x402’de ödeme sonrası hatalı yanıt için ortak itiraz süreci yok

Bir yapay zekâ ajanı x402 üzerinden ödeme yaptıktan sonra yanlış veri alır veya hizmet vaat edilen sonucu sunamazsa, durumu değerlendirecek ve iade talebini ele alacak ortak bir prosedür bulunmuyor. Ödeme kaydı paranın aktarıldığını gösteriyor; hizmet sonucunun doğruluğunu kanıtlamıyor.

x402, bir web hizmetinin HTTP 402 yanıtıyla ödeme koşullarını sunmasının ardından kullanıcının veya yapay zekâ ajanının ödeme bilgilerini ekleyerek isteği yeniden gönderdiği bir protokol. Ödeme kanıtını doğrulayıp tutarı tahsil etme sürecini destekliyor, ancak alınan hizmetin isteği karşılayıp karşılamadığını değerlendirmiyor.

Coinbase (COIN), 6 Mayıs 2025’te x402’yi tanıtırken API’lerin, uygulamaların ve yapay zekâ ajanlarının HTTP üzerinden stablecoin ile ödeme yapabileceğini açıkladı. Protokol, hizmet talebi ile ödeme sürecini birbirine bağlamaya odaklanıyor.

Linux Foundation, 14 Temmuz 2026’da x402 Foundation’ın faaliyetlerine başladığını duyurdu. Visa, Mastercard ve American Express, 17 Premier üye arasında yer aldı. Vakıf, x402’nin geleneksel kartlardan stablecoin’lere kadar farklı ödeme yöntemlerini desteklediğini belirtti.

Ödemeyi iptal etme ve telafi yolları, kullanılan ödeme yöntemine ve hizmet sağlayıcısının politikasına göre değişebilir. Birden fazla ödeme yönteminin desteklenmesi, tüm işlemlerde aynı iade koşullarının geçerli olduğu anlamına gelmiyor.

x402’nin exact spesifikasyonu, temel akışta önce ödeme bilgilerini doğruluyor, ardından hizmeti sunup ödemeyi tahsil ediyor. Bu akışta ödeme, hizmet işlemi başarıyla tamamlandığında kesinleşiyor; işlem başarısız olursa kullanıcıdan ücret alınmıyor.

Spesifikasyon, hizmet sunulmadan önce ödemenin tahsil edildiği ‘upfront’ akışına da izin veriyor. Bu durumda hizmet işlemi başarısız olsa bile kullanıcı ödeme yapmış olabilir. Spesifikasyon bu koşullarda iadeyi düzenlemiyor; telafi yöntemini hizmet sağlayıcısının politikasına bırakıyor.

Sunucu hata vermeden yanıt verse de veri yanlış olabilir ya da ajan, kullanıcının talimatıyla izin verilen sınırın ötesinde ödeme yapmış olabilir. Yalnızca ödeme kaydına bakarak sağlayıcının ne vaat ettiği ve ne sunduğu ya da kullanıcının ajana ne kadarlık harcama yetkisi verdiği anlaşılamıyor.

x402 Foundation’ın deposunda 16 Eylül 2026’da anlaşmazlıklara ilişkin kanıt özelliği önerisi yayımlandı. Öneriyi sunan kişi, vaat ve teslim edilen içeriği kaydedecek bazı araçlar bulunduğunu, ancak bunları kullanıcı onayının kapsamıyla ilişkilendirip uyuşmazlığı ortak bir biçimde yapılandırmanın yetersiz kaldığını belirtti.

Ayrı bir geliştirici tartışmasında, ödeme tahsilatı ile hizmet sonucunun doğruluğunu değerlendiren işlevlerin birbirinden ayrılması önerildi. Her iki konu da geliştirici önerisi aşamasında; Foundation tarafından kabul edilmiş bir anlaşmazlık standardı bulunmuyor.

Temmuz 2026’da yayımlanan x402 güvenlik araştırması, 15 ödeme aracısını sekiz güvenlik kuralına göre inceledi ve araştırmaya dahil edilen kuruluşların tamamında en az bir ihlal saptadı. Araştırmacılar ilgili sorunları kuruluşlara bildirdiğini ve Coinbase’in düzeltmeleri de dahil olmak üzere çeşitli adımlar atıldığını açıkladı.

Araştırma, ödeme onayı ve işlemin güvenliğini ele aldı. Tahsilat sonrasında yanlış veri veya kullanışsız hizmet için iade prosedürlerini incelemedi.

Yayımlanmış x402 spesifikasyonu ödeme doğrulama ve tahsilat akışını tanımlıyor, ancak hizmet sonucunun doğruluğunu değerlendirecek ve telafi sağlayacak ortak bir prosedür sunmuyor. Anlaşmazlık kanıtları ve sonuç doğrulamasına ilişkin tartışmalar geliştirici önerisi aşamasında bulunuyor.