Tutoriales, comparativas y patrones de diseño para construir agentes autónomos que se autofinancian, llaman a 345+ modelos y orquestan MCP Tools.
Un payment requirement de x402 lleva la cadena en un string y al receptor en otro, sin nada que los ate. ERC-7930 codifica ambos en un único sobre binario donde el desajuste es irrepresentable. Reprodujimos los cuatro vectores del spec con el SDK de Wonderland y la librería en Solidity de OpenZeppelin, medimos el gas de parseo y encontramos el verdadero bloqueo: solo dos de los doce namespaces que x402 anuncia tienen perfil CAIP-350.
Los confidential transfers de Token-2022 se apagaron en junio de 2025 tras un bug en la verificación de pruebas. Leemos las cuentas de feature gate directo de mainnet: el gate de re-enable se activó en el slot 424.224.000 el 2026-06-04, Token-2022 se redesplegó el 2026-06-17 y SIMD-0385 transaction v1 se activó el 2026-09-15 — por eso hoy un confidential transfer completo entra en una sola transacción de 2.687 bytes. Después apuntamos eso al scheme exact de x402 para SVM, que exige exactamente un TransferChecked con monto en claro hacia una ATA derivada, y cae a un delta de balance del destino. Un confidential transfer no emite ninguno de los dos: sin TransferChecked, sin monto legible y con delta público cero. Medimos qué se mueve hoy (36 transacciones del proof program en una ventana de 2h12m, mints wrapped con 1,19 USDT), leemos el censo de mints de PYUSD y USDG, y planteamos las tres formas en que un facilitator podría verificar un pago que no puede leer.
Entre el 11 y el 18 de septiembre se mergearon 30 pull requests en x402, y el cluster más afilado fueron cuatro bugs independientes en los que el middleware entregaba al payment hook una vista del request distinta de la que recibía el route handler: un body ya consumido, una URL sin base path ni query, query params repetidos descartados, valores vacíos descartados. Además: Casper llega con un clon CEP-3009 de EIP-3009, el timeout de tool-call de MCP recibe un techo una semana después de recibir un piso, SEP-2640 deja la extensión Skills en Final con una sección de seguridad que trata las instrucciones del server como input no confiable, y TRM Labs le pone número a cuánto volumen de x402 es realmente agentic.
El stack de pagos de agentes aprendió a probar el pago y aprendió a probar el hardware. Sigue débil en probar la identidad del modelo: que los pesos que produjeron tu token stream son los pesos que te cotizaron. Recorremos la cadena que un agente puede verificar de verdad — el endpoint v4 de GPU attestation de NVIDIA NRAS y sus claims, la medición de boot de TDX/SEV, el compose-hash commitment, y el único mecanismo en producción que llega hasta los pesos (Modelwrap de Tinfoil, que fija una raíz Merkle de dm-verity en el kernel command line para verificar cada lectura de 4KB). Después leemos el registro público que puntúa nueve capas de verificación entre proveedores, incluida la sustitución silenciosa de gateway detectada el 2026-05-05 y el endpoint de attestation que devolvió un reporte válido para un modelo que no existe. Ponemos precio al overhead con las mediciones de OpenPcc y cerramos con la simetría incómoda para cualquier gateway con routing: el model fallback es una sustitución autorizada, y lo único que lo separa del fraude es un recibo que nombre lo que realmente corrió.
El prompt caching convirtió el precio por llamada del LLM en una función de la historia: los cache writes cuestan 1.25x el input base, los cache reads 0.1x, y cuál te toca depende del tráfico de los últimos cinco minutos, del modelo que sirvió la request, y del workspace dueño del cache. Ponemos precio a un loop de agente real sobre Claude Opus 5 — el mismo prefix de 30.000 tokens a $0.2100 en frío y $0.0375 en caliente — y mostramos por qué el scheme exact de x402, construido sobre el monto firmado fijo de EIP-3009, no puede expresar eso. La respuesta ya está mergeada: el scheme upto, donde amount significa el máximo autorizado en la verificación y el consumo medido en el settlement, implementado en EVM con Permit2 porque EIP-3009 exige montos exactos al firmar. Verificamos el contrato x402UptoPermit2Proxy en Base, recorremos seis meses de historial de commits del scheme, cubrimos los umbrales de prefix mínimo cacheable que hacen que el model fallback destruya el caching en silencio, y cerramos con lo que un gateway le debe a sus agentes: contabilidad de cache normalizada en el objeto usage compatible con OpenAI, fallback ordenado por cache, y un recibo que diga por qué el número es el número.
"La clave del agente nunca sale del enclave" es el pitch de toda wallet de agente en TEE. Auditamos la spec real: el HKDF que deriva la clave, la cadena de firmas de dos eslabones, qué miden MRTD y los RTMR, y cuánto cuesta verificarlo on-chain. La atestación prueba qué código corre en qué hardware. No prueba que la wallet que fondeaste sea la que firma.
Los state channels prometen billing por token sin gas por llamada — justo lo que quiere un gateway de LLM. Auditamos ERC-7824 contra los contratos Nitrolite desplegados, censamos el ChannelHub en Base, Ethereum y Polygon, y encontramos que la session key en la que confiaría un agente no puede firmar su propia salida.
El Wallet Development Kit de Tether sumó una guía de x402 el 18 de febrero de 2026: una wallet de agente self-custodial firma una autorización EIP-3009 en USDT0 y un facilitator hosteado la liquida en Plasma o Stable. Leímos la documentación, bajamos ambos contratos del token, resolvimos sus proxies, leímos el código verificado de TetherTokenV2, clonamos el demo y el adaptador de Semantic, desempaquetamos el paquete actual de la wallet desde npm, sondeamos ambas cadenas y el facilitator, y muestreamos tráfico reciente. Los contratos hacen lo que x402 necesita, incluyendo ERC-1271 para agentes con smart account, pero version() revierte, Plasma no tiene fila de default asset upstream, la guía documenta headers v1 mientras instala el SDK v2, el facilitator hosteado devolvió HTTP 500 y 503 el día que probamos, el MCP toolkit en npm es un placeholder 0.0.0, y 5.000 transacciones recientes en Plasma más 1.200 bloques de Stable contenían cero llamadas EIP-3009. El roadmap de Semantic termina en un router de LLM pagado por token.