Del lado del vendedor al comprador: Cloudflare completa el ciclo de la economía de agentes
El 4 de agosto de 2026, durante su evento inaugurador “Agents Week”, Cloudflare anunció oficialmente Cloudflare Wallets y cloudflare.pay. Durante la presentación, su CEO Matthew Prince destacó que la web está pasando de una navegación impulsada por humanos a un comercio gestionado por agentes. Cuando los agentes autónomos acceden a servicios en línea, los proveedores necesitan identificar claramente quién realiza la solicitud.
En la actualidad, los agentes de IA se enfrentan a constantes barreras cuando intentan interactuar con nuevas API. Las páginas de registro están diseñadas exclusivamente para usuarios humanos; los agentes no poseen una identidad estable ni disponen de herramientas de pago nativas. Como resultado, con frecuencia se ven obligados a devolver los pasos de verificación y pago a un humano, o simplemente abortar la tarea.
Un mes antes, en julio de 2026, Cloudflare lanzó Monetization Gateway, resolviendo mediante el código HTTP 402 el lado del vendedor: cómo los proveedores de API cobran a los agentes. El lanzamiento de Wallets y Handle ataca directamente el lado del comprador, permitiendo que los agentes dispongan de un presupuesto propio e identidad legible para participar directamente en las transacciones web.
Imagen: Visual oficial del lanzamiento de Cloudflare Wallets y cloudflare.pay. Fuente: blog.cloudflare.com/wallets/
Al incorporar la emisión de identidad y la liquidación de pagos en el catálogo de servicios en la nube, la competición por la infraestructura de la economía de agentes queda oficialmente abierta.
Arquitectura de billeteras por niveles: Aislamiento del riesgo de Prompt Injection mediante límites estrictos
Cloudflare Wallets adopta un diseño de arquitectura en dos niveles: un Account Wallet controlado por el administrador humano y Virtual Wallets asignadas a los agentes de IA. El Account Wallet gestiona los fondos centrales y las políticas generales, mientras que las Virtual Wallets proporcionan claves API para las interacciones diarias del agente.
Los administradores humanos pueden establecer tres reglas estrictas en las Virtual Wallets: límite de gasto semanal (spending allowance), lista blanca de comerciantes (merchant allowlist) y importe máximo por transacción (maximum transaction size). Si un agente requiere un gasto superior al límite, se activa un proceso de excepción para solicitar autorización manual al usuario humano.
Este diseño de límites, lejos de restringir al agente, amplía su margen de autonomía operacional. Como señala Cloudflare en su blog técnico, si un agente cuenta con una autorización de gasto de solo 10 dólares, los administradores pueden autorizar su ejecución con tranquilidad sin temer pérdidas imprevistas de miles de dólares. Incluso si el agente sufre un ataque de inyección de prompts (Prompt Injection), el atacante solo podrá consumir la cuota limitada asignada a ese agente específico.
Imagen: Arquitectura de autorización por niveles entre Account Wallet y Virtual Wallet. Fuente: blog.cloudflare.com/wallets/
En la práctica de ingeniería empresarial, las organizaciones pueden crear un fondo centralizado en el Account Wallet y generar una Virtual Wallet independiente para el agente de cada empleado, con un presupuesto semanal de inferencia de 100 dólares. Si los sistemas de monitoreo detectan transacciones anómalas de alta frecuencia, los administradores pueden intervenir en cualquier momento para ajustar las reglas y mantener el gasto automatizado bajo control.
cloudflare.pay: Emisión de credenciales digitales para agentes de IA
Además del pago, la identificación de la identidad es otro cuello de botella crucial para la comercialización de los agentes. Sin una verificación de identidad estable, los proveedores de servicios no pueden evitar que un solo usuario cree docenas de agentes para abusar de las cuotas gratuitas, lo que ha llevado a muchas plataformas API a bloquear por completo el acceso a los agentes.
cloudflare.pay asigna a cada agente un Handle legible por humanos (por ejemplo, research.example.cloudflare.pay). Este Handle se vincula a la cuenta de Cloudflare del propietario, mapeando pares de claves criptográficas complejas en identificadores de dominio intuitivos, funcionando de manera análoga a cómo el DNS convierte direcciones IP en URL.
Este sistema de identidad extiende la infraestructura de seguridad existente de Cloudflare. Mediante la integración con Web Bot Auth, Turnstile y Bot Management, los agentes no identificados ya no son bloqueados de forma indiscriminada, sino que se les solicita presentar credenciales de autenticación adicionales. La presencia de una identidad estable permite a los proveedores de API ofrecer con tranquilidad pruebas gratuitas y estrategias comerciales dirigidas a los agentes.
Para la capa inferior de pago y liquidación, Cloudflare eligió el protocolo x402 y las monedas estables (stablecoins). Bajo el impulso de la x402 Foundation integrada en la Fundación Linux, Gigantes financieros y tecnológicos como Visa, Mastercard, Amex, Stripe y Circle se han sumado a este estándar para construir una red de micropagos fluida para agentes.
Caos de ciberocupación: La falta de verificación de dominio provoca una crisis de identidad
A pesar de la solidez del concepto de producto, el estado de entrega actual generó un intenso debate en la comunidad de desarrolladores. Según el análisis de terceros de Wavect, el 4 de agosto solo se activó la función de reserva de nombres para cloudflare.pay, mientras que los depósitos en Account Wallet, la autorización de Virtual Wallets y Monetization Gateway siguen en lista de espera o en desarrollo.
La comunidad de Hacker News criticó duramente el mecanismo de reserva. El desarrollador merek señaló que varios especuladores ya habían reservado el nombre exclusivo de su empresa y numerosas variantes. Debido a que cloudflare.pay no introdujo la verificación de propiedad del dominio DNS durante la fase de reserva, esto provocó directamente riesgos graves de suplantación de marca y fraude.
Varios desarrolladores expresaron también su preocupación por la estrategia de plataforma de Cloudflare. Algunos miembros de la comunidad opinan que Cloudflare intenta interponerse en cada punto de interacción de la red para cobrar comisiones de plataforma, y criticaron que la asignación de Handles carecía de avisos previos y competencia justa como los aplicados por gigantes como Meta en el pasado.
La privacidad y el rastreo también fueron puntos centrales de debate. Si cada agente presenta un identificador cloudflare.pay unificado al visitar diferentes sitios web, los proveedores de servicios pueden realizar un seguimiento cruzado sin necesidad de cookies. Asimismo, la aceptación real de las stablecoins por parte de los comercios determinará si esta red de pago logra consolidarse en la práctica.
Del control de tráfico a la capa de liquidación de la economía de agentes
Al repasar la hoja de ruta de Cloudflare en el último año, la llegada de Wallets no es un hecho aislado. Desde el lanzamiento de Pay Per Crawl en julio de 2025 para cobro por rastreo, pasando por la creación de la x402 Foundation junto a Coinbase, hasta la llegada de Cuentas Temporales (Temporary Accounts) para desplegar Workers sin registro, Cloudflare ha ido construyendo los cimientos necesarios.
Los datos de Cloudflare Radar muestran que en junio de 2026 el tráfico automatizado (bots) representó el 57% de las solicitudes de páginas HTML. Aunque esta cifra incluye rastreadores de buscadores y scripts de monitoreo, la tendencia de que los programas automatizados dominen las peticiones web resulta irreversible.
Al controlar casi la mitad del tráfico CDN global y los filtros anti-bot, Cloudflare está extendiendo su gestión del tráfico hacia las transacciones comerciales. El lanzamiento de billeteras para compradores e identidad digital demuestra la ambición de convertir la infraestructura de red en el centro de liquidación de la economía de agentes. A medida que las funciones se entreguen en los próximos meses, el éxito de esta arquitectura para activar el mercado de consumo de los agentes dependerá de la velocidad con que se establezcan las protecciones de seguridad y el cumplimiento normativo.
Enlaces de referencia:
- Cloudflare Blog: Announcing Cloudflare Wallets
- Cloudflare Press Release: Cloudflare Gives AI Agents an Identity and a Wallet
- Wavect Analysis: Cloudflare Wallets for AI Agents
- Hacker News Discussion: Cloudflare Wallets (story 49175461)
