Mastercard Crypto Credential y los pagos con stablecoins: las redes de tarjetas reconstruyen la capa de permiso

Lo que hizo Mastercard en tres días

Dos anuncios separados por setenta y dos horas que se leen como una sola estrategia.

El 3 de agosto de 2026, Mastercard completó la adquisición de BVNK, el acuerdo que había firmado en marzo por hasta US$1.800 millones, incluyendo US$300 millones de contraprestación contingente. BVNK no es una marca de consumo: es plomería. Permite mantener, mover, administrar y convertir valor entre monedas fiat y digitales, y enviar y recibir pagos por las principales redes blockchain en más de 130 países. La lectura de Mastercard fue la de un «mundo multi-moneda» donde el próximo paradigma lo define qué tan bien se conectan entre sí los rieles y las formas de dinero.

Dos días después, el 5 de agosto de 2026, Mastercard anunció un piloto que extiende Mastercard Crypto Credential —su marco de verificación para transacciones con activos digitales— a los pagos transfronterizos en stablecoins, junto a la red de orquestación Borderless.xyz, que conecta infraestructura de wallets con más de 15 proveedores licenciados en más de 100 países mediante una sola API. Infinia, Walapay y Koywe figuran como los primeros operadores dentro de un modelo de auditoría única a escala de red. Según las coberturas, Crypto Credential aporta señales de aseguramiento estandarizadas que cada participante inyecta en sus propios flujos de aprobación y riesgo; no se describe a Mastercard moviendo ni liquidando los fondos en el piloto.

Puesto junto al resto de 2026 de Mastercard —liquidación regulada en stablecoins desplegada en junio sobre un set de monedas aprobadas y un programa de socios cripto lanzado en marzo con más de 85 participantes— la forma se ve nítida. La red no está peleando contra las stablecoins. Está haciendo lo que las redes de tarjetas saben hacer de verdad: vender confianza entre partes que no se conocen.

La frase que explica toda la estrategia

La oración más útil de toda la cobertura la dijo Kevin Lehtiniitty, CEO de Borderless.xyz, y conviene leerla dos veces:

«Uno de los mayores puntos de fricción para los operadores de pagos en stablecoins no son los pagos. Es que el compliance no escala igual que la red. Cada proveedor nuevo significa empezar el proceso de verificación de cero.»

Y a continuación nombró el precedente sin rodeos. La banca corresponsal resolvió esto hace décadas dejando que las instituciones aguas abajo confíen en la verificación de la institución originadora en lugar de repetirla en cada contraparte. Mastercard está aplicando ese modelo a los pagos con activos digitales.

Es una descripción honesta de un problema real, y la solución tiene sentido. Pero también te dice exactamente qué problema se está resolviendo, y para quién. La reverificación de compliance es un costo que aparece una vez por contraparte. Si tu arquitectura tiene muchas contrapartes, lo pagas muchas veces. El arreglo consiste en volver portables las verificaciones.

Lo cual abre la pregunta que nadie en el anuncio tenía motivo para hacerse: ¿por qué hay tantas contrapartes?

La fricción es una propiedad de los saltos, no de las stablecoins

Una red transfronteriza de stablecoins armada con 15+ proveedores licenciados en 100+ países es, estructuralmente, una red corresponsal. El dinero entra por una institución licenciada, atraviesa la orquestación, sale por otra institución licenciada, y cada una de esas relaciones es una parte que hay que identificar, clasificar por riesgo y monitorear. Sumar el proveedor número noventa suma la carga de verificación número noventa. Claro que el compliance no escala: la topología lo garantiza.

Fíjate qué está haciendo la stablecoin en ese dibujo. Es el transporte entre saltos. No está eliminando los saltos. Los intermediarios están ahí porque el trabajo de la red es empezar en una moneda y terminar en otra, dentro de un envoltorio regulado, por cuenta de un tercero. Eso sí requiere partes licenciadas, y fingir lo contrario sería una tontería.

Ahora cambia el trabajo. Un cliente le paga a un comercio. El cliente tiene USDT; el comercio quiere USDT. No hay conversión de moneda que intermediar, ni institución local por la que salir, ni saldo que sostener en el medio. El pago es una sola transferencia on-chain de una wallet a otra, final en segundos. No hay cadena corresponsal porque no hay corresponsal.

Esto no significa que el compliance desaparezca —no desaparece, ni debería—. Payzum hace KYC del comercio, 2FA en la cuenta, secretos encriptados, webhooks firmados y un audit log completo, y cada liquidación deja un registro on-chain permanente, más fácil de rastrear después que cualquier mensaje corresponsal. La afirmación es más acotada y más útil: la fricción concreta que Mastercard acaba de gastar nueve cifras en suavizar quizá nunca fue tuya.

Qué gana un comercio con una capa de permiso, y qué devuelve a cambio

Primero seamos justos con lo bueno, porque lo hay. Un estándar de verificación portable debería significar onboarding más rápido en cada proveedor nuevo, menos auditorías duplicadas, más corredores que de verdad funcionen y, con el tiempo, pagos transfronterizos más baratos para empresas que necesitan que el dinero aterrice en una cuenta bancaria de otro país. Si le pagas a proveedores en seis jurisdicciones y concilias en una, esto son buenas noticias.

Ahora la parte que rara vez llega al comunicado. Una capa de permiso es, por construcción, una capa que puede negar el permiso. De ahí salen tres consecuencias, y todas ya le pasaron a alguien en el mundo de las tarjetas.

1. La elegibilidad se vuelve una característica del producto. Lee el lenguaje de esta generación de anuncios y el calificativo se repite: clientes elegibles, comercios elegibles, participantes aprobados. El acceso se concede, y lo que se concede se puede revisar. Verticales enteros aprendieron esto a los golpes con los adquirentes; por eso escribimos aparte sobre las alternativas a una cuenta de comercio de alto riesgo.

2. Tu plata se sienta en algún lado antes de ser tuya. El riel intermediado funciona recibiendo valor en un extremo y pagándolo en el otro. Entre esos dos momentos hay un saldo, y no está en tu wallet. Ese es todo el mecanismo detrás de fondos retenidos, reservas rodantes y payouts congelados; nada de eso exige mala fe de nadie. Solo exige que el dinero esté en un lugar que no controlas.

3. La consolidación cambia los precios. Una adquisición de US$1.800 millones es una apuesta a la distribución, y la distribución tarde o temprano se monetiza. Infraestructura de stablecoins que el trimestre pasado era independiente hoy es una línea dentro del portafolio de una red, con la lógica de precios y el apetito de riesgo de una red. Las condiciones que acordaste con una startup no son las que acordaste con quien la compró, y depender de un solo proveedor es un riesgo vivo, como argumentamos cuando un proveedor de pagos cripto cerró sin aviso.

Nada de esto vuelve malo al riel intermediado. Lo vuelve un riel con casero. Vale la pena saber cuáles de tus flujos de pago realmente necesitan uno.

Dos formas de pago con stablecoins, y cómo saber cuál te toca

La industria repite «pagos con stablecoins» como si fuera una sola cosa. En la práctica se están construyendo dos arquitecturas muy distintas al mismo tiempo, y responden preguntas distintas.

Forma uno: el riel intermediado. El valor empieza en una moneda y termina en otra, o empieza on-chain y termina en una cuenta bancaria. Hay proveedores licenciados en cada punta. Alguien tiene que ser confiable, así que la confianza se estandariza: exactamente para eso existe Crypto Credential. Sirve para movimientos de tesorería, B2B transfronterizo con liquidación bancaria, pagos masivos que deben llegar como moneda local y todo lo que termine en una cuenta y no en una wallet. Payzum no hace esto: no hay tramo fiat, y decir otra cosa sería un flaco favor.

Forma dos: cobro directo. Alguien te paga y te quedas con lo que te mandó. Un cliente en el mostrador, un checkout en tu sitio, una factura a un cliente del exterior, un agente de IA comprando una llamada a tu API. De la wallet del pagador a la wallet del cobrador, final on-chain, nada en el medio. Sin cadena corresponsal, no hay confianza que estandarizar.

La mayoría de los negocios necesita la forma dos mucho más seguido de lo que cree, y recurre a la forma uno por costumbre: durante treinta años no hubo manera de cobrar sin pasar por alguien. Esa es la suposición que las stablecoins rompieron de verdad, y la que esta ola de anuncios restaura en silencio.

Dónde encaja Payzum: cobrar sin medio

Payzum es un procesador de pagos cripto no-custodial y crypto-only. Los fondos van directo a wallets que controla el comercio. Payzum nunca retiene, agrupa ni enruta el dinero: la liquidación es el pago. No hay saldo de Payzum que congelar, ni reserva que retener, ni corresponsal que verificar, ni revisión de elegibilidad parada entre tu cliente y tu wallet.

En concreto, eso cubre las formas en que cobra un negocio real:

• Online: hosted checkout (redirect, modal o inline), links y botones de pago sin código, facturas con expiración y detección de sobrepago, suscripciones recurrentes, donaciones y tip jar; más compatibilidad drop-in con plugins de e-commerce, snippets y webhooks que ya usas.
• Presencial: POS con un QR nuevo por venta, terminales físicas, cajeros con PIN y analítica por cajero y por terminal. Sin adquirente, sin fees de red de tarjetas y sin contracargos. Cualquier teléfono es una terminal, como explicamos en convertir tu celular en un POS cripto.
• Pagar a otros: pagos masivos por CSV (BTC/LTC/DOGE) y payouts EVM en stablecoins sobre Polygon, Arbitrum, Optimism, Base, BNB Chain y Avalanche, útiles para afiliados, contratistas y premios, como vimos en pagos masivos en cripto.
• Clientes que son máquinas: API REST con API keys y webhooks firmados, integration playground y x402 para que los agentes de IA paguen USDC sobre Base por llamada directo a tu wallet.

Lo que aceptas se liquida en cripto, con auto-conversión opcional a USDC o USDT si prefieres no cargar volatilidad. Las redes soportadas incluyen Bitcoin, Ethereum, Solana, Polygon, Base, Arbitrum, Optimism, BNB Chain y Avalanche, con confirmaciones típicas de ~0,4 segundos en Solana y ~2 segundos en Base y Polygon. Sobre x402, una aclaración que se confunde todo el tiempo: Payzum es el middleware/proxy delante de tu API, no el facilitator; la liquidación on-chain la resuelve un facilitator externo, hoy el de Coinbase.

Cómo funciona, paso a paso

1. Crea la cuenta y pasa el KYC. Onboarding de comercio estándar: verificación de identidad y de negocio, 2FA en la cuenta, secretos encriptados. Este es el compliance que haces una vez, de tu lado.
2. Apunta a wallets que ya controlas. Tú indicas las direcciones de destino por red. Como la liquidación es sin custodia, el primer pago ya aterriza en tu wallet, no en un saldo de Payzum del que después retiras.
3. Enciende los canales que necesitas. Hosted checkout o links de pago para online, el POS con QR por venta y cajeros con PIN para el mostrador, facturas para clientes B2B, suscripciones para lo recurrente, la API REST o un endpoint x402 si quienes compran son máquinas. Opcionalmente activa la auto-conversión a USDC o USDT.
4. Cobra y concilia. Los pagos confirman on-chain en segundos y son finales: sin ventana de reversa, sin contracargo. Los webhooks firmados empujan los eventos a tus sistemas, el audit log registra todo y la analítica por cajero y terminal te dice de dónde vino cada peso. Los detalles y endpoints están en la documentación para desarrolladores.

Riel intermediado vs. cobro directo

Tres objeciones justas

«Que una red de tarjetas estandarice el compliance es bueno. ¿Por qué plantearlo como un costo?»

Es bueno, para los flujos a los que apunta. Nada aquí discute la verificación portable en corredores transfronterizos: las auditorías duplicadas son desperdicio puro y el diagnóstico de Lehtiniitty es correcto. El punto es el alcance. Un comercio que cobra a un cliente no está en una cadena corresponsal, así que el estándar resuelve un problema que no tiene mientras la arquitectura que estandariza le reintroduce uno del que ya había salido: alguien en el medio, sosteniendo el saldo y otorgando el acceso.

«¿"Sin intermediario" no significa sin protección?»

Significa una distribución distinta del riesgo, y conviene ser preciso con el canje. Pierdes la posibilidad de que alguien revierta un pago por ti, lo cual corta para los dos lados y es justamente por lo que llegan los comercios con exposición a contracargos. Ganas finalidad, un registro on-chain permanente y auditable, y el hecho de que nadie puede congelar fondos que nunca tuvo. Conservas la seguridad operativa: 2FA, secretos encriptados, webhooks firmados, audit log completo y cajeros separados por PIN en el POS. Lo que cambia es que la custodia de la wallet es tuya, una responsabilidad real y el costo honesto del modelo.

«Necesitamos el dinero en una cuenta bancaria. ¿Eso no nos obliga al riel intermediado?»

Para el tramo que termina en una cuenta bancaria, sí, y Payzum no va a fingir lo contrario porque liquida en cripto y no tiene tramo fiat. Pero son dos decisiones separables. Puedes cobrar sin custodia a tu propia wallet, mantener en USDC o USDT para que el monto no se mueva, y salir a fiat cuándo, dónde y por el tamaño que decidas. Así la conversión sigue siendo una decisión de tesorería tuya, en tu calendario, y no un permiso que te otorgan en el de otro.