Yazar: Clow, Beyaz Blok Zinciri
Bir AI, doğrulamak için verilere ihtiyaç duyan bir kod yazdı.
Bir HTTP isteği gönderdi, sunucu 402 sayısını döndürdü.
Ardından 0,001 doları USDC ile ödedi. Bir saniyenin altında veriler döndü.
Bu işlemde hesap yok, şifre yok, banka kartı yok, KYC yok. Süreç boyunca hiçbir kişi katılmadı.
Bu artık bilim kurgu romanı değil. 2025 yılının sonuna kadar x402 protokolü 100 milyondan fazla böyle işlemi işledi; bu yılın ilk 30 gününde 15 milyon daha eklendi.
Otuz yıl uyuyan "Ödeme Kodu"
1990 yılında HTTP protokolünün tasarımcıları, durum kodlarını tanımlarken özel olarak bir yer ayırdılar: 402, Ödeme Gerekiyor.
Anlamı çok açık—“Girmek için burada ödeme yapmalısınız.”
Ancak bu durum kodu hiçbir zaman resmen kullanılmadı. Üçyüz kırk yıl boyunca protokol belgelerinde uyuyordu.
Neden basit: İnternetin ilk inşacıları, bir gün makinelerin ödeme yapacağını düşünmemişti. Kredi kartları, banka hesapları, KYC doğrulama — bu ödeme altyapısı insanlar için tasarlanmıştı ve kendi kendine çalışan kodlar karşısında tamamen işe yaramadı.
AI Agent, API'yi milisaniye düzeyinde çağırarak, veri satın alarak ve hesaplama gücü elde etmelidir; geleneksel ödeme yöntemlerinin hesap kayıt ve işlem ücreti engelleri, bir duvar gibidir.
2025 yılında, üç koşul aynı anda yerine getirilecektir.
Stabilite para toplam arzı 300 milyar doları aştı, Base gibi L2'ler tek işlem maliyetini altıncı seviyeye indirdi; OpenAI ve Anthropi öncülüğünde AI Agent ekosistemi büyük ölçekli ticarileşmeye başladı; Coinbase mühendisleri, uzun zamandır unutulan 402'yi bulup etkinleştirmeye karar verdiler.
Mayıs 2025'te Coinbase, Cloudflare ile birlikte x402 protokolünü resmen duyurdu. Eylül'de Cloudflare ile iş birliği yaparak x402 Vakfı'nı kurduklarını açıkladı. Unutulmuş bir durum kodu, tekrar internetin merkezine döndü. Cloudflare, küresel Web trafiğinin yaklaşık %20'sini yönetiyor—bu da x402'nin ilk günden itibaren altyapı girişlerinden yoksun kalmayacağını gösteriyor.
Makine, ilk kez ödeme yapmayı öğrendi
x402'nin tasarımı beklenenin çok altına inen kadar basit.
AI Agent, HTTP isteği başlatır, sunucu 402 durum kodunu döndürür ve ödeme gereksinimini: ne kadar, hangi zincir, hangi token olduğu bilgilerini ekler. Agent, EIP-712 ile şifrelenmiş imza ile yetki verir, ödeme bilgilerini istek başlığına yerleştirip tekrar gönderir; sunucu doğruladıktan sonra kaynağı döndürür.
Tamamı bir saniyeden kısa, hesap yok, abonelik yok, API anahtarı yok.
Bu, "ödeme"yi internetin bir parçası haline getirdi. GET ve POST gibi, sadece bir HTTP eylemidir ve herhangi bir hizmet, bir ara yazılım satırı ekleyerek makinelere ücret talep edebilir.
Veriler, bu mantığın işlediğini kanıtlamaktadır. Protokol, yaklaşık yedi aydır faaliyet göstermekte ve 100 milyondan fazla işlem işlemi gerçekleştirmiştir. Cambrian Network Q1 2026 raporuna göre, son 30 gün içinde 15 milyondan fazla işlem, 400.000'den fazla alıcı ve 80.000'den fazla satıcı mevcuttur. Virtuals Protocol'un AI Agent grubu, en büyük tekil işlem kaynağıdır ve protokol üzerinde Agent'lar arası iş birliği ücretlerini özerk olarak sonuçlandırırlar.
11 Aralık 2025'te x402 V2 piyasaya sürülecektir. Bu yükseltme, protokolü "kullanılabilir"den "kullanımı kolay" seviyesine taşımaktadır: Base, Solana, Avalanche gibi çoklu zincirleri eş zamanlı olarak desteklemektedir; Session mekanizmasını getirmektedir (cüzdan kimlik doğrulama belgesi haline gelir, tekrarlı erişimde her seferinde zincir üzerinde etkileşim gerekmez); ACH banka transferi ve kredi kartı ağlarını entegre etmektedir—Web2 ve Web3 ödeme sistemleri, bu protokolde ilk kez birbirine bağlanmıştır.
Google, ardından x402'yi Agent2Agent (A2A) protokolüne entegre ederek Agentic Payments Protocol (AP2)’yi yayınladı; makinelerin ödeme yapması, büyük teknoloji şirketlerinde altyapı konsensüsü haline gelmektedir.
Güven, Ajant ekonomisinin ilk engelidir
Ödeme sorunu çözüldü, ancak daha temel bir sorunun cevabı hâlâ yok.
İnsanlar birbirine güvenmezse ticaret gerçekleşemez.
Davide Crapis, Ethereum Vakfı'nın AI sorumlusu ve ERC-8004'ün ortak yazarlarından biri, Agent ekonomisinin temel engelini doğrudan ortaya koyuyor: Bir AI Agent, bir görevi tamamlamak için başka bir Agent'i istihdam etmek zorunda kaldığında, karşı tarafın bir dolandırıcı olmadığını nasıl bilir? İşlem kayıtları nerededir? İtibar nasıl aktarılır?
ERC-8004, bu soruna Ethereum'un cevabıdır. 2025 yılının Ağustosunda taslak, 2026 yılının 29 Ocak'ta Ethereum ana ağına resmen entegre edilecektir. Zincir üzerinde üç hafif kayıt defteri oluşturur:
- Kimlik Kayıt Defteri: Her Agent, taşınabilir, aktarılabilir ve çapraz zincirde sorgulanabilir ERC-721 NFT tabanlı bir zincir üstü kimliğe sahip olur; AgentCard (JSON formatı), yetenekleri, uç noktalarını ve x402 ödeme desteği durumunu kaydeder;
- İtibar kaydı: Ajanlar arasındaki geri bildirim sinyalleri blok zincirine kaydedilir — doğruluk, zamanlılık ve güvenilirlik puanları; blok zincirinde yalnızca dizin tutulur, veri karma kodları dış saklama ile bağlantılıdır, Gas maliyeti düşürülür;
- Kayıt formunu doğrulayın: Görev tamamlandığında, sonuç verisinin blok zincirine yüklenmesi isteği, «görevin gerçekten tamamlanıp tamamlanmadığı» konusunda kriptografik olarak kanıtlanabilirlik sağlar.
Takım, MetaMask’ın Marco De Rossi, Ethereum Vakfı’nın Davide Crapis, Google’ın Jordan Ellis ve Coinbase’in Erik Reppel’i olmak üzere dört ana kripto ekosistemini kapsıyor. EigenLayer, ENS, The Graph ve Taiko desteklerini açıkladı. Ana ağa geçişten bir aydan az bir süre sonra, Ethereum ana ağındaki Agent kayıtları 24.000’i aştı ve tüm EVM zincirlerinde toplam yaklaşık 49.000 oldu.
Tipik iş akışı şöyledir: Agent A, ERC-8004 kimlik kaydını kullanarak hizmet sağlayıcıları bulur, itibar kaydını filtreleyerek yüksek puanlı Agent B'yi seçer, x402 ile ödeme yapar, görev tamamlandığında ödemenin geçmişini itibar geri bildirimiyle birlikte ekler—ödeme geçmişi kredi dayanağı haline gelir. Bu zincir, Cambrian Network'un "Agent Ekonomisi İşletim Sistemi" olarak adlandırdığı şeydir: Ödeme + Kimlik + İtibar, üçlü bir bütün.
Buradaki su ne kadar derin?
Veriler iyi görünüyor, ancak bazı şeyleri açıklayalım.
Tokenlar ve protokoller, iki farklı şeydir.
x402 ekosistem tokeni, CoinGecko'da piyasa değeri 9 milyar doları aşmış ve günlük işlem hacmi 230 milyon doları geçmiştir. Ancak bu tokenlerin büyük bir kısmı, protokole gerçek bir bağlılığı olmayan "x402 kavram tokenleri"dir. x402 ile ilgili bir token satın almak, x402 protokolünün büyümesini satın almak anlamına gelmez. Bu piyasa, hikâyeleri gerçeklikle karıştırmakta her zaman yetenekli olmuştur ve bu sefer de öyle değildir.
Teknik riskler hâlâ çözülmedi.
x402'nin EIP-712 imza mekanizması sürekli güvenlik denetimine ihtiyaç duyar. ERC-8004 itibar kaydı, sahte kimliklerin toplu olarak kaydedilmesini içeren Sybil saldırılarına maruz kalmaktadır; mevcut ekonomik teşvik mekanizmaları henüz yetersizdir. Sık sık yapılan mikro ödemeler (her biri 0,0001 dolar) ile L2 işlem ücretleri (hâlâ 0,05 dolar kadar olabilir) arasında ekonomik bir gerilim vardır; bu aşamada çok küçük tutardaki işlemler hâlâ işlem ücretleri tarafından yutulmaktadır.
Savaş hâlâ devam ediyor.
x402, Google'un AP2'si ve a16z ekosisteminin ACP'si — üç protokol aynı anda var. Eğer geliştiriciler üç standart arasında bölünürse, ağ etkisi büyük ölçüde azalır. Ayrıca, OpenAI ve Anthropic, zincir üstü protokolleri atlayarak kendi kapalı ödeme sistemlerini kurabilirler — kullanıcıları, verileri ve ölçek avantajları var; bu, x402'nin göz ardı edemeyeceği bir rekabet baskısıdır.
Düzenleyici düzeyde başka bir boşluk var. Bir AI Agent'in kendi başına başlattığı bir ödeme işleminde işlem tarafları kimdir? KYC/AML sorumluluğunun tetiklendiği nokta nerededir? Hiçbir ana yargı bölgesinde kesin bir cevap verilmemiştir.
Özet
Buraya atıfta bulunmak için biri şu cümleyi yazdı: «2023'teki metinler, insanlığın değeri zincire kazmasını sağladı; 2025'teki x402, makinelerin ilk kez ağ üzerinde değer ödemelerini sağladı.»
HTTP, tüm dünya bilgisayarlarını bir bilgi ağına bağladıysa, x402 ve ERC-8004 kombinasyonu, hesap gerektirmeden, onay gerektirmeden, bir istek, bir ödeme ve bir sonuçla milyarlarca Agent’i açık bir hizmet ve veri pazarına bağlamayı amaçlıyor.
Ancak protokolün parçalanmış rekabette galip gelip gelemeyeceği, güven mekanizmasının gerçekten tamamlanıp tamamlanamayacağı, Agent ekonomisinin bir demo'dan gerçek ticari hale gelip gelemeyeceği... Bunların hepsi hâlâ açık sorular.
Hikayenin gerçekleşme öncesi, "protokolün değeri" ile "protokol etrafında yapılan spekülasyonun token'ı" arasındaki farkı ayırt etmek, her katılımcının en iyi şekilde anladığı şey olmalıdır.