Tutoriales, comparativas y patrones de diseño para construir agentes autónomos que se autofinancian, llaman a 345+ modelos y orquestan MCP Tools.
Una wallet de agente puede pagar su primer request antes de existir on-chain. ERC-6492 empaqueta el calldata del factory dentro de la firma, y el facilitator de x402 despliega la wallet a mitad del settlement. Leemos las implementaciones en Go, Python y TypeScript línea por línea: la simulación atómica con Multicall3 en verify, las dos transacciones no atómicas en settle, el allowlist de factories que es todo el modelo de seguridad, y los modos de fallo que la matriz de soporte admite.
El estandar de intents cross-chain que todos citan ya no existe en la forma en que todos lo citan. Un solo commit reemplazo GaslessCrossChainOrder, IOriginSettler e IDestinationSettler por un resolver que traduce payloads de protocolo en steps, variables y payments. Leemos la nueva spec linea por linea, decodificamos las direcciones ERC-7930 que la sostienen, y revisamos que envian las implementaciones en produccion.
Entre el 28 de agosto y el 4 de septiembre se mergearon 37 pull requests en x402 y 17 vinieron de cuentas fuera del set de maintainers. El fix principal cerro un hueco de free-riding en el SDK de Java que el middleware de TypeScript nunca tuvo. Ademas: el flow upfront estreno sus familias de asset transfer method, SVM upto aprendio a delegar su authorizer y A2A se mudo a la Agentic AI Foundation junto a MCP.
Sign-In-With-X permite que una wallet que ya pago un recurso x402 vuelva a entrar sin pagar de nuevo. Leimos la spec y las tres implementaciones de referencia. El permiso se indexa por path de URL, no caduca nunca y la defensa contra replay es opcional: activa por defecto en Go, ausente por defecto en TypeScript e inalcanzable en Python porque un guard de arranque busca un metodo que no existe.
Amazon Bedrock AgentCore payments llego a GA el 18 de agosto de 2026: la mitad buyer de x402 como servicio gestionado de AWS, con firma del lado del servidor, presupuestos de sesion aplicados antes de firmar y MPP junto a x402. Leimos la documentacion linea por linea. La comodidad es real, y el recorte tambien: solo USDC canonico, dos schemes, un challenge por llamada y una tarifa por operacion de wallet que invierte la economia de las llamadas de menos de un centavo.
OAuth no tiene forma de decir "este token es un agente actuando por un usuario". Dieciocho Internet-Drafts activos intentan arreglarlo, ninguno adoptado por el working group. Contamos 97 nombres de campo nuevos en 423 paginas; 96 aparecen en un solo draft. Mientras tanto la spec de authorization de MCP, que si esta en produccion, no contiene ni una vez la palabra delegation.
La revision 2026-07-28 de MCP convirtio a los Client ID Metadata Documents en la forma preferida de que un agente se identifique, y deprecio Dynamic Client Registration. Diffeamos las tres revisiones del draft del IETF, crawleamos las 87.160 entradas del registry de MCP y resolvimos 3.450 authorization servers. Solo el 17,2 por ciento publica soporte de CIMD; el 93,7 por ciento sigue publicando un endpoint de DCR; y el 88,5 por ciento de los que adoptaron CIMD dejaron DCR corriendo al lado.
x402 separa la verificación del pago de la liquidación on-chain, y esa ventana fue objeto de tres papers de seguridad este año. Corrimos los ataques contra @x402/express 2.24.0 y auditamos el monorepo en HEAD. El grant duplicado está cerrado. El trabajo duplicado no, y la sustitución de recursos sigue funcionando al primer intento.