C402: PAGOS AUTOMÁTICOS PARA IA

En mayo de 2025, Coinbase lanzó el protocolo x402: una forma de que las máquinas se paguen entre sí usando HTTP 402. Procesó más de 75 millones de transacciones en sus primeros 7 meses. En abril de 2026, la Linux Foundation lo adoptó como estándar abierto.

Pero x402 tiene un problema para Colombia: usa crypto wallets. En un país donde el 98% de los pagos digitales pasan por PSE, Nequi o Bancolombia, el crypto es una barrera.

Por eso creamos c402: el mismo HTTP 402, pero con pagos en pesos colombianos via Wompi, un ledger en Redis en vez de blockchain, y seguridad SHA-256 en vez de firmas criptográficas. Sin crypto, sin wallets, sin gas fees.

[ACTUALIZACION 2026-05-15] La especificacion formal del protocolo c402 ya esta publicada como estandar abierto bajo licencia CC-BY-SA 4.0. Lee el anuncio completo aqui →

EL PROBLEMA: LAS APIs NO SABEN COBRAR

Hoy, si eres developer y quieres usar una API de datos inmobiliarios, tus opciones son:

• Suscripción mensual fija — pagas $30,000 COP/mes aunque solo hagas 10 requests ese mes. El 68% de developers considera esto ineficiente.
• Gratis hasta cierto límite — 150 requests/día se acaban rápido si estás probando o haciendo integración.
• Scraping ilegal con Apify — $25/mes por datos frágiles que se rompen cuando Fincaraíz cambia su HTML. Sin estructura, sin soporte, sin estrato.

Y si eres un AI agent (Claude Desktop, ChatGPT, LangChain), ninguna de estas opciones funciona. Un AI agent no tiene email, no tiene tarjeta de crédito, no puede llenar formularios. Necesita un protocolo: llamar a una API, recibir un 402, pagar automáticamente, y obtener los datos. Eso es exactamente lo que hace c402.

ARQUITECTURA: CÓMO FUNCIONA

c402 implementa el flujo estándar de HTTP 402 pero adaptado al ecosistema colombiano de pagos:

Paso a paso:

1. Un AI agent (o un developer con curl) llama a GET /api/v1/avm con su API key de Pequi.
2. El gateway revisa el balance en Redis. Si no hay créditos suficientes (FREE tier excedido), devuelve HTTP 402 Payment Required con un header X-402-Challenge.
3. El challenge contiene: un nonce UUID v4 (single-use), el monto exacto en COP, y una URL de pago de Wompi para PSE, Nequi o tarjeta.
4. El AI agent abre la URL automáticamente (o el developer manualmente). El usuario paga en su banco.
5. Wompi envía un webhook con firma SHA-256. Nuestro servidor verifica la firma con timingSafeEqual — la misma técnica que usa Node.js para comparar contraseñas.
6. Si la firma es válida: Redis actualiza el balance y marca el nonce como usado (idempotencia, TTL 24h).
7. El cliente reintenta la misma request con X-402-Payment-Id. El gateway valida, descuenta el crédito (DECR atómico con post-check ≥ 0), y devuelve los datos.

SEGURIDAD: SIN CRYPTO, PERO IGUAL DE SEGURO

La seguridad de c402 no viene de blockchain. Viene de criptografía estándar que ya usamos en producción para manejar pagos de suscripciones Wompi:

No introducimos ningún nuevo primitivo criptográfico. Todo el stack de seguridad ya existe en producción.

C402 vs APIFY: LA DIFERENCIA

Hoy, si necesitas datos de propiedades en Colombia, tu alternativa a Pequi es pagarle a Apify $25/mes para scrapear Fincaraíz. Esto es la realidad:

RED IPFS COMUNITARIA: GANA CRÉDITOS POR ALMACENAR

c402 no es solo un protocolo de pagos. Es la base de un ecosistema descentralizado de almacenamiento donde los developers contribuyen recursos y ganan créditos. Así funciona:

¿Cómo se gana créditos? Cada contrato que se genera en Pequi (contratos de arriendo Ley 820, documentos legales) se encrypta con AES-256-CBC y se pineja a la red IPFS. Tu nodo almacena una copia encryptada. Por cada GB·hora de storage que aportas, ganas créditos c402 canjeables por llamadas API.

¿Es seguro? Los datos están encryptados antes de llegar a tu nodo. La clave de encryptación está solo en los servidores de Vercel. Tu nodo jamás ve texto plano, ni datos personales, ni información de contratos. Solo almacena bytes encryptados sin sentido para cualquiera que no tenga la clave.

¿Cuánto puedes ganar? Un VPS de $5/mes pineando 24/7 genera ~500 créditos/mes, suficientes para consumir la API de Pequi completamente gratis. Tu VPS se paga solo con el valor de los datos que obtienes.

PLANES Y CRÉDITOS PREPAGO

EL ECOSISTEMA C402

c402 es más que pagos. Es un ecosistema donde todos ganan:

• Developers — acceden a datos estructurados y legales. Pagan solo por lo que usan. O contribuyen storage y ganan créditos gratis.
• AI agents — pueden consumir APIs autónomamente via HTTP 402. Claude Desktop, LangChain, ChatGPT pueden pagar sin intervención humana.
• Pequi — obtiene almacenamiento descentralizado sin costo, paga a los nodos con créditos en vez de efectivo.
• Colombia — gana la primera infraestructura de pagos machine-to-machine nativa del país, sin depender de crypto extranjero.

ROADMAP

POR QUÉ COLOMBIA NECESITA C402

Colombia es el segundo ecosistema startup más grande de Latinoamérica, con un mercado PropTech valorado en $1.2B USD. Pero no tiene una API de datos inmobiliarios pública. Los developers que necesitan datos de propiedades tienen que scrapear Fincaraíz con Apify por $25/mes — datos frágiles, ilegales y sin estructura.

Pequi ya tiene la API. Ya tiene los datos de 64 barrios de Ibagué y 212 barrios de Bogotá con estrato, coordenadas GIS y precios de referencia. Ya tiene contratos Ley 820, geocodificación, UVR/IPC en vivo. Y ahora, con c402, tiene la primera capa de pagos machine-to-machine de Colombia.

El mercado PropTech colombiano crecerá a $1.3B para 2029. La pregunta no es si habrá una API de datos inmobiliarios en Colombia. La pregunta es quién la construye primero, y quién la hace funcionar para AI agents.

PREGUNTAS FRECUENTES