Mayıs 2026‘ya gelindiğinde, Mors alfabesiyle paylaşılan bir halka açık gönderi, yapay zeka destekli bir cüzdanın 175.000 doları transfer etmesine neden oluyor. Bu tutarın yaklaşık %80’i geri alındı. Transfer zincir üstünde geçerliydi ancak yazılım, asla güvenmemesi gereken bir kaynaktan gelen talimatları dikkate aldı.
Bu olay, otonom finansın önünde duran büyük bir sorunu gözler önüne seriyor: Şirketler ciddi meblağları yapay zeka ajanlarına nasıl güvenle emanet edecek？
BeInCrypto Intelligence‘ın 2026 Yapay Zeka Ajanı Ödemeleri Raporu, 35 gün boyunca Base ve Solana’da toplam değeri yalnızca 119.947 dolar olan 6.4 milyon x402 ödeme işlemi izledi. Bu işlemlerin %90ından fazlası bir kuruşun bile altındaydı.
Sektörün beş önde gelen ismi, önümüzdeki döneme dair düşüncelerini BeInCrypto ile paylaştı.
Kaynak: BeInCrypto AraştırmaMilyonlarca İşlem, Düşük Para Hacmi
x402, yazılımların otomatik olarak çevrimiçi kaynaklar için ödeme yapmasını sağlıyor. Ancak işlem sayısı, gerçek ticari talep konusunda çok fazla fikir vermiyor. Çünkü bazı ödemeler, test veya tekrarlanan servis taleplerine dayanıyor olabilir.
Puffer Labs‘ın kurucu ortağı ve CEO’su Amir Forouzani, ‘Mikro ödemeler muhtemelen işlemlerin çoğunluğunu oluşturmaya devam edecek fakat işlem hacminin önemli kısmında trading ve hazine işlemleri öne çıkabilir’ dedi.
Saad Naja, Hygentra‘nın kurucu ortağı ve CEO’su olarak, yapay zeka ile tradingin çok daha hızlı büyümesini bekliyor.
‘Önümüzdeki 12 ayın agent trading için kırılma yılı olmasını bekliyorum; yine de mikro ödemeler işlem sayısında hakim olacak. 5 yıl sonra trading’in %80‘inin agent’lar üzerinden gerçekleşeceğini düşünüyorum diye belirtti.
Bu beklenti, görülebilir verilerin epey ilerisinde. Seçilen dört Hyperliquid bağlantısında yapay zeka etiketli uygulama işlemleri, trading değerinin yalnızca %0,55ini oluşturdu. Etiketsiz yapay zeka aktiviteleri ise ölçülemedi.
En Tehlikeli Ödeme Bile Yasal Olabilir
Rapor, kurtarılan tutarlar öncesinde toplam 281.200 doların saldırganların kontrolündeki cüzdan‘lara aktarıldığı iki olayı tespit etti. Hiçbirinde bir blockchain imzası kırılmadı. Agent’lar, reddetmeleri gereken talimatlara itaat etti.
Forouzani, ‘Güvenli şekilde saklanan bir özel anahtar bile, agent kötü niyetli bir web sitesi, fatura veya başka bir servis yanıtı tarafından manipüle edilirse felaketle sonuçlanan ödemelere onay verebilir… Sadece harcama limiti koymak yetmez. Agent’ın kimden talimat alacağını kontrol etmek ve bu yetkileri modelden bağımsız şekilde uygulamak gerekir şeklinde uyardı.
Bir agent‘ın yaptığı hata, aynı bilgiyle çalışan diğer agent’lar arasında da hızla yayılabilir.
XYO kurucu ortağı Markus Levin, ‘Binlerce agent aynı ucuz veri kaynağını satın alıp makine hızında hareket ettiğinde, tek bir hatalı bilgi hepsinde tekrar edilir. Her agent’a ayrı harcama limiti koymak, bu riski sınırlamakta etkisiz kalıyor diye belirtti.
Kaynak: BeInCrypto AraştırmaBir Agentın İşlemi Sonrasında Transfer Geri Alınabilir Mi？
Espresso Systems kurucusu ve baş bilim insanı Benedikt Bünz, agentların, altındaki işlem kesinleşmeden fon harcarken başka bir riskle karşı karşıya olduğuna dikkat çekiyor.
Bünz, ‘Ethereum’da işlemler ancak 16 dakika sonra kesinleşiyor, yani o ana kadar geri alınabiliyor. Agent‘lar ya bu süre boyunca beklemeli ya da geri alınabilecek bir ödeme üzerinden bir sonraki adımını atmalı. Bu risk büyük ölçekte zincirleme sorunlara yol açabilir’ dedi.
Otomatik alım satımlar ve ödemeler çoğunlukla önceki işlemlere bağlı. Bir geri alma, sonrasındaki adımları da etkileyebiliyor. Ethereumun kesinleşme süreci, onay ve nihai doğrulamanın neden önemli olduğunu gözler önüne seriyor.
Yapay Zeka Hata Yaptığında Sorumluluk Kimde？
Raporun readiness framework‘ünde mikro ödemeler 100 üzerinden 60,7 puan alırken, kurumsal otomasyon 12,0’da kaldı. Gerçek dünya sonuçlarının yeterince paylaşılmaması, kurumların düşük puanlı kalmasında etkili oldu.
İncelenen 19 ürünün, parayla işlem yapan 14ü insan tarafından belirlenen limitleri aşmadı.
t54 Labs kurucu ortağı Chandler Fang gündemdeki kritik soruya vurgu yaptı:
‘Bugün agent’ların para hareketini teknik olarak yönetme ve kısmen kendi kararlarını verme yeteneği var. Agent‘lar yanlış bir işlem yaptığında, bu zararın yönetilmesine yönelik açık bir protokol ve işleyiş nasıl kurulur？’ diye sordu.
Levin, bir sonraki büyük fırsatın fiziksel dünyadaki ödemelerden geleceğini düşünüyor.
‘Bence büyüyecek bir sonraki agentik ödeme kategorisi, fiziksel dünyada bir işin, örneğin bir teslimatın tamamlanmasının ardından yapılan ödemeler olacak. Bu ödemeler, bir API çağrısından çok daha büyük tutarlara ulaşır’ dedi.
Böylesi ödemeler, işin tamamlandığına dair kanıt, yapay zeka modelinin dışında tanımlanan izin kuralları ve işlem hatalı gittiğinde sorumluluğun açıkça belirlenmesini gerektiriyor. Kurumlar ise, bu güvenlik önlemlerinin geniş ölçekte gerçekten işe yaradığını görmek istiyor.