Cloudflare Wallets y cloudflare.pay vincularán cada agente con su propietario y aplicarán límites para realizar pagos con stablecoins. Cloudflare Wallets asignará una identidad estable a la cuenta que autoriza al agente y permitirá crear billeteras virtuales con límites de gasto, comercios autorizados e importes máximos por operación. El sistema utilizará stablecoins y se integrará con cloudflare.pay y la infraestructura de monetización de Cloudflare.

Claves de la noticia

• Cada cuenta podrá reservar una dirección web que funcionará como identificador estable.
• Los usuarios podrán vincular agentes específicos con su identidad de Cloudflare.
• Una billetera principal recibirá, almacenará y administrará stablecoins.
• Cada agente podrá operar con una billetera virtual separada.
• El propietario definirá límites de gasto, comercios permitidos y máximos por transacción.
• La reserva de identificadores está disponible desde cloudflare.pay.
• El acceso financiero completo llegará durante los próximos meses.
• Cloudflare cotiza en la Bolsa de Nueva York bajo el símbolo NET.

Los agentes de IA necesitan algo más que autonomía

San Francisco, California, EE. UU. de Norteamérica, 5 de agosto de 2026.— Los agentes de inteligencia artificial comienzan a navegar sitios web, consultar interfaces de programación, contratar recursos digitales y ejecutar compras en representación de personas y empresas. Sin embargo, la infraestructura de Internet fue diseñada alrededor de usuarios humanos que crean cuentas, introducen credenciales, aceptan condiciones y autorizan pagos mediante interfaces visuales. Cuando un agente intenta completar esas mismas acciones, el comercio enfrenta preguntas que los sistemas tradicionales no siempre pueden responder:

• ¿Quién creó o autorizó al agente?
• ¿A qué persona u organización representa?
• ¿Qué acciones puede ejecutar?
• ¿Cuál es su presupuesto?
• ¿Puede comprar en cualquier comercio?
• ¿Quién responde cuando una operación es incorrecta?

Cloudflare anunció Cloudflare Wallets y cloudflare.pay para construir una capa de identidad, autorización y pagos destinada a esa nueva clase de compradores automatizados.

Una identidad estable para reconocer al propietario del agente

Cada cuenta de Cloudflare podrá disponer de una dirección web única que funcionará como identificador estable. El usuario podrá asignar esa identidad a uno o varios agentes. Cuando uno de ellos envíe una solicitud, la empresa receptora podría comprobar qué cuenta lo autorizó y relacionar la interacción con una persona u organización determinada.

Internet está pasando de una navegación dirigida por personas a un comercio dirigido por agentes, y la infraestructura debe adaptarse a este cambio», afirmó Matthew Prince, cofundador y director ejecutivo de Cloudflare. «Cuando un agente aparece, necesitas saber quién lo ha enviado. Cloudflare puede ponerle cara a los agentes, es decir, establecer un vínculo con la persona u organización a la que pertenecen, para que puedan generar confianza, rendir cuentas y facilitar un comercio real. Es la infraestructura de identidad y pagos que necesita la web de agentes para funcionar».

Cloudflare ya ha trabajado en mecanismos criptográficos para diferenciar agentes registrados de bots maliciosos. Web Bot Auth, por ejemplo, utiliza firmas de mensajes HTTP y claves públicas para proporcionar identificadores verificables y evitar que la clasificación dependa únicamente de direcciones IP o cadenas de agente de usuario que pueden falsificarse.

Identificación no equivale automáticamente a identidad legal

Una dirección estable permite reconocer que varias solicitudes proceden del mismo actor autorizado. Sin embargo, por sí sola no necesariamente demuestra la identidad civil o jurídica de su propietario. Desde una perspectiva empresarial, conviene diferenciar tres conceptos:

1. Identificación: declarar quién es el agente.
2. Autenticación: demostrar que controla las credenciales asociadas.
3. Autorización: establecer qué acciones puede realizar.

Para operaciones reguladas también podrían requerirse procedimientos adicionales, como verificación de clientes, prevención de lavado de activos, evaluación de sanciones y controles sobre la procedencia de los fondos. Esta distinción será importante para evitar que un identificador técnico sea interpretado como una certificación universal de legitimidad.

Una billetera principal y varias billeteras virtuales

La propuesta contempla una billetera de cuenta que funcionará como saldo central de la persona o empresa.

Esa billetera podrá:

• Recibir stablecoins;
• Mantener fondos;
• Administrar el saldo disponible;
• Financiar agentes específicos;
• Recibir ingresos procedentes de transacciones;
• Controlar el gasto agregado.

A partir de ella, el propietario podrá emitir billeteras virtuales independientes para cada agente. Esta separación permite evitar que todos los agentes tengan acceso directo al saldo completo. Un agente encargado de comprar capacidad de cómputo podría disponer de un presupuesto diferente al destinado a contratar información, reservar servicios o adquirir herramientas digitales.

Presupuestos programables para limitar la autonomía

Las billeteras virtuales incorporarán controles desde su creación. El propietario podrá definir:

• Límite total de gasto;
• Saldo asignado;
• Comercios autorizados;
• Importe máximo por transacción;
• Agente autorizado para utilizar la billetera;
• Finalidad o ámbito operativo.

Estos controles trasladan principios conocidos de seguridad empresarial —mínimo privilegio, segmentación y políticas de acceso— al ámbito financiero de los agentes. Un agente no necesita recibir libertad ilimitada para actuar con autonomía. Puede ejecutar una tarea dentro de un presupuesto y un conjunto de proveedores previamente aprobados.

El pago se convierte en una instrucción de software

Los pagos agénticos buscan eliminar procesos diseñados exclusivamente para personas, como formularios, registros manuales o páginas de checkout. Cloudflare ya admite pagos programáticos mediante protocolos construidos alrededor del código HTTP 402 Payment Required. En estos flujos, el servidor devuelve el precio y las condiciones; el agente firma el pago, repite la solicitud y recibe el recurso después de la verificación.

La documentación de Cloudflare contempla dos protocolos principales:

• x402, orientado a pagos con stablecoins;
• Machine Payments Protocol —MPP—, compatible con distintos medios y proveedores.

La finalidad es que una solicitud pueda convertirse simultáneamente en una operación de acceso y pago, sin requerir necesariamente una cuenta separada con cada vendedor.

Stablecoins para operaciones entre máquinas

Cloudflare Wallets utilizará stablecoins, activos digitales diseñados para mantener una relación de valor con monedas como el dólar estadounidense. Estas monedas pueden facilitar transacciones pequeñas y automatizadas porque funcionan de forma programática y no necesitan los mismos procesos de autorización visual utilizados por una tarjeta. Cloudflare ya había presentado su Monetization Gateway, una infraestructura que permitirá cobrar por páginas, conjuntos de datos, API y herramientas MCP. El sistema fue diseñado para verificar pagos en el borde de la red y liquidarlos mediante stablecoins sobre x402.

Los casos de uso podrían incluir que un agente pague por:

• Una consulta a una base de datos;
• Una llamada a una API;
• Un documento especializado;
• Capacidad temporal de cómputo;
• Acceso a una herramienta MCP;
• Generación de imágenes o video;
• Información financiera o científica;
• Una reserva o servicio digital.

La billetera del agente completa el lado comprador

Monetization Gateway se orienta principalmente al vendedor que desea cobrar por sus activos digitales. Cloudflare Wallets proporcionará la contraparte: un agente con identidad y fondos autorizados para realizar el pago. El flujo previsto puede representarse de esta manera:

1. El agente solicita un recurso.
2. El vendedor verifica su identidad.
3. El sistema devuelve el precio y las condiciones.
4. La billetera comprueba que la operación cumple las políticas.
5. El agente autoriza o ejecuta el pago.
6. El vendedor valida la transacción.
7. El recurso es entregado.
8. La operación queda registrada para su auditoría.

Cloudflare plantea que identidad, reglas, pago y acceso puedan evaluarse antes de que la solicitud llegue a la infraestructura original del vendedor.

Una lista de comercios autorizados reduce la exposición

Permitir que un agente compre en cualquier sitio elevaría considerablemente el riesgo de fraude, manipulación o gasto inesperado. La lista de comercios autorizados permite restringir la billetera a proveedores previamente aprobados. Por ejemplo, un agente corporativo podría comprar únicamente en:

• Servicios cloud contratados;
• Proveedores de datos evaluados;
• Plataformas de software autorizadas;
• Determinados marketplaces;
• Dominios pertenecientes a socios comerciales.

Esta política puede reducir la posibilidad de que una instrucción manipulada dirija al agente hacia un comercio fraudulento. Sin embargo, la legitimidad del dominio no garantiza la seguridad del producto. Un proveedor aprobado puede sufrir un compromiso, cambiar sus condiciones o publicar un recurso malicioso. Las empresas seguirán necesitando verificación de contenido y monitoreo de comportamiento.

Los límites por transacción funcionan como una barrera adicional

Una política puede autorizar a un agente a gastar hasta una cantidad total, pero también impedir que utilice todo el presupuesto en una sola operación. El límite por transacción permite dividir el riesgo. Un agente con US$500 disponibles podría quedar restringido a compras individuales de US$20. Este modelo facilita:

• Limitar pérdidas ante un error;
• Detectar acumulaciones anómalas;
• Solicitar aprobación humana para importes mayores;
• Separar compras rutinarias de operaciones excepcionales;
• Establecer políticas según el tipo de recurso.

La autonomía puede crecer progresivamente conforme el agente demuestra un comportamiento confiable.

La identidad no elimina los agentes maliciosos

Las herramientas tradicionales de detección de bots fueron diseñadas principalmente para identificar rastreadores automatizados, fraude, abuso o extracción masiva. Los agentes comerciales legítimos pueden presentar comportamientos similares: navegar rápidamente, consultar varias páginas, completar formularios y enviar solicitudes programáticas. Cloudflare ha trabajado con Visa y Mastercard para utilizar firmas criptográficas que permitan distinguir agentes registrados y relacionarlos con consumidores autorizados. Esos mecanismos también pueden indicar si la solicitud corresponde a navegación o a una intención de compra.

Aun así, un agente correctamente autenticado puede:

• Recibir instrucciones maliciosas;
• Ser comprometido;
• Interpretar incorrectamente una tarea;
• Gastar en un producto inadecuado;
• Exponer información durante la negociación;
• Actuar sobre datos desactualizados.

La verificación de identidad debe complementarse con límites, análisis de comportamiento, registro y capacidad de revocación.

La inyección de instrucciones puede convertirse en fraude financiero

Un agente que navega por Internet puede encontrar instrucciones ocultas o manipuladas dentro de una página, documento o herramienta. Una inyección de prompt podría intentar convencerlo de:

• Modificar el destinatario del pago;
• Comprar un recurso distinto;
• Elevar el monto;
• Revelar el saldo disponible;
• Ignorar las restricciones definidas;
• Transferir fondos hacia una billetera externa.

Por ello, las reglas financieras no deberían depender exclusivamente del razonamiento del modelo. Los límites deben aplicarse en una capa separada que el agente no pueda modificar mediante una simple instrucción textual.

Las claves privadas se convierten en infraestructura crítica

Una billetera digital depende de credenciales criptográficas que autorizan las operaciones. Si una clave privada es expuesta, un tercero podría intentar actuar en nombre del agente o transferir fondos. Las organizaciones necesitarán definir:

• Almacenamiento seguro de claves;
• Rotación y revocación;
• Recuperación ante pérdida;
• Segregación por agente;
• Registro de firmas;
• Aprobación para operaciones sensibles;
• Respuesta ante compromisos;
• Continuidad cuando una billetera es bloqueada.

Cloudflare ya recomienda almacenar las claves utilizadas en pagos x402 como secretos protegidos y permite incorporar confirmación humana antes de que un agente ejecute una transacción.

¿Qué ocurre cuando el agente se equivoca?

Los sistemas de tarjetas ofrecen mecanismos conocidos de disputa, reverso y devolución. Las transacciones basadas en stablecoins pueden operar bajo reglas diferentes. En su infraestructura actual de facturación con stablecoins, Cloudflare señala que los pagos confirmados en cadena son finales y no admiten contracargos tradicionales, aunque determinadas devoluciones pueden procesarse nuevamente en USDC. Las condiciones específicas de Cloudflare Wallets todavía deberán conocerse cuando el servicio completo esté disponible. Las empresas deberían evaluar:

• Política de reembolsos;
• Resolución de disputas;
• Pagos duplicados;
• Errores de dirección;
• Insolvencia o bloqueo del emisor;
• Interrupciones de la red utilizada;
• Tratamiento contable y tributario;
• Conversión hacia moneda fiduciaria.

Una operación técnicamente válida no siempre es una operación comercialmente correcta.

Auditoría y trazabilidad para atribuir cada compra

Una ventaja potencial de asignar una billetera individual a cada agente es poder separar sus transacciones. El registro debería permitir conocer:

• Qué agente inició la compra;
• Qué persona u organización lo autorizó;
• Qué instrucciones recibió;
• Qué comercio fue utilizado;
• Qué recurso obtuvo;
• Cuánto pagó;
• Qué política permitió la operación;
• Si hubo aprobación humana;
• Qué sistema recibió el resultado.

Esta trazabilidad será decisiva cuando una empresa necesite investigar gastos, explicar decisiones o demostrar cumplimiento.

El comercio agéntico cambia la experiencia del vendedor

Para los comercios, la llegada de agentes significa que una parte de sus clientes puede dejar de navegar visualmente por el sitio. El agente podría consultar directamente el inventario, comparar condiciones, solicitar precios y ejecutar la compra mediante API o herramientas especializadas.

Esto obliga a adaptar:

• Catálogos legibles por máquinas;
• Políticas de acceso;
• Autenticación de agentes;
• Precios programáticos;
• Términos de venta;
• Prevención de abuso;
• Atribución de las transacciones;
• procesos de devoluciones;
• Servicio posventa.

La experiencia dejará de diseñarse únicamente para una persona frente a una pantalla y tendrá que contemplar también software que actúa bajo sus instrucciones.

Reserva disponible, billetera completa todavía en desarrollo

Cloudflare abrió el proceso para reservar identificadores de Wallets mediante cloudflare.pay. La página ya se encuentra activa, aunque las funciones financieras completas no están disponibles de forma general. Según el comunicado, el acceso posterior incorporará:

• Ingreso de fondos;
• Retiro de fondos;
• Gestión de stablecoins;
• Emisión de billeteras virtuales;
• Asignación de saldos a agentes.

La empresa indica que estas funciones llegarán durante los próximos meses. Por tanto, el anuncio debe interpretarse como una hoja de ruta y no como un servicio financiero completamente operativo.

Qué puede significar para América Latina

La infraestructura podría facilitar que empresas latinoamericanas vendan datos, servicios digitales y capacidad tecnológica a agentes internacionales sin construir sistemas de pago separados para cada interacción. También podría permitir que agentes empresariales contraten recursos globales con presupuestos controlados. No obstante, su adopción regional dependerá de:

• Regulación de activos digitales;
• Tratamiento tributario de stablecoins;
• Políticas de prevención de lavado;
• Disponibilidad de entrada y salida hacia moneda local;
• Volatilidad operativa y liquidez;
• Protección del consumidor;
• Soporte y resolución de disputas;
• Aceptación por parte de proveedores.

Para organizaciones peruanas, la innovación abre una oportunidad de comercio programático, pero exige coordinación entre tecnología, finanzas, ciberseguridad, cumplimiento y asesoría legal.

Más contexto

Cloudflare presenta Wallets y cloudflare.pay como componentes futuros de una infraestructura para identidad y pagos agénticos. Actualmente se encuentra abierta la reserva de identificadores. Las funciones completas de depósito, retiro y emisión de billeteras virtuales todavía no están disponibles de forma general. La capacidad de vincular un agente con una cuenta mejora la atribución técnica, pero no equivale necesariamente a una verificación legal universal de la persona u organización. Asimismo, los límites de gasto reducen el riesgo, pero no garantizan que cada compra sea correcta, legítima o reversible.

Datos citables

• Cloudflare anunció dos componentes: Cloudflare Wallets y cloudflare.pay.
• Cada cuenta podrá reservar una dirección web única.
• Los identificadores podrán asignarse a agentes específicos.
• La billetera principal podrá recibir, almacenar y administrar stablecoins.
• Los usuarios podrán emitir billeteras virtuales separadas.
• Cada agente podrá recibir un límite de gasto.
• Será posible restringir los comercios autorizados.
• Podrá definirse un importe máximo por transacción.
• La reserva de identificadores se encuentra disponible desde el anuncio.
• El acceso completo a las billeteras llegará durante los próximos meses.

Preguntas y trespuestas para comprender Cloudflare Wallets

¿Qué diferencia existe entre una billetera de cuenta y una billetera virtual?

La billetera de cuenta mantiene el saldo principal del propietario. Las billeteras virtuales asignan una parte de ese saldo a agentes concretos y aplican políticas individuales.

¿Un agente podrá gastar sin aprobación humana?

Potencialmente sí, siempre dentro de los límites establecidos. La organización también puede diseñar flujos que exijan aprobación humana cuando el monto, comercio o tipo de compra supere determinados criterios.

¿Las stablecoins eliminan el riesgo cambiario?

No por completo. Buscan mantener paridad con una moneda, pero pueden enfrentar riesgos de emisor, liquidez, red, regulación, reservas y pérdida temporal de paridad.

¿La identidad de Cloudflare demuestra quién es legalmente el propietario?

No necesariamente. Ofrece un vínculo técnico estable con una cuenta. Determinadas operaciones podrían requerir procesos adicionales de verificación jurídica o financiera.

¿Un límite de gasto impide todos los fraudes?

No. Reduce la pérdida máxima potencial, pero un atacante podría realizar varias operaciones pequeñas, comprometer al comercio o manipular al agente para adquirir recursos inadecuados.

¿Qué debe registrar una empresa cuando un agente compra?

Debería conservar identidad, instrucciones, autorización, comercio, monto, recurso adquirido, política aplicada, hora, comprobante y cualquier aprobación humana.

Knowledge Layer | Glosario

• Comercio agéntico: intercambio de productos o servicios en el que agentes de IA buscan, comparan, negocian o compran en representación de personas y organizaciones.
• Identidad de agente: conjunto de atributos y credenciales que permiten reconocer a un agente y relacionarlo con su operador o propietario.
• Billetera digital: sistema que almacena o controla credenciales utilizadas para administrar y transferir activos digitales.
• Billetera virtual: instancia subordinada que recibe un saldo y políticas específicas sin exponer necesariamente toda la billetera principal.
• Stablecoin: activo digital diseñado para mantener un valor relacionado con una moneda u otro activo de referencia.
• x402: protocolo de pagos programáticos basado en el código HTTP 402 Payment Required.
• Lista de comercios autorizados: política que limita una billetera a vendedores o dominios previamente aprobados.
• Límite por transacción: importe máximo que puede utilizarse en una sola operación.
• Firma criptográfica: mecanismo matemático que permite demostrar que una solicitud fue autorizada por quien controla una clave privada.
• Human-in-the-loop: modelo en el que una persona revisa o aprueba determinadas acciones antes de su ejecución.

¿Por qué es importante?

Los agentes no podrán participar plenamente en la economía digital si los comercios desconocen quién los envió y los propietarios no pueden controlar cuánto gastan. Vincular identidad, autorización y presupuesto permite avanzar hacia compras autónomas sin entregar a la IA acceso irrestricto a fondos y proveedores.

Visión Estratégica

La economía agéntica transformará las billeteras en políticas ejecutables. El dinero ya no estará disponible únicamente para una persona que confirma una compra, sino para software que opera dentro de límites programados. Esta transición puede acelerar el comercio entre máquinas, pero también amplía la superficie de riesgo: una instrucción maliciosa podría convertirse directamente en una transferencia. La confianza dependerá de separar la inteligencia que decide de la infraestructura que autoriza, limita y registra. Para América Latina, el desafío será aprovechar los pagos programáticos sin trasladar al usuario la complejidad regulatoria, tributaria y de custodia de los activos digitales.

Acerca de Cloudflare

Cloudflare, Inc. (NYSE: NET) es la compañía líder en conectividad cloud. Permite a las organizaciones hacer que sus empleados, aplicaciones y redes sean más rápidos y seguros en cualquier lugar, al tiempo que reduce la complejidad y los costes. La nube de conectividad de Cloudflare ofrece la plataforma unificada más completa de productos nativos en la nube y herramientas para desarrolladores, proporcionando a cualquier organización el control necesario para trabajar, desarrollar e impulsar su negocio.

Gracias a una de las redes más grandes e interconectadas del mundo, Cloudflare bloquea cada día miles de millones de amenazas en línea por sus clientes. Cuenta con la confianza de millones de organizaciones, desde las marcas más importantes hasta emprendedores y pequeñas empresas, pasando por organizaciones sin ánimo de lucro, grupos humanitarios y gobiernos de todo el mundo.

Más información sobre la nube de conectividad de Cloudflare en cloudflare.com/connectivity-cloud. Descubra las últimas tendencias y novedades sobre Internet en radar.cloudflare.com.

Tu Opinión Importa ツ

Los agentes de IA comienzan a pasar de recomendar una compra a ejecutarla. Esa autonomía puede ahorrar tiempo y facilitar nuevas formas de comercio, pero también entrega capacidad financiera a sistemas que pueden equivocarse o ser manipulados.

¿Permitirías que un agente de IA realizara compras en tu nombre dentro de un presupuesto limitado?

¿Qué control considerarías indispensable: aprobación humana, límite de gasto, comercios autorizados o posibilidad de revertir la operación?

Comparte tu perspectiva con la comunidad de IT/USERS® Magazine:

#itusers28aniversario #superfan