Cloudflare abrió el 30 de septiembre la beta cerrada de su Monetization Gateway, que permite a los dueños de dominios cobrar a los agentes de IA por peticiones individuales a APIs, herramientas MCP, sitios web y conjuntos de datos. El pago no ocurre en un flujo de compra: ocurre dentro de la misma petición HTTP que solicita el recurso.
Claves del lanzamiento
- Monetization Gateway entró en beta cerrada el 30 de septiembre y cubre APIs, herramientas MCP, sitios y conjuntos de datos, con la autorización de pago transportada dentro de la petición HTTP mediante el protocolo x402.
- Las transacciones se liquidan en USDC sobre la cadena Base a través del x402 Facilitator de Coinbase, y Cloudflare se encarga de la verificación, la liquidación, los fallos, los reintentos y las analíticas.
- Cuatro servicios ya lo usan en producción, entre ellos el propio AI Gateway de Cloudflare, que cobra por token de inferencia, y API2PDF, que fija el precio según el cómputo y el ancho de banda consumidos.
Cómo funciona pagar dentro de una petición
El mecanismo revive el HTTP 402, el código de estado «Payment Required» que llevaba décadas casi sin uso en la especificación. El agente del comprador hace una petición; si el vendedor la marcó como de pago, la pasarela responde con instrucciones de pago en lugar del recurso. El agente firma una autorización, el pago se liquida y el recurso se libera: sin redirección a una página de compra alojada y sin una API de pagos aparte que integrar.
Eso pesa en el software que emite peticiones a escala de máquina. Un agente que llama mil veces a un índice de búsqueda no puede detenerse a esperar que una persona rellene un formulario de tarjeta, y esa es la razón estructural por la que el comercio entre agentes ha venido montándose sobre raíles de pago diseñados para humanos. Cloudflare apuesta a que la transacción pertenece al protocolo.
La liquidación es explícitamente on-chain. Según el anuncio de Cloudflare, los pagos se cursan en USDC, una stablecoin anclada al dólar, sobre la red Base y enrutados por el x402 Facilitator de Coinbase. Cloudflare se sitúa como la capa que absorbe el desorden operativo: verifica los pagos, los liquida, gestiona fallos y reintentos, y devuelve analíticas al vendedor.
El vendedor obtiene un control fino del precio
Los controles del lado vendedor son la parte más desarrollada del lanzamiento. El operador define reglas de precio que coinciden con componentes de la petición —URL, cabeceras, parámetros de consulta— y elige un esquema de cobro para cada regla. Existe además una opción controlada por el origen, en la que la pasarela pregunta al propio origen del vendedor cuánto debe costar una petición concreta, lo que permite precios que dependen de un trabajo que la pasarela no puede conocer de antemano.
Los cuatro usuarios en producción muestran el rango. El AI Gateway de Cloudflare cobra por token de inferencia. Ceramic.ai aplica un precio fijo por consulta de búsqueda. Stocktwits factura por petición las señales de mercado individuales. API2PDF cobra de forma variable según el cómputo y el ancho de banda que consume cada generación de documento.
Donde la documentación se queda callada es en el comprador
Lo que el material publicado no describe es el control simétrico: los límites de gasto para quien ejecuta el agente. La documentación de Cloudflare detalla cómo un vendedor fija y varía precios, pero no especifica topes, presupuestos ni techos por sesión que un comprador pueda imponer a sus propios agentes. En un modelo donde el precio puede calcularse en el origen para cada petición, esa asimetría es el lugar evidente por el que se escapan los costes: un agente que reintenta de forma agresiva contra precios variables no tiene freno documentado dentro de la propia pasarela.
El acceso también está muy restringido por ahora. Según las reglas de elegibilidad de Cloudflare, tanto compradores como vendedores deben tener su sede en Estados Unidos. Los vendedores necesitan una cuenta con más de 60 días, una tarjeta de crédito registrada, una dirección de correo verificada, superar las comprobaciones de seguridad a nivel de cuenta y aceptar los términos específicos del servicio. La zona que se monetiza debe estar proxificada a través de Cloudflare, tener más de 30 días y pasar las comprobaciones de seguridad de zona.
Qué viene después
Esta es la mitad comercial de una estrategia que Cloudflare viene armando en público, junto a iniciativas como su empeño en reconstruir la capa cliente de la web para agentes. El bloqueo de rastreadores decía a las empresas de IA que no podían llevarse el contenido gratis; un muro de pago por petición les dice cuánto cuesta llevárselo. Las preguntas abiertas son si los operadores de agentes aceptarán la liquidación en stablecoin como dependencia y si los controles de presupuesto del comprador llegarán antes del primer incidente caro. Hasta que la beta se amplíe más allá de los participantes estadounidenses, ninguna tendrá respuesta a escala.
Preguntas frecuentes
¿Qué es x402 y en qué se diferencia de una API de pagos normal?
x402 transporta la autorización de pago dentro del flujo de la petición HTTP y usa la respuesta HTTP 402 Payment Required para devolver instrucciones de pago en lugar del recurso. No hay redirección a una página de compra ni una llamada aparte a una API de pagos, así que un cliente automatizado puede pagar y recuperar el recurso en un solo intercambio.
¿Cómo se liquidan realmente los pagos?
En USDC sobre la cadena Base, a través del x402 Facilitator de Coinbase. La pasarela de Cloudflare realiza la verificación y la liquidación y gestiona fallos, reintentos y analíticas, de modo que el vendedor no opera directamente infraestructura de pagos cripto.
¿Quién puede entrar en la beta cerrada?
Compradores y vendedores deben tener su sede en Estados Unidos. El vendedor necesita además una cuenta de más de 60 días, una tarjeta de crédito registrada y un correo verificado, y debe superar las comprobaciones de seguridad de cuenta de Cloudflare. La zona monetizada tiene que estar proxificada a través de Cloudflare, tener más de 30 días y pasar las comprobaciones de seguridad de zona.
