Cripto para agentes de IA 101: glossário essencial para iniciantes

O universo cripto de agentes de IA tem seu próprio vocabulário: "custódia MPC", "fluxo de pagamento x402" e "mandato A2A" fazem tudo parecer um outro mundo para quem está começando.
Este glossário simplifica tudo. Se você quiser uma visão mais ampla de como esses conceitos se conectam, confira o guia de carteira para agentes de IA. Aqui, o foco está apenas nas definições.
 

LLM (Large Language Model)

Grande Modelo de Linguagem

O motor de raciocínio dentro de um agente de IA. Um LLM é uma rede neural treinada com enormes volumes de texto, capaz de entender instruções e gerar respostas. GPT-4, Claude e Gemini são exemplos de LLMs. O LLM é o cérebro; o agente é o que acontece quando esse cérebro ganha um corpo e uma lista de tarefas.

Agente de IA

Programa de software autônomo

Um programa que recebe um objetivo, divide em etapas, utiliza ferramentas para executar essas etapas e se adapta conforme os resultados — tudo sem que um humano precise aprovar cada ação. Diferente de um chatbot que só responde, um agente age. Ele pode navegar na web, escrever código, chamar APIs e, com a configuração certa, gastar dinheiro em seu nome.

IA Agêntica

Categoria/descritivo

A categoria mais ampla de sistemas de IA projetados para agir, não apenas gerar respostas. "Agêntico" significa que o sistema tem algum grau de autonomia para perseguir objetivos. Um pagamento agêntico é aquele iniciado por esse tipo de sistema, sem um humano clicando em "confirmar" no momento da transação.

Agente Orquestrador

Papel na arquitetura

O agente de nível superior em um sistema com múltiplos agentes. Ele recebe o objetivo geral do usuário, divide em subtarefas, delega essas tarefas para subagentes especializados e gerencia o orçamento total. Pense nele como um gerente de projetos. Normalmente, controla a carteira principal e distribui fundos para os subagentes conforme necessário.

Subagente

Papel na arquitetura

Um agente especializado que executa uma parte de um fluxo de trabalho maior, delegado pelo orquestrador. Um subagente de pesquisa pode buscar dados; um subagente de pagamentos pode cuidar de todas as transações onchain. Cada subagente geralmente tem sua própria carteira limitada, assim um problema em uma área não compromete toda a operação.

DID (Identificador Descentralizado)

Padrão de identidade

Uma credencial de identidade legível por máquina que vive em uma blockchain, em vez de um banco de dados centralizado. No contexto de agentes de IA, um DID fornece ao agente uma identidade persistente e verificável, checada em diferentes plataformas. Isso é importante para conformidade: regulamentações exigem que seja possível conectar um humano a qualquer atividade financeira de um agente, e os DIDs fornecem esse rastro de auditoria.

Cartão de Agente (Agent Card)

Componente do protocolo A2A

Um arquivo JSON que funciona como um cartão de visitas digital para um agente de IA. Ele descreve o que o agente pode fazer, quais formatos de dados aceita, quais autenticações exige e como entrar em contato. Quando um agente quer contratar outro para uma tarefa, ele lê primeiro o Agent Card para entender as capacidades e a precificação.

MCP

Model Context Protocol

Um padrão aberto criado pela Anthropic no final de 2024 que oferece aos agentes de IA uma forma padronizada de se conectar a ferramentas, bancos de dados e serviços externos. Antes do MCP, cada integração exigia engenharia personalizada. O MCP padroniza essa conexão, permitindo que qualquer agente compatível se conecte a qualquer serviço compatível. Pense no USB-C: um padrão universal, em vez de um cabo diferente para cada coisa. Grandes plataformas como OpenAI, Google e Microsoft adotaram o MCP em 2025.

Servidor MCP

Componente do MCP

O componente do lado do serviço no MCP. Uma exchange, banco de dados, provedora de carteira ou qualquer outra plataforma que queira ser acessível por agentes de IA constrói um servidor MCP. O servidor expõe as capacidades da plataforma em um formato padronizado, que qualquer agente compatível pode descobrir e usar.

Cliente MCP

Componente do MCP

O componente do lado do agente no MCP. O agente de IA é o cliente MCP. Ele se conecta aos servidores MCP, lê o que eles oferecem e utiliza suas ferramentas. A arquitetura cliente-servidor mantém tudo modular: os agentes não precisam saber como cada ferramenta é construída internamente, apenas o que ela faz.

A2A (Agent2Agent)

Protocolo de comunicação

Um protocolo aberto desenvolvido pelo Google e transferido para a Linux Foundation em junho de 2025. O A2A define como agentes de IA de diferentes empresas ou frameworks se descobrem, trocam mensagens e coordenam tarefas. Se o MCP é como um agente conversa com ferramentas, o A2A é como um agente conversa com outros agentes. O protocolo inclui Agent Cards, repasse de tarefas e padrões de autenticação.

AP2 (Agent Payments Protocol)

Framework de autorização

Desenvolvido pelo Google junto com mais de 60 organizações parceiras, incluindo Coinbase, Mastercard e PayPal. O AP2 não é uma infraestrutura de pagamentos; é um framework de autorização. Ele define "mandatos" assinados criptograficamente que provam que um humano autorizou um agente a gastar em seu nome. Dois tipos: Cart Mandates (humano aprova uma compra específica em tempo real) e Intent Mandates (humano autoriza previamente uma categoria de gastos; o agente age depois, de forma autônoma). O AP2 tem uma extensão cripto construída sobre A2A e x402.

ACP (Agentic Commerce Protocol)

Padrão de checkout

Co-desenvolvido pela OpenAI e Stripe para padronizar como agentes de IA interagem com fluxos de checkout de comerciantes. O ACP cuida da camada de conversação: como o agente se comunica com o catálogo do comerciante, cria um pedido, modifica ou cancela. Funciona principalmente com rails fiat, usando a infraestrutura da Stripe. O ACP estreou no recurso Instant Checkout do ChatGPT no início de 2026.

MPP (Machine Payments Protocol)

Protocolo de pagamentos Stripe

O protocolo da Stripe para pagamentos iniciados por agentes, lançado em fevereiro de 2026 na Base. O MPP faz a ponte entre cripto e fiat: agentes podem pagar em stablecoins, e a Stripe converte para a moeda que o comerciante precisa. O MPP foca em pagamentos por streaming em sessões e é a versão corporativa do x402, já com recursos de compliance integrados.

Carteira para Agente de IA

Uma carteira de criptomoedas projetada especificamente para uso por softwares autônomos. Diferente de uma carteira padrão, que exige aprovação humana em cada transação, a carteira para agente de IA opera dentro de regras pré-definidas pelo proprietário humano. O agente pode transacionar livremente dentro dessas regras, mas elas funcionam como limites rígidos. Para um guia completo, veja o guia de carteira para agentes de IA.

Chave privada

O número secreto que dá a quem o possui controle total sobre os fundos de uma carteira. Em uma carteira de agente, a chave privada precisa ser cuidadosamente controlada, pois o agente precisa assinar transações, mas acesso ilimitado seria perigoso. Veja o guia de segurança de chave privada para saber como proteger a sua.

MPC (Multi-Party Computation)

Técnica de gerenciamento de chaves

Um método criptográfico em que a chave privada é dividida em múltiplas partes, mantidas por diferentes partes ou servidores. Nenhuma parte isolada permite assinar transações. O agente pode iniciar uma transação, mas para concluí-la é preciso a cooperação dos detentores das partes. Se um servidor for comprometido, o invasor ainda não consegue assinar. Esse é o padrão de gerenciamento de chaves em plataformas corporativas de carteira para agentes.

Carteira inteligente

Tipo de carteira

Uma carteira que é, na verdade, um contrato inteligente implantado na blockchain. Em vez de uma única chave privada controlar tudo, o contrato inteligente codifica regras diretamente onchain. As transações só são executadas se passarem pela lógica do contrato: o valor está abaixo do limite? O endereço de destino está na whitelist? A sessão ainda está ativa? Essa validação acontece na blockchain, não só na camada de software, o que evita bypass.

Carteira custodial

Modelo de custódia

Uma carteira em que um terceiro (plataforma, exchange ou prestador de serviço) detém e gerencia as chaves privadas em seu nome. Você faz login com usuário e senha; eles controlam as chaves de fato. É conveniente, mas a custódia dos fundos é da plataforma. No contexto de agentes, a maioria das carteiras agênticas são custodiais: a plataforma gerencia as chaves do agente para o humano que autorizou o agente.

Carteira de autocustódia

Modelo de custódia

Uma carteira em que você detém e controla suas próprias chaves privadas. Nenhum terceiro tem acesso. A carteira de autocustódia é o padrão ouro para proteger grandes valores em cripto. Princípio básico de segurança para quem usa carteiras de agente: mantenha o grosso dos fundos em autocustódia. Só envie para a carteira do agente o valor necessário para a tarefa.

Carteira de hardware

Tipo de carteira

Um dispositivo físico que gera e armazena chaves privadas totalmente offline. A chave nunca toca a internet. A carteira de hardware assina transações internamente e só transmite o resultado assinado, então mesmo que o computador seja comprometido, a chave está segura. Para quem controla um setup de agente de IA, uma carteira de hardware para os fundos principais é fundamental. A carteira do agente pode ser quente; seus fundos principais não devem ser.

Mecanismo de Políticas (Policy Engine)

Componente de segurança do agente

A camada de regras dentro de uma carteira de agente de IA que define o que o agente pode e não pode fazer. Políticas comuns incluem: limite máximo por transação, teto diário de gastos, endereços de destino permitidos (whitelist), tipos de tokens autorizados e expiração de sessão. O mecanismo de políticas é o que torna seguro delegar autoridade financeira a um agente. Sem ele, o agente teria acesso irrestrito aos fundos.

Limite de gastos

Parâmetro de política

Um teto rígido sobre quanto a carteira do agente pode gastar em determinado período ou por transação. Limites de gastos são o controle de segurança mais básico em finanças para agentes. O padrão é ser conservador: envie para a carteira só o que o agente precisa, defina o limite nesse valor e nada além disso fica em risco.

Whitelist

Parâmetro de política

Uma lista de endereços de destino aprovados para onde a carteira do agente pode enviar fundos. Mesmo se o agente for comprometido ou manipulado para tentar enviar fundos para um destino inesperado, a whitelist impede. A transação simplesmente é revertida se o destino não estiver aprovado.

x402

Protocolo de pagamento

Um protocolo de pagamentos aberto criado pela Coinbase em maio de 2025, que incorpora pagamentos em stablecoin diretamente em requisições HTTP. O nome vem do código HTTP 402 "Payment Required", que existe nos padrões web desde os anos 1990, mas nunca foi amplamente usado. O x402 finalmente utiliza esse código. Quando um agente chama uma API paga, o servidor responde com um 402 e instruções de pagamento. O agente paga em USDC, anexa o comprovante no próximo pedido e recebe o recurso. Sem conta, sem assinatura, sem página de cobrança. No início de 2026, o x402 já havia processado centenas de milhões de transações e estava ativo na Base, Solana, Ethereum, Arbitrum, Polygon e Stellar.

HTTP 402

Padrão web

O código de status HTTP original "Payment Required" foi definido em 1991, reservado, mas nunca oficialmente usado. O protocolo x402 o revive como gatilho para pagamentos máquina a máquina. Quando um servidor retorna um 402, está sinalizando: "Você pode acessar este recurso, mas precisa pagar antes." O x402 define exatamente como esse pagamento acontece.

Pagamento agêntico

Tipo de pagamento

Uma transação financeira iniciada, autorizada e concluída por software, sem aprovação humana no momento da execução. Humanos definem as regras previamente. O agente executa dentro dessas regras. Pagamentos agênticos diferem dos pagamentos automáticos tradicionais porque valor, momento e destinatário podem variar conforme as ações do agente, não sendo fixos em agenda.

Pagamentos M2M (Machine-to-Machine)

Categoria de pagamento

Transações financeiras entre dois softwares, sem humanos no processo. Um agente de IA pagando outro agente por tempo de computação, ou pagando uma API por dados, são exemplos de pagamentos M2M. Essa categoria só passou a existir de fato com cripto. Cartões de crédito não processam US$ 0,004 por chamada de API. Stablecoins em redes Layer 2 conseguem.

Micropagamento

Tipo de pagamento

Uma transação financeira de valor muito pequeno, geralmente frações de centavo até poucos dólares. A economia agêntica gira em torno de micropagamentos: pagando por chamada de API, por kilobyte de dados, por segundo de computação. Rails tradicionais cobram 2-3% mais taxa fixa, tornando um pagamento de US$ 0,01 inviável. Stablecoins em Layer 2 liquidam por frações de centavo, tornando micropagamentos viáveis.

Pagamento por solicitação (Pay-Per-Request)

Modelo de pagamento

Modelo de cobrança em que você paga exatamente pelo que usa, no momento em que usa, em vez de assinar antecipadamente. O x402 é baseado em pagamento por solicitação: o agente paga por uma chamada de API, recebe um resultado — e pronto. Sem assinatura, sem conta, sem compromisso anual. Esse modelo só é possível com pagamentos onchain em stablecoins.

Agent Payments Protocol (AP2)

Camada de autorização

O framework do Google para provar que um humano autorizou uma ação financeira de um agente. O AP2 introduz "mandatos": documentos assinados criptograficamente que registram a intenção do humano. Um Cart Mandate significa que o humano aprovou uma transação específica em tempo real. Um Intent Mandate significa que o humano autorizou previamente uma categoria de ação. O AP2 é a camada de compliance e auditoria, não de execução de pagamentos.

Stablecoin

Tipo de ativo

Uma criptomoeda cujo valor é atrelado a um ativo de referência estável, normalmente o dólar. USDC e USDT são as stablecoins dominantes. Em carteiras de agentes, stablecoins são preferidas a ativos voláteis como ETH ou BTC porque um agente que toma decisões financeiras autônomas não consegue calcular direito se a moeda oscila 10% durante a tarefa. O volume de transações com stablecoins chegou a US$ 33 trilhões em 2025, alta de 72% no ano, com pagamentos agênticos como principal motor de crescimento.

USDC

Stablecoin

USD Coin é uma stablecoin atrelada ao dólar, emitida pela Circle e gerida pelo consórcio Center. O USDC é o principal token de liquidação no ecossistema de agentes de IA. É o ativo mais usado em transações x402 e na infraestrutura Agentic Wallet da Coinbase. Cada USDC é lastreado 1:1 por reservas em dólares mantidas em instituições financeiras reguladas.

Infraestrutura para stablecoins (Stablecoin Rails)

Conceito de infraestrutura

A infraestrutura blockchain que transporta transações de stablecoins do remetente ao destinatário. "Rails" vem do jargão de pagamentos ("rails de cartão", "rails ACH"). Stablecoin rails são a combinação da rede blockchain, do smart contract da stablecoin e da camada de protocolos acima. Para agentes de IA, stablecoin rails substituem rails de cartão porque são programáveis, abertos para software sem KYC e liquidam em segundos.

Taxa de gas

Custo de rede

A taxa paga à rede blockchain para processar uma transação. As taxas de gas remuneram os validadores que confirmam e registram a transação. Na Ethereum principal, as taxas podem ser altas; em redes Layer 2 como Base ou Solana, são frações de centavo. Para micropagamentos frequentes de agentes, taxas de gas baixas em Layer 2 são essenciais para viabilizar o modelo.

Layer 2 (L2)

Infraestrutura blockchain

Uma rede secundária construída sobre uma blockchain base (Layer 1, como Ethereum), que processa transações mais rápido e barato. Base (da Coinbase), Arbitrum e Polygon são exemplos de Layer 2. A maior parte dos pagamentos agênticos ocorre em L2s devido à velocidade e ao custo, ideais para micropagamentos. O x402 foi lançado principalmente na Base e Solana por esse motivo.

Base

Rede Layer 2

A rede Layer 2 da Coinbase construída sobre Ethereum. A Base é a rede principal do x402 e da infraestrutura Agentic Wallet da Coinbase. Transações na Base liquidam em cerca de 200 milissegundos e custam frações de centavo. O Payments MCP da Coinbase registrou aumento de 10.000% em transações de agentes na Base no início de 2026.

Onchain

Descrição de localização

Registrado e liquidado em uma blockchain. Quando um pagamento é descrito como "onchain", significa que a transação é registrada de forma permanente e pública na blockchain. Transações onchain não podem ser revertidas ou alteradas. Isso é tanto uma vantagem de segurança quanto um risco: erros de agentes não são facilmente desfeitos.

Contrato inteligente (Smart Contract)

Programa em blockchain

Código autoexecutável implantado em uma blockchain. Um contrato inteligente define regras que são executadas automaticamente quando condições são atendidas, sem intermediários. No contexto de agentes de IA, contratos inteligentes aplicam políticas de gastos em carteiras inteligentes, alimentam protocolos DeFi usados por agentes e liquidam transações x402 por meio de facilitadores.

Facilitador

Componente do x402

No protocolo x402, o facilitador é o componente que valida comprovantes de pagamento e submete transações na blockchain. Quando um agente paga por um recurso, o facilitador checa se o comprovante é válido antes do servidor entregar o conteúdo. A Coinbase fornece facilitadores públicos para Base e Solana. O facilitador é um ponto centralizado: se ele cair, as transações x402 naquela rede param.

Transação sem gas (Gasless Transaction)

Recurso de experiência de pagamento

Uma transação em que o usuário final ou agente não precisa adquirir o token nativo da rede para pagar o gas. O gas é abstraído, patrocinado pela plataforma ou pago na stablecoin transferida. Transações sem gas simplificam muito a experiência de pagamento de agentes: eles não precisam manter saldo de ETH, MATIC ou SOL só para pagar taxas de rede.

Não custodial

Modelo de custódia

Uma carteira em que você, e não uma plataforma, detém as chaves privadas. Não custodial significa que nenhum terceiro pode congelar, confiscar ou perder seus fundos. Para grandes valores em cripto, o modelo não custodial é o ideal. Para carteiras de agentes, normalmente a plataforma detém as chaves (custodial), por isso os valores devem ser pequenos e os limites de gastos restritos.

Armazenamento frio (Cold Storage)

Prática de segurança

Manter chaves privadas totalmente offline, fora do alcance de qualquer software conectado à internet. Uma carteira de armazenamento frio como a Tangem mantém suas chaves em um chip de hardware que nunca se conecta à internet. À medida que a economia de agentes cresce e mais softwares ganham permissão de pagamento, o armazenamento frio para os fundos principais se torna ainda mais importante.

Superfície de ataque

Conceito de segurança

Todos os pontos de um sistema onde um invasor pode tentar obter acesso não autorizado. Cada carteira de agente de IA que você autoriza, cada permissão concedida e cada protocolo conectado aumentam sua superfície de ataque. Gerenciar a superfície de ataque em setups agênticos significa conceder a cada agente só as permissões mínimas necessárias.

Golpe de saída (Rug Pull)

Tipo de golpe

Um golpe cripto em que os desenvolvedores de um projeto o abandonam e fogem com os fundos dos usuários. No contexto de agentes, um "agente malicioso" ou "servidor MCP fraudulento" é o equivalente moderno: software que aparenta oferecer um serviço, mas direciona pagamentos de agentes para a carteira de um atacante. Endereços de destino whitelistados no mecanismo de políticas são a defesa.

KYC (Know Your Customer)

Requisito regulatório

O processo de verificação de identidade que instituições financeiras devem realizar antes de prestar serviços. Bancos, exchanges e processadoras de pagamentos exigem documento de identidade para cadastrar usuários. Agentes de IA não conseguem cumprir KYC porque são softwares. Essa é uma das principais razões pelas quais pagamentos de agentes são feitos em rails cripto, e não em rails de cartão: carteiras cripto não exigem KYC para operar.
 

Fontes

As seguintes fontes foram utilizadas para verificar as definições deste glossário:

1. Anthropic: documentação do MCP
2. Google / Linux Foundation: especificação do protocolo A2A
3. Coinbase Developer Platform: protocolo x402
4. MoonPay: Por que pagamentos agênticos são o futuro da IA e cripto
5. Crossmint: Protocolos de pagamentos agênticos comparados
6. Stellar Foundation: x402 no Stellar
7. BeInCrypto: Finanças agênticas explicadas
8. CCN: Comparativo de rails de pagamento para agentes de IA (MPP, ACP, AP2, x402)
9. Ethereum Foundation: documentação de contratos inteligentes