Sui Agent Pass, Yapay Zeka Ajanı Anahtarının Sızmasıyla Gelen Zararı Kullanıcının Belirlediği Üst Sınıra Sabitliyor

Sui Basecamp'te Sui Agent Pass sahnesi

Sui, yapay zeka ajanının (artificial intelligence agent) eylemlerini kullanıcının çizdiği sınırların içinde tutan ve anahtar sızdığında kaybı hesap sahibinin belirlediği tavanla kısıtlayan bir yetki çerçevesi olan Sui Agent Pass'i kullanıma sundu. Özellik, 7 Ekim Çarşamba ve 8 Ekim Perşembe günleri Singapur'da düzenlenen ekosistem konferansı Sui Basecamp'te tanıtıldı. Lansman haberi, yeteneği etkinlikte canlı olarak gösteren @EvanWeb3'ün X paylaşımı üzerinden yayıldı.

Mekanizma, otomatik finansın çok belirli bir hata modunu hedefliyor. Bu bağlamda ajan, bir kişi adına hareket etmekle görevlendirilen yazılım anlamına geliyor: talimatlar doğrultusunda ödeme yapabilir, hesaplar arasında fon aktarabilir veya dapp uygulamalarıyla etkileşime girebilir. Bunu yapabilmek için de genellikle bağlı cüzdana karşı işlemleri onaylayan kimlik bilgilerini elinde tutuyor. Bu yapay zeka kripto cüzdanı düzeninde bilgiler sızdığında, varlıklar sahibin öngörmediği bir kapsamın dışına taşınabiliyor. Sui Agent Pass bu açığa daraltıyor: kullanıcı ajana cüzdana sınırsız erişim vermek yerine bir sınır çiziyor ve ağı bu sınırı zorunlu kılıyor. Böylece bir sızma senaryosunda en kötü sonuç, bağlı hesabın tüm bakiyesi değil, önceden belirlenen limit oluyor.

Tanıtımda tasarımın açık odak noktası sızıntıyı önlemek değil, zararı sınırlamaktı: özellik bir anahtarın sızmasını engellediğini iddia etmiyor, sızan anahtarın ne kadara mal olacağını sınırlıyor. Bu çerçeve, vekâleten yetkilendirmeye uzun süredir eksik olan bir ara durumu kazandırıyor; tam yetkili bir anahtar ile iptal edilmiş bir anahtar arasında bir boşluk vardı, şimdi o boşluk dolduruluyor. Ödemeler ve varlık hareketleri için ajan üzerinden çalışan cüzdanlarda, sınırsız boşalma ile sınırlı boşalma arasındaki fark, kurtarılabilir bir olay ile tam kayıp arasındaki farka denk geliyor. Sunumda limitin tam olarak nerede zorunlu tutulduğu veya ne kadar hızlı değiştirilebileceği gibi teknik ayrıntılar paylaşılmadı.

Sui geliştirici belgelerindeki Allowances yapısı

Sui'nin geliştirici dokümantasyonu, Allowances adı verilen ilgili bir yapıyı tanımlıyor. Bu tasarımda belirli bir kullanıcı, tanımlı bir limit dahilinde varlık harcayabiliyor ve kurulum üç kontrol taşıyor: harcama tavanı, bir kullanım dönemi ve yetkiyi tamamen geri alma olanağı. Aynı dokümantasyon, Agent Payments'ın zincir üstü (on-chain) harcama limitlerine dayandığını belirtiyor; yani limitler, ele geçirilmiş bir istemcinin atlayabileceği zincir dışı bir güvenlik önlemi yerine doğrudan blockchain üzerinde yaşıyor. Dokümantasyon burada asıl yükü taşıyan birincil kaynak: harcama tavanı, kullanım dönemi ve iptal kontrolü gerçekten bu metinde tanımlanıyor ve geliştirici ajan yetkilerini kurarken bu belgeye bakıyor.

Halihazırda yayımlanmış materyallerin açıklamadığı nokta, Sui Agent Pass ile Allowances'ın birbirine nasıl bağlandığı ve ikisinin aynı uygulamayı paylaşılıp paylaşmadığı. Allowances geliştiriciye dönük bir yetenek olarak belgelenmiş durumda; Agent Pass ise sahnede kendi başına bir yapı olarak tanıtıldı. Birinin diğerinin üzerine inşa edilip edilmediği ya da iki mekanizmanın bağımsız çalışıp çalışmadığına dair bir açıklama henüz yok. Zorunlu tutma tarafında da birkaç soru açık: limit işlem başına mı uygulanıyor yoksa kullanım döneminin tamamını mı kapsıyor, süre sonunda sıfırlanıyor mu ve cüzdanın tüm varlıklarını mı yoksa yalnızca ismi belirtilenleri mi kapsıyor. Yapı, geleneksel finansda kart kontrolü ayarlayan herkese tanıdık gelecek: bir tavan, bir zaman penceresi ve bir iptal anahtarı, bu kez plastik kart yerine makine harcamalarına uygulanıyor. Benzetme ancak belirli bir noktaya kadar geçerli, çünkü zincir üstü yetkiler bankanın risk sistemi tarafından değil protokol tarafından zorunlu kılınıyor; yine de limit, süre ve iptal biçimindeki üç parçalı yapı aynı. Agent Pass ile Allowances arasındaki teknik ilişki açıklanana dek en sağlıklı okuma şudur: Sui, kaybı sınırlayan bir kavramı kullanıma sunmuştur, ancak tam teknik kurgusu henüz belgelenmemiştir. Ağı yeni tanıyan okuyucular için temel mekanikler, projenin 2026 tarihli başlangıç rehberi How to Use Sui'de anlatılıyor.

Bu lansmanın asıl önemi ajan anahtarı sızıntılarının risk dengesinde yatıyor: sınırsız boşaltmayı sınırlı bir kayba dönüştürüyor, ki bir güvenlik olayının atlatılabilir olup olmadığını belirleyen de tam olarak bu değişkendir. Limitin pratikte ne kadar koruma sağlayacağı, nasıl zorunlu tutulduğuna bağlı olacak. Sui'nin geliştirici hattı son dönemde güvenliğe bitişik başka işler de çıkardı; Mysten Labs, protokol sürümü 139 altında ilk kuantum dirençli Sui işleminin işlenmesini gerçekleştirmişti. Piyasa tarafında SUI'nin spot fiyatı son 24 saatte yüzde 6,3 geriledi; Sui teknik analiz sayfası, yatırımcıların izlediği seviyeleri canlı olarak takip ediyor. Sui'nin kendi materyalleri Agent Pass'i bu arada kesin biçimde bir sınırlama aracı olarak konumlandırıyor: sızan bir anahtar, sahibinin önceden belirlediği kadarına mal oluyor, fazlasına değil.