Tutoriales, comparativas y patrones de diseño para construir agentes autónomos que se autofinancian, llaman a 345+ modelos y orquestan MCP Tools.
El Wallet Development Kit de Tether sumó una guía de x402 el 18 de febrero de 2026: una wallet de agente self-custodial firma una autorización EIP-3009 en USDT0 y un facilitator hosteado la liquida en Plasma o Stable. Leímos la documentación, bajamos ambos contratos del token, resolvimos sus proxies, leímos el código verificado de TetherTokenV2, clonamos el demo y el adaptador de Semantic, desempaquetamos el paquete actual de la wallet desde npm, sondeamos ambas cadenas y el facilitator, y muestreamos tráfico reciente. Los contratos hacen lo que x402 necesita, incluyendo ERC-1271 para agentes con smart account, pero version() revierte, Plasma no tiene fila de default asset upstream, la guía documenta headers v1 mientras instala el SDK v2, el facilitator hosteado devolvió HTTP 500 y 503 el día que probamos, el MCP toolkit en npm es un placeholder 0.0.0, y 5.000 transacciones recientes en Plasma más 1.200 bloques de Stable contenían cero llamadas EIP-3009. El roadmap de Semantic termina en un router de LLM pagado por token.
Microsoft Entra Agent ID salió a GA en abril de 2026 y recibió un how-to para MCP servers el 3 de septiembre. Auditamos las fuentes primarias: los 58 archivos Markdown bajo docs/agent-id en el repo público entra-docs, los resource types beta de Graph, el documento OpenAPI del sidecar y sus tags de imagen en MCR, y la referencia de claims del token. El modelo es inusual: una agent identity es un service principal sin credenciales propias. Su blueprint guarda la credencial y la impersona mediante un intercambio client_credentials de dos saltos indexado por fmi_path. El token resultante lleva xms_par_app_azp y facet claims con valor 11 o 13. Mapeamos los tres flujos OAuth, los 59 permisos de Graph bloqueados para agentes, el contrato HTTP del sidecar, el camino de federación para agentes que corren fuera de Azure y la regla de coincidencia exacta de resource que decide si un MCP server detrás de Entra funciona o no.
La spec de x402 sigue diciendo que la firma de un pago mide 65 bytes. La nuestra midió 640. Generamos una clave P-256 con openssl, la hicimos dueña de una Coinbase Smart Wallet en un fork de Base, firmamos una autorización EIP-3009 real como assertion WebAuthn y la liquidamos por el overload de firma en bytes de USDC. En el camino medimos el precompile EIP-7951 en Ethereum, Base, OP Mainnet, Arbitrum y Polygon, lo comparamos con los fallbacks en Solidity, repetimos la verificación contra Base mainnet con state overrides y leímos qué hace de verdad el facilitator de x402 con una firma que ecrecover no puede recuperar.
Entre el 4 y el 11 de septiembre se mergearon 23 pull requests en x402 y el mayor fue una integración de Cardano de catorce semanas. Meter una chain con finality probabilística llevó el timeout del facilitator de 30 a 90 segundos, arregló adapters de Hono y Next que podían devolver un body vacío tras un settle largo, y convirtió el maxTimeoutSeconds del seller en el temporizador de aborto del cliente MCP. Además: un fix de envenenamiento de catálogo por doble encoding portado a tres lenguajes, un hint minDeposit con techo del lado buyer, el SDK Python de MCP rechazando redirects fuera del origin, X Pay entregando respuestas antes del settlement, y el 23 por ciento de confianza de Visa.
El dólar que un agente gasta sobre x402 está por convertirse en un producto con licencia. Auditamos la GENIUS Act y sus cinco propuestas pendientes como operador: las tres definiciones que deciden si un gateway de pagos es un digital asset service provider, las tres prohibiciones con fechas en 2027 y 2028, la capacidad de freeze que la Sección 4(a)(6) convierte en condición de licencia y que ya vive en los modifiers de transferWithAuthorization de USDC, y el código del facilitator de x402 que no puede nombrar una dirección blacklisted cuando falla. Además: la prohibición de intereses, quiénes se perfilan como emisores permitidos y qué significa todo esto para un gateway que acepta USDT y USDC.
Tres protocolos abiertos de agentic commerce y al menos una superficie propietaria compiten por el checkout de las máquinas. Adyen Agentic, anunciado en junio de 2026, apuesta a que los merchants pagarán por no elegir: tres capas de API que traducen una integración a UCP, ACP, AP2 y el AI checkout de Meta. Mapeamos qué exige técnicamente la traducción — feed, estado de checkout, credenciales de pago, verificación de agentes — y auditamos qué es verificable hoy: repos de specs abiertos de un lado, un 404 donde deberían estar los docs del agregador del otro.
MCP está a punto de lanzar su capa de discovery pre-conexión. SEP-2127 define los Server Cards — documentos JSON estáticos que describen la identidad y transports de un servidor remoto — descubiertos vía un AI Catalog agnóstico de protocolo en /.well-known/ai-catalog.json. Auditamos el diseño final: qué cambió desde el draft de enero, qué contiene el schema, por qué se excluyeron los primitives y dónde el hueco de metadata sin firmar deja expuestos a los agentes que pagan.
La primera prioridad del roadmap de MCP son los server-initiated events — webhooks y channels — y el diseño concreto vive en un repo de incubación liderado por AWS y Anthropic. Leímos el design sketch de Events (actualizado hace cuatro días), la maquinaria de subscriptions/listen que ya salió en 2026-07-28, la propuesta de OpenAI que murió el 2 de septiembre y un field report de producción donde el 30% de los tool calls long-polled terminaron bien para nadie.