¿Quién autorizó esto? La zona gris de x402

null

Autor del artículo: David Christopher

Traducción del artículo: Block unicorn

El éxito de x402 no sería posible sin los integradores nativos. Los programas de empaquetado no autorizados pueden convertir socios potenciales en adversarios.

La semana pasada, Coinbase lanzó agentic.market, una plataforma que muestra los puntos finales de x402, diseñada para facilitar el descubrimiento del ecosistema x402.

Al navegar por agentic.market, encontrarás acceso en tiempo real y bajo demanda a diversos servicios, desde herramientas en cadena hasta APIs principales. Algunos puntos finales son proporcionados directamente por los proveedores originales. Muchos otros provienen de terceros: algunas empresas empaquetan APIs existentes en x402 (y/o MPP), y las agrupan en kits de herramientas para proxy, que los usuarios pueden acceder pagando una pequeña tarifa mediante una única conexión.

La segunda opción complica las cosas. En Agentic Market se muestran puntos finales de terceros, incluyendo servicios de Wolfram Alpha, Google Flights y Amadeus (una plataforma de datos de viajes ampliamente utilizada). Me enfoco en estos tres porque ninguno ha anunciado integración con x402, y sus términos de servicio indican que probablemente no autorizarían a terceros a construir integraciones en su nombre.

Cada punto final indexado en Agentic Market puede ser de primera parte (proporcionado directamente por el proveedor original), de terceros autorizados (distribuidores con permiso explícito, generalmente mediante certificación formal o programas de socios), o de terceros no autorizados (empresas que revenden acceso a APIs pagadas sin permiso).

En todo el mercado y en todo el ecosistema x402, no podemos distinguir de inmediato cuáles son de primera parte, cuáles de terceros autorizados, y muchas veces parecen ser de la última categoría.

Términos del contrato

Como mencioné, los términos de estos tres proveedores hacen que las configuraciones no autorizadas por terceros sean muy probables, e incluso en algunos casos, completamente excluyen otras opciones.

Wolfram Alpha prohíbe explícitamente “distribuidores y agregadores”, y prohíbe en cualquier forma la extracción o minería de datos, así como la venta o transferencia no autorizada de servicios. Estos términos parecen dejar muy poco espacio para terceros autorizados. Además, tras revisar la guía rápida del punto final, está claro que no se trata de una integración de primera parte.

(Términos de servicio de la API de Wolfram Alpha)

El acuerdo de servicio principal de Amadeus solo permite a los clientes acceder para fines internos de negocio, y prohíbe cualquier “alquiler, arrendamiento, distribución, venta, reventa, transferencia u otra forma de transferencia” de su acceso. Cualquier conexión de terceros requiere la certificación de Amadeus y debe estar registrada mediante un pedido de servicio formal. Esto significa que la única vía para obtener autorización de terceros es a través de este proceso, y si un punto final existente cumple con estos requisitos, no es posible verificarlo desde fuera.

(Restricciones en el acuerdo El acuerdo en el acuerdo de servicio principal de Amadeus)

El caso de Google es el más representativo. Google Flights no tiene una API pública, y Google protege estrictamente sus datos.

Sin embargo, programas de terceros están empaquetando acceso a datos de Google Flights, provenientes de SerpApi — una empresa que Google está demandando activamente, acusándola de extraer resultados de búsqueda y revender accesos. La demanda de Google afirma que SerpApi desarrolla herramientas para eludir controles de acceso, enviando “cientos de millones” de solicitudes falsas diarias para extraer datos, y revende contenido protegido por derechos de autor que aparece en los resultados de búsqueda.

Por lo tanto, Google ha demandado a SerpApi por revender contenido protegido y por evadir sus controles de acceso. Mientras tanto, el servicio de SerpApi está empaquetado por un proveedor de kits de herramientas proxy, que lo ofrece a agentes y cobra tarifas. Esto es algo que merece reflexión.

(Detalles del acceso a SerpApi a través del punto final de StableTravel)

¿Cómo se refleja la conformidad?

Sin necesidad de ser experto legal, es evidente que estas dinámicas son “complejas”. La buena noticia es que ya existe un patrón más claro.

MPP es el protocolo de pago proxy que Tempo lanzó junto con su red principal, ofreciendo más de 100 servicios compatibles en su día de lanzamiento. Los proveedores que integran directamente MPP — como Parallel, Stripe Climate, Browser Base, etc. — están marcados con un círculo verde en sus tarjetas, indicando que son proveedores de primera parte.

(Catálogo de servicios visto en mpp.dev)

Hace aproximadamente dos semanas, la popular herramienta de investigación en IA Exa anunció soporte nativo para el protocolo x402 en sus puntos finales de búsqueda y contenido — convirtiéndose en proveedor de primera parte, y logrando una colaboración con Coinbase. Exa explicó que eligieron x402 en lugar de un protocolo propietario porque está regulado por la Linux Foundation.

Resultados inevitables

Actualmente, no es posible para el público externo saber si un punto final es de primera parte, de terceros autorizados o no autorizados. Esto es un problema que puede resolverse, y el catálogo de servicios de MPP — que muestra claramente el origen de cada integración — es un paso en esa dirección.

Las actividades de scraping no autorizadas ya están generando presión tangible sobre los proveedores de servicios: carga en servidores, costos de ancho de banda, y tráfico que nunca acordaron proporcionar. Cuando terceros empaquetan datos extraídos en el protocolo x402 y cobran por ello, la situación empeora. Los proveedores soportan todos los costos, sin recibir nada a cambio.

Por eso, es importante identificar claramente la raíz del problema. x402 es un protocolo abierto — igual que cualquier desarrollador puede construir sobre HTTP, cualquier desarrollador puede construir sobre x402. Los mecanismos de pago no pueden rastrear si los datos upstream fueron obtenidos con autorización. La responsabilidad recae en los desarrolladores que empaquetan estos puntos finales para los usuarios.

Sin mecanismos de responsabilidad, el desarrollo general de x402 puede verse afectado negativamente — los integradores nativos potenciales podrían volverse adversarios en lugar de participantes. Estos ingresos deberían pertenecer a los proveedores de servicios. La integración nativa es la forma en que ellos reclaman estos ingresos, y también la vía para que x402 gane legitimidad y crecimiento.

Nota: Hasta el 25 de abril, Google Flights ya no está incluido en Agentic Market.