2026'da x402 ve Makine Ödemeleri: Yapay Zeka Ajanlarından İstek Başına Ücret Almak ve Bunun Ne Kadarının Gerçek Olduğu

HTTP'nin bunun için web'in ilk günlerinden beri bir durum kodu var. RFC 9110 hâlâ açıkça söylüyor: “402 (Payment Required) durum kodu, ileride kullanılmak üzere ayrılmıştır.” 2026'da iki protokol bu ileriyi gerçeğe dönüştürmeye çalışıyor. Coinbase'in başlattığı ve artık bir Linux Foundation projesi tarafından yürütülen x402, bir isteğe fiyatla yanıt veriyor ve yeniden denemede imzalı bir stablecoin ödemesini kabul ediyor. Stripe ve Tempo'nun Machine Payments Protocol'ü (MPP) aynı işi HTTP'nin kimlik doğrulama header'ları üzerinden yapıyor ve stablecoin'lerin yanı sıra kartları da taşıyor. AWS ve Cloudflare artık her iki fikri de edge katmanında satıyor; böylece bir yayıncı origin'ine dokunmadan yapay zeka tarayıcılarından ücret alabiliyor.

Bu teklif, yapay zeka ajanlarının okuduğu veriyi, API'yi ya da içeriği satan herkes için çekici: çağrı başına ücret, saniyeler içinde uzlaşma, hesap yok, fatura yok. Teklifin arkasındaki rakamlar ise başka bir konu. Base üzerindeki x402'nin bağımsız bir ölçümü, kayıtlı uzlaşmaların çoğunun kendi kendine ödemeler ya da tek bir cüzdan kümesi içinde dolaşan para olduğunu buldu; bir blokzincir analiz şirketi de ajanların satın alma yaptığı izlenimini veren hacmi 2026'da ayda kabaca USD 5.000 ila 11.000 olarak hesapladı.

Bu yazı, ajanlardan şimdi ücret almaya karar vermeye çalışan API'lerin, veri hizmetlerinin ve içerik sitelerinin sahipleri ve geliştiricileri için. Protokollerin nasıl çalıştığını, her sağlayıcının 22 Ekim 2026 itibarıyla ne sunduğunu, neyi geliştireceğinizi, hacimlerin gerçekte ne gösterdiğini ve stablecoin tutmanın getirdiği düzenleyici soruları ele alıyor.

x402 Nasıl Çalışıyor

Spesifikasyon, 9 Aralık 2025 tarihli 2. sürümde ve Coinbase'ten x402 Foundation'a taşınan bir depoda. Üç rol tanımlıyor: ödeme isteyen bir kaynak sunucusu, ödeme yapan bir istemci (çoğunlukla bir ajan) ve “ödeme doğrulamasını ve blokzincir uzlaşmasını yürüten” bir facilitator.

Ücretli bir istek şöyle ilerliyor:

1. İstemci kaynağı istiyor ve 402 Payment Required yanıtını alıyor. Bir PAYMENT-REQUIRED header'ı, kabul edilebilir bir ya da daha fazla ödeme yolunu listeleyen Base64 kodlu bir nesne taşıyor; her birinin bir scheme, CAIP-2 biçiminde bir network (eip155:8453 Base'tir), token'ın en küçük birimleriyle bir amount, bir asset, bir payTo adresi ve bir maxTimeoutSeconds değeri var.
2. İstemci bir ödemeyi imzalıyor ve isteği bir PAYMENT-SIGNATURE header'ıyla yineliyor. EVM zincirlerinde bu, bir zaman penceresi ve tekrar saldırılarına karşı 32 baytlık bir nonce içeren, bir EIP-3009 transfer yetkilendirmesi üzerindeki EIP-712 imzasıdır.
3. Sunucu, imzayı facilitator'a doğrulatıyor (“ödeme durumunu işlememelidir” kuralına tabi POST /verify), kendi işleyicisini çalıştırıyor, ardından facilitator'a uzlaşmayı yaptırıyor (POST /settle).
4. Sunucu, kaynakla ve işlem hash'ini taşıyan bir PAYMENT-RESPONSE header'ıyla yanıt veriyor.

Varsayılan “authorization” akışı bu: “ödeme, kaynak çalışmadan önce doğrulanır ve sonrasında uzlaştırılır”. Tanımlı iki akış daha var: biri önce uzlaşan, diğeri bir depozito alıp nihai tutarı sonradan uzlaştıran. Bir uzlaşma yayına verilmiş ama onaylanmamışsa facilitator hash ile birlikte settlement_pending döndürebilir ve sunucu, kimse yeniden denemeden önce bunu mutabakata bağlamalıdır.

İki ayrıntı insanları yanıltıyor. Çoğu eski öğreticide görünen 1. sürüm X-PAYMENT ve X-PAYMENT-RESPONSE header'larını ve base-sepolia gibi ağ adlarını kullanıyordu; 2. sürüm header'ları yeniden adlandırdı ve CAIP-2'ye geçti. Ayrıca aynı mesajlar MCP ve Agent-to-Agent (A2A) protokolü üzerinden de tanımlı: MCP üzerinden ücretli bir araç isError: true içeren bir sonuç döndürüyor ve ödeme _meta["x402/payment"] içinde taşınıyor.

Dört Ödeme Şeması

EVM zincirlerinde herhangi bir ERC-20 token, ilke olarak EIP-3009 (USDC'nin yöntemi) ya da Permit2 aracılığıyla çalışıyor. Pratikte referans SDK'lar fiyatı dolar cinsinden belirliyor ve "$0.01" değerini ağ başına bir USD stablecoin'ine eşliyor: Base ve çoğu EVM zincirinde USDC, Solana'da birkaç stablecoin, TON'da USDT. Referans istemci yalnızca tanıdığı varlıkları kabul ediyor ve her ödemeyi varsayılan olarak USD 1 ile sınırlıyor. Euro cinsinden bir varsayılan yok.

Facilitator'lar: Parayı Kim Taşıyor

Facilitator “isteğe bağlı ama önerilir”. İmzaları kontrol ediyor ve zincir üstü transferi gönderiyor; belgelere göre “fon tutmuyor veya saklayıcı olarak davranmıyor”: para sizin payTo cüzdanınıza iniyor.

• Herkese açık x402.org facilitator'ı yalnızca testnet'ler için. Satıcı hızlı başlangıç kılavuzu açık: “Mainnet rotaları için https://x402.org/facilitator adresini yeniden kullanmayın.”
• Coinbase'in barındırdığı CDP facilitator'ı ayda ilk 1.000 zincir üstü işlem için ücret almıyor, sonrasında işlem başına USD 0,001 alıyor; doğrulama her zaman ücretsiz. Her ödemede OFAC ve Know Your Transaction kontrolleri yapıyor, bir CDP API anahtarı gerektiriyor ve Base, Polygon, Arbitrum, Monad, World ve Solana'yı destekliyor. auth-capture listesinde yok. Batch settlement ücreti yayıyor: “tek bir zincir üstü işlem binlerce ödemeyi işleyebilir”.
• Vakıf, aralarında Fireblocks, Polygon, PayAI, Corbits, Stellar ve Celo'nun bulunduğu başka üretim facilitator'ları listeliyor ve listenin “kapsamlı bir katalog olmadığını” söylüyor.
• Kendiniz facilitator olabilirsiniz; gas'ı ödersiniz ve Solana'da, normalde bir facilitator'ın sağlayacağı mükerrer uzlaşma tespitini kendiniz kurarsınız.

x402 Foundation 14 Temmuz 2026'da 40 üyeyle faaliyete geçti. Premier üyeleri arasında Adyen, AWS, American Express, Cloudflare, Coinbase, Google, Mastercard, Shopify, Stripe ve Visa var; teknik yönlendirme komitesinde Coinbase, Cloudflare ve Stripe'tan üyeler bulunuyor. Üyelik yönetişime verilen destektir, bir dağıtım değildir. Lansman duyurusu “geleneksel kartlardan stablecoin'lere uzanan ödeme türleri için desteğe” değiniyor, ancak spesifikasyonda bugün bir kart bağlaması yok.

Stripe'ın Machine Payments Protocol'ü ve Tempo

Stripe ve Tempo, MPP'yi Tempo'nun mainnet'inin devreye girdiği gün olan 18 Mart 2026'da kullanıma sundu. HTTP'nin kimlik doğrulama çerçevesini kullanıyor: WWW-Authenticate: Payment meydan okumalı bir 402, Authorization: Payment içinde bir kimlik bilgisi ve başarıda bir Payment-Receipt header'ı. Amaçları (intent) charge (tek ödeme), session (bir kanal üzerinden akan ödeme) ve subscription; üretimdeki ödeme yöntemleri Tempo stablecoin'leri ve Stripe'ın kart yöntemleri. Visa aynı gün MPP için bir kart spesifikasyonu ve SDK yayımladı. Arkasındaki IETF belgesi, “IETF standartlaştırma sürecinde resmi bir konumu olmayan” bireysel bir Internet-Draft.

Stripe üzerinde MPP, kartları (Shared Payment Tokens aracılığıyla) ve stablecoin'leri kabul ediyor; Stripe ayrıca Base üzerindeki x402 stablecoin ödemelerini de alıyor ve bunları Coinbase'in facilitator'ı üzerinden bir Stripe para yatırma adresine uzlaştırıyor. Her iki durumda da sonuç Stripe bakiyenize bir PaymentIntent olarak düşüyor ve bir para yatırma adresine gönderilen stablecoin'ler dönüştürülüyor: “Stripe bu ödemeleri otomatik olarak nakde çevirir ve Stripe bakiyenize uzlaştırır.” Koşullar:

• Stablecoin kabulü “New York hariç tüm ABD eyaletlerindeki işletmelere açıktır”. Başka yerlerde erişim talebi için Stripe'a e-posta gönderiyorsunuz ve talep inceleniyor; AB, Hong Kong, Meksika ve İsviçre özel önizlemede.
• Alt sınırlar, kart ödemesi için USD 0,50 ve stablecoin ödemesi için 0,01 USDC. MPP oturumları “0,000001 USDC kadar küçük” adımlarla ücret çıkarabiliyor ancak tam sent olarak uzlaşıyor ve bir sentin altındaki artık kaybolur.
• Stripe'taki stablecoin ödemelerinde itiraz desteği yok, iadeler stablecoin olarak asıl cüzdana dönüyor ve tek bir işlem USD 10.000 ile sınırlı.
• API'ler önizleme sürümleri (MPP için 2026-07-29.preview, x402 para yatırma adresi için 2026-05-27.preview).

Visa'nın 8 Nisan 2026'da pilot olarak duyurduğu Intelligent Commerce Connect, satıcıların kendisi aracılığıyla kabul edebileceği ajan protokolleri arasında MPP'yi listeliyor. x402'yi listelemiyor.

Edge Katmanında Ücret Almak: AWS ve Cloudflare

İçeriğiniz ya da API'niz zaten bir CDN'in arkasındaysa ücreti edge katmanı alabilir.

AWS WAF AI traffic monetization (15 Haziran 2026'da duyuruldu) botlara ve ajanlara “x402 açık protokolünü kullanan, makine tarafından okunabilir bir HTTP 402 Payment Required yanıtı” döndürüyor ve Coinbase'in facilitator'ı üzerinden, Base ya da Solana'da sağladığınız bir USDC cüzdanına uzlaşıyor. Özelliğin ek bir ücreti yok, ancak normal WAF ve Bot Control ücretleri geçerli; yalnızca CloudFront ile çalışıyor. Doğrulanmış arama tarayıcılarına, doğrulanmamış ajanlardan ve eğitim tarayıcılarından farklı fiyat belirleyebilir ve yayına almadan önce test edebilirsiniz. Yalnızca origin'iniz 2xx döndürdüğünde uzlaşıyor, 4xx ya da 5xx için ücret almıyor. Belgeler maliyetler konusunda açık sözlü: istek başına en az USD 0,001, ücretli isteklerde “birkaç saniyelik ek gecikme”, “olasılıksal” bot tespiti ve yalnızca botlarla sınırlandırılmamış bir Monetize kuralının “otomatik olmayan istemcilerin erişimini fiilen engelleyeceği” uyarısı. “AWS fon akışında taraf değil ve akışın içinde de yer almıyor” ve Coinbase'in koşullarını kabul ediyorsunuz. Stripe uzlaşması ve MPP desteği duyuru sırasında “çok yakında” olarak belirtilmişti.

Cloudflare pay per crawl farklı bir model. Kapalı beta aşamasında, alan adınızın Cloudflare'de olması gerekiyor, ücret aldığınız tüm tarayıcılar için tek bir fiyat belirliyorsunuz ve Cloudflare “Merchant of Record olarak hareket ediyor”. Tarayıcılar kendilerini Web Bot Auth ile tanıtıyor ve bir cüzdandan değil, Stripe faturasıyla ödüyor. Stablecoin'e hiç dokunmuyorsunuz.

Cloudflare Workers, herhangi bir HTTP backend'inin önüne rota deseni başına fiyatlandırılan bir x402 ya da MPP proxy'si koyabiliyor ve yalnızca düşük bot puanlı istekleri ücretlendirebiliyor; böylece insanlar ücretsiz gezebiliyor. Agents SDK'sında bir MCP aracını ücretli hale getiren paidTool var. Cloudflare'in örneklerinin testnet odaklı x402.org facilitator'ını ve 1. sürüm ağ adlarını kullandığını unutmayın; üretim için bir üretim facilitator'ı ve CAIP-2 tanımlayıcıları kullanın.

Bunun Ne Kadarı Gerçek

Manşet rakamlar büyük ve birbiriyle uyuşmuyor. x402.org ana sayfası son 30 günde 75,41 milyon işlem ve USD 24,24 milyon gösteriyor; sayfada tarih, kaynak ya da yöntem yok. Coinbase, facilitator'ının “yalnızca Base ve Solana genelinde 100 milyondan fazla işlem ve 28 milyon dolarlık ödeme hacmi” işlediğini söylüyor, dönem belirtmeden. Bunlar uzlaşma sayıları ve sorun da bu.

City University of Hong Kong, The Chinese University of Hong Kong ve Zhejiang University'den araştırmacıların bir ölçüm çalışması (14 Temmuz 2026'da yayımlanan bir ön baskı), Base üzerindeki x402'nin 17 Eylül 2025 ile 23 Haziran 2026 arasındaki 280 gününe baktı: 44,1 milyon USD değerinde 136.708.672 uzlaşma. Bunların “%21,20'si sahte ve %63,78'i bağlantılı bir küme içindeki iç uzlaşma”. “Adı konabilir bir hizmete kanıtlanabilir biçimde ulaşan” değer USD 187.861,35 oldu. Hiç ödeme almış 624 alıcıdan 249'u en az USD 10 kazandı, ömür boyu gelirin ortancası USD 3,96 idi ve duyurulan 910 ana makineden yalnızca 474'ü hâlâ canlı bir ödeme meydan okuması döndürüyordu. Yazarların sonucu: “Uzlaşma sayısı üretilebilirliği ölçer, benimsenmeyi değil.”

Blokzincir izleme satan TRM Labs, Mayıs 2025'ten bu yana Base, Solana ve Polygon üzerinde 198,9 milyon uzlaşmada USD 52,7 milyon saydı. Kendi kendine ödemeler, toplu akışlar ve alıcısı az satıcılar çıkarılınca yaklaşık yarısı elendi. Geriye kalan USD 25,62 milyonun %0,6 ile %7,5'inin “ajan kaynaklı göründüğünü” ve ajanların hareket ettirdiği hacmin 2026 boyunca ayda kabaca USD 5.000 ila 11.000 düzeyinde kaldığını tahmin etti. Satıcılar için okuması yararlı: “ajan trafiği çekmek farklı bir tasarım gerektirir. Makine tarafından okunabilir olması ve bir alıcının sayfayı hiçbir insan görmeden bulabileceği bir endpoint'te çağrı başına fiyatlandırma içermesi gerekir.”

Bunların hiçbiri fikrin yanlış olduğunu söylemiyor. Ekim 2026'da ajanlardan çağrı başına ücret alan bir endpoint'in, gelirini bir deney ölçeğinde beklemesi gerektiğini ve manşet sayılara göre plan yapmaması gerektiğini söylüyor.

Parayı Kim Tutuyor, Hangi Kurallar Geçerli

x402 ile ödeme doğrudan cüzdanınıza gidiyor. Bu, anahtarların işletmenizde olması, USDC'nin defterlerinizde bulunması ve Stripe gibi bir sağlayıcı sizin için dönüştürmedikçe onu kendi para birimine sizin çevirmeniz demek. Facilitator'ın taraması (Coinbase'in OFAC ve KYT kontrolleri) facilitator'ın yaptığı bir iş; x402 spesifikasyonu böyle bir şey tanımlamıyor. İadeleri düzenlemek size kalıyor: exact “iade tanımlamıyor” ve Stripe'ın stablecoin ödemelerinde itiraz yok.

Fon akışının içinde yer alan taraf için iki rejim geçerli.

• Amerika Birleşik Devletleri: GENIUS Act. 18 Temmuz 2025'te onaylanan Public Law 119-27, yasalaşmasından 18 ay sonra ya da nihai düzenlemelerden 120 gün sonra, hangisi önce gelirse, yürürlüğe giriyor. Hazine'nin 18 Ağustos 2026 tarihli önerilen kuralı, yürürlük tarihinin “18 Ocak 2027 olması bekleniyor” dediğini belirtiyor. O tarihten itibaren bir dijital varlık hizmet sağlayıcısı, ihraççı yasal emirlere uyabilmedikçe yabancı bir ihraççının stablecoin'ini ABD'de kullanıma sunamaz. 18 Temmuz 2028'den itibaren bir dijital varlık hizmet sağlayıcısı, izinli bir ihraççı tarafından ihraç edilmedikçe ABD'deki bir kişiye ödeme stablecoin'i sunamaz veya satamaz. Kanun, dijital varlık hizmet sağlayıcısını, “ücret veya kâr karşılığında” başkaları adına dijital varlıkları değiştirmek, transfer etmek veya tutmak gibi faaliyetlerle tanımlıyor.
• Avrupa Birliği: MiCA. Kripto varlık hizmet sağlayıcıları için geçiş dönemi 1 Temmuz 2026'da sona erdi. ESMA'nın açıklaması: “AB'li müşterilere MiCA lisansı olmadan kripto varlık hizmeti sunan her kuruluş AB hukukunu ihlal etmiş olur ve bu tür hizmetleri sunmayı bırakmalıdır”; AB dışındaki firmalar da “... işletmeler arası bağlamda da” AB'li müşterilere hizmet veremez. USD stablecoin'leri MiCA kapsamında e-para token'larıdır. ESMA'nın kullanıcılara tavsiyesi, bir sağlayıcının geçici sicilinde olup olmadığını kontrol etmek.

Bu kaynakların hiçbirinin netleştirmediği şey, yalnızca kendi API'sinin ya da içeriğinin karşılığı olarak stablecoin alan bir işletmenin durumu. GENIUS Act'in kısıtlamaları dijital varlık hizmet sağlayıcıları için, MiCA'nınkiler ise kripto varlık hizmet sağlayıcıları için yazılmış; düzenlemenizin sizi bunlardan biri yapıp yapmadığı ya da bunlardan biri olması gereken sağlayıcılara bağlı olup olmadığınız, faaliyet gösterdiğiniz her yargı çevresinde bir hukuk danışmanına sorulacak bir soru. Biz hukukçu değil mühendisiz ve danışmanınızın verdiği cevaba göre geliştiriyoruz. Pratikte, zincirinizdeki her sağlayıcıya müşterilerinizin bulunduğu yerde lisanslı olup olmadığını sorun.

Geliştirmenin Dört Yolu

En az koddan en çoğuna:

1. Ücreti CDN'e aldırın. CloudFront üzerinde AWS WAF: cüzdanınızı ve fiyatlarınızı içeren bir monetization yapılandırması, bot etiketleriyle sınırlanmış Monetize kuralları, önce test modu, origin'de değişiklik yok. Cloudflare pay per crawl: betadaysanız bir fiyat ve ödeme ayarları, merchant of record olarak Cloudflare ile.
2. Ücreti bir ödeme sağlayıcısına aldırın. Stripe MPP: bir Stripe profili, mppx kütüphanesi, işleyicinizde bir charge çağrısı ve bir Tempo para yatırma adresi. Kart ve stablecoin, Stripe bakiyenize fiat olarak uzlaşıyor. Ya da Stripe üzerinde x402: bir CDP hesabı ve bir Base para yatırma adresi, yalnızca stablecoin.
3. x402'yi kendi sunucunuzda çalıştırın: framework'ünüz için SDK ara katmanı (Express, Hono, Next.js, Fastify; Python ve Go SDK'ları da var), barındırılan bir facilitator ve şema, fiyat, ağ, payTo ve açıklamadan oluşan bir rota yapılandırmasıyla.
4. Kendiniz facilitator olun; tam denetime ya da kimsenin hizmet vermediği bir ağa ihtiyacınız varsa.

Hangi yolu seçerseniz seçin bazı kararlar sizde kalıyor: işe hangi şemanın uyduğu (sabit fiyatlar için exact, ölçülü işler için upto, çağrılar gas'tan değersizse batch settlement), ödeme duvarını kimin gördüğü (bir tarayıcı kullanıcısına gösterilen 402 çıkmaz sokaktır), settlement_pending durumunu nasıl mutabakata bağladığınız, istemciler bir ödeme tanımlayıcısı gönderiyorsa idempotent yeniden denemeler, iadeler, alıcı cüzdanın saklanması ve USDC tahsilatlarını nasıl kaydettiğiniz. Ajanların da ödeme yapabilmesi gerekiyor: bir x402 istemcisinin doğru ağda doğru stablecoin'i tutan bir cüzdana, bir MPP istemcisinin bir Link ya da Tempo cüzdanına, bir pay per crawl tarayıcısının bir Web Bot Auth kimliğine ve bir Stripe fatura ilişkisine ihtiyacı var. Herhangi bir ajanın bunlardan herhangi birine sahip olduğunu varsayamazsınız.

Ajanlardan Şimdi Ücret Almalı mısınız?

• Ajanların zaten çağırdığı bir API ya da veri satıyorsanız: bir deney ucuz. Bir ya da iki endpoint'i mevcut anahtarlarınızın ve planlarınızın yanında MPP ya da x402 arkasına koyun, fiyatı alt sınırların üzerinde belirleyin (AWS'de USD 0,001, Stripe'ta 0,01 USDC) ve kimin ödediğini ölçün. Mevcut ücretli planları koruyun: ajan ödeme kanalı şimdilik küçük kalacak.
• İçerik yayımlıyorsanız ve yapay zeka tarayıcıları onu zaten okuyorsa: edge seçenekleri bunun için var. CloudFront kullanıyor ve USDC tutmayı rahat buluyorsanız AWS WAF; Cloudflare kullanıyor, kartla uzlaşma istiyor ve betaya girebiliyorsanız Cloudflare pay per crawl. Hiçbiri henüz bir gelir planı değil; ikisi de size bir fiyat ve onu kimin ödemeyi reddettiğinin kaydını veriyor.
• Ajanların mağazanızdan ürün almasını istiyorsanız: bu o sorun değil. Kart ağları, Stripe'ın Shared Payment Tokens'ı ve Google ile OpenAI'ın ödeme protokolleri ajanların satıcılardan satın almasını kapsıyor; bunları ajan tabanlı ödemeler yazımızda ele alıyoruz.

Neler Değişebilir

• GENIUS Act'in başlangıcı: 18 Ocak 2027 (nihai kurallar önce gelirse daha erken) ve ardından gelen 2028 kısıtlaması.
• AWS'nin Stripe ve MPP uzlaşması eklemesi; çok yakında olarak duyuruldu.
• auth-capture'ın olgunlaşması; bu, x402'ye taslakların dışında iade getirir.
• MPP'nin Internet-Draft'ının bir IETF çalışma grubuna doğru ilerlemesi ya da ilerlememesi.
• Visa'nın Intelligent Commerce Connect'inin pilot ortaklarının ötesine yayılması; bu, kartla finanse edilen ajan ödemelerini MPP aracılığıyla daha fazla satıcıya getirir.

Nereden Destek Alabilirsiniz

Ücretli makine erişiminin sunucu tarafını geliştiriyoruz: endpoint başına ölçüm ve fiyatlandırma, mevcut API'lerin ve MCP araçlarının önünde x402 ya da MPP meydan okumaları, uzlaşmaların finans ekibinizin zaten kullandığı sistemlere mutabakatı ve kimin bir fiyat göreceğine karar veren bot tanımlama. İşin başladığı yer yapay zeka ajanı geliştirme ve MCP entegrasyonu hizmetimiz.

API'niz ya da içeriğiniz için ajanlardan ücret alıp almamayı ve hangi sağlayıcı üzerinden alacağınızı tartıyorsanız office@c9group.dev adresine yazın.