Cloudflare ha situado una nueva pieza en la infraestructura que quiere construir alrededor del comercio agéntico. La compañía anunció Cloudflare Wallets y cloudflare.pay, dos herramientas pensadas para que los agentes de IA desplegados sobre su plataforma puedan identificarse de forma estable y realizar pagos dentro de los límites definidos por una persona o una organización. El planteamiento aborda una carencia de la web actual: un comercio puede detectar que una solicitud procede de software automatizado, pero no siempre puede saber quién la autorizó, qué capacidad de gasto tiene o hasta dónde puede actuar por su cuenta.
La propuesta llega cuando los agentes empiezan a dejar de ser interfaces de consulta para convertirse en compradores de servicios digitales. Pueden buscar información, probar una API, utilizar una herramienta MCP o contratar capacidad de inferencia sin intervención humana en cada paso. Para vendedores y equipos de seguridad, esa autonomía complica la decisión entre aceptar tráfico automatizado legítimo y frenar usos abusivos.
Cloudflare Wallets separa el dinero del agente y del propietario
El diseño de Cloudflare Wallets parte de dos niveles. El «Account Wallet» estará asociado a la cuenta principal y funcionará como saldo central, mientras que los «Virtual Wallets» podrán asignarse a agentes concretos. Esos monederos virtuales operarán mediante API y estarán sujetos a políticas definidas por el propietario, entre ellas un presupuesto máximo, una lista de comercios permitidos y un límite por transacción. Cloudflare también prevé aprobaciones humanas cuando un agente necesite superar las restricciones establecidas.
La separación permite delegar compras sin entregar a un sistema autónomo acceso directo a una cuenta con fondos amplios. Un equipo podría asignar a un agente un presupuesto semanal para consumir modelos de IA o bases de datos externas. Si la credencial se ve comprometida o el sistema toma una decisión errónea, el daño financiero potencial queda acotado por la política de gasto. Ese control no elimina riesgos como la inyección de instrucciones maliciosas, pero añade una barrera financiera.
El componente monetario se apoyará inicialmente en stablecoins. Cloudflare plantea que las cuentas puedan recibir, almacenar y gestionar estos activos y que los agentes los utilicen para micropagos. La elección encaja con compras de unos céntimos o fracciones de céntimo por una llamada de API, una consulta o el acceso a un recurso, operaciones donde los costes de los medios de pago convencionales pueden superar el valor de la transacción.
Cloudflare Wallets añade una identidad estable al agente
El segundo bloque es cloudflare.pay. Cada cuenta con monedero podrá disponer de un identificador web reconocible y extender esa identidad a agentes específicos. La intención es que un proveedor que reciba una petición no vea únicamente una credencial efímera, sino una señal vinculada al propietario del agente. Cloudflare ya utiliza Web Bot Auth para verificar solicitudes automatizadas mediante firmas criptográficas en mensajes HTTP.
Durante años, la detección de bots se centró en clasificar tráfico automatizado y decidir si debía bloquearse. El comercio agéntico exige además atribuir una acción a una entidad capaz de autorizarla. Matthew Prince, cofundador y consejero delegado de Cloudflare, lo resume así: «Cuando un agente se presenta en tu puerta, tienes que saber quién lo ha enviado».
Sin embargo, la utilidad de esa identidad dependerá de la adopción por compradores y vendedores. Un identificador de Cloudflare puede aportar una señal verificable dentro de su ecosistema, aunque no equivale a una identidad jurídica, una autorización bancaria o una garantía de solvencia. Los comercios seguirán necesitando políticas propias para decidir qué agentes aceptan y qué controles aplican según el riesgo.
Los pagos por HTTP avanzan hacia un mercado entre máquinas
Cloudflare lleva meses preparando la otra mitad del modelo. En julio abrió la lista de espera de Monetization Gateway, una capa diseñada para que páginas web, APIs, conjuntos de datos o herramientas MCP cobren por uso. El sistema se apoya en x402, un protocolo impulsado junto a Coinbase que recupera el código HTTP 402 «Payment Required» para insertar la petición y la prueba de pago dentro del propio intercambio web.
El flujo elimina varios pasos habituales. Un agente solicita un recurso, el servidor responde con el precio y las instrucciones de pago, el agente abona la cantidad y repite la solicitud con la credencial correspondiente. El proveedor verifica el pago y entrega el recurso. No hace falta una suscripción previa o una clave de API compartida. Los SDK de Cloudflare ya contemplan pagos mediante x402 y Machine Payments Protocol, este último compatible con varios métodos de pago además de stablecoins.
Wallets completa el lado comprador de esa arquitectura. Monetization Gateway permite cobrar; los monederos dan a los agentes un saldo delegado con el que pagar. Para proveedores de software, datos o inferencia, la combinación abre la posibilidad de vender a clientes automatizados con precios por solicitud, volumen o resultado. Parte del control de costes pasa así de contratos mensuales a políticas de consumo programables.
La disponibilidad todavía es parcial y Europa añade otra capa
El anuncio tiene, por ahora, más alcance arquitectónico que disponibilidad comercial completa. Desde el 4 de agosto pueden reservarse identificadores de Cloudflare Wallet, pero el acceso total al monedero, la entrada y salida de fondos y la emisión de Virtual Wallets se habilitarán en los próximos meses. Cloudflare tampoco ha detallado en su anuncio todos los países admitidos, los activos disponibles para cada mercado o las condiciones aplicables a cada modalidad.
Para empresas españolas, esa cuestión tendrá un componente regulatorio. MiCA establece en la Unión Europea reglas comunes para la emisión y prestación de servicios relacionados con criptoactivos, con obligaciones de autorización, transparencia y supervisión. La Comisión Europea mantiene abierta hasta el 30 de septiembre de 2026 una revisión del reglamento. La forma en que Cloudflare estructure la custodia, la conversión de fondos y los servicios ofrecidos en el Espacio Económico Europeo condicionará los requisitos aplicables.
La oportunidad empresarial se concentra primero en operaciones digitales de bajo importe y alta frecuencia. Un agente con presupuesto limitado puede comparar proveedores, probar servicios y pagar solo por lo que utiliza. Para los vendedores, la ventaja potencial está en aceptar demanda automatizada sin desplegar un sistema propio de facturación para cada comprador. El reto operativo se trasladará a las políticas: identificar al agente, acotar su capacidad de gasto, registrar decisiones y resolver excepciones cuando una tarea legítima necesite salir de los límites previstos. Cuando esas compras alcancen bienes físicos, contratos o importes elevados, esta infraestructura tendrá que convivir con controles empresariales más exigentes.
