las mesas."

¿Qué se va a decir a continuación?

El panorama actual aún no está claro, lo que significa que las tres vías aún están probando sus propias respuestas. Detrás de cada vía hay una estructura de ingeniería completa, un modelo de negocio, un grupo de clientes y una posición regulatoria, y detrás de cada una se conecta un conjunto de riesgos de seguridad que deben analizarse por separado para poder compararlos. Los siguientes artículos tendrán un enfoque diferente.

Primero, exploremos la ruta nativa de crypto. ¿Cómo activó x402 el código de estado "zombie" de HTTP 402, que lleva 27 años inactivo? ¿Por qué Skyfire pudo convertir el KYC en la infraestructura de identidad de la era de los agentes y convencer a Anthropic para usarlo? ¿Cómo utilizó Cloudflare Pay per Crawl el mismo código de estado para crear un mercado de pago por rastreo para editores? Detrás de estas tres líneas hay un mismo juicio comercial: los mercados con precios unitarios por debajo de 1 centavo de dólar nunca serán accesibles para las vías tradicionales de tarjetas.

La tercera parte examina cómo las organizaciones de tarjetas responden. Mastercard Agent Pay integra la identidad del agente dentro de la infraestructura de tokenización MDES, que lleva diez años operando, añadiendo una capa adicional a su activo más sólido; Visa TAP otorga a los agentes identificaciones verificables, alineándose con la intuición tradicional de "primero debo saber quién eres antes de permitirte usar la tarjeta"; Stripe Issuing for Agents emite tarjetas virtuales únicas y programáticas a los agentes, forzando la conexión de micropagos frecuentes a la red de tarjetas. Detrás de estas tres posturas se encuentra la misma pregunta fundamental: en la era de los agentes, ¿sigue siendo sostenible la definición legal de "titular de la tarjeta"?

La cuarta capa se enfoca en el nivel de protocolo, donde lo más sorprendente es que AP2, ACP y MPP no mueven dinero, sino que compiten por el estándar de formato del «credencial de intención» en la era de los agentes. AP2 crea una cadena de firmas criptográficas mediante tres Mandate, ACP convierte directamente a ChatGPT en una interfaz de pago, y MPP lleva el HTTP 402 al proceso de estandarización de la IETF. El ganador en este nivel se convertirá en el sistema operativo sobre todos los rail.

Último artículo con comparación horizontal: coloca las tres rutas en la misma tabla para comparar identidad, fondos y manejo de disputas; qué tan diferentes son los escenarios de ataque únicos de la era agent para cada ruta; la regulación aún permanece en silencio, ¿cómo puede la industria llenar el vacío de responsabilidad?; y cómo la empresa Stripe está apostando simultáneamente en cuatro estándares, ¿qué juicio industrial refleja realmente este aparente contrasentido?

Si al llegar aquí aún no estás familiarizado con algunos términos de pago, puedes echar un vistazo a la tabla de referencia al final antes de continuar. Las siguientes cuatro publicaciones de esta serie asumirán que ya conoces el significado exacto de los términos chargeback, acquirer, issuer, interchange, merchant of record, token y Mandate.

Glosario de términos

Referencias

[1] Coinbase. "Introducing x402." May 2025. https://www.coinbase.com/developer-platform/discover/launches/x402 ; Linux Foundation. "Launching the x402 Foundation." April 2, 2026. https://www.linuxfoundation.org/press/linux-foundation-is-launching-the-x402-foundation-and-welcoming-the-contribution-of-the-x402-protocol ; BlockSec x402 paid API (address labels + Phalcon compliance screening endpoint, starting at $0.10 per request, settled in USDC on Base). https://x402.blocksec.ai/ ; Visa Annual Report FY2025 (SEC 10-K). https://investor.visa.com/ ; Mastercard FY2025 results. https://investor.mastercard.com/

[2] Google Cloud. "Anunciando el Protocolo de Pagos de Agentes (AP2)." 16 de septiembre de 2025. https://cloud.google.com/blog/products/ai-machine-learning/announcing-agents-to-payments-ap2-protocol ; Documentación oficial de AP2. https://ap2-protocol.org/

[3] Mastercard. "Presenta Agent Pay." 29 de abril de 2025. https://www.mastercard.com/global/en/news-and-trends/press/2025/april/mastercard-unveils-agent-pay-pioneering-agentic-payments-technology-to-power-commerce-in-the-age-of-ai.html

[4] OpenAI. "Compra en ChatGPT." 2025-09-29. https://openai.com/index/buy-it-in-chatgpt/ ; Agentic Commerce Protocol GitHub. https://github.com/agentic-commerce-protocol/agentic-commerce-protocol

[5] Visa. "Comunicado de prensa del Protocolo de Agente Confiable." 14 de octubre de 2025. https://investor.visa.com/news/news-details/2025/Visa-Introduces-Trusted-Agent-Protocol-An-Ecosystem-Led-Framework-for-AI-Commerce/default.aspx

[6] Stripe. "Desarrollando un estándar abierto para el comercio agente." 2026. https://stripe.com/blog/developing-an-open-standard-for-agentic-commerce ; Stripe. "Presentación del Protocolo de Pagos Máquina." 2026. https://stripe.com/blog/machine-payments-protocol ; Borrador de Internet del IETF "El esquema de autenticación HTTP de pago." https://datatracker.ietf.org/doc/html/draft-ryan-httpauth-payment-01 ; The Defiant. "Tempo lanza el mainnet y presenta el Protocolo de Pagos Máquina con Stripe." 2026-03. https://thedefiant.io/news/blockchains/tempo-launches-mainnet-unveils-machine-payments-protocol-with-stripe

[7] Skyfire. https://skyfire.xyz/ ; "Skyfire lanza el protocolo abierto KYAPay con pago mediante agente." 26 de junio de 2025. https://www.businesswire.com/news/home/20250626772489/en/

[8] Lightning Labs. "Los agentes están aquí." 11 de febrero de 2026. https://lightning.engineering/posts/2026-02-11-ln-agent-tools/

[9] Cloudflare. "Introducing pay per crawl." 2025-07-01. https://blog.cloudflare.com/introducing-pay-per-crawl/ ; Cloudflare. "Introducing AI Crawl Control." 2025-08-28. https://blog.cloudflare.com/introducing-ai-crawl-control/ ; Cloudflare. "The crawl before the fall... of referrals." 2025-06. https://blog.cloudflare.com/ai-search-crawl-refer-ratio-on-radar/

[10] Stripe. "Dar a los agentes la capacidad de pagar." 2025. https://stripe.com/blog/giving-agents-the-ability-to-pay ; Documentación de Stripe Issuing para agentes. https://docs.stripe.com/issuing/agents