# cloudflare-wallets-agentic-commerce-2026-08-04

## Veille

Anuncio de producto publicado en el blog de **Cloudflare** el **4 de agosto de 2026** por **Will Papper**, en el marco de **Agents Week**: **Cloudflare Wallets**, presentado como *"la cartera programable para el Internet agéntico"*. **El problema planteado** es preciso y está bien elegido: un agente que quiere probar una API debe pasar por una página de inicio de sesión **diseñada para humanos**, hacer que un humano añada un método de pago, generar una clave API, y luego averiguar cómo invocar el servicio. Dos brechas estructurales lo explican — *"Los agentes no tienen un identificador estable para registrarse en una API, y no tienen una forma nativa de pagar por las APIs"* — con la consecuencia de que *"los agentes de IA a menudo abandonan estas tareas por completo, devolviendo a los humanos el registro, los métodos de pago y la generación de claves API"*. **La arquitectura propuesta se reduce a dos tipos de cartera**: **Account Wallets**, para los humanos propietarios de una cuenta Cloudflare (financiar, delegar, retirar), y **Virtual Wallets**, para agentes, **que operan mediante una clave API**, cuyo tope de gasto **lo fija el titular de la cuenta**. Las salvaguardas anunciadas son explícitas: **asignación, lista blanca (allowlist), importe máximo por transacción**. **El riel de pago es el protocolo x402** (pagos adjuntos a solicitudes HTTP) y la moneda es la **stablecoin** — lo que sitúa la propuesta en un bando distinto de los esquemas ligados a las redes de tarjetas. **El argumento más interesante es contraintuitivo y central**: *"Estos límites pueden parecer restricciones, pero de forma contraintuitiva dan a los agentes más libertad. Si un agente es responsable de 10 $, se puede estar menos preocupado por su gasto que si es responsable de 1000 $."* → **el tope no es lo que frena la autonomía, es lo que la hace consentible.** **Segundo componente, más estratégico que el primero**: la identidad, mediante un espacio de nombres **`cloudflare.pay`** — un agente de investigación podría residir en `research.example.cloudflare.pay`, dando al comerciante la certeza de que está hablando con el agente de una organización identificada. Cloudflare reivindica una ambición deliberadamente mínima (*"un identificador legible por humanos para un par de claves poco legible, similar a las asociaciones de URL y dirección IP usadas en el DNS"*), apoyándose en sus bloques de construcción existentes (**Turnstile**, Bot Management, **Web Bot Auth** y sus pares de claves), y declara su intención de adoptar los esquemas de **x402 Foundation** a medida que surjan. ⚠️ **Una reserva decisiva sobre el estatus del texto**: **casi todo está en futuro**. Lo que existe el día del anuncio es la **reserva de un identificador (handle)**; los pagos, las Virtual Wallets, las salvaguardas y las vías de acceso a los fondos están anunciados (*"Pronto podrá…"*). Se trata de una **posición tomada sobre un espacio de nombres**, más que de un servicio operativo.

## Titre Article

Announcing Cloudflare Wallets: the programmable wallet for the agentic Internet

## Date

2026-08-04

## URL

https://blog.cloudflare.com/wallets/

## Keywords

Cloudflare Wallets, comercio agéntico, Agents Week, cartera programable, Account Wallet, Virtual Wallet, delegación de gasto, tope de gasto, asignación, allowlist, importe máximo por transacción, salvaguardas, autonomía acotada, x402, micropago, solicitud HTTP de pago, stablecoin, Monetization Gateway, mercado de dos lados, comerciante agéntico, onboarding de agentes, clave API, identificador estable, identidad del agente, cloudflare.pay, espacio de nombres, subdominio de agente, atribución, prueba gratuita, créditos de registro, Web Bot Auth, par de claves, identificador legible por humanos, analogía con el DNS, Turnstile, Bot Management, analogía con la VPN, x402 Foundation, Agents SDK, MCP Tools, onramp, offramp, presupuesto por empleado, revisión humana, gasto anómalo, mercado sin interfaz, tráfico de bots, Will Papper

## Authors

**Will Papper** — auteur de l'annonce sur le blog Cloudflare (lecture annoncée : 8 minutes). Publication rattachée à l'**Agents Week** de Cloudflare et étiquetée *Agents Week, AI, AI Bots, Developer Platform, Developers, Payments, Product News, x402*.

**Cloudflare** — l'éditeur est ici en position singulière : il n'est ni un laboratoire de modèles ni un acteur du commerce, mais l'**opérateur d'infrastructure** qui voit passer le trafic des deux côtés. C'est ce qui donne son sens à l'offre, présentée comme une pièce d'un ensemble : **Monetization Gateway** côté vendeurs (annoncé plus tôt dans le mois), **Wallets** côté acheteurs, **identité** pour l'attribution.

## Ton

**Perfil**: **anuncio de producto de infraestructura**, registro técnico y mesurado, sin énfasis comercial. Formato canónico del blog de Cloudflare durante una semana temática: problema concreto → arquitectura → caso de uso → posición sobre estándares → llamada a reservar el propio identificador.

**Estilo**: la construcción es una **demostración a través de la fricción**. El texto se abre con una secuencia muy concreta de obstáculos — una página de inicio de sesión hecha para humanos, añadir manualmente un método de pago, generar una clave, descubrir la API — antes de extraer de ahí las dos brechas estructurales. El diagnóstico está así **observado antes de ser teorizado**, lo que hace difícil de contestar lo que sigue.

**Rasgo notable: el argumento contraintuitivo asumido como tal**, con una cifra cercana que lo hace inmediatamente inteligible — *"Si un agente es responsable de 10 $, se puede estar menos preocupado por su gasto que si es responsable de 1000 $. Si probar una API solo cuesta unos pocos céntimos, entonces 10 $ son más que suficientes para explorar y evaluar muchas opciones."* Cloudflare no vende la restricción como un mal necesario, sino **como la condición de la autonomía**.

**Modestia exhibida sobre los estándares** — y este es el pasaje más hábil del texto: *"Sabemos que los estándares de identidad agéntica cambian rápidamente, por lo que quisimos mantener nuestro enfoque simple… No intentamos definir un esquema particular ni otro sistema de verificación. Solo queremos que la identidad sea fácil de recordar y fácil de declarar."* Negarse a estandarizar la semántica **mientras se ocupa el espacio de nombres** es una posición cómoda: no entorpece los estándares por venir, se hace indispensable aguas arriba de ellos.

**La analogía que sostiene el componente de identidad** es la de la **VPN**: *"Si alguien no está identificado, no es inherentemente poco fiable, pero necesita demostrar más."* Disipa con elegancia la acusación de vigilancia: no declararse sigue siendo posible, simplemente cuesta más fricción.

**Frases marcadoras**: *"Los agentes no tienen un identificador estable… y no tienen una forma nativa de pagar,"* *"devolviendo a los humanos el registro, los métodos de pago y la generación de claves API,"* *"de forma contraintuitiva dan a los agentes más libertad,"* *"las políticas de gasto… hicieron su trabajo imponiendo topes,"* *"un identificador legible por humanos para un par de claves poco legible,"* *"un mercado sin interfaz para Internet."

## Pense-betes

- **⭐ El diagnóstico, en dos brechas — la mejor formulación vista del problema del onboarding agéntico**: *"Los agentes no tienen un identificador estable para registrarse en una API, y no tienen una forma nativa de pagar por las APIs."* Consecuencia observada: los agentes **abandonan** y devuelven a un humano el registro, el método de pago y la generación de claves. → **No es la capacidad del modelo lo que bloquea probar una API, es la ausencia de identidad y de un medio de pago.** Un argumento transponible mucho más allá de Cloudflare.
- **⭐⭐ La arquitectura de dos niveles, y por qué responde exactamente a la *ambient authority*** : | | **Account Wallet** | **Virtual Wallet** | |---|---|---| | Para quién | el humano, propietario de la cuenta | el agente | | Acceso | interfaz de la cuenta | **clave API** | | Puede | financiar, **delegar**, retirar | gastar dentro del límite fijado | | Tope | define el de las Virtual Wallets | **lo fija el titular de la cuenta** | | Salvaguardas | — | asignación, lista blanca, importe máximo por transacción | → Esta es la respuesta directa al problema de la **ambient authority** descrito en [[valente-zalewski-beyond-zero-enterprise-security-ai-era-2026-07-20]]: allí, el agente hereda los permisos **completos y sobreaprovisionados** de su humano; aquí recibe una **delegación acotada, explícita y revisable, con un tope**. El mismo movimiento que la cadena de actores en [[uber-engineering-agent-identity-crisis-zero-trust-spire-2026-05-21]], aplicado al dinero en lugar del acceso.
- **⭐⭐ El argumento central, y se suma a la tesis más establecida del corpus**: *"Estos límites pueden parecer restricciones, pero de forma contraintuitiva dan a los agentes más libertad."* El razonamiento: un agente responsable de 10 $ preocupa menos que uno responsable de 1000 $, y si probar una API cuesta unos pocos céntimos, 10 $ bastan para evaluar muchas. → **La autonomía solo se concede hasta el punto en que se acepta perder el control.** Esto es, palabra por palabra, la regla de *back-pressure* de [[sfeir-code-review-anneau-contraintes-2026-07-30]] (*"un bucle solo recibe la autonomía que se puede verificar a bajo coste"*), y el principio ejecutable de [[lassiege-usine-logicielle-heure-ia-2026-07-28]] — **transpuesto del código al gasto**. El tope aquí equivale al test que rompe el CI: una restricción mecánica, no una directriz.
- **La pregunta de "por cuenta de quién" finalmente dotada de herramientas**: las Virtual Wallets son precisamente el mecanismo que responde a la distinción trazada en [[girard-acp-deux-protocoles-un-sigle-2026-08-02]] — *"quién consume, y por cuenta de quién"*. Un agente que usa una Virtual Wallet gasta **fondos explícitamente delegados**, bajo un tope nombrado, no la cuota indiferenciada de su propietario. **La línea arquitectónica que señalé como aún pendiente de resolver en fase de diseño se convierte en una funcionalidad de producto.**
- **Caso de uso dado, inmediatamente identificable en un contexto empresarial**: *"¿Quiere dar a cada empleado un presupuesto de 100 $ por semana para inferencia de IA?"* — una Account Wallet financiada, una Virtual Wallet por empleado con la regla. Exceso → solicitud manual de excepción a un humano autorizado. Gasto anormalmente rápido → revisión humana, y luego bien un aumento del tope, bien una recarga puntual si es intencionado; en caso contrario, *"las políticas de gasto… hicieron su trabajo imponiendo topes"*. → **Una política de FinOps de tokens expresada como reglas de cartera en lugar de un panel a posteriori.** A comparar con [[gupta-token-budget-wars-marginal-token-utility-2026-05-28]] y [[tokenomics-foundation-linux-finops-token-economics-about-2026-06-03]].
- **⭐ El riel: x402 + stablecoin — y esto es un posicionamiento, no un detalle técnico.** Los pagos van **adjuntos a solicitudes HTTP** (x402) y denominados en **stablecoins**, con onramps/offramps en las geografías soportadas y autofinanciación en stablecoin para usuarios elegibles. → **Cloudflare no se une al bando de los esquemas ligados a las redes de tarjetas**, a diferencia del Agentic Commerce Protocol (OpenAI + Stripe) o del Universal Commerce Protocol y del Agent Payments Protocol de Google. Esta es **la tesis "permissionless" de [[ragsdale-merit-open-agentic-commerce-protocols-2026-03-19]] materializándose en un operador de infraestructura líder** — Ragsdale situaba precisamente los protocolos de plataforma en el bando del "AOL del comercio agéntico", frente a los protocolos abiertos. ⚠️ **Desambiguación**: no confundir con el Agentic Commerce Protocol ni con el Universal Commerce Protocol — tres bandos distintos, cf. [[marette-agentic-commerce-optimization-acp-ucp-2026-02-23]], [[thilen-opascope-ai-shopping-assistant-agentic-commerce-protocols-2026-02-10]], [[google-agentic-commerce-ap2-payment-protocol-2025-09-16]] y [[nrf-2026-commerce-agentique-ucp-deep-research-2026-01-13]].
- **⭐⭐ El componente de identidad es la verdadera apuesta estratégica — y es más grande que la cartera.** El problema planteado es comercial antes que técnico: *"Es fácil dar una prueba gratuita de una semana o créditos de registro a un humano o a una organización. Es difícil dar estas mismas ventajas a un agente que carece de una identidad estable, y cuando un humano puede crear docenas de agentes bajo su control."* La respuesta es un **espacio de nombres**, `cloudflare.pay`, donde un agente puede residir en `research.example.cloudflare.pay` — una identidad **opcional**, delegada desde la cuenta, persistente. → **Cloudflare se posiciona como registrador de la identidad de los agentes.** La analogía que elige es reveladora: *"similar a las asociaciones de URL y dirección IP usadas en el DNS."* Comparar su nuevo espacio de nombres con el **DNS** no es una analogía modesta. **Quien controla la capa de nombres legibles por humanos controla un punto de estrangulamiento**, y la afirmación de neutralidad semántica (*"no intentamos definir un esquema particular"*) hace la posición aún más cómoda: no entra en conflicto con ningún estándar futuro, se instala aguas arriba de ellos.
- **La analogía de la VPN, y lo que pasa por alto**: *"Si alguien no está identificado, no es inherentemente poco fiable, pero necesita demostrar más."* Elegante — preserva el derecho al anonimato a la vez que le pone precio en forma de fricción. ⚠️ Pero en un mundo donde Cloudflare ya arbitra una parte importante del tráfico (Turnstile, Bot Management), "demostrar más" no es una postura neutral: **el coste del anonimato lo fija el mismo actor que vende la identidad**. El texto dice que corresponde a las empresas decidir si favorecen a los agentes conocidos; no dice quién decide cuán difícil es la alternativa. A leer junto con [[scrapfly-browser-math-os-fingerprint-2026-07-12]], desde el lado de la detección.
- **Continuidad técnica reivindicada**: **Web Bot Auth** ya permite a un agente registrar su identidad **mediante un par de claves**; Wallets simplemente añade encima una capa **legible por humanos**. La formulación es buena — *"un identificador legible por humanos para un par de claves poco legible."* Se anuncia la adopción de los esquemas de **x402 Foundation** a medida que se desarrollen, con la intención de animar a otros a hacer lo mismo.
- **⚠️⚠️ El estatus del texto — la reserva que hay que anteponer en cualquier cita**: **casi todo está en futuro.** Lo disponible el 4 de agosto es la **reserva de un identificador (handle)**. Todo lo demás — pagar por APIs, crear Virtual Wallets, fijar salvaguardas, financiar — está anunciado: *"Pronto podrá configurar y usar su Cloudflare Wallet,"* *"Wallets permitirá,"* *"Empezaremos con formas sencillas de hacer onramp y offramp."* → **Se trata de una posición tomada sobre un espacio de nombres emparejada con una hoja de ruta, no de un servicio operativo.** Tratar los mecanismos como una intención de diseño documentada, nunca como un sistema probado. Las salvaguardas en particular (asignación, lista blanca, tope por transacción) **no tienen historial** en esta etapa.
- **⚠️ Otros puntos que no hay que dejar pasar**:
- **La cifra sin fuente**: *"con una mayoría del tráfico web ahora impulsado por bots."* Una afirmación de peso, sin referencia, de un actor que por lo demás dispone de los datos para respaldarla (Radar). No repetir sin una fuente.
- **Alcance geográfico**: onramps/offramps *"dentro de las geografías soportadas,"* autofinanciación en stablecoin *"para usuarios elegibles."* Nada sobre Europa, nada sobre cumplimiento normativo (KYC, PSD2, MiCA). Para un lector europeo, este es **el primer obstáculo a la transposición**, y el texto no dice nada al respecto.
- **Concentración**: el mismo actor suministraría la cartera del comprador, la pasarela de monetización del vendedor, la identidad de ambas partes y el control de bots que decide la fricción. *"Todos estos bloques de construcción crearán un mercado sin interfaz (headless) para Internet"* — la frase se presenta como una promesa de ecosistema; también describe **una integración vertical completa de un mercado de dos lados**.
- **Meta / a enlazar**: materializa la tesis permissionless de [[ragsdale-merit-open-agentic-commerce-protocols-2026-03-19]] frente a los bandos de plataforma; responde en forma de producto a la ambient authority de [[valente-zalewski-beyond-zero-enterprise-security-ai-era-2026-07-20]] y a la identidad delegada de [[uber-engineering-agent-identity-crisis-zero-trust-spire-2026-05-21]]; operacionaliza la distinción "por cuenta de quién" de [[girard-acp-deux-protocoles-un-sigle-2026-08-02]]; aplica al gasto la regla de back-pressure de [[sfeir-code-review-anneau-contraintes-2026-07-30]]; encaja en la estrategia agent-first de Cloudflare ya vista en [[martinho-allen-cloudflare-markdown-for-agents-2026-02-12]]; a sopesar frente al volumen de agentes anticipado por [[levie-building-trillions-agents-software-2026-03-07]] y la estandarización abierta de [[openai-agentic-ai-foundation-linux-2025-12-09]].

## RésuméDe400mots

Anuncio publicado en el blog de **Cloudflare** el **4 de agosto de 2026** por **Will Papper**, durante **Agents Week**: **Cloudflare Wallets**, *"la cartera programable para el Internet agéntico"*.

**El problema.** Un agente que quiere probar una API debe superar una página de inicio de sesión diseñada para humanos, hacer que un humano añada un método de pago, generar una clave, y luego descubrir la API. Dos brechas lo explican: *"Los agentes no tienen un identificador estable para registrarse en una API, y no tienen una forma nativa de pagar por las APIs."* Como consecuencia, los agentes abandonan y devuelven todo a un humano.

**La arquitectura.** Dos tipos de cartera. Las **Account Wallets** pertenecen a los humanos propietarios de una cuenta: financiar, delegar, retirar. Las **Virtual Wallets** son para agentes, funcionan **mediante una clave API**, y su tope **lo fija el titular de la cuenta** — con asignación, lista blanca y un importe máximo por transacción. El riel es el protocolo **x402**, que adjunta un pago a una solicitud HTTP, y la moneda es la **stablecoin**: un posicionamiento distinto de los esquemas ligados a las redes de tarjetas.

**El argumento central es contraintuitivo**: *"Estos límites pueden parecer restricciones, pero de forma contraintuitiva dan a los agentes más libertad. Si un agente es responsable de 10 $, se puede estar menos preocupado por su gasto que si es responsable de 1000 $."* El tope no es lo que frena la autonomía, es lo que la hace consentible — y si probar una API cuesta unos pocos céntimos, diez dólares bastan para comparar muchas.

**El segundo componente es la identidad**, y es más estratégico que el primero. Un agente puede residir en `research.example.cloudflare.pay`: una identidad **opcional**, delegada desde la cuenta, persistente, y que por fin hace atribuibles las pruebas gratuitas y los créditos de registro. Cloudflare reivindica una ambición mínima — *"un identificador legible por humanos para un par de claves poco legible, similar a las asociaciones de URL y dirección IP usadas en el DNS"* — apoyándose en **Web Bot Auth** y anunciando la adopción de los esquemas de **x402 Foundation**. La analogía elegida es la VPN: no estar identificado no te hace inherentemente poco fiable, simplemente significa que necesitas demostrar más.

⚠️ **Una reserva decisiva**: casi todo está en futuro. Lo que existe el 4 de agosto es la **reserva de un identificador (handle)**. Los pagos, las carteras virtuales, las salvaguardas y las vías de fondos están anunciados. A esto se añade una cifra sin fuente sobre la mayoría del tráfico procedente de bots, un silencio total sobre el cumplimiento normativo europeo, y una integración vertical en la que el mismo actor suministraría la cartera, la pasarela del comerciante, la identidad y el control de bots.

## GrapheDeConnaissance

- Cloudflare —publie→ Cloudflare Wallets (TECHNOLOGIE, 0.97)
- Will Papper —travaille_chez→ Cloudflare (ORGANISATION, 0.92)
- Will Papper —affirme_que→ les agents n'ont ni identifiant stable pour s'inscrire à une API ni moyen natif de la payer (CITATION, 0.96)
- absence d'identité et de moyen de paiement —s_oppose_à→ l'essai autonome d'une API par un agent, qui renvoie l'inscription à un humain (AFFIRMATION, 0.94)
- Cloudflare Wallets —utilise→ x402 (TECHNOLOGIE, 0.95)
- Cloudflare Wallets —utilise→ stablecoin (TECHNOLOGIE, 0.93)
- Virtual Wallet —permet→ à un agent de dépenser des fonds explicitement délégués, sous un plafond fixé par le détenteur du compte (AFFIRMATION, 0.96)
- Virtual Wallet —réduit→ le risque d'autorité ambiante, l'agent recevant une délégation bornée au lieu des permissions complètes de son humain (AFFIRMATION, 0.88)
- plafond de dépense —permet→ davantage d'autonomie à un agent, l'exploration devenant consentable parce que la perte maximale est bornée (CITATION, 0.95)
- Cloudflare Wallets —s_applique_à→ l'achat d'API, d'outils Model Context Protocol et de contenu par des agents (AFFIRMATION, 0.93)
- cloudflare.pay —permet→ à un agent de déclarer une identité persistante et lisible, déléguée d'un compte (AFFIRMATION, 0.95)
- identité d'agent lisible —résout→ l'impossibilité d'attribuer essais gratuits et crédits d'inscription à un agent sans identité stable (AFFIRMATION, 0.93)
- cloudflare.pay —est_basé_sur→ Web Bot Auth (TECHNOLOGIE, 0.9)
- Cloudflare —s_inspire_de→ l'appariement entre URL et adresse IP dans le DNS (CONCEPT, 0.9)
- Cloudflare —s_oppose_à→ la définition d'un schéma de vérification propriétaire, préférant adopter ceux de la x402 Foundation (AFFIRMATION, 0.92)
- Monetization Gateway —permet→ à un vendeur d'être payé sans infrastructure de paiement traditionnelle (AFFIRMATION, 0.93)
- Cloudflare Wallets —converge_avec→ Monetization Gateway (TECHNOLOGIE, 0.93)
- Cloudflare —affirme_que→ l'ensemble portefeuille, passerelle de monétisation et identité formera un marché headless pour Internet (CITATION, 0.93)
- agent non identifié —est_instance_de→ un accédant non intrinsèquement suspect, mais tenu de prouver davantage — par analogie avec un VPN (CITATION, 0.92)
- Cloudflare Wallets —fait_partie_de→ Agents SDK (TECHNOLOGIE, 0.88)
- Cloudflare —affirme_que→ la majorité du trafic web est désormais produite par des bots (AFFIRMATION, 0.75)

---
Canonical: https://www.thekb.eu/es/fiches/cloudflare-wallets-agentic-commerce-2026-08-04/