Agentes de IA con monedero: qué funciona ya y qué riesgos tiene

Cómo paga un agente

Un agente es un programa con IA que ejecuta tareas sin que intervengas en cada paso. Para pagar necesita saldo y una forma de autorizar el pago.

x402, que Coinbase publicó en mayo de 2025, reutiliza el viejo código web 402, pago requerido. El proceso es este:

1. El agente pide un recurso de pago, por ejemplo una consulta a una API.
2. El servidor responde con el precio y cómo pagarlo.
3. El agente paga con una stablecoinCriptomoneda diseñada para mantener un valor estable, normalmente ligado a una moneda como el dólar o el euro., una cripto ligada a una moneda, y repite la petición con el comprobante.

Casi todo va en USDC: el 99,6% del valor según TRM. Sirve sobre todo para importes que una tarjeta no cobraría: más del 87% de los pagos estaban entre una centésima de céntimo y diez céntimos de dólar.

Quién propone qué

No todo pasa por cripto. Bancos y redes de tarjetas construyen su propia vía.

La nota de Santander habla de un piloto sin lanzamiento comercial, seguido de una «fase de pruebas ampliadas», así que no es un producto que puedas contratar hoy. Tampoco hemos encontrado ningún banco español que lo ofrezca a particulares.

Qué se ha usado de verdad

Los datos de TRM, publicados en septiembre de 2026, son los más prudentes que hemos encontrado:

La cuenta es nuestra: 25,62 millones por 0,6% son unos $154.000, y por 7,5%, unos 1,9 millones. TRM avisa de los límites: un agente y un script, un programa simple que repite una tarea, dejan el mismo rastro en la cadena, y un agente que paga siempre al mismo servicio puede parecer un script. Su cifra puede quedarse corta.

Chainalysis aporta otra pista: las carteras se recargan más que antes, y el 67% de las nuevas ya pagaba en su primera hora en el tercer trimestre de 2026. Compran uso de modelos de IA, revisión de código y datos, además de juegos, apuestas y emisión de tokensActivo digital creado sobre una cadena de bloques.. Parte del arranque fue especulación: un token llamado PING disparó los pagos en 2025. El informe no da un total en dólares.

Deducción nuestra: la infraestructura funciona, y se está usando sobre todo entre máquinas y programas; aún no es la compra del día a día.

Incidentes y riesgos documentados

Cuidado: un agente con saldo es un objetivo, porque puede obedecer a cualquiera que consiga colarle una instrucción.

• Grok y Bankr, mayo de 2026. Según el monitor de incidentes de la OCDE, cuyo resumen hace una IA a partir de prensa, un atacante envió una instrucción en código morse a través de X y logró mover unos 3.000 millones de tokens DRB, valorados entre $150.000 y $200.000, sin fallo en ningún contrato. Giskard cuenta que antes le regaló un NFT, un token único, que amplió los permisos del monedero, y que se devolvió cerca del 80%. Ese dato no lo hemos confirmado con una fuente primaria, y Cointelegraph señala que los detalles salen de relatos en redes.
• 402bridge, octubre de 2025. Un puente ligado a x402 perdió unos $17.000 de más de 200 víctimas que le habían dado permisos. No falló un agente: el equipo habla de claves filtradas, y el fundador de la firma de seguridad SlowMist no descarta un sabotaje interno.
• Memoria envenenada. Un estudio sobre ElizaOS, una plataforma de agentes, demostró en pruebas que inyectar recuerdos falsos puede provocar transferencias no autorizadas, y que eso resulta más eficaz que inyectar instrucciones.

El patrón común es de permisos: lo que falló es lo que el agente, o el contrato, podía hacer sin pedir confirmación.

Qué implica si vives en España

Con tarjeta o cuenta bancaria. Si una operación no está autorizada, tu proveedor debe devolverla como tarde al final del día hábil siguiente, salvo sospecha fundada de fraude (art. 45). Tu pérdida máxima suele ser de 50€, sin límite si hay fraude tuyo o negligencia grave (art. 46).

La duda es si un agente que configuraste tú hizo un pago no autorizado al equivocarse. No hemos encontrado criterio del Banco de España ni sentencia sobre esto: es una pregunta abierta.

Con stablecoins en tu monedero. Si firmas o delegas el pago, normalmente no hay un banco que lo devuelva. Esta es una deducción nuestra, y puede variar según el proveedor.

Con un proveedor de criptoactivos. Desde el 1 de julio de 2026, solo los autorizados pueden operar en España. Los pasos para comprobarlo están en la guía de comprar bitcoin. Circle Europe, emisora de USDC, figura en el registro de ESMA.

Con Hacienda. Cambiar una cripto por otra es una permuta que se declara. El manual no trata los micropagos de un agente con stablecoins. Guarda el registro de operaciones y pregunta a un asesor si el volumen es relevante.

Comprueba: si pruebas un agente con monedero, usa uno aparte con poco saldo, fija límites por operación y por sesión, y no le des nunca tu frase semillaLista de palabras que permite recuperar un monedero. Quien la tenga controla sus fondos.. Revisa y revoca los permisos que ya no uses. Y desconfía de quien te ofrezca un agente que invierte por ti con ganancias prometidas: así se reconocen esas estafas.