Hukukçulara Göre Henüz Bir Kural, Yapay Zeka Ajanının Ödemesinin Ardındaki İnsanı Doğrulamıyor

Makinelerin Ödemelerinin Ardındaki Sorumluluk Boşluğu

Bir blockchain katmanının bu boşluğu kapatabileceğini savunan hukukçulara göre henüz hiçbir kural, bir tüccarın yapay zeka ajanının ödemesinin ardındaki insanı nasıl doğrulayacağını açıklamıyor ve doğrulama eksikliği, güncel kimlik tartışmasının merkezinde yer alıyor. Yapay zeka ajanları bugün veri, işlem gücü ve web aramaları için kendi başlarına ödeme yapabiliyor; oysa hukuk, her transferi bir kişinin onayladığını varsaymaya devam ediyor.

Piyasa ölçeği henüz küçük. Ajans ödemelerini izleyen bir araştırma raporu, 23 Temmuz ile 26 Ağustos 2026 arasında 6,4 milyon x402 ödemesi kaydetti; bunların çoğu veri akışları ve API çağrıları için yapılan küçük tutarlardı. x402, yazılımın insansız olarak ücretli web kaynaklarını satın almasını sağlayan bir standart ve bu tür rutin makineden-makineye ticaret sıklıkla PayFi başlığı altında ele alınıyor. Dolar cinsinden hacimler mütevazı olsa da örüntü önemli: makinelerin ölçekli biçimde ödeme başlatması artık teorik bir senaryo değil.

Bankalar netlik beklemeden hareket ediyor. JPMorgan şu anda dış yapay zeka ajanlarını müşteri hesaplarından uzak tutuyor ve CEO Jamie Dimon, kontrolden çıkan ajan riskini kamuya açık biçimde dile getirdi. Bir doğrulama standardı yoksa, dış bir ajan bankanın gözünde hesap erişimi olan denetimsiz bir tarafa benziyor.

Amerika Birleşik Devletleri mevzuatı tüccarlara çok az yol gösteriyor. 1978'de her transferin bir insan tarafından onaylandığı bir dünya için yazılan Elektronik Fon Transfer Yasası, yetkisiz ödemeleri yönetmeye devam ediyor. GENIUS Yasası stablecoin ihraççılarına kural koyuyor ama bu paraları harcayan ajanlar hakkında hiçbir şey söylemiyor; taslakların hiçbiri ulaşmadığı PayFi köşesi burası.

Birleşik etki, sorumluluk boşluğu: bir ajan yanlış uçuş rezerve ettiğinde kimin ödeyeceğini kimse kesin olarak söyleyemiyor. Bu, sorumluluk hukuku kadar kimlik sorusu; çünkü sorumluluk hukuku hesap verecek bir kişi arıyor ve doğrulanmamış bir ajan hiçbir şey sunmuyor.

Sıfır Bilgi Kanıtı ve Avrupa'nın Açıklama Kuralı

Avrupa Kripto Girişimi'nde kıdemli politika uzmanı olan Vyara Savova, insanların çoğunun rutin ödeme görevlerini ajanlara devredeceğini bekliyor. Ona göre tek bir zincir, ajanların eksik olan her şeyi paketleyebilir: ödeme rayları, blockchain alan adlarının isimlendirme için zaten sağladığı türden bir kimlik katmanı ve bir güven katmanı. "O zaman ödeme rayları, kimliklendirme rayları, esasen güven katmanı, hepsi tek bir yapıda olur ve bu büyük ölçüde sorunu çözer" diyor.

Avukat Anja Blaj Zajc, kullanıcıların mahremiyet ile hesap verebilirlik arasında seçim yapmak zorunda kalması fikrini reddediyor. Sıfır bilgi kanıtı, ardındaki veriyi açığa çıkarmadan bir olguyu doğrular ve onun okumasına göre bu seçimi ortadan kaldırıyor. "Ajanın ardında gerçekten bir insan olduğunu, o ajan için sorumlu birinin bulunacağını kanıtlayan sıfır bilgi kanıtınız olur" şeklinde konuştu.

Bu nokta hukuki ağırlık taşıyor. Sıfır bilgi kanıtlı bir kimlik bilgisi, bir ajanı sorumlu bir sahibine bağlayabilir; üstelik o sahibini ödeme yaptığı her tüccara açmadan. Sorumluluk hukuku hesap verecek bir kişi ister; anonim bir cüzdan ise hiçbir şey sunmaz.

Yapay zeka düzenlemesine ilişkin bir özel üye yasası teklifini destekleyen Muhafazakâr Birleşik Krallık Lordlar Kamarası üyesi Lord Chris Holmes ise açıklamayı öne koyuyor. "Yapay zekanın kullanıldığının, nasıl kullanıldığının, hangi amaçla kullanıldığının her zaman net olması ve onay ile güven ve şeffaflığın bu karışımın içinde bulunması gerekiyor" dedi.

Avrupa bu yükümlülüğün bir kısmını zaten uyguyor. 2 Ağustos 2026'dan bu yana AB Yapay Zeka Yasası'nın 50. Maddesi, sohbet botu sağlayıcılarını kullanıcıya yapay zeka sistemiyle etkileşimde olduklarını bildirmek zorunda bırakıyor ve ulusal otoriteler kuralı yaptırıma bağlayabiliyor. Yapay Zeka Omnibus'u yüksek riskli yükümlülüklerin takvimini 2027 ve 2028'e ötelenmiş olsa da bu görevi ayakta bıraktı. Yasa açıklamayı kapsıyor, ödemeleri değil.

Tüccarların Hâlâ Yanıtlayamadığı Soru

İki hattın birleştiği nokta, bizim okumamızda aynı eksik temel yapı: bir ajan ile hesap verebilir bir insan arasındaki doğrulanabilir bağ. Tartışmada en fazla yük taşıyan birincil belge olan AB Yapay Zeka Yasası metni, sohbet botu sağlayıcıları için bir açıklama yükümlülüğü belirtiyor ve ödeme doğrulaması hakkında hiçbir şey söylemiyor; kayıttaki hiçbir ABD yasası da kimlik sorusunu yanıtlamıyor. Kayıttaki öneriler arasında, sıfır bilgi kanıtlı kimlik bilgisi mahremiyeti ve sorumluluğu aynı anda yanıtlayan tek öneri; tartışmadaki hukuk uzmanlarının onu desteklemesinin nedeni bu. Bir kural, tüccara ödeme yapan ajanın ardındaki insanı nasıl doğrulayacağını söyleyene kadar bankaların kapıları kapalı tutacağı öngörülebilir; o kural, boşluğu kapatacak tek parça.