Bir Yapay Zekâ Ajanına Kripto Cüzdanı Verdim. Hiçbir Kuralı İhlal Etmedi Ama Yine de Bana $500'e Mal Oldu
Otomatik ödemeler kripto dünyası için yeni değil. Alım satım botları, betikler ve otomatik takaslar (tokenlar arasında otomatik dönüşümler), yıllardır her işlem için insan onayı gerektirmeden fon aktarıyor. Ancak bunlar yalnızca önceden verdiğim kararları uyguluyordu.
Bir yapay zekâ ajanı daha ileri gider. Bir görev alır, onu nasıl tamamlayacağına karar verir ve bu süreçte kime, ne zaman, ne kadar ödeme yapacağını belirler. İlk kez bir makineye yalnızca paraya erişim sağlamakla kalmayıp finansal karar verme yetkisinin bir kısmını da devredebiliyorum.
İşin zor yanı şu: ajana ne kadar özgürlük verirseniz, bir yapılandırma hatasının maliyeti de o kadar artar. Bir denemede böyle bir hata bana yaklaşık $500'e mal oldu. O noktada ajan ödemelerini yeni nesil otomatik ödeme olarak görmekten vazgeçip ayrı bir para yönetimi modeli olarak ele almaya başladım.
Öne çıkan noktalar
Stablecoinler makine ödemeleri için idealdir: kod doğrudan kodla iletişim kurar ve bütçeler öngörülebilir kalır.
En büyük risk, kontrolden çıkan bir yapay zekâ değil, bir insanın koyduğu hatalı kurallar çerçevesinde mantıklı hareket eden bir ajandır.
Birbirinden bağımsız birkaç sınır gerekir: bütçe, işlem başına limit, tekrar sayısı sınırı, izin verilen hizmetlerin listesi, geçerlilik bitiş tarihi ve ajanı anında durdurma imkânı. Bunları istemde değil, cüzdanda uygulayın.
İnsanın rolü artık her işlemi onaylamak değil, harcama politikasını yönetmek.
Alım satım botlarından yapay zekâ ajanlarına
Paramın bir kısmını bir programın yönetmesine izin verdiğim ilk deneyimin yapay zekâyla hiçbir ilgisi yoktu. Bu bir alım satım botuydu: birkaç piyasa parametresini takip ediyor, belirlediğim koşullar oluştuğunda kendi başına işlem yapıyordu. İşlem mantığını, pozisyon büyüklüğünü ve kabul edilebilir riski ben belirliyordum; yazılım sadece benden daha hızlı hareket ediyordu.
Botun sınırları kısa sürede ortaya çıktı. Öngördüğüm her şeyi yapabiliyor, bunun dışındaki hiçbir şeyi anlayamıyordu. Piyasa alışılmadık şekilde hareket ettiğinde, "Bu sefer işlem yapmasak daha iyi" diyemiyordu.
Günümüzün yapay zekâ ajanlarıyla arasındaki temel fark da bu. Bota, "A olursa B yap" diyordum. Ajana ise "İstediğim sonucu elde et, bunu nasıl yapacağını da sen bul" diyebiliyorum.
Bu, ödemenin anlamını değiştiriyor. Benim için satın almanın her zaman ayrı aşamaları var: ürünü bulmak, karar vermek, ödeme adımına geçmek. Bir ajan için böyle bir ayrım yok. Ödeme yapmak, sağlayıcıları saniyeler içinde karşılaştırmak ya da yetkileri dahilinde başka bir varlığa veya ağa geçmek gibi, görevin adımlarından sadece biri.
Ajanları alıştığımız otomatik ödemelerden ayıran da bu. Banka üzerinden ödenen bir abonelikte, bilinen bir şirkete ayda bir kez sabit bir tutar ödenir. Bir ajan ise neye ihtiyacı olduğuna karar verebilir, sağlayıcı seçebilir ve satın almaya değip değmediğini değerlendirebilir. Fark küçük görünebilir, ancak parayı kontrol altında tutmak açısından bu tamamen farklı bir model.
Çalıştırma · · Kalan bütçe: · ✅ belirlediğiniz kurallara uygun
Sonuç: yetersiz. Yeniden deneniyor…
Sonuç: yetersiz. Kalan bütçe: . Durduruluyor.
Deneyin: bir yapay zekâ ajanına bütçe verin
Ajanınızın görevi: büyük bir veri kümesini işlemek. Bu işi tamamlamak için GPU işlem gücü kiralayabilir. Kurallarını belirleyin, ardından "Ajanı çalıştırın" düğmesine basın.
Satın alma başına üst sınır
Toplam bütçe Bütçe tükendiğinde ajan durur
Basitleştirilmiş bir simülasyon. Fiyatlar örnek amaçlıdır.
Şu ana kadar harcanan:
0 / 800
800 harcandı. 0 kural ihlali.
Her kiralama, belirlediğiniz 40 sınırı içinde kaldı. Ajan ancak 800 tutarındaki bütçeniz tükendiğinde durdu. İşlem, 20 denemenin tamamında başarısız oldu.
Eksik kural eklenmeden800
Bir kural daha eklendiğinde120
Toplam bütçe paranızı korumadı. Yalnızca ne kadar kaybedeceğinizi belirledi. Tek bir kural, harcama 120 tutarına ulaştığında ajanın durmasını ve size bundan sonra ne yapması gerektiğini sormasını sağlardı.
Hangi kural? Çoğu kişinin aklına gelen kural değil.
Yanıtı öğrenmek için okumaya devam edin ↓
Stablecoinler makine ödemelerine neden uygun?
Stablecoinler (değeri ABD doları gibi bir para birimine sabitlenmiş kripto tokenlar), hem programlanabilen hem çok küçük tutarlarda düşük maliyetle aktarılabilen hem kesintisiz kullanılabilen hem de değeri istikrarlı olan tek yaygın para türü olduğu için makine ödemelerine uygundur.
Kartlar küçük tutarlı ödemelerde işe yaramaz. Tipik bir çevrimiçi kart ödemesinde, yüzdelik komisyona ek olarak yaklaşık 30 sentlik sabit bir ücret alınır. Bu, $50 tutarındaki bir alışveriş için uygundur ancak $0,15 tutarındaki bir veri talebi için değildir. Keyrock raporuna göre, Nisan 2026'ya kadar olan bir yıllık dönemde yapay zekâ ajanlarının ortalama ödeme tutarı yalnızca $0,31—$0,48 arasındaydı ve ajan işlemlerinin yaklaşık %76'sı bu 30 sentlik asgari ücretin altındaydı.
Bankaların ödeme altyapısı insanlar için tasarlanmıştır. Hesap açarsınız, kontrollerden geçersiniz, giriş yaparsınız, transferi onaylarsınız ve bazen bankanın onayını ya da hafta sonuysa pazartesiyi beklersiniz. Bir ajan ise günün her saati çalışır; stablecoinlerle bir işlem oluşturur, imzalar ve ağa gönderir. Ödeme, haftanın her günü saniyeler veya dakikalar içinde sonuçlanır. Kod doğrudan kodla iletişim kurar.
Kripto varlıklardaki fiyat oynaklığı bütçeyi bozar. Bitcoin de programlanabilir, ancak fiyatı değişir. Bir ajanın bütçesi 0.001 BTC ise gerçek harcama gücü ve tüm limitleri saatten saate değişir. 20 USDT gibi bir tutar ise bugün de yarın da hem benim için hem de program için aynı anlama gelir. Bütçeyi planlamak ve harcamaları takip etmek kolaydır; piyasa hareketlerine göre limitleri yeniden hesaplamak gerekmez.
Yapay zekâ ajanları bugün nasıl ödeme yapıyor: ajan ödemelerinin arkasındaki protokoller
Bir ajanın ödeme yapabilmesi için satıcının ödemeyi kimin ve kimin adına yaptığını, ödemenin yetkilendirilip yetkilendirilmediğini bilmesi gerekir. Artık çeşitli açık standartlar bu sorulara yanıt veriyor.
Coinbase tarafından geliştirilen x402, uzun süredir kullanılmayan HTTP 402 durum kodunu, yani "Ödeme Gerekli" kodunu yeniden devreye sokuyor. Bir hizmet, gelen talebe fiyat bilgisiyle yanıt veriyor; ajan stablecoinlerle ödeme yapıyor ve talep işleme alınıyor. Bu yöntem, API'lere, verilere ve işlem gücüne talep başına ödeme yaparak erişmek için uygundur. Protokol, Nisan 2026'da Linux Foundation bünyesindeki x402 Foundation'a devredildi. Üyeler arasında Google, Stripe, AWS, Visa ve Mastercard da bulunuyor.
Google'ın Eylül 2025'te tanıttığı AP2 (Agent Payments Protocol), bir kullanıcının kendi adına alışveriş yapması için bir ajana nasıl doğrulanabilir bir "yetki" verdiğini tanımlar. Kartlar, banka transferleri ve stablecoinlerle çalışır; kripto ödemeleri ise bir x402 uzantısı üzerinden gerçekleştirilir.
OpenAI ve Stripe tarafından birlikte geliştirilen ve Eylül 2025'te yayımlanan ACP (Agentic Commerce Protocol), bir ajanın bir satıcıdan yaptığı alışverişin ödeme aşamasını tamamlamasını sağlar; örneğin doğrudan ChatGPT içinde alışveriş yapmasına olanak tanır.
Volet.com’un rolü
Bu protokoller, bir ajanın nasıl ödeme talep edeceğini ve ödeme yetkisi olduğunu nasıl kanıtlayacağını standartlaştırır. Ancak ödemenin mutabakatının yine de bir yerde yapılması gerekir. Stablecoin ödemelerinde Volet.com bu katmanda devreye girer.
Ajanlara satış yapabilmek için bir işletmenin kripto ödemelerini kabul etmesi gerekir; ideal olarak alıcı ile satıcı arasında aracı olmamalıdır. Volet.com’un saklama hizmeti sunmayan kripto ödeme ağ geçidiyle ödeme mutabakatı, bir akıllı sözleşme aracılığıyla doğrudan blokzincir üzerinde gerçekleşir. Alıcı, ister bir insan ister bir ajan olsun, cüzdanını bağlayıp işlemi onaylar ve fonlar doğrudan satıcının cüzdanına gider.
Volet.com küresel ödeme altyapınızı kurmanıza yardım eder
Fiat, kripto ve stabil coinlerle. API, Hosted Checkout veya kolayca kurulan eklentiler üzerinden. Para alın, gönderin ve yönetin – hepsi kod üzerinden.
Bir sonraki aşama, alım satımı değil, sıradan bir günlük işi otomatikleştirmeyi denediğimde başladı. Bu kez amaç farklıydı: programın belirli bir finansal komutu yerine getirmek yerine, birkaç adımı kendi başına tamamlayarak istediğim sonuca ulaşması gerekiyordu.
Deney için mümkün olan en basit senaryoyu seçtim: kitap satın almak. Düzenli olarak kitap alıyorum ve bu süreçteki küçük adımların çoğunu ortadan kaldırmanın mümkün olup olmadığını görmek istiyordum. Ajana ilgi alanlarımı, bir fiyat üst sınırını ve alışveriş yapmasına izin verdiğim birkaç mağazayı tanımladım. Belirlediğim aralıklarla yeni çıkan kitapları kontrol edebilir, uygun seçenekleri seçebilir ve koşullarım karşılanıyorsa sipariş verebilirdi.
Ajana bilerek büyük bir bütçe vermedim. Bu aşamada amaç, tamamen otonom bir alıcı geliştirmek değil, yalnızca yaklaşımın işe yarayıp yaramadığını sınamaktı. Sistem bu hâliyle bile şaşırtıcı derecede kullanışlı çıktı. Artık kitap almayı aklımda tutmam, her seferinde doğru kategoriyi bulmam ve birkaç seçeneği karşılaştırmam gerekmiyordu. Kuralları bir kez belirledim ve yalnızca bu kuralların dışında bir durum ortaya çıktığında devreye girdim.
Bana yaklaşık $500'e mal olan yapılandırma hatası
Bu ilk başarılı denemenin ardından klasik bir hata yaptım: sisteme daha fazla özgürlük tanımaya karar verdim. Basit senaryo sorunsuz çalışmıştı; bu yüzden ajanın birden fazla harcamayı kendi başına yönetmesi gereken bir göreve geçmek mantıklı görünüyordu.
Bir testte, ajana ayrı bir bütçe ve veri işlemek için hesaplama kaynakları satın alma yetkisi verdim. Tek bir işlemin maliyetini $40 ile sınırladım ve hangi hizmetleri kullanabileceğini belirledim. Kâğıt üzerinde her şey tamamen güvenli görünüyordu: ajan bir anda tüm bakiyeyi tanımadığım bir alıcıya gönderemez veya aşırı pahalı bir hizmet satın alamazdı.
Ama bir kuralı atlamıştım: aynı işlemin bir görev kapsamında kaç kez tekrarlanabileceğini sınırlamamıştım.
Ajan çalışırken birkaç kez tatmin edici olmayan sonuçlar aldı. Durup bana danışmak yerine, gayet mantıklı bir şekilde sorunun kaynak yetersizliği olduğu sonucuna vardı. İlk kiralama limitin içindeydi, ikincisi de öyleydi; üçüncüsü de hiçbir koşulu ihlal etmiyordu. Ardından bir yenisi geldi.
Ne olduğunu fark ettiğimde toplam harcama $500'e yaklaşıyordu.
Ödeme ajanınız için dikkatle belirlenmiş güvenlik önlemleri, işte böyle büyük para kayıplarını önleyebilir ve sizi uğraşmaktan kurtarabilir
İlk tepkim belliydi: sistem aptalca bir şey yapmış ve parayı boşa harcamıştı. Ama yapılanları sakin bir şekilde adım adım incelediğimde, ajanın kendisine çizilen sınırlar içinde hareket ettiğini gördüm.
Tek bir pahalı alışverişi yasaklamıştım ama kaç ucuz alışverişin kabul edilebilir olduğunu hiç söylememiştim. Kaç başarısız denemeden sonra durması gerektiğini belirtmemiştim. Harcama arttığında onayımı almasını gerektiren bir kural koymamıştım. Program açısından biraz daha işlem gücü satın almak, hedefe ulaşmak için hâlâ tamamen geçerli bir yoldu.
Ajan hiçbir kuralı ihlal etmedi. Sorun, koyduğum kuralların kendisiydi
Otonom ödemelere bakışımı en çok değiştiren olay bu oldu.
Sorunlar her zaman bir modelin "çıldırması", bir hizmetin ele geçirilmesi veya kodun çökmesi yüzünden çıkmaz. Çok daha can sıkıcı olan, ajanın sahibinin koyduğu kötü kurallar çerçevesinde mantıklı davranmasıdır. Kısıtlamalarda belirtilmiyorsa, benim "aslında ne demek istediğimi" bilemez.
O olaydan sonra nihayet anladım: bir ajana cüzdan vermek işin kolay kısmı. Finansal özgürlüğünün sınırlarını doğru belirlemek çok daha zor.
Kontrollü otonomi: artık her yapay zekâ ajanına koyduğum 6 sınır
O zamandan beri çok daha temkinli davranıyorum. Artık tek bir genel limiti yeterli koruma olarak görmüyorum. Sağlam bir yapılandırma için her biri farklı bir hata türüne karşı koruma sağlayan, birbirinden bağımsız birkaç kısıtlama gerekiyor.
Artık bir ajanın cüzdanını, şirket içindeki ayrı bir faaliyet bütçesi gibi ele alıyorum. Ana fonlara tam erişime ihtiyacı yok. Belirli bir görev için yalnızca o görevi yerine getirmek için zorunlu olan izinlere ihtiyacı var — daha fazlasına değil.
Sınır
Neyi önler?
Örnek
Bütçe
Tek bir ödemeye bakarak fark edilemeyen yavaş para kaybı
Görev başına en fazla $300
Onay eşiği
Tek bir maliyetli hata
$20 üzeri için onayım gerekir; $100 üzeri harcama yapılamaz
Tekrar sınırı
Bana $500'e mal olan döngü gibi kontrolden çıkan döngüler
Üç başarısız denemeden sonra dur
İzin listesi
Bilinmeyen veya kötü niyetli alıcılara yapılan ödemeler
Yalnızca önceden onaylanmış hizmet sağlayıcılar
Geçerlilik süresi
Açık kalan erişimin sonradan kötüye kullanılması
Görev bitince izinler sona erer
Durdurma düğmesi
Beklenmedik davranışın devam etmesi
Tek bir işlemle tüm harcamalar durdurulur
Çıkardığım bir başka ders de şu: bu sınırlar yapay zekâ modelinin dışında, cüzdanda veya ödeme altyapısında uygulanmalı; istemde değil. İstem bir taleptir, garanti değildir. Bir yazılım hatası veya istem enjeksiyonu (bir web sayfasında ya da dosyada gizlenerek ajanın kontrolünü ele geçiren talimatlar), ajanın istemi göz ardı etmesine yol açabilir. Cüzdanda uygulanan bir sınır aşıldığında ise işlem doğrudan reddedilir.
Biliyorum, bu yaklaşım "yapay zekâya bir cüzdan verip onu serbest bırakma" fikri kadar gösterişli değil, ama gerçek bir ürüne çok daha yakın. Tam otonomi demolarda harika görünüyor. İşin içine gerçek para girdiğinde ise kontrollü özgürlük benim için çok daha önemli.
Ajan ödemeleri kripto piyasasını neden yeniden şekillendirebilir?
Kripto sektörü yıllardır kitlesel benimsemeyi, insanların kripto tutması, mağazalarda kriptoyla ödeme yapması ve birbirine kripto göndermesi olarak hayal ediyor. Ödeme faaliyetlerindeki bir sonraki dalgayı insanların başlatacağından emin değilim. Bana göre iki model ortaya çıkıyor.
Ajandan hizmete ödeme modelinde ajan bir kaynak buluyor, fiyatını kontrol ediyor ve kullanım başına ödeme yapıyor; insan ise yalnızca bütçeyi ve gereksinimleri belirliyor.
Ajandan ajana ödeme modelinde bir ajan, görevin bir bölümünü başka bir ajana devrediyor ve iş bitince ona ödeme yapıyor. Örneğin bir araştırma ajanı, her şeyi kendi yapmak yerine belirli bir alanda uzmanlaşmış bir ajandan karmaşık veri analizi satın alabilir.
Bu modeller yaygınlaşırsa ekonomik aktörlerin önemli bir bölümü insanlardan oluşmayacak.
Bugünkü rakamlar hâlâ mütevazı. Keyrock raporuna göre yapay zekâ ajanları, son bir yılda zincir üzerinde $73 milyonun biraz üzerinde ödeme gerçekleştirdi. Bu tutar, kripto piyasasının ölçeğine göre çok küçük. Ancak gidişat, hacimden daha önemli. Bir insan günde binlerce anlamlı satın alma işlemi yapamaz, ancak bir şirket bunu yapan onlarca ajan çalıştırabilir. O zaman ölçek, yalnızca cüzdan sahiplerinin sayısıyla değil, otonom programların sayısı ve yürüttükleri ekonomik faaliyetlerle de ölçülecek.
Gerekli bileşenler zaten mevcut: karmaşık işlem dizilerini planlayan modeller, API'ler, stablecoin ve akıllı sözleşme biçiminde programlanabilir para. Eksik olan, bu sistemlere bütçeyi güvenli biçimde yönetmeyi öğretmek. Bu başarılırsa kripto ekosistemine yeni bir aktör grubu katılacak: işlerini yapabilmek için doğrudan paraya ihtiyaç duyan programlar.
Bu programlara yönelik çözümler geliştirmeye hazır olduğunuzda Volet.com, finansal altyapıyı kurmanıza yardımcı olabilir: fonlarınızı elinde tutan bir aracı olmadan stablecoin ödemelerini kabul edebilir ve doğrudan zincir üzerinde ödeme gönderebilirsiniz.
Para göndermeye ve almaya bugün başlayın
Dünyanın her yerine ulaşmak için stabil coinleri, kolay yükleme ve para çekme için yerel fiat kanallarını kullanın.
Evet. İşlemleri imzalayabileceği bir cüzdana ve belirlediğiniz limitler dahilinde harcama yetkisine ihtiyacı vardır.
x402 gibi protokoller, hizmet sağlayıcıların bir ajandan her istek için stablecoin ile ödeme almasını zaten mümkün kılıyor.
En azından şunları belirleyin: görev veya dönem başına bir bütçe, işlem başına bir limit, aynı satın alma işlemini kaç kez tekrarlayabileceğine dair bir sınır, izin verilen hizmetlerin listesi, yetkilerinin sona ereceği bir tarih ve ajanı anında durdurmanın bir yolu.
Küçük tutarlarla başlayın. Örneğin, kendi başına $20'ye kadar harcama yapmasına izin verin ve bu tutarın üzerinde sizden onay istemesini sağlayın.
Evet. Buna istem enjeksiyonu denir: bir web sayfasına veya dosyaya gizlenmiş talimatlar ajanın davranışını değiştirir.
Bu nedenle limitler ve izin listeleri, ajanın bunları ikna yoluyla aşamayacağı şekilde, modelin dışında uygulanmalıdır.
Stablecoin ödemelerini ajanın kendi başına doğrulayabileceği bir şekilde kabul edin. İdeal olarak, insanlar için tasarlanmış bir ödeme sayfası yerine zincir üstü onay kullanın.
Bunu yapmanın bir yolu, Volet.com'un saklama hizmeti sunmayan kripto ödeme ağ geçidi gibi, akıllı sözleşme kullanan ve saklama hizmeti sunmayan bir kripto ödeme ağ geçidinden yararlanmaktır.