Problema
Agentes de IA já movimentam pagamentos onchain sozinhos: o protocolo x402 passou de 188 milhões de transações acumuladas. Mas o agente não tem como saber se o contrato de destino é legítimo, se o vault tem liquidez ou se a transação vai sofrer frontrun ou sandwich. Em 2025, hacks e golpes em cripto custaram mais de US$ 4 bilhões (PeckShield). A verificação de segurança existente foi feita para humanos, em carteiras e auditorias manuais. O agente que paga sozinho não tem essa camada. O agente Hedwig é o serviço de opsec que o agente de pagamentos consulta via API ou MCP antes de assinar qualquer transação.
Solução
Hedwig roda como servidor MCP e como API REST. Antes de executar um pagamento, o agente envia o endereço de destino e os dados da transação. Respondemos em milissegundos com um veredito e os motivos: contrato verificado ou malicioso, liquidez real do vault, histórico do endereço, risco de manipulação na mempool. Por trás há indexação própria de contratos, bases de endereços maliciosos e simulação de transação. O agente recebe uma resposta simples: prosseguir, ajustar ou abortar.
Modelo de negócio
Cobrança por uso: o cliente paga por verificação via API/MCP, com preço unitário baixo o suficiente para caber em um pagamento x402. Plataformas com alto volume migram para o plano mensal com mínimo garantido. Ticket-alvo: US$ 50 a US$ 200 por mês para desenvolvedores individuais, US$ 1.000+ por mês para plataformas de agentes.
Mercado
Dois mercados se cruzam. Segurança de cripto: hacks e golpes custaram mais de US$ 4 bilhões em 2025 (PeckShield), e segurança é gasto obrigatório de quem opera on-chain. Pagamentos por agentes: o x402 já ultrapassa 188 milhões de transações e US$ 42 milhões liquidados (set/2026), com projeções de US$ 3 a 5 trilhões em comércio por agentes até 2030 (Galaxy Research). Cobramos por verificação, então cada transação de agente é uma chamada potencial. O faturamento escala junto com o protocolo.
Concorrentes
Segurança onchain existe, mas foi projetada para humanos e carteiras. Blockaid (US$ 83M levantados, protege MetaMask e Coinbase) e GoPlus Security (cerca de US$ 15M) oferecem APIs de risco para dApps e usuários finais. Auditorias manuais, como as da CertiK, cobrem contratos antes do deploy. Ferramentas como Flashbots Protect atuam no envio da transação. Nenhum desses produtos nasceu para ser chamado por um agente de IA via MCP, em milissegundos, antes de um pagamento x402. Nosso concorrente real hoje é o agente que executa sem qualquer verificação.
Diferencial competitivo
Blockaid e GoPlus atendem humanos e dApps, com APIs pensadas para front-ends. O Hedwig nasceu agent-native: resposta em milissegundos via MCP, preço por chamada que cabe numa microtransação x402, e veredito pensado para decisão automática, não para leitura humana. Auditoria manual leva semanas e cobre um contrato; nós cobrimos qualquer endereço em tempo real, na hora do pagamento.
Barreira de entrada
Cada verificação alimenta nossa base proprietária de contratos, golpes e padrões de ataque rotulados com base no uso real. Quanto mais agentes consultam, maior a taxa de detecção. Além disso, a integração via MCP passa a fazer parte do fluxo de pagamento do cliente: trocar de fornecedor significa reescrever o pipeline de segurança do agente. Dados acumulados, somados à integração profunda, são difíceis de replicar do zero.
Tração
MVP funcional: servidor MCP e API em execução, com verificação de contrato e de liquidez em ambiente de teste. Sem receita ainda. Próximo marco: primeiros agentes integrados e pagantes no ecossistema x402 até o fim de 2026.