Mastercard ve Google’dan AI ajan ödemeleri için yeni güven standardı: Verifiable Intent

Mastercard, Google ile birlikte ‘ajanik ticaret(agentic commerce)’ dönemini hedefleyen yeni güven çerçevesi ‘Verifiable Intent’i duyurdu. Amaç, yapay zekânın sadece alışverişi *yardımcı* seviyesinde desteklemesini aşarak; planlama, karar alma ve ödeme süreçlerini tamamen kendi başına yönettiği bir ortamda kaybolan ‘satın alma niyeti’ kanıtını yeniden inşa etmek. ‘Verifiable Intent’, AI ajanlarının özerk şekilde verdiği kararları şeffaf ve denetlenebilir hale getirmeyi hedefliyor.

Geleneksel e-ticaret modelinde tüketicinin ‘Satın al(Click buy)’ butonuna basması ya da ‘Tap to pay’ ile temassız ödeme yapması, esas ‘niyet onayı’ noktasıydı. Ancak kararların AI ajanlarına devredildiği yapıda bu an netliğini kaybediyor. Mastercard’ın dijitalden sorumlu üst yöneticisi(CDO) Pablo Fourez, bu kırılma noktasının tüm ödeme ekosistemi için yeni bir sorun seti yarattığını vurguluyor. Tüketici, talimatının doğru uygulanıp uygulanmadığından emin olmak istiyor; üye işyeri, karşısındaki ajanın gerçekten ‘yetkili alıcı’ olduğundan emin olmak zorunda; kartı çıkaran kurum ise normal işlemlerle dolandırıcılık faaliyetlerini ayrıştırabilmeli.

‘Verifiable Intent’in merkezinde, AI ajanı kullanıcının yerine hareket ettiğinde, kullanıcının *neye*, *hangi sınırlar içinde* onay verdiğinin ‘değiştirilmesi son derece zor kriptografik kayıt’ olarak saklanması fikri yer alıyor. Kimlik(identity), niyet(intent) ve eylem(action) tek bir denetim izi(audit trail) içinde birbirine bağlanıyor; ancak bu yapılırken gereksiz kişisel veri ifşasından kaçınılacak şekilde tasarlanıyor. Mastercard, bu yapı sayesinde “kimin, hangi kapsamda, neyi izinli kıldığı”nın sonradan doğrulanabilmesi için sağlam bir zemin sunmayı hedefliyor.

Gizlilik, mimarinin en başına yerleştirilmiş durumda. ‘Verifiable Intent’, ‘seçici ifşa(Selective Disclosure)’ yöntemini kullanarak işlem tarafları arasında yalnızca *gerekli anda, gerekli asgari bilginin* paylaşılmasını sağlıyor. Böylece üye işyerleri ve kart çıkaran kurumlar, hassas müşteri verilerine doğrudan erişmeden de işlemin meşruiyetini ve yetki durumunu doğrulayabiliyor. Bu yaklaşım, ödemelerde giderek daha fazla önem kazanan ‘veri minimizasyonu’ ve ‘regülasyon uyumu’ hedefleriyle aynı çizgide konumlanıyor.

Mastercard, çözümün *standart tabanlı* olduğunun da altını çiziyor. FIDO Alliance, EMVCo, İnternet Mühendisliği Görev Gücü(IETF) ve World Wide Web Konsorsiyumu(W3C) gibi kuruluşlarca yaygın şekilde benimsenmiş standartlar temel alınarak, belirli bir cihaza, dijital cüzdana ya da platforma bağımlı olmayan bir yapı inşa edildiği belirtiliyor. Bu sayede farklı ‘ajanik protokoller’ ile uyumluluğun artırılması hedefleniyor. Şirket, önümüzdeki birkaç ay içinde kendi ‘Agent Pay API’si ile ‘Verifiable Intent’in bütünleşik şekilde çalışmaya başlayacağını da açıkladı.

Öte yandan yapay zekâ destekli işlemlerin gelecekte hangi ‘ödeme rayları’ üzerinde akacağı konusu tartışmalı. Bazı aktörler, mevcut geleneksel ödeme altyapısının üzerine yeni bir güven katmanı ekleyerek ilerlemenin daha gerçekçi olduğunu savunurken; kripto odaklı taraf, en baştan blokzincir cüzdan merkezli bir ekonomik mimari kurulmasının daha doğru olduğuna inanıyor. Coinbase CEO’su Brian Armstrong, aynı gün X(eskiden Twitter) üzerinden yaptığı paylaşımda “Yakında insanlar kadar, hatta onlardan daha fazla sayıda AI ajanının işlem ürettiğini göreceğiz. Onlar banka hesabı açamaz ama kripto cüzdana sahip olabilirler. Bir düşünün.” ifadelerini kullandı. *Yorum: AI ajanlarının ‘hesap(account)’ yerine ‘cüzdan(wallet)’ temelli bir yapıya daha doğal biçimde eklemlenebileceği* görüşü kripto tarafında giderek güçleniyor.

Kripto ekosisteminde de adımlar sıklaşıyor. Geçen yıl eylülde, Ethereum(ETH) ekosisteminin en büyük restaking protokollerinden biri olarak görülen EigenCloud, Google Cloud ile iş birliği yaparak AI ajan ödemeleri için ‘doğrulanabilir bir omurga(backbone)’ oluşturmayı hedeflediğini duyurdu. O dönem toplam kilitli varlık(TVL) yaklaşık 90 milyar dolar seviyesindeydi; 1.467 won/dolar kuru üzerinden hesaplandığında bu tutar yaklaşık 13,2 trilyon won’a denk geliyor. Aynı dönemde Ethereum Vakfı, ‘makine ekonomisi(machine economy)’ içinde Ethereum’u tercih edilen ödeme ve uzlaşma(settlement) katmanı haline getirmek amacıyla özel bir yapay zekâ birimi olan ‘dAI Team’i kurdu. Bunu, AI ajan ödemelerinin pratikliğini artırması beklenen ‘x402 protokolü’nün gündeme gelmesi izledi. Böylece AI odaklı ödeme altyapısı rekabetinin fikir olmaktan çıkıp, gerçek ürün ve protokollere kaydığı sinyalleri güçlendi.

Sonuçta hem geleneksel ödeme devleri hem de kripto projeleri aynı soruyu çözmeye çalışıyor: *‘Kullanıcı niyeti’ ve ‘yetki’ nasıl kanıtlanacak; sahtekârlık ve sistem hatası riski nasıl en aza indirilecek?* Mastercard, ‘Verifiable Intent’ ile mevcut kart tabanlı ağlara yeni bir ‘güven ve doğrulanabilirlik’ katmanı eklerken; kripto tarafı, blokzincir tabanlı cüzdan ve uzlaşma yapılarının AI ajanlarının yüksek hacimli işlemlerini daha doğal şekilde taşıyabileceğini savunuyor. AI, ödeme süreçlerinde daha fazla ‘karar verici aktör’ rolü üstlendikçe, sektördeki rekabetin yalnızca ‘hız’ veya ‘ücret’ başlıklarında değil; ‘doğrulanabilirlik’ ve ‘mahremiyet tasarımı’ ekseninde de sertleşeceği anlaşılıyor.