Tether(USDT) AI cüzdanında harcama limiti geliştiriciye kalıyor

Tether(USDT) tutan yapay zeka (AI) ajanlarının bu fonları gerçekten kullanabilmesi için önce cüzdan değil, harcama denetimi kurulması gerekiyor. Tether'in Cüzdan Geliştirme Kiti (WDK), fon saklama ile işlem onayı yollarını birbirinden ayırıyor; ancak bütçe aşımını önleme sorumluluğunu uygulama geliştiricisine bırakıyor.

WDK tasarımının cüzdan erişimi ile ödeme onayını birbirinden ayırdığı yönündeki analiz de buradan geliyor. CryptoSlate, 8'inde (yerel saatle), AI ajanlarının Tether tutabilmesini sağlayan yapıda harcama limitini zorunlu kılma sorumluluğunun geliştiricide olduğunu yazdı.

Tether, Ekim 2025'te WDK'yı duyururken bunu insanların, makinelerin ve AI ajanlarının doğrudan fon saklayıp işlem yapabildiği, kendi kendine saklamalı (self-custody) bir cüzdan geliştirme aracı olarak tanımlamıştı. Tether CEO'su Paolo Ardoino(Paolo Ardoino) o dönem 'insanların, otonom makinelerin ve AI ajanlarının kendi finansmanını kontrol ettiği bir dünya' hayal ettiğini söyledi. Bu sözler, şirketin AI ajanları için cüzdan tasarımını uzun vadeli yol haritası olarak öne sürdüğünü gösteriyor. Tether'in WDK duyurusu bu yönü net biçimde ortaya koydu.

WDK daha sonra CLI ve MCP araç seti olarak somutlaştı. WDK CLI, terminal ile ajanın aynı yerel cüzdanı kullanmasına imkan tanırken, MCP araç seti AI istemcilerinin cüzdan işlevlerine erişmesini sağlıyor. MCP araç seti 13 zinciri ve 35 yerleşik aracı destekliyor; transfer dahil tüm yazma işlemlerinde açık kullanıcı onayı şart koşuyor. MCP araç seti dokümantasyonu bu onay sürecinin MCP yoluna uygulandığını belirtiyor.

Sorun şu ki bu onay süreci tüm çalıştırma yollarında ortak bir denetim mekanizması değil. WDK CLI dokümantasyonu ile güvenlik modeli dokümanı, cüzdan kilidinin açık kalma süresinin (TTL) varsayılan olarak 5 dakika olduğunu ve aktivite devam etse bile bu sürenin otomatik uzamadığını açıklıyor.

Kilit açıkken aynı işletim sistemi kullanıcı hesabında çalışan diğer süreçler cüzdan adresini ve bakiyeyi sorgulayabiliyor, imza gerektiren işlem talep edebiliyor. macOS ve Linux'ta daemon soketi sahibi kullanıcıya açık tutuluyor; yani asıl güven sınırını uygulama bazlı kimlik doğrulama değil, işletim sistemi kullanıcı hesabı oluşturuyor.

İşlem onayı ile harcama limiti de aynı kavram değil. Güvenlik modeli dokümanı, 'write' olarak sınıflandırılan modül ve metotların kuru çalıştırma (dry run) ya da daemon'un ek onayı olmadan fon taşıyabildiği konusunda uyarıyor. Dolayısıyla MCP yolundaki kullanıcı onayının, CLI veya doğrudan daemon çağrılarını da aynı düzeyde denetlediğini söylemek güç.

Tether, geliştiricilerin bu sorunu ele alabilmesi için politika özellikleri ekledi. Haziran 2026 güncellemesi, izin/engelleme kuralları, politika hataları ve işlem simülasyonunu içeren yerel işlem politikasını devreye aldığını duyurdu.

Bu politika katmanı geliştiricilere harcama limiti ve izinli adres listesi belirleme imkanı tanıyor. Ancak ajanın toplam harcamasını otomatik hesaplayan ya da CLI, daemon ve MCP gibi tüm çalıştırma yollarını tek bir bütçede birleştiren bir yapı olup olmadığı dokümantasyonda teyit edilmiyor.

WDK'nın kapsamı cüzdan geliştirme aracından gerçek ürüne doğru genişliyor. Nisan 2026 güncellemesi, Tether Wallet'ın WDK temelinde inşa edilmiş kendi kendine saklamalı, çoklu zincir destekli bir cüzdan olduğunu açıkladı. Tether'in WDK'yı kendi ürününde kullanmasıyla birlikte ilgili özellikler, dokümantasyon aşamasından üretim ortamına taşınıyor.

Geliştirici denemeleri de sürdü. Tether, Mart 2026 güncellemesinde Galactica hackathonuna 484 katılımcının katıldığını ve 206 projenin sunulduğunu bildirdi. Sunulan projeler arasında ajan cüzdanları, borç verme botları, otonom finans ajanları ve bahşiş botları yer aldı.

Geliştirici topluluğunda AI ajanı ödeme altyapısına ilgi görülüyor. David Marcus(David Marcus), bir X paylaşımında WDK'nın Spark desteğini önemli bir dönüm noktası olarak değerlendirdi. Otonom hazine ajanı ve abonelik ödeme ajanı gibi geliştirme örnekleri de kamuya açık durumda.

Ajanların otonom işlem hacmi arttıkça maliyet denetimi sorunu da büyüyor. TechCrunch, şirketlerin artan AI kullanım maliyetlerini yönetmekte zorlandığını yazdı; Business Insider ise OpenAI araştırmacılarının token harcamasındaki artışı aktardı. Bu gelişmeler, WDK'daki harcama denetimi tartışmasının salt cüzdan güvenliği meselesinin ötesine geçip ajan işletim maliyeti ve yetki yönetimi sorununa dönüştüğünü gösteriyor.

Kore pazarında da AI ajanlarının stablecoin tutup ödeme yapması, cüzdan yetkisi ile işlem sorumluluğunun birlikte ele alınmasını gerektiren bir alan. TokenPost'un daha önce ele aldığı AI ödeme cüzdanında yetki denetimi sorunu da uygulama bazında harcama yetkisini ayırma yapısını temel tartışma konusu olarak öne sürmüştü.

Sonuçta WDK'daki asıl mesele, AI ajanlarının Tether tutup tutamayacağı değil. Kendi kendine saklamalı cüzdanla saklama sorunu çözülse bile işlem onayı, toplam bütçe, izinli adresler ve eşzamanlı çalıştırmanın hangi kurallarla birleştirileceğine hizmeti kuran geliştirici karar vermek zorunda. Şu ana kadar teyit edilen asıl nokta, gerçek bir sızıntı ya da hırsızlık vakası değil, çalıştırma yolu bazında denetim sorumluluğunun birbirinden ayrılmış olması.