# cloudflare-wallets-agentic-commerce-2026-08-04

## Veille

Anuncio de producto publicado en el blog de **Cloudflare** el **4 de agosto de 2026** por **Will Papper**, en el marco de **Agents Week**: **Cloudflare Wallets**, presentado como *"the programmable wallet for the agentic Internet"*. **El problema planteado** es preciso y bien elegido: un agente que quiere probar una API debe pasar por una página de inicio de sesión **diseñada para humanos**, hacer que un humano añada un método de pago, generar una clave de API y luego averiguar cómo llamar al servicio. Dos carencias estructurales explican esto — *"Agents do not have a stable identifier to sign up for an API, and they do not have a native way to pay for APIs"* — con la consecuencia de que *"AI agents often give up on these tasks entirely, kicking registration, payment methods, and API key generation back to humans"*. **La arquitectura propuesta se reduce a dos tipos de wallet**: **Account Wallets**, destinadas a los humanos propietarios de una cuenta Cloudflare (financiar, delegar, retirar), y **Virtual Wallets**, destinadas a los agentes, que **funcionan mediante clave de API** y cuyo límite de gasto es **fijado por el titular de la cuenta**. Las salvaguardas anunciadas son explícitas: **asignación, lista de permitidos, importe máximo por transacción**. **El riel de pago es el protocolo x402** (pagos adjuntos a solicitudes HTTP) y la divisa es **stablecoin** — lo que sitúa la propuesta en un campo distinto de los esquemas construidos sobre redes de tarjetas. **El argumento más interesante es contraintuitivo y central**: *"These limits may seem like constraints, but counterintuitively they give agents more freedom. If an agent is responsible for $10, you can worry less about its spending than if it is responsible for $1,000."* → **el límite no es lo que restringe la autonomía, es lo que la hace aceptable.** **Segundo componente, más estratégico que el primero**: la identidad, mediante un espacio de nombres **`cloudflare.pay`** — un agente de investigación podría residir en `research.example.cloudflare.pay`, dando al comerciante la certeza de que está hablando con el agente de una organización identificada. Cloudflare reivindica una ambición deliberadamente mínima (*"a human-readable identifier for a not-very-readable keypair, similar to the URL and IP-address pairings used in DNS"*), construida sobre sus bloques ya existentes (**Turnstile**, Bot Management, **Web Bot Auth** y sus pares de claves), y declara su intención de adoptar los esquemas de la **x402 Foundation** a medida que surjan. **Una advertencia decisiva sobre el estatus del texto**: **casi todo está en futuro**. Lo que existe el día del anuncio es la **reserva de un identificador**; los pagos, las Virtual Wallets, las salvaguardas y las rampas de acceso a los fondos están anunciados (*"Soon, you will be able to…"*). Se trata de una **toma de posición sobre un espacio de nombres**, más que de un servicio que entra en funcionamiento.

## Titre Article

Announcing Cloudflare Wallets: the programmable wallet for the agentic Internet

## Date

2026-08-04

## URL

https://blog.cloudflare.com/wallets/

## Keywords

Cloudflare Wallets, comercio agéntico, Agents Week, wallet programable, Account Wallet, Virtual Wallet, delegación de gasto, límite de gasto, asignación, lista de permitidos, importe máximo por transacción, salvaguardas, autonomía acotada, x402, micropago, solicitud HTTP de pago, stablecoin, Monetization Gateway, mercado bilateral, comerciante agéntico, incorporación de agentes, clave de API, identificador estable, identidad del agente, cloudflare.pay, espacio de nombres, subdominio de agente, atribución, prueba gratuita, créditos de registro, Web Bot Auth, par de claves, identificador legible por humanos, analogía DNS, Turnstile, Bot Management, analogía VPN, x402 Foundation, Agents SDK, MCP Tools, onramp, offramp, presupuesto por empleado, revisión humana, gasto anormal, mercado headless, tráfico de bots, Will Papper

## Authors

**Will Papper** — auteur de l'annonce sur le blog Cloudflare (lecture annoncée : 8 minutes). Publication rattachée à l'**Agents Week** de Cloudflare et étiquetée *Agents Week, AI, AI Bots, Developer Platform, Developers, Payments, Product News, x402*.

**Cloudflare** — l'éditeur est ici en position singulière : il n'est ni un laboratoire de modèles ni un acteur du commerce, mais l'**opérateur d'infrastructure** qui voit passer le trafic des deux côtés. C'est ce qui donne son sens à l'offre, présentée comme une pièce d'un ensemble : **Monetization Gateway** côté vendeurs (annoncé plus tôt dans le mois), **Wallets** côté acheteurs, **identité** pour l'attribution.

## Ton

**Perfil**: **anuncio de producto de infraestructura**, registro técnico y mesurado, sin énfasis comercial. El formato canónico del blog de Cloudflare durante una semana temática: problema concreto → arquitectura → caso de uso → posición sobre estándares → llamada a reservar un identificador.

**Estilo**: la construcción es una **demostración a través de la fricción**. El texto se abre con una secuencia muy concreta de obstáculos — una página de inicio de sesión hecha para humanos, añadir manualmente un método de pago, generar una clave, descubrir la API — antes de extraer de ella las dos carencias estructurales. El diagnóstico se **observa antes de teorizarse**, lo que hace difícil de rebatir lo que sigue.

**Rasgo notable: el argumento contraintuitivo asumido como tal**, con una cifra a escala doméstica que lo hace de inmediato inteligible — *"If an agent is responsible for $10, you can worry less about its spending than if it is responsible for $1,000. If an API only costs a few cents to try, then $10 is more than sufficient to pursue and evaluate many options."* Cloudflare no vende la restricción como un mal necesario, sino **como la condición de la autonomía**.

**Modestia exhibida sobre los estándares** — y es el pasaje más hábil del texto: *"We know that agentic identity standards are changing quickly, which is why we wanted to keep our approach simple… We are not trying to define a particular schema or other verification system. We only want to make identity simple to remember and easy to declare."* Renunciar a estandarizar la semántica **mientras se ocupa el espacio de nombres** es una posición cómoda: no se interpone en el camino de los estándares por venir, se vuelve indispensable antes que ellos.

**La analogía que sostiene el componente de identidad** es la **VPN**: *"If someone is unidentified, they are not inherently untrustworthy, but they need to prove themselves more."* Esquiva con elegancia la acusación de vigilancia: no declararse sigue siendo posible, simplemente cuesta más fricción.

**Frases marcadoras**: *"Agents do not have a stable identifier… and they do not have a native way to pay"*, *"kicking registration, payment methods, and API key generation back to humans"*, *"counterintuitively they give agents more freedom"*, *"the spending policies… did their job by imposing caps"*, *"a human-readable identifier for a not-very-readable keypair"*, *"a headless marketplace for the Internet"*.

## Pense-betes

- **Fecha / fuente**: **4 de agosto de 2026**, blog de Cloudflare, **Will Papper**, en el marco de **Agents Week**.
- **Planteamiento clave**: *« Agents do not have a stable identifier to sign up for an API, and they do not have a native way to pay for APIs. »* No es la capacidad del modelo lo que bloquea probar una API, es la ausencia de identidad y método de pago — los agentes se rinden y devuelven el registro, el método de pago y la generación de claves a un humano. ### La arquitectura de dos niveles | | **Account Wallet** | **Virtual Wallet** | |---|---|---| | Para quién | el humano, titular de la cuenta | el agente | | Acceso | interfaz de la cuenta | **clave de API** | | Puede | financiar, **delegar**, retirar | gastar dentro del límite fijado | | Límite | fija el límite de las Virtual Wallets | **fijado por el titular de la cuenta** | | Salvaguardas | — | asignación, lista de permitidos, importe máximo por transacción | Esta es una respuesta directa al problema de la **autoridad ambiente** descrito en [[valente-zalewski-beyond-zero-enterprise-security-ai-era-2026-07-20]]: allí, el agente hereda todos los permisos, sobredimensionados, de su humano; aquí recibe una delegación acotada, con un límite explícito y revisable. Es también el mecanismo que instrumenta la distinción *« quién consume, y en nombre de quién »* — un agente sobre una Virtual Wallet gasta fondos delegados explícitamente, no la cuota indiferenciada de su propietario. ### El argumento central *« These limits may seem like constraints, but counterintuitively they give agents more freedom. If an agent is responsible for $10, you can worry less about its spending than if it is responsible for $1,000. »* Dicho de otro modo, la autonomía solo se concede hasta el punto en que se acepta perder el control sobre ella: es la regla de **back-pressure** de [[sfeir-code-review-anneau-contraintes-2026-07-30]] trasladada del código al gasto. Aquí el límite es el equivalente de la prueba que rompe la CI — una restricción mecánica, no una directriz. Un caso de uso lo deja claro de inmediato: *« Want to give every employee a $100 per week budget for AI inference? »* — una Account Wallet financiada, una Virtual Wallet por empleado. Ante un exceso, una solicitud de excepción a un humano autorizado; ante un gasto anormalmente rápido, revisión humana seguida de un aumento o una recarga puntual si es intencional, o de lo contrario *« the spending policies… did their job by imposing caps »*. Una política FinOps tokenizada expresada como reglas de wallet en lugar de un panel a posteriori. ### El riel: x402 + stablecoin Los pagos están **adjuntos a las solicitudes HTTP** (x402) y denominados en **stablecoins**, con onramps/offramps en las geografías admitidas. Cloudflare no se sitúa por tanto en el campo de los esquemas construidos sobre redes de tarjetas, a diferencia del Agentic Commerce Protocol (OpenAI + Stripe) o del Universal Commerce Protocol y Agent Payments Protocol del lado de Google. Se anuncia la adopción de los esquemas de la **x402 Foundation** a medida que se desarrollen. **Desambiguación**: no confundir los tres campos — Cloudflare Wallets / x402, Agentic Commerce Protocol, Universal Commerce Protocol. ### El componente de identidad, una apuesta mayor que la wallet El problema planteado es comercial antes que técnico: *« It's easy to give a one-week free trial or sign-up credits to a human or an organization. It's hard to give these same perks to an agent that lacks a stable identity and when one human can spin up dozens of agents under their control. »* La respuesta es un **espacio de nombres**, `cloudflare.pay`, donde un agente puede residir en `research.example.cloudflare.pay` — una identidad opcional, delegada desde la cuenta, persistente. Cloudflare se posiciona así como **registrador de la identidad de los agentes**, y la analogía que elige es reveladora: *« similar to the URL and IP-address pairings used in DNS »*. La afirmación de neutralidad semántica (*« we are not trying to define a particular schema »*) evita el conflicto con cualquier estándar futuro. Se reivindica una continuidad técnica: **Web Bot Auth** ya permite a un agente registrar su identidad mediante un par de claves, y Wallets solo añade encima una capa legible por humanos — *« a human-readable identifier for a not-very-readable keypair »*. **La analogía de la VPN y lo que omite**: *« If someone is unidentified, they are not inherently untrustworthy, but they need to prove themselves more. »* Preserva el derecho al anonimato al tiempo que lo tarifica en fricción. Pero para un actor que ya arbitra una parte considerable del tráfico (Turnstile, Bot Management), el coste del anonimato lo fija la misma parte que vende la identidad. El texto dice que corresponde a las empresas decidir si favorecen a los agentes conocidos; no dice quién decide cuán difícil es la alternativa. ### El estatus del texto, una advertencia que llevar por delante en cualquier cita **Casi todo está en futuro.** Lo disponible el 4 de agosto es la **reserva de un identificador**; pagar APIs, crear Virtual Wallets, fijar salvaguardas y financiar están anunciados — *« Soon, you will be able to set up and use your Cloudflare Wallet »*, *« Wallets will allow »*, *« We will start with simple ways to onramp and offramp »*. Una toma de posición sobre un espacio de nombres emparejada con una hoja de ruta, no un servicio que entra en funcionamiento. Las salvaguardas no tienen aún historial de uso. ### Otros puntos
- **Cifra sin fuente**: *« with a majority of traffic on the web now being driven by bots »* — una afirmación de peso, sin referencia, procedente de un actor que sin embargo dispone de los datos para respaldarla (Radar).
- **Alcance geográfico**: rampas *« within supported geographies »*, autofinanciación *« for eligible users »*. Nada sobre Europa, nada sobre cumplimiento normativo (KYC, PSD2, MiCA): el primer obstáculo para que un lector europeo lo traduzca en práctica.
- **Concentración**: el mismo actor suministraría la wallet del comprador, la pasarela de monetización del vendedor, la identidad de ambas partes y el control de bots que decide la fricción. *« All of these building blocks will create a headless marketplace for the Internet »* describe también un mercado bilateral totalmente integrado verticalmente.

## RésuméDe400mots

Anuncio publicado en el blog de **Cloudflare** el **4 de agosto de 2026** por **Will Papper**, durante **Agents Week**: **Cloudflare Wallets**, *"the programmable wallet for the agentic Internet"*.

**El problema.** Un agente que quiere probar una API debe atravesar una página de inicio de sesión diseñada para humanos, hacer que un humano añada un método de pago, generar una clave y luego descubrir la API. Dos carencias lo explican: *"Agents do not have a stable identifier to sign up for an API, and they do not have a native way to pay for APIs."* Como resultado, los agentes se rinden y devuelven todo a un humano.

**La arquitectura.** Dos tipos de wallet. Las **Account Wallets** pertenecen a los humanos propietarios de una cuenta: financiar, delegar, retirar. Las **Virtual Wallets** están destinadas a los agentes, funcionan **mediante clave de API**, y su límite es **fijado por el titular de la cuenta** — con asignación, lista de permitidos e importe máximo por transacción. El riel es el protocolo **x402**, que adjunta un pago a una solicitud HTTP, y la divisa es **stablecoin**: un posicionamiento distinto de los esquemas construidos sobre redes de tarjetas.

**El argumento central es contraintuitivo**: *"These limits may seem like constraints, but counterintuitively they give agents more freedom. If an agent is responsible for $10, you can worry less about its spending than if it is responsible for $1,000."* El límite no es lo que restringe la autonomía, es lo que la hace aceptable — y si probar una API cuesta unos pocos centavos, diez dólares bastan para comparar muchas de ellas.

**El segundo componente es la identidad**, y es más estratégico que el primero. Un agente puede residir en `research.example.cloudflare.pay`: una identidad opcional, delegada desde la cuenta, persistente, que por fin hace atribuibles las pruebas gratuitas y los créditos de registro. Cloudflare reivindica una ambición mínima — *"a human-readable identifier for a not-very-readable keypair, similar to the URL and IP-address pairings used in DNS"* — apoyándose en **Web Bot Auth** y anunciando la adopción de los esquemas de la **x402 Foundation**. La analogía empleada es la VPN: no estar identificado no vuelve a nadie sospechoso, simplemente exige demostrar más.

**Una advertencia decisiva**: casi todo está en futuro. Lo que existe el 4 de agosto es la **reserva de un identificador**. Los pagos, las virtual wallets, las salvaguardas y las rampas de fondos están anunciados. A esto se añade una cifra sin fuente sobre la mayoría del tráfico proveniente de bots, un silencio total sobre el cumplimiento normativo europeo, y una integración vertical en la que el mismo actor suministraría la wallet, la pasarela del comerciante, la identidad y el control de bots.

## GrapheDeConnaissance

- Cloudflare —publie→ Cloudflare Wallets (TECHNOLOGIE, 0.97)
- Will Papper —travaille_chez→ Cloudflare (ORGANISATION, 0.92)
- Will Papper —affirme_que→ les agents n'ont ni identifiant stable pour s'inscrire à une API ni moyen natif de la payer (CITATION, 0.96)
- absence d'identité et de moyen de paiement —s_oppose_à→ l'essai autonome d'une API par un agent, qui renvoie l'inscription à un humain (AFFIRMATION, 0.94)
- Cloudflare Wallets —utilise→ x402 (TECHNOLOGIE, 0.95)
- Cloudflare Wallets —utilise→ stablecoin (TECHNOLOGIE, 0.93)
- Virtual Wallet —permet→ à un agent de dépenser des fonds explicitement délégués, sous un plafond fixé par le détenteur du compte (AFFIRMATION, 0.96)
- Virtual Wallet —réduit→ le risque d'autorité ambiante, l'agent recevant une délégation bornée au lieu des permissions complètes de son humain (AFFIRMATION, 0.88)
- plafond de dépense —permet→ davantage d'autonomie à un agent, l'exploration devenant consentable parce que la perte maximale est bornée (CITATION, 0.95)
- Cloudflare Wallets —s_applique_à→ l'achat d'API, d'outils Model Context Protocol et de contenu par des agents (AFFIRMATION, 0.93)
- cloudflare.pay —permet→ à un agent de déclarer une identité persistante et lisible, déléguée d'un compte (AFFIRMATION, 0.95)
- identité d'agent lisible —résout→ l'impossibilité d'attribuer essais gratuits et crédits d'inscription à un agent sans identité stable (AFFIRMATION, 0.93)
- cloudflare.pay —est_basé_sur→ Web Bot Auth (TECHNOLOGIE, 0.9)
- Cloudflare —s_inspire_de→ l'appariement entre URL et adresse IP dans le DNS (CONCEPT, 0.9)
- Cloudflare —s_oppose_à→ la définition d'un schéma de vérification propriétaire, préférant adopter ceux de la x402 Foundation (AFFIRMATION, 0.92)
- Monetization Gateway —permet→ à un vendeur d'être payé sans infrastructure de paiement traditionnelle (AFFIRMATION, 0.93)
- Cloudflare Wallets —converge_avec→ Monetization Gateway (TECHNOLOGIE, 0.93)
- Cloudflare —affirme_que→ l'ensemble portefeuille, passerelle de monétisation et identité formera un marché headless pour Internet (CITATION, 0.93)
- agent non identifié —est_instance_de→ un accédant non intrinsèquement suspect, mais tenu de prouver davantage — par analogie avec un VPN (CITATION, 0.92)
- Cloudflare Wallets —fait_partie_de→ Agents SDK (TECHNOLOGIE, 0.88)
- Cloudflare —affirme_que→ la majorité du trafic web est désormais produite par des bots (AFFIRMATION, 0.75)

---
Canonical: https://www.thekb.eu/es/fiches/cloudflare-wallets-agentic-commerce-2026-08-04/