À medida que os agentes de IA assumem papéis operacionais dentro das empresas, eles cada vez mais precisam iniciar pagamentos por conta própria: renovar assinaturas de SaaS, comprar computação em nuvem, repor orçamentos de publicidade e liquidar faturas de fornecedores. As vias de pagamento projetadas para titulares de cartão humanos não se traduzem diretamente para software autônomo, e as stablecoins — saldos tokenizados atrelados a moedas fiduciárias que liquida 24 horas por dia em blockchains públicas — emergiram como um meio de liquidação prático para gastos iniciados por máquinas. O problema central nesse campo não é se os agentes conseguem pagar, mas como permitir que paguem sob restrições aplicáveis.
Duas estruturas são comuns nas implementações atuais. A primeira é o cartão programável financiado por um tesouro de stablecoins: uma empresa mantém USDT ou USDC, emite um cartão dedicado para cada agente para que o agente atue como um titular de cartão limitado, em vez de uma credencial compartilhada, e os comerciantes recebem moeda local por meio das redes de cartão convencionais, o que significa que a aceitação não depende de o comerciante lidar com cripto. As equipes de finanças definem a política uma única vez — incluindo limites rígidos, limites por transação, restrições de categorias de comerciantes e janelas de validade — e a plataforma aplica essas regras no servidor, fora do próprio código do agente, de modo que um agente manipulado não possa elevar seus próprios limites. Os Agent Cards da Oobit seguem esse modelo, fornecendo a cada agente de IA um cartão Visa dedicado financiado por um tesouro corporativo em USDT, com limites de gastos e categorias de comerciantes aplicados no servidor e cada aprovação ou recusa registrada em tempo real. A segunda estrutura é o pagamento direto de carteira para banco, em que a plataforma converte stablecoins em moeda local e entrega os fundos por vias como SEPA, ACH, PIX ou IMPS, permitindo que os agentes paguem fornecedores que não aceitam cartões. Os agentes acessam ambos os mecanismos por meio de APIs expostas a frameworks como LangChain, CrewAI, Mastra e AutoGen, que tratam o pagamento como uma ferramenta entre muitas outras.
A segurança nesse contexto se apoia no provisionamento de privilégios mínimos. Cartões por agente contêm o raio de impacto: um agente comprometido pode drenar apenas sua própria alocação, não o tesouro corporativo, e segregar fundos operacionais do capital de giro limita ainda mais a exposição. Cada autorização e recusa deve ser registrada em tempo real, produzindo uma trilha de auditoria que concilia a atividade dos agentes com os orçamentos. Controles adicionais incluem portões de aprovação humana acima de limites definidos, monitoramento de anomalias para velocidades incomuns, categorias de comerciantes inesperadas ou atividades fora do horário comercial, e revisão periódica das aprovações de tokens on-chain, já que aprovações desatualizadas ou excessivas em carteiras de tesouro são um vetor recorrente de perdas. Quando os tesouros são de autocustódia, a assinatura de transações deve ser separada da camada de raciocínio do agente por meio de infraestrutura dedicada de assinatura com verificações de política, de modo que o modelo possa solicitar um pagamento, mas não possa contornar as regras que o regem.
Pagamentos iniciados por agentes ainda passam por infraestrutura regulada. A liquidação via cartão sujeita a plataforma emissora a obrigações de licenciamento e know-your-business, e transferências diretas de stablecoins para contas bancárias ou carteiras externas geralmente exigem triagem de sanções e conformidade do destinatário antes que os fundos deixem o tesouro. Para a responsabilização interna, cada pagamento deve carregar metadados estruturados: o agente que o iniciou, o motivo da compra e a tarefa que ela serve. Reembolsos, disputas e chargebacks continuam sendo mecânicas das vias de cartão que os fluxos de trabalho dos agentes precisam acomodar. Questões em aberto persistem em torno da responsabilidade quando um agente autônomo gasta incorretamente e do tratamento regulatório de pagamentos iniciados por atores não humanos, e a prática em ambas as áreas ainda está em consolidação.