Le VPN lanza x402: compra un pase VPN dentro de una petición HTTP - sin cuenta, y con los agentes de IA bienvenidos

El código de estado HTTP 402 es “Payment Required” (pago requerido). Está reservado en la especificación desde los años 90, esperando un sistema de pago que pudiera vivir de verdad dentro de una petición web. Casi nada lo ha usado nunca. Desde hoy, nosotros sí: x402.le-vpn.com ya está en marcha, y Le VPN es el primer proveedor VPN importante en poner en producción una integración x402 funcional.

Lo que vende es deliberadamente simple: un pase VPN. Lo solicitas, tu cartera paga unos pocos dólares en USDC, y la misma respuesta HTTP te devuelve una credencial WireGuard con tiempo limitado. Sin cuenta, sin email, sin página de pago, sin tarjeta. Cuando el pase caduca, el servidor elimina el peer por sí solo. No hay nada que cancelar porque nunca hubo una suscripción.

Cómo funciona realmente una compra

Toda la compra ocurre dentro de una sola petición web. Pides un pase, el servidor responde “402 Payment Required” con el precio, tu cartera aprueba un pago en USDC, y la respuesta a esa misma petición es tu archivo de configuración VPN. Ábrelo en cualquier aplicación WireGuard y ya estás conectado. Todo el proceso tarda más o menos lo que tarda en cargar una página más la confirmación del pago.

Los pagos funcionan en tres redes en el lanzamiento - Base, Polygon y Arbitrum - y tu cartera usa aquella en la que tenga USDC. No hay comisiones de gas que gestionar; el pago es una simple firma de tu cartera.

Precios y ubicaciones

Un pase cuesta $1.99 por un día, $6.99 por una semana o $14.99 por 30 días, y cada pase cubre un servidor. Lanzamos con tres ubicaciones - Francia, Alemania y el Reino Unido - y ampliaremos con más servidores y más protocolos. La disponibilidad en cada ubicación es limitada, así que un servidor puede agotarse temporalmente.

Los agentes de IA son bienvenidos como clientes

Aquí está la parte que nos parece genuinamente nueva. Como todo el flujo es HTTP puro más una firma de cartera, no hay ningún paso que requiera a un humano. Ningún formulario que rellenar, ningún email que confirmar, ningún CAPTCHA custodiando el pago. Un agente de IA autónomo con una cartera con fondos puede comprar acceso VPN por su cuenta, por exactamente la misma puerta por la que entra una persona con MetaMask.

Si construyes agentes, apúntalos a x402.le-vpn.com - el desafío 402 es legible por máquinas y los SDK oficiales de x402 se encargan del paso de pago por ti.

El cliente mayoritario de la web ya es una máquina

Este lanzamiento no es una apuesta por un futuro lejano. En junio de 2026, el CEO de Cloudflare anunció que el tráfico de bots había superado al tráfico humano en la web por primera vez, con Cloudflare Radar situando el tráfico automatizado en aproximadamente el 57% de las peticiones web. Él había predicho ese cruce para finales de 2027. Llegó 18 meses antes. El informe 2026 State of AI Traffic de HUMAN Security cuenta la misma historia con sus propios datos: el tráfico automatizado creció unas ocho veces más rápido que el humano a lo largo de 2025, con el tráfico de agentes de IA y navegadores agénticos subiendo casi un 8,000%.

Y son trabajadores, no juguetes. Gartner espera que el 40% de las aplicaciones empresariales incluyan agentes de IA para tareas específicas a finales de 2026, frente a menos del 5% un año antes, y proyecta que el 15% de las decisiones de trabajo cotidianas se tomarán de forma autónoma en 2028. Salesforce, que vende herramientas para agentes y por tanto cuenta con entusiasmo, dice que los despliegues de agentes en su plataforma se han más que duplicado en un año, con la empresa media que los usa operando 13 a la vez.

Así que ahora existe toda una plantilla de empleados de software haciendo trabajos reales - monitorización de precios, verificación de anuncios, estudios de mercado, reservas de viajes, control de calidad de contenidos - y casi ninguno tiene lo que cualquier humano en el mismo puesto recibiría el primer día: sus propias credenciales de red.

Mejores clientes que los humanos, sin ningún sitio donde comprar

Aquí es donde los datos se vuelven extraños, y de donde nace nuestro razonamiento para este lanzamiento.

Adobe rastrea más de un billón de visitas a sitios minoristas de EE. UU. En el primer trimestre de 2026 midió un aumento del 393% interanual en el tráfico referido por IA - y en marzo ese tráfico convertía un 42% mejor que el tráfico de humanos que llegan por su cuenta. Un año antes convertía un 38% peor. En doce meses, los compradores asistidos por máquinas pasaron de ser los peores clientes de la web a los mejores, y ahora aportan un 37% más de ingresos por visita. Gartner predice que los agentes de IA intermediarán más de $15 trillion (billones estadounidenses) en compras B2B para 2028. Tómalo como una previsión de conferencia más que como una medición, pero la dirección coincide con todo lo demás en los datos.

La parte de los pagos también está lista. El protocolo x402 sobre el que construimos fue lanzado formalmente bajo la Linux Foundation en abril de 2026 con 22 patrocinadores entre los que están Visa, Mastercard, AWS, Google, Cloudflare y Coinbase, y los rastreadores de adopción cuentan más de 200 millones de transacciones x402 hasta la fecha. Sin embargo, si se mira de cerca, los analistas señalan que más del 95% de esa actividad son máquinas probando la infraestructura - el volumen comercial real a principios de este año se medía en decenas de miles de dólares al día.

Pon esos tres hechos uno junto a otro y surge una hipótesis. Compradores que convierten mejor que los humanos. Un estándar de pago respaldado por las dos grandes redes de tarjetas. Y casi nada real a la venta en él. La economía de las máquinas no está esperando compradores, y no está esperando infraestructura de pagos - está esperando estanterías. Casi todos los procesos de pago de la web siguen asumiendo una dirección de email, un CAPTCHA y una tarjeta con una persona detrás, así que al cliente que mejor convierte de la web se le suele dar la espalda en la caja. Decidimos llenar la estantería: un túnel VPN funcional es ahora algo que una máquina puede comprar de principio a fin, sin pedirle nada a nadie.

Por qué cada agente debería tener su propio acceso VPN

Hoy, un agente que necesita un punto de salida en un país concreto normalmente lo pide prestado. Su operador se suscribe a una VPN, incrusta las credenciales de la cuenta en el despliegue y comparte ese único inicio de sesión con toda la flota.

Ese inicio de sesión compartido es exactamente el tipo de secreto que se filtra. GitGuardian contó 28.65 millones de nuevos secretos incrustados en repositorios públicos de GitHub en 2025, un tercio más que el año anterior, y descubrió que el 64% de los secretos filtrados allá por 2022 seguían siendo válidos este enero. Las claves filtradas no solo ocurren; siguen activas durante años. Y las máquinas que las guardan apenas reciben vigilancia: la encuesta de CyberArk a responsables de seguridad sitúa las identidades de máquina en 82 por cada humano en la empresa, mientras que el 88% de las organizaciones trata como sensibles solo las humanas.

Los pases por agente arreglan el patrón del inicio de sesión prestado en cuatro frentes:

• Ubicación, por tarea. Un agente que comprueba precios franceses, resultados de búsqueda alemanes y disponibilidad de streaming británica necesita tres salidas distintas, elegidas en tiempo de ejecución. Con x402 compra exactamente el pase que cada trabajo necesita, cuando el trabajo empieza.
• Su propia dirección IP. Un agente que trabaja desde tu conexión de casa o de la oficina gasta la reputación de tu dirección: su volumen de peticiones es lo que dispara los límites por IP y los CAPTCHA que luego te tocan a ti, y todo lo que hace queda atribuido a la dirección en la que tú también vives. Con su propia IP de salida, el tráfico del agente es suyo - tu navegación sigue siendo tuya, y un agente muy activo no ralentiza a todos los que están detrás de la dirección compartida.
• Radio de impacto. Una credencial de suscripción incrustada en cien despliegues lo desbloquea todo cuando se filtra. Un pase x402 filtrado es una credencial para un servidor que caduca por sí sola en cuestión de días, sin ninguna cuenta detrás de la que apoderarse.
• Un coste que refleja el trabajo. Un agente que vive veinte minutos no debería tener una suscripción mensual. Un pase de un día de $1.99 pagado desde la propia cartera del agente aparece en la contabilidad del operador como lo que es: un gasto por trabajo, una línea por tarea.

Los agentes ya navegan, extraen datos, reservan y negocian en nombre de sus operadores. Hasta ahora, conseguirle una VPN a uno significaba “que tu humano se suscriba a algo”. Ahora la respuesta es una petición HTTP.

Qué significa "sin cuenta" para tu privacidad

Una compra de VPN normal, incluso una respetuosa con la privacidad, empieza con una dirección de email. Un pase x402 empieza con una firma de cartera. No recopilamos ninguna cuenta, ningún email ni ningún dato personal en la compra; el pago es la firma. Como en el resto del servicio, mantenemos registros de conexión, no registros de actividad.

Las garantías prácticas que normalmente justifican las cuentas siguen existiendo, solo que sin las cuentas: un fallo de red no puede cobrarte dos veces, un servidor con problemas o agotado no acepta tu dinero, y si pierdes tu configuración puedes descargarla de nuevo con tu recibo.

La estantería está abierta

Si alguna vez has querido darle a una máquina dos dólares y recibir de vuelta un túnel funcional en el mismo instante - o si eres una máquina leyendo esto - eso ya existe, y funciona sobre un código de estado que esperó treinta años a su primer trabajo de verdad.