OKX'ten Gracie Lin, bankaların işlem süreçlerini yavaşlattığı için yapay zeka ajanlarının sentin altında ödemelere ihtiyaç duyduğunu söylüyor

İnsan Odaklı Sistemlerin Çıkmazı

Modern internet, sessiz ve temel bir sürtüşmeyle boğuşuyor. On yıllardır, web güvenliği ve elektronik ödemelerin mimarisi tek bir ikili öncüle dayalı olarak inşa edildi: "İnsan olduğunu kanıtla."

Her CAPTCHA, tek kullanımlık kod ve yönlendirme sayfası, platformları otomatik kötüye kullanımlara karşı korumak için tasarlanmış dijital kontrol noktaları olarak işlev görüyor. Ancak otonom yapay zeka ajanları e-ticaret mağazalarını gezmeye, piyasa likiditesini karşılaştırmaya ve kullanıcılar adına işlemler gerçekleştirmeye başladıkça, bu eski savunma mekanizmaları hayati kalkanlardan anında operasyonel engellere dönüşüyor.
OKX SG CEO'su Gracie Lin'e göre, bu çatışma dijital altyapı için kritik bir dönüm noktasıdır.
"Evet, bu gerçek bir gerilim," diyor Lin. "Çevrimiçi ortamda karşılaştığımız her sürtüşme noktası, diğer tarafta bir insan olduğunu varsayarak tasarlanmıştır. CAPTCHA'lar, tek kullanımlık kodlar, yönlendirme sayfaları—hepsi orada birinin oturup okuduğunu ve tıkladığını varsayar. Aktör bir yapay zeka ajanı olduğunda, aynı mekanizmalar engelleyici hale gelir."

İnsanlar için oluşturulmuş bir ekosistemde, bir yapay zeka ajanı ödeme aşamasında varoluşsal bir krizle karşı karşıya kalır. Davranışsal biyometrikler, ajanın yapılandırılmış programlı etkileşimlerini kötü niyetli bir hackleme olarak yanlış yorumlar. Çok faktörlü kimlik doğrulama döngüleri, bir metin kodunu girmek için döngüye bir insanın dahil olmasını gerektirerek otomasyonu bozar. Bu arada, web uygulaması güvenlik duvarları, yüksek hızlı fiyat karşılaştırmalarını dağıtık hizmet reddi (DDoS) saldırıları olarak işaretler.

Bu sürtüşme, dijital varlık sektöründe özellikle belirgindir. "Kripto alanında, işlemlerin gerçekleştirilmesi, cüzdanların yönetilmesi ve zincir üstü hizmetlerle otonom bir şekilde etkileşim kurulması için ajanlar giderek daha fazla kullanılıyor," diye açıklıyor Lin.

Kripto ekosistemi dışındakiler için bariz bir soru ortaya çıkıyor: Neden sadece geleneksel bankacılığı iyileştirmiyoruz? Lin, sorunun temel bir sorun olduğunu belirtiyor.
"Geleneksel bankacılık, insan aktörler etrafında inşa edildi: işlemleri onaylayan insanlar, kimliği doğrulayan bankalar, günler süren ödemeler," diye açıklıyor Lin. "Bunun bazı kısımlarını iyileştirebilirsiniz, ancak yine de her kritik adımda bir kişinin dahil olduğunu varsayan bir mimari içinde çalışıyorsunuz. Blockchain bu varsayımı yapmaz."

Bir ajanın tek bir karmaşık görevi tamamlamak için farklı API'ler üzerinden yüzlerce sentin altındaki mikro ödemeyi gerçekleştirmesi gerektiğinde, eski ödeme sistemleri yetersiz kalır. "Tek bir görevi tamamlamak için farklı hizmetler üzerinden yüzlerce mikro ödeme yapan bir AI ajanı için, geleneksel sistem bu hızda veya ölçekte çalışmaz," diyor Lin. Blockchain ağları, bu makine ekonomisinin gerektirdiği programlanabilir, anlık ve sınırsız altyapıyı doğal olarak sunar.

Sorumluluk Boşluğu: Ajanların Hesap Verebilirliğinin Tanımlanması

Bu ajanlar ölçeklendikçe, kötü niyetli, gizli web sitesi metinlerinin bir ajanın programlamasını ele geçirerek varlıkları çalabileceği dolaylı komut enjeksiyonu gibi ciddi teknik riskler ortaya çıkar. Bu gerçeklik, bariz ve çözülmemiş bir ikilemi ortaya koyar: Bir AI felaketle sonuçlanan bir satın alma işlemi yaparsa veya hacklenirse, sorumluluk kimdedir?

"Dürüst olacağım: Ben hukuk uzmanı değilim ve bu, gerçekten de hukukun teknolojiye yetişmeye çalıştığı alanlardan biri," diye itiraf ediyor Lin. "Konuşabileceğim konu, altyapı düzeyindeki sorumluluk meselesidir. Bu alandaki herhangi bir oyuncu için, AI araçlarına ilk günden itibaren hesap verebilirliği yerleştirmek önemlidir."

Küresel düzenleyiciler yasal tanımlar hazırlamak için çabalarken, kullanıcılar savunmasız bırakılamaz. Çözüm, sabit kodlanmış sınırlar gerektirir.

"Kontrol, en başından itibaren tasarlanmalıdır," diye vurguluyor Lin. "Ajan, elindeki görev için ihtiyaç duyduğu şeylere erişebilmeli, sınırsız yetkiye sahip olmamalıdır. Bu, izinli erişim anlamına gelir: Bir ajanın ticaret yapma yetkisi yoksa, bunu denemesi bile mümkün olmamalıdır."

Bunu uygulamak için Lin, yeni nesil altyapının üç temel güvenlik direğine dayanması gerektiğini savunuyor. İlk olarak, bir AI modeli asla kök finansal anahtarlara doğrudan erişime sahip olmamalıdır. "Özel anahtarlarınız, modelin asla dokunamayacağı korumalı bir ortamda güvence altına alınmalıdır," diyor Lin ve donanım güvenlik modülleri veya akıllı sözleşme kasaları içinde izolasyon öneriyor.

İkincisi, bir ajanın yükü çalıştırılmadan önce, fonların tam hareketini ortaya çıkarmak için izole bir sanal ortamda çalıştırılmalıdır. "İşlemler… yürütme gerçekleşmeden önce simüle edilebilir ve yüksek riskli olarak işaretlenen her şey otomatik olarak engellenebilir," diye açıklıyor Lin.

Son olarak, ajanlar kimliklerini insan davranışını izlemek yerine açık-özel anahtar çiftleri aracılığıyla kanıtlamalıdır. Bir istek önceden belirlenmiş risk eşiklerini aşarsa, anında engellenir veya manuel insan onayı için işaretlenir.

"Tüm bunları yapmak için gerekli teknoloji bugün kripto sistemlerinde mevcuttur," diyor Lin. "Asıl soru, bu araçları geliştirenlerin buna öncelik verip vermedikleridir."

Yol Ayrımı: Tekeller ve Açık Standartlar

Makine ekonomisi güçlenirken, hayati bir soru ortaya çıkıyor: Bir avuç büyük teknoloji şirketi, AI ajanlarının paramızı nasıl harcayacağını kontrol edecek mi, yoksa gelecek açık kalacak mı? Tescilli, kapalı döngü ajan katmanları, kullanıcı verilerini tekelleştiren ve tüccar erişimini kısıtlayan kurumsal kapı bekçileri yaratma riski taşıyor.
Lin, bu riskin çok yakın olduğunu uyarıyor: "Birkaç platformun ajan katmanını ve dolayısıyla AI'nın paranızı nasıl harcayacağını kontrol ettiği bu geleceğin gerçek bir versiyonu var. Bu sistem açık olmalı ve OKX olarak biz de iyi bir örnek olmaya çalışıyoruz."

Buna karşı koymak için platformlar işlevsel, merkeziyetsiz araçlar sunuyor. Örneğin, OKX ajan ticaret kiti, Github'da kodları herkese açık olarak denetlenebilen bir MIT lisansı altında tamamen açık kaynaklıdır; Ajan Ödemeleri Protokolü ise herhangi bir zincir veya geliştiricinin uygulayabileceği açık bir standart oluşturur. Açık blok zinciri altyapısı tek bir kuruluşa ait olmadığı için tarafsız ve rekabetçi bir ortam sağlar.

"Mimari henüz belirlenmemişken ödeme kanalları ve protokoller şimdi açık standartlar olarak oluşturulursa, rekabet ortamı herkes için açık kalır," diyor Lin. "Bunu doğru bir şekilde yapmanın tam zamanı."