Será que a criptografia pode proteger-nos contra a crescente teia de agentes de IA económicos?

A corrida pela infraestrutura do comércio agentico já está produzindo vencedores.

O Modelo de Protocolo de Contexto da Anthropic agora roda em mais de 10.000 servidores públicos e registra 97 milhões de downloads mensais de SDK, conectando aplicações de IA a ferramentas e dados externos.

O protocolo Agente-para-Agente do Google foi lançado em abril de 2025 com 50 parceiros e expandiu-se para mais de 100 empresas apoiadoras antes de passar a ser gerido pela Linux Foundation.

Em 11 de janeiro, o Google revelou o Protocolo Universal de Comércio, incluindo Shopify, Walmart, Target, Mastercard, Stripe, Visa e American Express como apoiantes iniciais, com o objetivo de padronizar a navegação de agentes em fluxos de checkout ao vivo.

O protocolo x402 da Coinbase gerencia a camada de transporte de pagamentos, permitindo pagamentos automáticos com stablecoin via HTTP. O projeto reportou mais de 100 milhões de pagamentos processados por APIs, aplicativos e agentes de IA até o final de 2025.

Leitura Relacionada

O que é o x402? O padrão de pagamentos HTTP-402 que alimenta agentes de IA, explicado

O protocolo aberto da Coinbase chegou à versão 2. Aqui está como o x402 transfere USDC via HTTP simples, o que fazem os “facilitadores” e por que Solana/Base estão investindo nisso.

18 de dez de 2025 · Gino Matos

Isso representa muita padronização para uma categoria tecnológica que mal existia há três anos.

No entanto, cada um desses protocolos aborda a mesma questão restrita: como os agentes se conectam, coordenam e iniciam pagamentos.

Nenhum deles responde à questão comercial mais difícil, que fica um passo mais abaixo na pilha: quem decide se o trabalho foi realmente realizado?

Leitura Relacionada

Milhares de agentes de IA entram em rede viral para “ensinar” uns aos outros como roubar chaves e querem Bitcoin como pagamento

Descobertas e mensagens diretas transformam agentes isolados em uma camada de propagação, enquanto painéis expostos e credenciais vazadas continuam rotina.

31 de jan de 2026 · Gino Matos

A Escrow como a primitive que falta

O ERC-8183, um padrão preliminar do Ethereum publicado em 25 de fevereiro, é a tentativa do mundo cripto de tornar esse julgamento programável.

Sem jargões, a proposta é uma máquina de estado mínima para comércio baseado em tarefas: um cliente bloqueia o orçamento em escrow, um provedor submete o trabalho, e um avaliador marca como concluído ou rejeita.

A expiração reembolsa automaticamente o cliente. A especificação chama essa sequência de: Abrir, Financiar, Submeter, Terminal. Além disso, afirma explicitamente que apenas o avaliador pode marcar uma tarefa como concluída uma vez que o trabalho seja entregue.

Essa arquitetura é mais restrita do que sua moldura de “comércio agentico” sugere.

Críticos na discussão do Ethereum Magicians apontaram que não há “nada especialmente ‘agentic’” na proposta. Um comentou que é “um registro de tarefas com fundos em escrow.”

A crítica é precisa, e também a coisa mais útil da história.

O que o ERC-8183 realmente especifica é uma primitive de escrow programável aplicável a qualquer transação baseada em tarefas, humanas ou de máquina.

A moldura de IA está sobreposta a uma estrutura que precede agentes completamente. A questão mais interessante é se essa estrutura é a única peça que a pilha atualmente carece.

Um diagrama de sete etapas mapeia a pilha do comércio agentico desde comunicação de agentes até acesso a ferramentas, iniciação de pagamento, escrow, submissão de trabalho, verificação do avaliador e liberação condicional ou reembolso.

A lacuna de autorização e verificação

As incumbentes de pagamentos que atuam em torno do comércio agentico estão resolvendo autorização, não verificação.

O Protocolo de Pagamento de Agentes do Google estrutura pagamentos com mandatos assinados criptograficamente que provam o que um agente tinha permissão para gastar.

Verifiable Intent do Mastercard, desenvolvido em conjunto com o Google e lançado em 5 de março, cria uma camada de confiança para provar o que um usuário autorizou e um trilho de auditoria para resolução de disputas.

Essas são respostas robustas para “Esta compra foi sancionada?” Mas não dizem se o resultado comprado se materializou.

Essa lacuna é a contradição produtiva na pilha.

A2A garante que agentes possam conversar além de fronteiras organizacionais. MCP garante que possam acessar as ferramentas e dados certos. AP2 e x402 garantem que o dinheiro se mova automaticamente. O ERC-8183 propõe que os fundos sejam retidos condicionalmente até que um avaliador ateste que o entregável foi concluído.

Se esse avaliador é o cliente, uma rede de oráculos, um sistema de staking ou uma prova zkML, fica a cargo dos implementadores, mas a especificação nomeia explicitamente a camada de confiança e reputação do ERC-8004 como o ponto de composição recomendado para trabalhos de maior valor.

Leitura Relacionada

Ethereum tenta impedir que agentes de IA mal-intencionados roubem confiança com o novo ERC-8004 — mas será que consegue?

Três registros na cadeia prometem identidade portátil, reputação e validação. Mas o controle do poder do validador é a reviravolta.

29 de jan de 2026 · Gino Matos

O centro de poder que ninguém nomeou

O papel do avaliador é onde a proposta se torna politicamente interessante.

A seção de segurança do ERC-8183 alerta que um avaliador malicioso pode completar ou rejeitar arbitrariamente trabalhos, recomenda mecanismos de reputação ou staking para contratos de maior valor, e reconhece que não há resolução de disputas na especificação central.

Um desenvolvedor na thread do Magicians escreveu que “o Avaliador é onde vive a verdadeira complexidade.” Outro resumiu o problema mais amplo como “todo mundo verifica o pagamento, ninguém verifica o trabalho.”

Essas observações apontam para uma dinâmica estrutural em qualquer mercado aberto de agentes: quem controla a avaliação controla o mercado.

O design da especificação torna essa tensão explícita.

CryptoSlate Daily Brief

Sinais diários, sem ruído.

Manchetes que movem o mercado e contexto entregues toda manhã em uma leitura compacta.

5 minutos · Mais de 100 mil leitores

Email

Obtenha o resumo

Grátis. Sem spam. Cancele a qualquer momento.

Ops, parece que houve um problema. Tente novamente.

Você está inscrito. Bem-vindo a bordo.

Para implantações empresariais onde o cliente e o avaliador são a mesma entidade, a complexidade é gerenciável. Para redes de agentes com múltiplas partes, onde um provedor de uma organização submete trabalho a um cliente de outra, o avaliador se torna um gargalo de confiança com influência a nível de plataforma.

O ERC-8183 nomeia esse ponto crítico, mas ainda sem uma resposta duradoura.

A situação atual da pilha

Os números de adoção sugerem que as camadas ao redor estão avançando mais rápido que a verificação.

A Gartner afirma que 33% das aplicações de software empresarial terão IA agentica até 2028, e 15% das decisões diárias de trabalho serão autônomas até lá, contra 0% em 2024.

A Deloitte estima o mercado global de IA agentica em 8,5 bilhões de dólares em 2026, crescendo para cerca de 35 bilhões até 2030, com 75% das empresas potencialmente investindo na categoria até o final deste ano.

A IBM e a NRF relataram em janeiro que 45% dos consumidores já usam IA durante suas jornadas de compra, incluindo 41% para pesquisa de produtos.

Esse volume de atividade agentica necessita de infraestrutura de liquidação.

O caso otimista para o ERC-8183 e sua pilha ao redor é que mercados abertos de agentes, cobrindo pesquisa, código, inferência, dados e microserviços, geram comércio máquina a máquina suficiente para que a liquidação condicional na cadeia se torne realmente necessária.

O caso pessimista é que os incumbentes de pagamentos e o software empresarial absorvam o problema de verificação antes que o cripto construa uma fatia duradoura.

Mandatos criptográficos do AP2, o rastreamento de autorização do Verifiable Intent e as integrações ao vivo de varejistas do UCP já posicionam redes de cartões e Big Tech exatamente na camada que o ERC-8183 mira de forma oposta.

Um gráfico de linha dupla mostra sete marcos para comunicação, pagamentos e padrões de comércio entre abril de 2025 e início de 2028, contra um único marco para verificação e liquidação condicional — a publicação do rascunho do ERC-8183 em fevereiro de 2026.

Quem detém a camada de julgamento

Se as projeções da Gartner para 2028 se confirmarem, e a IA agentica assumir uma parcela significativa de compras empresariais, terceirização de pesquisa e aquisição de serviços, a posição de maior margem nesse stack não será do provedor de modelos.

Pertencerá a quem controlar o momento do pagamento condicional, que é a infraestrutura que mantém fundos, atesta resultados e libera dinheiro somente quando o trabalho passa na verificação.

O ERC-8183 pode ser essa camada, ou pode ser um escrow de mercado com uma marca melhor.

A thread do Magicians está certa ao dizer que a estrutura subjacente é anterior à IA. Mas o mesmo vale para a maioria das primitives financeiras que acabaram importando.

Escrow existe antes da internet. Pagamento condicional existe antes de blockchains.

A teoria que está sendo testada agora é se o problema de verificação no comércio agentico é melhor resolvido pelos padrões de autorização do Big Tech ou por escrow programável na cadeia com camadas de confiança compostáveis.

Ambas as abordagens estão ativas, nenhuma está definitiva, e a resposta provavelmente dependerá de onde os agentes estão realizando o trabalho mais economicamente relevante, quando a adoção cruzar o limiar que torne a disputa pela infraestrutura justificável.

Mencionado neste artigo

Ethereum Google Coinbase Anthropic Visa Mastercard

Publicado em

Destaque Tecnologia IA Pagamentos