¿Puede la criptografía protegernos contra la creciente red de agentes económicos de IA?

La carrera por la infraestructura para el comercio agentico ya está produciendo ganadores.

El Protocolo de Contexto de Modelos de Anthropic ahora funciona en más de 10,000 servidores públicos y registra 97 millones de descargas mensuales de SDK, conectando aplicaciones de IA con herramientas y datos externos.

El protocolo de Agente a Agente de Google se lanzó en abril de 2025 con 50 socios y se expandió a más de 100 empresas apoyadoras antes de pasar a la gobernanza de la Linux Foundation.

El 11 de enero, Google presentó el Protocolo Universal de Comercio, incorporando a Shopify, Walmart, Target, Mastercard, Stripe, Visa y American Express como primeros apoyadores, con el objetivo de estandarizar cómo los agentes navegan los flujos de pago en vivo.

El protocolo x402 de Coinbase gestiona la capa de transporte de pagos, permitiendo pagos automáticos en stablecoins vía HTTP. El proyecto reportó más de 100 millones de pagos procesados a través de APIs, aplicaciones y agentes de IA para finales de 2025.

Lectura relacionada

¿Qué es x402? El estándar de pagos HTTP-402 que impulsa a los agentes de IA, explicado

El protocolo abierto de Coinbase acaba de llegar a la versión 2. Aquí se explica cómo x402 transfiere USDC por HTTP simple, qué hacen los “facilitadores” y por qué Solana/Base están apostando por ello.

18 de dic. de 2025 · Gino Matos

Eso es mucho estandarización para una categoría tecnológica que apenas existía hace tres años.

Sin embargo, cada uno de esos protocolos aborda la misma franja estrecha: cómo los agentes se conectan, coordinan e inician pagos.

Ninguno responde a la pregunta comercial más difícil, que está un paso más abajo en la pila: ¿quién decide que el trabajo realmente se hizo?

Lectura relacionada

Miles de agentes de IA se unen a una red viral para “enseñar” a otros cómo robar claves y quieren Bitcoin como pago

El descubrimiento y los mensajes directos convierten a agentes aislados en una capa de propagación, mientras que paneles expuestos y credenciales filtradas siguen siendo rutina.

31 de ene. de 2026 · Gino Matos

El escrow como la primitive faltante

El ERC-8183, un borrador de estándar de Ethereum publicado el 25 de febrero, es el intento de cripto de hacer que ese juicio sea programable.

Quitando la jerga, la propuesta es una máquina de estado mínima para comercio basado en tareas: un cliente bloquea el presupuesto en escrow, un proveedor envía el trabajo, y un evaluador marca como completo o rechaza.

El reembolso por expiración devuelve automáticamente al cliente. La especificación llama a esta secuencia: Abrir, Financiar, Enviar, Terminar. Además, afirma explícitamente que solo el evaluador puede marcar un trabajo como terminado una vez que llega el trabajo.

Esa arquitectura es más estrecha de lo que su marco de “comercio agentico” implica.

Críticos en el hilo de Magicians señalaron que no hay “nada especialmente ‘agentico’” en la propuesta. Un comentarista la calificó como “un registro de trabajos con fondos en escrow.”

La crítica es precisa, y también lo más útil de la historia.

Lo que realmente especifica el ERC-8183 es una primitive de escrow programable aplicable a cualquier transacción basada en tareas, humana o máquina.

El marco de IA está superpuesto sobre una estructura que precede a los agentes por completo. La pregunta más interesante es si esa estructura es la pieza que actualmente falta en la pila.

Un diagrama de siete etapas mapea la pila del comercio agentico desde la comunicación de agentes, acceso a herramientas, inicio de pagos, escrow, envío de trabajo, verificación del evaluador y liberación condicional o reembolso.

La brecha de autorización-verificación

Los incumbentes en pagos que trabajan en torno al comercio agentico están resolviendo la autorización, no la verificación.

El Protocolo de Pago de Agentes de Google enmarca los pagos en mandatos firmados criptográficamente que prueban lo que un agente estaba permitido a gastar.

Verifiable Intent de Mastercard, desarrollado junto con Google e introducido el 5 de marzo, crea una capa de confianza para probar lo que un usuario autorizó y una pista de auditoría diseñada para resolución de disputas.

Son respuestas robustas a “¿Fue esta compra sancionada?” Pero no dicen nada sobre si el resultado comprado se materializó.

Esa brecha es la contradicción productiva en la pila.

A2A asegura que los agentes puedan comunicarse a través de límites organizacionales. MCP asegura que puedan acceder a las herramientas y datos correctos. AP2 y x402 aseguran que el dinero se mueva automáticamente. ERC-8183 propone que los fondos se mantengan condicionalmente hasta que un evaluador certifique que el entregable ha sido entregado.

Si ese evaluador es el cliente, una red oracle, un sistema de staking o una prueba zkML, queda a los implementadores, pero la especificación nombra explícitamente la capa de confianza y reputación de ERC-8004 como el punto de composición recomendado para trabajos de mayor valor.

Lectura relacionada

Ethereum busca detener a agentes de IA deshonestos que roban confianza con el nuevo ERC-8004 — ¿pero lo logrará?

Tres registros en cadena prometen identidad portátil, reputación y validación. Sin embargo, la toma de poder del validador es la vuelta de tuerca.

29 de ene. de 2026 · Gino Matos

El centro de poder que nadie nombró

El rol de evaluador es donde la propuesta se vuelve políticamente interesante.

La sección de seguridad del ERC-8183 advierte que un evaluador malicioso puede completar o rechazar trabajos arbitrariamente, recomienda mecanismos de reputación o staking para contratos de mayor valor, y reconoce que no hay resolución de disputas en la especificación central.

Un desarrollador en el hilo de Magicians escribió que “el Evaluador es donde reside la verdadera complejidad.” Otro resumió el problema más amplio como “todos verifican el pago, nadie verifica el trabajo.”

Esas observaciones apuntan a una dinámica estructural en cualquier mercado abierto de agentes: quien controla la evaluación controla el mercado.

El diseño de la especificación hace que esa tensión sea explícita.

CryptoSlate Daily Brief

Señales diarias, sin ruido.

Titulares que mueven el mercado y contexto entregados cada mañana en una lectura compacta.

5 minutos de resumen Más de 100k lectores

Correo electrónico

Obtener el resumen

Gratis. Sin spam. Cancela cuando quieras.

Vaya, parece que hubo un problema. Inténtalo de nuevo.

Estás suscrito. Bienvenido.

Para despliegues empresariales donde el cliente y el evaluador son la misma entidad, la complejidad es manejable. Para redes de agentes multilateral donde un proveedor en una organización envía trabajo a un cliente en otra, el evaluador se vuelve un cuello de botella de confianza con influencia a nivel de plataforma.

El ERC-8183 nombra ese punto crítico sin tener aún una respuesta duradera para ello.

El estado actual de la pila

Los números de adopción sugieren que las capas circundantes avanzan más rápido que la verificación.

Gartner dice que para 2028, el 33% de las aplicaciones empresariales incluirán IA agentica, y el 15% de las decisiones diarias de trabajo serán autónomas para ese año, frente a 0% en 2024.

Deloitte estima que el mercado global de IA agentica alcanzará los 8.5 mil millones de dólares en 2026, creciendo hasta 35 mil millones en 2030, con el 75% de las empresas potencialmente invirtiendo en la categoría para fin de año.

IBM y NRF reportaron en enero que el 45% de los consumidores ya usan IA durante sus compras, incluyendo un 41% para investigación de productos.

Ese volumen de actividad agentica necesita infraestructura de liquidación.

El caso optimista para ERC-8183 y su pila circundante es que los mercados abiertos de agentes, cubriendo investigación, código, inferencia, datos y microservicios, generen suficiente comercio máquina a máquina y entre organizaciones que la liquidación condicional en cadena se vuelva realmente necesaria.

El caso pesimista es que los incumbentes de pagos y el software empresarial absorban el problema de verificación antes de que la cripto construya una brecha duradera.

Los mandatos criptográficos de AP2, la auditoría de autorización de Verifiable Intent y las integraciones en vivo de UCP ya posicionan a las redes de tarjetas y a las Big Tech justo en la capa que ERC-8183 apunta desde la otra dirección.

Un gráfico de línea doble muestra siete hitos para estándares de comunicación, pagos y comercio entre abril de 2025 y principios de 2028, frente a un único hito para verificación y liquidación condicional — la publicación del borrador de ERC-8183 en febrero de 2026.

¿Quién posee la capa de juicio?

Si las proyecciones de Gartner para 2028 se cumplen, y la IA agentica maneja una parte significativa de las compras empresariales, externalización de investigación y adquisición de servicios, la posición de mayor margen en esa pila no será del proveedor del modelo.

Pertenecerá a quien tenga la propiedad del momento del pago condicional, que es la infraestructura que mantiene fondos, certifica resultados y libera dinero solo cuando el trabajo pasa la verificación.

El ERC-8183 podría ser esa capa, o simplemente un escrow de mercado con mejor marca.

El hilo de Magicians tiene razón en que la estructura subyacente precede por completo a la IA. Pero lo mismo aplica para la mayoría de las primitives financieras que resultaron ser importantes.

El escrow existe desde antes de internet. El pago condicional existe desde antes de las blockchains.

La teoría que se está poniendo a prueba ahora es si el problema de verificación en el comercio agentico se resuelve mejor con los estándares de autorización de Big Tech o con escrow programable en cadena con capas de confianza componibles.

Ambos enfoques están en marcha, ninguno está definido, y la respuesta probablemente dependerá de dónde los agentes realicen el trabajo más económicamente significativo cuando la adopción cruce el umbral que haga que la lucha por la infraestructura valga la pena.