Cloudflare Wallets: La Identidad de los Agentes Llega al Edge
El titular que todos escribieron fue billetera. Esa es la mitad aburrida. La mitad interesante es que Cloudflare acaba de colocar la identidad de los agentes de IA en el borde de la red, frente a cada solicitud que llega a tu aplicación, y le incorporó un carril de pago x402. En un solo lanzamiento de producto, Cloudflare le dio a los agentes de IA una identidad y una billetera que vive en la CDN, no en una extensión de navegador ni en una L2.
Léelo de nuevo. La capa KYC para el comercio autónomo entre máquinas es ahora un proxy inverso.
Llevo meses escribiendo sobre x402 y pagos de agentes, y siempre vuelvo a la misma pregunta: quién es el dueño del carril. Escribí sobre Anvita y x402 y argumenté que el dueño del carril captura el margen. No esperaba que la respuesta fuera una CDN. En retrospectiva, es obvio.
Cloudflare Wallets no es un producto de billetera
Llamar a esto un lanzamiento de billetera es pasar por alto lo que realmente se entregó. Cloudflare Wallets vincula una identidad criptográfica a un agente en el momento en que realiza una solicitud de red. Esa identidad lleva un presupuesto de gasto, un alcance de política y una firma que cualquier servicio downstream puede verificar sin necesidad de consultar una blockchain.
La parte de la billetera es básica. USDC, límites de gasto, revocación. Bien. La parte que cambia la forma de la industria es que Cloudflare ahora se sienta entre cada agente de IA y cada API en internet que atiende, y puede adjuntarle a cada uno de ellos una identidad pagable, revocable y auditable.
Según Forkast, la propuesta es que los agentes finalmente pueden pagar por los recursos que consumen. Cierto. Pero el encuadre más preciso es que Cloudflare finalmente tiene una razón para ser el proveedor de identidad de las máquinas, y las máquinas están a punto de superar en número a los humanos en la red por un orden de magnitud.
cloudflare.pay x402 convierte a la CDN en el comerciante de registro
El protocolo x402 reutiliza el código de estado HTTP 402 para exigir pago antes de servir una respuesta. Ha sido una curiosidad durante dos años. Ahora es una superficie de producto en el borde de la CDN más grande del planeta.
Esto es lo que hace cloudflare.pay x402 en la práctica:
- Un agente accede a una API. El origen devuelve 402 con un precio y una dirección de pago.
- La billetera del agente emitida por Cloudflare firma un pago, ya sea en cadena o mediante una línea de crédito liquidada fuera de cadena.
- Cloudflare verifica el pago, reenvía la solicitud y la API responde. El origen nunca toca la lógica de pago.
Esa última línea es todo el juego. El origen nunca toca la lógica de pago. Lo que significa que el origen no es el comerciante de registro de esa transacción. Cloudflare lo es. Y según la cobertura de Shattered sobre Agents Week 2026, la liquidación puede ocurrir completamente fuera de cadena, con liquidación periódica neta a cualquier L1 o L2 que el cliente prefiera.
Así que la blockchain se convierte en un proceso por lotes. Un cron nocturno. Un registro de último recurso.
La identidad del agente en el borde de la red acaba con la interfaz de billetera
Mi opinión sincera: la interfaz de billetera tal como la conocemos está muerta para los agentes. Los humanos seguirán guardando frases semilla y haciendo clic en confirmar en una ventana emergente de Rabby. Los agentes no. Los agentes heredarán una identidad de quien los aloje, y esa identidad será firmada en el borde antes de que la solicitud cruce cualquier límite de red.
Cloudflare es el primero en implementar esto a escala, pero no será el único. AWS tiene los elementos básicos. Google Cloud tiene Gemini y un equipo de pagos que ha estado contratando discretamente. Fastly podría hacer una versión de esto en un trimestre si quisiera.
La división interesante es entre el emisor de identidad y la red de liquidación. Cloudflare no tiene ningún interés en ejecutar consenso. Tiene un enorme interés en poseer la identidad, el motor de políticas y la relación con el comerciante. Esa es una porción del stack mucho más valiosa.
Los pagos en stablecoins de agentes de IA se convierten en una función de borde, no de blockchain
Se suponía que las stablecoins serían la aplicación que arrastraría los pagos reales a la blockchain. Lo que realmente está ocurriendo es que los pagos en stablecoins de agentes de IA están sacando la liquidación de la blockchain, o al menos de la ruta principal.
USDC en Solana todavía se liquida en menos de un segundo. Pero un agente que realiza 400 llamadas de herramientas por minuto no puede esperar ningún bloque, en ninguna blockchain, por muy rápida que sea. Necesita una firma, una verificación de política y una respuesta, todo en menos de 50 ms. Ese es un problema con forma de CDN, no con forma de blockchain.
Por eso creo que la narrativa de compresión de tarifas de L2 es ahora la narrativa equivocada para el comercio entre máquinas. La métrica relevante no es el gas por transacción. Son las firmas por segundo por PoP de borde, y la liquidación puede agruparse en la blockchain que sea más barata esa semana.
Cloudflare Agents Week 2026 convirtió silenciosamente a Cloudflare en la capa KYC
Aquí está la salvaguarda profesional que necesito hacer: dirijo la tecnología en un exchange regulado. Me gusta el KYC. Me gusta el AML. Quiero que las máquinas que gastan dinero tengan identidades que puedan ser revocadas, auditadas y, cuando corresponda, requeridas judicialmente. Ese no es un mal resultado.
Lo que me genera más dudas es que una sola empresa sea el emisor de identidad para la mayoría del comercio entre máquinas en la internet pública. Cloudflare atiende aproximadamente un quinto de todo el tráfico web. Si Cloudflare Wallets se convierte en la identidad de agente predeterminada, eso es más concentración de confianza de la que cualquier blockchain ha pedido jamás.
Pasamos una década argumentando que la identidad no debería ser propiedad de ningún intermediario. Luego aparecieron los agentes, necesitaron pagar cosas en tiempo real, y el intermediario que pudo hacerlo más rápido ganó solo por latencia.
La próxima batalla no es sobre qué blockchain liquida los pagos entre máquinas. Es sobre qué red de borde tiene derecho a emitir las identidades que hacen que esos pagos sean legibles en primer lugar.