Análise: agentes de IA fazem 6,4 milhões de pagamentos, mas salvaguardas institucionais ainda não foram comprovadas

O relatório State of AI Agent Payments 2026, da BeInCrypto Intelligence, contabilizou 6,4 milhões de pagamentos x402, totalizando US$ 119.947, nas redes Base e Solana ao longo de 35 dias. O relatório constatou que mais de 90% desses pagamentos tinham valor inferior a um centavo. O protocolo x402 permite que softwares comprem recursos on-line sem intervenção manual. No entanto, o volume de transações revela pouco sobre a demanda comercial, e alguns pagamentos podem representar testes ou solicitações repetidas de serviços.

Em maio de 2026, uma carteira vinculada à IA transferiu US$ 175.000 depois que uma publicação pública forneceu instruções codificadas em código Morse. Cerca de 80% do dinheiro foi recuperado. A blockchain aceitou a transferência como válida, mas o software havia seguido instruções de uma fonte não confiável. O relatório identificou dois incidentes envolvendo transferências que totalizaram US$ 281.200 para carteiras controladas por invasores antes que os valores fossem recuperados. Nenhum dos incidentes envolveu a violação de uma assinatura da blockchain; em ambos, os agentes aceitaram instruções que deveriam ter rejeitado.

Amir Forouzani, cofundador e CEO da Puffer Labs, disse que os micropagamentos podem continuar dominando o número de transações, enquanto as operações de trading e tesouraria passam a representar uma parcela cada vez maior do dinheiro movimentado. Saad Naja, fundador e CEO da Hygentra, espera que as operações de trading feitas por agentes cresçam acentuadamente nos próximos 12 meses, embora os micropagamentos ainda liderem em número de transações. Naja prevê que agentes farão 80% das operações de trading em 5 anos. A atividade observável continua muito abaixo dessa previsão. Aplicativos identificados como de IA representaram apenas 0,55% do valor negociado em quatro conexões selecionadas da Hyperliquid. Não foi possível medir a atividade de IA sem esses rótulos.

Forouzani alertou que a manipulação por meio de sites, faturas ou respostas de serviços pode levar um agente a autorizar transações prejudiciais, mesmo quando as chaves privadas são armazenadas com segurança. Forouzani disse que limites de gastos são insuficientes sem controles sobre as fontes das instruções e a aplicação de permissões fora do modelo. Markus Levin, cofundador da XYO, alertou que milhares de agentes usando o mesmo fluxo de informações de baixo custo poderiam repetir simultaneamente uma informação incorreta, excedendo os limites de gastos definidos para cada agente.

Benedikt Bünz, cofundador e cientista-chefe da Espresso Systems, disse que as transações de Ethereum só atingem finalidade após 16 minutos, obrigando os agentes a esperar ou a correr o risco de agir com base em pagamentos reversíveis. Bünz alertou que, em escala, essa exposição poderia produzir efeitos subsequentes perigosos. Pagamentos e operações de trading automatizados frequentemente dependem de transações anteriores, portanto, uma reversão pode interromper etapas posteriores.

A estrutura de avaliação de prontidão do relatório atribuiu 60,7 em 100 aos micropagamentos e 12,0 em 100 à automação institucional. A divulgação limitada de resultados no mundo real contribuiu para a nota institucional. A análise abrangeu 19 produtos, incluindo 14 que movimentaram dinheiro dentro de limites estabelecidos por pessoas. Chandler Fang, cofundador da t54 Labs, questionou como procedimentos e protocolos claros administrariam perdas quando agentes realizam transações incorretas.

Levin espera que pagamentos acionados pela conclusão de trabalho físico, como entregas ou serviços no local, se tornem a próxima grande categoria de crescimento. Levin disse que esses pagamentos envolvem valores muito maiores do que chamadas de API. Essas transações exigem provas de que o trabalho foi concluído, controles de permissão operando fora do modelo de IA e uma atribuição inequívoca de responsabilidade. As instituições ainda precisam de provas de que essas proteções funcionam em escala.