Bazaar vs catedral, mas para pagamentos: x402 (aberto) vs Stripe (fechado). Composabilidade sem permissão ou confiabilidade curada?