La primera auditoría x402: el 90% del dinero fue un puente, el vendedor mediano ganó $2,50 — y los vendedores que se quedaron te dicen qué funciona

Qué encontró la auditoría x402: cinco cadenas, cinco negocios distintos, una sola firma

El 6 de septiembre de 2026, Bitquery Research publicó "x402 Protocol: $2.6B a Month Across 5 Chains", la primera auditoría que indexa cada pago x402 de 2026 en Base, Polygon, Arbitrum, Ethereum y Optimism y hace las preguntas que un contador de transacciones no puede responder: qué cadenas lo cargan, qué se está comprando, quién gana con ello y si el dinero pasa siquiera cerca de un agente de IA. x402 deja una huella exacta en cadenas EVM — una autorización USDC firmada, sin gas, ejecutada por un facilitator — así que el dataset es inusualmente limpio. La conclusión no lo es: "cinco cadenas resultan estar corriendo cinco negocios distintos sobre una misma firma, y el más pequeño es del que todo el mundo escribe".

Los números de agosto, cadena por cadena, son toda la historia en una tabla. Base: 9,7 millones de pagos (53,1%), $35,9 millones, pago mediano de $0,006. Polygon: 8,1 millones de pagos (44,5%), mediana de $0,01. Arbitrum: 339.000 pagos (1,9%) pero $2.330 millones — el 90% de todos los dólares, mediana de $25,61. Ethereum: 57.600 pagos, $87,3 millones, mediana de $72. Optimism: 28.100 pagos, $245.000. Los pagos viven en Base y Polygon. Los dólares viven en Arbitrum. Y los dólares de Arbitrum no son comercio.

El puente que hizo el titular

Sigue el dinero de Arbitrum y casi no va a ninguna parte. Un solo contrato verificado, CctpExtension, se llevó el 97,5% de todo el volumen de la cadena en agosto, desde 34.577 pagadores distintos, con una mediana de $749 y un único pago de $10 millones. CCTP es el Cross-Chain Transfer Protocol de Circle — la fontanería que mueve USDC de una blockchain a otra. Lo que muestran los datos es gente firmando autorizaciones tipo x402, sin gas, para empujar dinero a un puente. Usa la misma firma que el protocolo estandarizó, así que cuenta como x402, y es la razón por la que cualquier cifra titular en dólares de x402 parece enorme. Quita ese único contrato y el raíl movió $317 millones en agosto en lugar de $2.590 millones.

Los bucles que hicieron el conteo

El conteo de pagos tiene el problema espejo. Base y Polygon liquidaron entre las dos 17,8 de los 18,3 millones de pagos de agosto, y ambas están dominadas por una sola relación repetitiva. En Base, "una wallet ha enviado 13,2 millones de pagos a una dirección durante 52 días, y esa dirección casi nunca ha gastado un centavo". En Polygon, 5,7 millones de pagos fueron "todos exactamente por el mismo importe, un centavo", y "movieron unos $57.000 en total". Si detrás de alguna de esas wallets hay una IA no es algo que un ledger registre; lo que muestra la cadena es software pagando sin que una persona apruebe, con una cadencia que parece un test de carga o un bucle de farming, no un cliente. Es el mismo problema de composición que señalamos cuando el volumen diario cayó 93% a principios de año — la caída era el farming yéndose, no la demanda — y es coherente con el hallazgo de Chainalysis en junio: el token PING de "pagar para mintear" impulsó buena parte del pico inicial antes de que "el crecimiento se moderara al enfriarse la actividad especulativa".

El núcleo honesto: 2,2 millones de pagos, miles de vendedores, un procesador

Aquí la auditoría pasa de desinflar a ser útil. Una vez quitados el puente y los bucles, Bitquery estima unos 2,2 millones de pagos honestos al mes entre miles de compradores y vendedores en cuatro cadenas. No es una economía de $2.600 millones. Tampoco es nada: es más comercio por petición del que la mayoría de marketplaces de APIs ha procesado jamás, y crece en el eje que importa, el tamaño del ticket — Chainalysis señala que los pagos de $1 o más pasaron del 49% del volumen a principios de 2025 al 95% en 2026, mientras la franja de 10 centavos a $1 se desplomó del 46% al 4%. El raíl está pasando de "mira, un micropago" a "compra los datos y termina la tarea".

La auditoría también responde la pregunta que más le importa a un vendedor: quién está cobrando, y cuánto se queda. Solo un procesador del dataset cobra comisión — el Commerce Payments Protocol de Coinbase en Base, que cobró 1,00% sobre $5.296.811 a 26 comercios, ganando $59.295 en agosto, con una tasa de completación del 99,94% entre autorización y captura. Todos los demás en el raíl cobran wallet a wallet, sin procesador en medio llevándose un corte. Luego, la distribución de vendedores: el vendedor mediano en Base ganó $2,50 en el mes, y el 40% ganó menos de $1. De los 80.642 vendedores activos en julio, solo el 5,8% volvió en agosto.

Lee esas dos cifras juntas y el cuadro es una larga cola de endpoints que se publicaron, recibieron un puñado de pings de curiosidad y se abandonaron. Sería una historia sombría si terminara ahí. No termina ahí. Entre los vendedores que recibieron 10 o más pagos, la retención fue del 71,1%. La curva de retención es bimodal: casi nadie conserva compradores que nunca tuvo, y casi todos conservan a sus compradores en cuanto hubo diez. Chainalysis dijo lo mismo desde el lado comprador en junio: "la retención importa porque es la señal más clara de que los pagos agénticos se están convirtiendo en infraestructura y no en una novedad".

Por qué la distribución de vendedores es así — y qué no significa

Sería fácil concluir que x402 no funciona para los vendedores. La auditoría dice algo más estrecho y más accionable: ser pagable por agentes es casi gratis, así que la mayoría de los vendedores que lo probaron nunca invirtió en valer la pena. Listar un endpoint de pago en un directorio toma minutos. Tener algo que un agente necesita a mitad de tarea — datos limpios, una herramienta que ahorra un paso, cómputo que el agente no consigue en otro lado — es la decisión de producto real, y el vendedor mediano se la saltó. La mediana de $2,50 es la mediana de un experimento gratuito, no de un negocio.

Tres hechos estructurales explican la cola. Primero, el descubrimiento es delgado. Los agentes encuentran endpoints x402 en directorios como el x402 Bazaar y Agentic.Market, y un censo de ese ecosistema contó 575 servicios listados, el 94% en Base. Un vendedor que no está listado, o cuya respuesta 402 no describe qué hace la ruta, es invisible para los compradores que existen. Segundo, los compradores siguen siendo sobre todo builders. Las wallets que fondean agentes en 2026 son de desarrolladores probando herramientas, programas corporativos de agentes y algún bot de trading — no consumidores. Eso concentra la demanda en categorías que esos compradores ya pagan: datos de mercado, extracción web, inferencia, verificación. Tercero, el pago es final y diminuto, así que todo el riesgo del vendedor es tiempo de ingeniería. No hay exposición a contracargos ni cuenta por cobrar; un vendedor que no gana nada no perdió más que la tarde que dedicó a configurarlo.

Cómo se ve un vendedor del lado correcto de la curva: Massive, 1 de septiembre

Cinco días antes de la auditoría salió en vivo un vendedor del tipo que la auditoría busca. El 1 de septiembre de 2026, Massive, el proveedor de datos bursátiles de EE. UU., anunció la disponibilidad general de pagos x402 para sus datos de acciones, construida con Coinbase. Los agentes pagan por petición en USDC en rutas dedicadas en agent.massive.com: barras y agregados, snapshots, indicadores técnicos, datos de referencia de tickers, noticias con sentimiento y filings de la SEC. No hay cuenta que crear ni API key que gestionar. El facilitator de Coinbase Developer Platform verifica y liquida cada pago antes de que Massive devuelva los datos. Las rutas están listadas en Agentic.Market y en el x402 Bazaar, y cada ruta fija su propio precio en su respuesta 402. Nada del negocio existente de Massive por API key y suscripción cambió.

Cada elemento de ese lanzamiento se corresponde con una línea de la auditoría. Massive vende algo que los builders ya pagan (datos de mercado). Es descubrible donde miran los compradores agénticos. Cada ruta lleva su propio precio, así que un agente puede comprar un snapshot sin comprometerse a nada. Y la motivación fue demanda, no hype — el VP de Product Engineering de Massive, Stevie Palmateer: "Cada vez más de nuestro tráfico viene de agentes, sea por nuestros docs en markdown pensados para LLMs o por nuestro nuevo servidor MCP", y sobre el listado: "Estar en el x402 Bazaar significa que un agente puede encontrar nuestros datos y pagarlos en mitad de una tarea". El lado comprador también sigue engrosando según lo previsto: el 9 de septiembre, el CEO de Coinbase, Brian Armstrong, dijo que la empresa está construyendo "la cuenta financiera para la IA", con pagos x402 para investigación, datos y cómputo consumidos por agentes anunciados como próximos. Más wallets de agentes fondeadas, buscando exactamente las rutas que Massive acaba de publicar.

Cómo quedar del lado correcto de la curva de retención sin construir un procesador

Massive construyó sus rutas para agentes con los ingenieros de Coinbase. La mayoría de negocios de API y datos no puede gastar eso, y la auditoría muestra que la mayoría de vendedores no debería gastar nada hasta saber que existe demanda. Ese es el hueco para el que está pensado el middleware x402 de Payzum. Payzum no es el facilitator — la liquidación corre por un facilitator externo, hoy el de Coinbase, el mismo que verifica los pagos de Massive. Payzum es el proxy delante de tu API actual: configuras tu endpoint, tu propia API key o bearer token y un precio en el panel; Payzum publica una URL x402, devuelve el 402 Payment Required con tu precio, liquida el pago del agente en USDC en Base por llamada a tu propia wallet, y reenvía la petición pagada a tu endpoint real con tu key. Sin código, sin protocolo que implementar, sin custodia. Así se monta, paso a paso:

1. Elige las rutas que los agentes comprarían de verdad. Primero la lección de la auditoría: expón los endpoints que quitan un paso de una tarea — una consulta, una verificación, una extracción de datos — y ponle precio a cada uno por separado, como Massive fija cada ruta en su 402. Tu negocio de suscripción queda exactamente igual.
2. Configura el proxy en el panel de Payzum. Introduce la URL upstream, tu API key o bearer token (guardado cifrado) y un precio por llamada en USDC. Payzum publica una URL x402 para esa ruta. Tu endpoint nunca cambia y nunca se vuelve público.
3. Deja que el facilitator liquide, sin custodia. Un agente llama a la URL, recibe el 402, firma un pago en USDC en Base y reintenta. El facilitator externo lo verifica y liquida — unos dos segundos — directo a la wallet que tú controlas. Payzum nunca retiene los fondos; la liquidación es el pago.
4. Proxy, registro y listado. Payzum reenvía la llamada pagada a tu endpoint con tu key, devuelve la respuesta y dispara un webhook firmado para tus registros. Después haz la parte que los vendedores de $2,50 se saltaron: lista la ruta donde miran los agentes y descríbela bien. Los primeros diez pagos son la meta; la auditoría dice que el resto tiende a seguir.

El costo importa aquí porque la auditoría dice que la mayoría de experimentos gana poco al principio. El proxy x402 de Payzum está pensado para eso: una franquicia mensual gratuita de alrededor de mil llamadas y después una fracción fija de centavo por llamada más gas — sin porcentaje sobre tus ingresos y sin procesador entre tú y el comprador. Eso deja el costo del experimento en lo que la auditoría dice que debería ser: una tarde.

Construirlo tú mismo vs. el proxy x402 de Payzum — qué cambia la auditoría

Objeciones que plantea la auditoría — respondidas con honestidad

"Si el vendedor mediano gana $2,50, ¿para qué molestarse?"

Porque la mediana es la mediana de un experimento gratuito. La otra cifra de la auditoría — 71,1% de retención en vendedores con diez o más pagos — dice que en cuanto un endpoint tiene compradores reales, los conserva. La jugada racional es que el experimento cueste lo menos posible (sin código, sin custodia, sin comisión porcentual) y dedicar el esfuerzo al producto y al descubrimiento, que es donde de verdad se decide la diferencia entre $2,50 y una línea de ingresos. Payzum existe para que la capa de pago no sea la parte en la que gastas.

"Las cifras de volumen estaban infladas. ¿No es todo el raíl un espejismo?"

Los titulares los inflaron un puente y dos bucles; la auditoría se tomó el trabajo de quitarlos y aun así encontró ~2,2 millones de pagos honestos al mes, un procesador cobrando comisión a comercios reales, y un vendedor en el que una empresa de datos de escala institucional decidió salir en vivo una semana antes. Un espejismo no tiene una tasa de autorización-a-captura del 99,94%. La respuesta correcta a cifras agregadas infladas es dejar de leer agregados y mirar la retención por vendedor — que es lo que hace este artículo.