Higrid [Tanım için profil başvurun] “AI’ye alım-satımı bırakın, çekimi bırakmayın.” @pacifica_fi MCP, nasıl trading yetkilerini paylaşır? Bitcoin fiyatını AI’ye sormakla, Bitcoin satın almasını söylemek tamamen farklı şeylerdir. İlk durum sadece bilgi okuma ile sınırlıken, ikincisinde gerçek fonlar ve pozisyonlar harekete geçer. Buraya kaldıraç ve piyasa fiyatı emirleri eklenirse, doğal dildeki tek bir cümledeki belirsizlik doğrudan kayba dönüşebilir. Pacifica MCP’yi neden incelemek gerektiğinin nedeni de budur. Önemli olan AI’nın işlem yapabilmesi değil, neyi okuyabildiği, hangi anahtarlarla emir verebildiği ve fon hareketi yetkisinin nerede engellendiği. [Doğal dili trading aracına dönüştüren MCP] MCP, Model Context Protocol’un kısaltmasıdır ve AI ile dış servislerin belirlenmiş bir şekilde bilgi alışverişini sağlayan bir bağlantı standardıdır. Genel sohbet botları kullanıcı sorularına yalnızca cevap üretirken, MCP ile entegre edilmiş AI’lar kayıtlı araçları seçerek gerçek servisleri sorgulayabilir veya görev talep edebilir. Pacifica MCP, Pacifica’nın REST API’sini AI’nın kullanabileceği bir araç formatında sunar. Claude Desktop, Claude Code, OpenAI Codex gibi istemcilerde doğal dil ile piyasa verilerini ve hesap durumlarını kontrol edebilir, yetki ayarlanmışsa emir oluşturma veya pozisyon yönetimi bile yapabilir. İşleyiş şu şekildedir: Kullanıcı BTC fiyatını ve fonlama ücretini sorguladığında, AI cümlenin niyetini anlar ve fiyat sorgulama aracını seçer. MCP sunucusu bunu Pacifica REST API isteği haline getirir ve dönen fiyat ile fonlama ücretini tekrar AI’ye iletir. BTC sınırlı fiyat emri verildiğinde de temel akış aynıdır. Ancak hesap durumunu değiştiren emirler gibi işlemler için imza gereklidir; bu nedenle sorgulamadan daha yüksek bir yetkiye ihtiyaç duyulur. Pacifica’nın GET istekleri ve web socket sorguları imza gerektirmese de, POST istekleri Ed25519 imza yöntemi gerektirir. [SADECE ADDRESS girerek salt okunur modda başlayın] Pacifica MCP’nin en güvenli başlangıcı, hesabın açık adresi olan ADDRESS’i yalnızca ayarlamaktır. Bu durumda fiyat, teklif/teklif, fonlama ücreti, ücretler, hesap Equity, bakiye, pozisyon, kredi durumu, tahliye fiyatı, bekleyen emirler ve işlem geçmişi gibi verileri sorgulayabilirsiniz. Ancak emir oluşturma veya iptal gibi hesap değişikliği gerektiren istekler salt okunur mod hatasıyla reddedilir. AI ajantını ilk kez bağlayan kullanıcılar, hemen trading yetkilerini açmak yerine salt okunur moddan başlamalıdır. Çünkü bu şekilde hesabınızın doğru şekilde bağlanıp bağlanmadığını, AI’nın varlık ve rakamları doğru şekilde yorumlayıp yorumlamadığını ve istenmeyen araçları çağırmadığını önceden kontrol edebilirsiniz. Salt okunur modda bile piyasa analizi ve hesap denetimi için tamamen yeterlidir. Örneğin, şu anki BTC fiyatını fonlama ücretiyle karşılaştırabilir, açık pozisyonları ve tahliye fiyatlarını listeleyebilir, bekleyen emirleri ve son ücretleri tek seferde kontrol edebilirsiniz. [İşlem yapmak için ana özel anahtar yerine Agent Key daha uygundur] Gerçek emirler için AGENT PRIVATE KEY veya ana cüzdanın PRIVATE KEY’i ayarlanmalıdır. Pacifica’nın önerdiği yöntem Agent Key’tir. Agent Key, orijinal hesapla bağlantılı olan ayrı bir imza anahtarıdır. Emirler dahil POST isteklerini imzalayabilir ancak ana cüzdanın özel anahtarını doğrudan trading programına girmenize gerek yoktur. Ayrıca gerektiğinde bağlantıyı kesme özelliği de ana anahtarla farklıdır. Yapıyı basitçe özetlersek: - Sadece ADDRESS ayarlandı: Sorgulama yapılabilir, işlem yapılamaz - ADDRESS + AGENT_PRIVATE_KEY: Sorgulama ve işlem yapılabilir - ADDRESS + PRIVATE_KEY: Sorgulama ve işlem yapılabilir, ana anahtar doğrudan kullanılır Agent Key, ana anahtara göre daha güvenli bir seçenektir ancak paylaşılabilecek bir anahtar değildir. Bu anahtar sızarsa, saldırgan emir girebilir veya kaldıraç ve hesap ayarlarını değiştirebilir. Pacifica MCP yapılandırma dosyasında anahtar düz metin olarak yer alır; bu nedenle GitHub’a yüklemeyin, ekran görüntüsü almayın veya AI sohbet penceresine doğrudan yapıştırmayın. Sızan anahtarlar hemen iptal edilmeli ve yeniden üretilmelidir. [Testnet ve Mainnet tek bir adresle ayrılır] Pacifica MCP, özel bir ayar yapılmadığı sürece testnet API’sine bağlanır. Gerçek mainnet’te kullanmak için PACIFICA BASE URL’yi doğrudan production API adresine değiştirmelisiniz. Aynı MCP sunucusunu kullanmasanız bile, bağlantı adresine göre sanal varlıklarla çalışan test ortamı ile gerçek fonların hareket ettiği mainnet ayrılır. Bu nedenle kurulumdan sonra ilk kontrol etmeniz gereken bilgi AI’nın yanıtı değil, yürütme günlükleridir. Pacifica MCP başlatıldığında mevcut hesap adresini ve kimlik doğrulama yöntemini günlüklerde gösterir. Emirleri test etmeden önce hesabın, ağın, salt okunur veya agent-key durumunu önce kontrol etmelisiniz. Yatırım yetkileri trading yetkilerinden farklıdır. Test USDP üretimi ve USDC/USDP yatırma araçları Pacifica REST API’si yerine doğrudan Solana işlemlerini oluşturur.Bu işlemde Agent Key kullanılamaz, ana PRIVATE_KEY gerekir. Ana anahtarın MCP ortamına eklenmesini istemiyorsanız, yatırımları Pacifica uygulamasından ayrı olarak işlemeyi ve MCP’ye yalnızca Agent Key’i bağlamayı tercih edin. [İşlemleri AI’ya bırakın, çekimleri bırakmayın] Pacifica MCP’nin en dikkat çekici yönü, çekim yetkilerini yönetme şeklidir. 2026年 7月 9日 tarihinde yayınlanan MCP v0.2.0’da, Perp teminatını çekmek için kullanılan withdraw ve Spot varlıkları dış cüzdana göndermek için kullanılan withdrawSpotAsset aracı kaldırıldı. Çekim geçmişini ve bekleyen çekimleri sorgulama işlevi korundu, ancak MCP aracılığıyla gerçek varlıkların dışarıya aktarılmasını engelledi. Resmi sürüm açıklamasında bu değişikliğin, yanlışlıkla varlık taşınmasını önlemek amacıyla yapıldığı belirtilmiştir. Bu ayrım, AI ajanı işlemleri için kritik öneme sahiptir. İşlem yetkisi ele geçirilirse kayıplar yaşanabilir; ancak çekim yetkisi de açık ise varlıklar hesaptan dışarı çıkarılabilir. Pacifica, emir yürütme ile dış varlık transferini ayırarak zararın kapsamını sınırlama yolunu seçti. Ancak şu anda Pacifica’nın MCP Tools belgelerinde withdraw ve withdrawSpotAsset hâlâ araç listesinde yer almaktadır. Öte yandan GitHub’daki v0.2.0 sürümünde bu iki fonksiyonun kaldırıldığı belirtilmiştir. Gerçek kullanım sırasında belge listesine değil, kurulan paket sürümüne ve MCP’ye açılan araçlara doğrudan bakılmalıdır. Bu belge ile sürüm arasındaki tutarsızlık, Pacifica’nın çözmek zorunda olduğu bir konudur. Finansal araçlarda sadece fonksiyon eklemek değil, hangi yetkilerin şu anda etkin olduğunu net bir şekilde bildirmek de güvenlik kapsamında yer alır. [Natural Language Emirlerde En Büyük Tehlike Belirsizliktir] MCP’nin bağlı olduğu anlamda, AI’nın iyi bir işlem kararı verdiğini veya kar garanti ettiğini ifade etmez. AI, kullanıcıların cümlelerini yorumlayarak araçları ve parametreleri seçer. Kullanıcı “Biraz BTC al” dediğinde, miktar, fiyat, emir türü, kaldıraç, teminat modu ve maksimum slippage belirsizdir. İnsanlar arasında bağlamla geçilebilen ifadeler, gerçek emirlerde büyük farklılıklara neden olur. Bir işlem talebinde en azından aşağıdaki bilgiler yer almalıdır: - İşlem yapılacak varlık ve yönü - Kesin miktar - Piyasa fiyatı veya limit fiyatı - Belirli fiyat veya maksimum slippage - Kaldıraç - Cross veya Isolated - Stop-loss ve take-profit koşulları - Gerçekleştirmeden önce onay gerekliliği Örneğin, “BTC al” yerine aşağıdaki gibi talep etmek daha güvenlidir: - Pacifica test ağındaki BTC Perp’in mevcut teklif ve en küçük emir miktarını önceden kontrol et - Şu anki en iyi tekliften 20 tick daha düşük fiyata en küçük miktarla bir limit alım emri hazırla; ancak önce varlık, fiyat, miktar, kaldıraç ve teminat modunu göster ve onay almadan gönderme Ancak “onay alınmadan çalıştırma” ifadesiyle tam güvenlik sağlanmaz. MCP, AI ile dış araçları bağlayan bir standarttır; tüm istemcilerde insan onayını zorunlu kılan bir sistem değildir. Kullandığınız AI istemcisindeki araç yürütme onayı ayarlarını ve otomatik yürütme kapsamını ayrı ayrı kontrol etmelisiniz. [İşlem Başarı Mesajından Daha Önemli: Hesap Durumunu Yeniden Kontrol Et] AI’nın “işlem başarılı” dediği anlamda görev tamamlanmamıştır. İşlem talebi sunulsa bile emir henüz yerine getirilmemiş olabilir, kısmen yerine getirilmiş olabilir veya beklenen fiyattan farklı fiyatta kalmış olabilir. Ağ hatası sonrasında aynı talebi yeniden göndermek, çift emir oluşturma riskini beraberinde getirebilir. İşlem gönderdikten sonra aşağıdaki bilgileri yeniden sorgulamanız gerekir: - Emir ID’si ve mevcut durumu - Bekleyen emir listesi - Gerçekleşen toplam miktar - Ortalama giriş fiyatı - Mevcut pozisyon - Hesap Equity’si ve teminat kullanım oranı Pacifica MCP, bekleyen emirleri, emir geçmişini, mevcut pozisyonu, pozisyon geçmişini ve hesap bilgilerini ayrı ayrı sorgulayabilir. İşlem gönderme yeteneğinden daha önemli olan, yürütme sonuçlarını tekrar doğrulayabilme yeteneğidir. Otomatik ticaretle entegre edildiğinde yalnızca AI konuşma geçmişini tutmak yeterli değildir. Kullanılan araçları, giriş değerlerini, sunucu yanıtını, emir ID’sini, gerçekleşmeleri ve nihai hesap durumunu ayrı bir günlük olarak kaydetmelisiniz. Sorun yaşandığında AI’nın hangi cümleyi ürettiğini değil, hangi API isteklerinin gerçekten gönderildiğini doğrulayabilmelisiniz. [Pacifica MCP’nin Beklendiği Nedenler] Pacifica MCP’nin değeri, AI’nın piyasayı daha doğru tahmin etmesinden kaynaklanmaz. Daha önce her borsa için API belgelerini ve imzalama yöntemlerini öğrenip ayrı programlar yazmak gerekirdi. MCP kullanıldığında Pacifica REST API’si Claude Desktop, Claude Code, OpenAI Codex gibi birçok AI istemcisinde ortak bir araç olarak kullanılabilir. Yeni kullanıcılar doğal dil ile hesaplarını ve piyasalarını kontrol edebilir; Geliştiriciler ise aynı MCP sunucusu üzerinde analiz, emir ve doğrulama adımlarını birleştirebilir.Özellikle salt okuma modu, atılabilir Agent Anahtarı, ana anahtarın gerektirdiği zincir üstü işlemler ve MCP'den kaldırılan çekim işlevlerinin birbirinden ayrılmış olması iyi bir durum. Gelecekte önemli olan fonksiyon sayısı değil, kontrolün tamamlanmışlığı. İşlem başına harcama limiti, varlık bazında izin listesi, maksimum kaldıraç, günlük kayıp limiti, insan onayı süreci gibi Agent Anahtarından daha ince ayrıntılı yetki yönetimi eklenmelidir. Şu anda Agent Anahtarı, ana anahtarın maruz kalmasını azaltır ancak izin verilen işlem aralığını detaylı olarak sınırlayan tam bir politika motoru değildir. [Sonuç] AI temelli işlem yapmada en tehlikeli düşünce, AI'nın kendiliğinden her şeyi halledeceğini düşünmektir. Pacifica MCP, doğal dili piyasa sorgulamalarına ve gerçek emirlere bağlar ancak nihai sonuç, kullanıcının verdiği anahtar ve yetkilerin, emirlerin doğruluğunun ve yürütmeden sonra doğrulama yöntemlerinin üzerine kuruludur. Bu nedenle güvenli kullanım sırası açıkça bellidir. Öncelikle yalnızca ADDRESS’i bağlayarak salt okuma modunda doğrulama yapın ve gerçek işlem yapma ihtiyacı olduğunda yalnızca Agent Anahtarını ekleyin. Test ağında emir ve iptal işlemlerini, sonuçları tekrar sorgulamayı yeterince deneyin ve ardından ana ağa geçin; ana özel anahtarınızı ve giriş-çıkış işlemlerini mümkün olduğunca MCP dışına bırakın. Pacifica MCP'nin en etkileyici yanı, AI'nın çok şey yapabileceğidir. AI'nın yapmaması gereken işleri nerede kesmeye başladığını ürün tasarımıyla entegre etmeye başlamış olmaktır. Gelecekte AI işlem altyapısının rekabet gücü, cevapların doğal oluşundan ziyade yetkileri ne kadar küçük parçalara ayırabildiğiniz ve tüm yürütümleri ne kadar kolay doğrulayabildiğinizde belirlenecektir. #Pacifica #PerpDEX