# Agentic cüzdan nedir? > Bir yapay zekâ ajanının her seferinde sormadan harcayabildiği cüzdan. Tasarım sorusu onu neyin durdurduğudur ve cevaplar ayrışır. - Source: https://defiloops.com/tr/blog/what-is-an-agentic-wallet - Published: 2026-07-14 - Category: Architecture - Tags: agentic-wallet, ai-agents, account-abstraction, custody - Author: DeFiLoops --- **Agentic cüzdan**, bir yapay zekâ ajanının önceden birinin belirlediği sınırlar içinde kendi başına harcayabildiği bir kripto cüzdanıdır. Her eylem için onay penceresi yok, sabahın üçünde klavye başında bir insan yok. Tanımın kolay yarısı bu. Zor yarısı — ürünleri birbirinden ayıran yarı — ikinci cümlecik: *önceden birinin belirlediği sınırlar içinde*. Sınırların ne olduğu ve onları neyin uyguladığı, tasarımın tamamıdır. ## Fikir neden var Sıradan bir cüzdan bir insan varsayar. Her işlem, bir insanın ona bakıp bir şeye basmasını bekler. Bu, bir token almak için iyi bir varsayım, tepki vermesi gereken her şey için berbat bir varsayımdır: fiyat kıpırdayınca yeniden dengelenmesi gereken bir pozisyon, tasfiye olmadan beslenmesi gereken bir kredi, ayın birinde gelen kira. Her eylem sizi bekler. Strateji, siz hatırladığınızda, seçmediğiniz bir fiyattan çalışır ve meşgul olduğunuz ay durur. Ajan, sizin koyduğunuz sınırlar içinde davranır. Strateji siz uyurken de sürer ve asıl güvendiğiniz şey o sınırlardır. Her agentic cüzdan, ikinci sütunun buna değecek kadar güvenli kılınabileceğine dair bir bahistir. Neye bahse girdikleri konusunda ayrışırlar. ## Altyapı: hesap soyutlaması Bunların hiçbiri sıradan bir cüzdanla mümkün değil ve nedenini bilmekte fayda var. Sıradan bir cüzdan, tek bir özel anahtarın kontrol ettiği bir adrestir. Her işlem o anahtarla imzalanır ve anahtarı tutan her şey her şeyi yapabilir. "Bu taraf şu üç şeyi, şu tutara kadar yapabilir" demenin bir yolu yoktur — anahtar ya hep ya hiçtir. **Hesap soyutlaması**, hesabı bunun yerine bir sözleşme yapar; böylece kimin neyi yapabileceğine dair kurallar koddur. Etkinleştirici değişiklik budur ve sonuçlarından üçü her agentic cüzdanda karşınıza çıkar: Standartlar, hesap için ERC-4337 ve izin modülleri için ERC-7579. Bunları kullanmak için o numaraları bilmeniz gerekmiyor; önemli olmalarının sebebi, "ajan paranızı alamaz"ın bir iddia olması ve bunun, iddianın bir vaat değil bir uygulama hâline geldiği katman olmasıdır. ## Piyasadaki üç tasarım Sektör, birincisinin savunulamaz olduğu görüşünde birleşiyor. Coinbase, yapay zekâ ajanlarının özel anahtar tutmaması gerektiğini açıkça savundu ve gerekçe karmaşık değil: kendi anahtarını tutan bir ajan, başarılı tek bir istem enjeksiyonu kadar uzakta, her şeyi bir saldırganın adresine göndermeye hazırdır. Politika sınırlı MPC gerçek bir ilerlemedir ve piyasanın çoğu oradadır. Ona itirazımız dar ve belirlidir; bir sıfatta değil, bir sonraki bölümdedir. ## Onları asıl ayıran soru "Sınırlar ne kadar güçlü" değil, **ajan neyi ifade edebiliyor?** Politika motoru bir filtredir. Rastgele bir işlem kurabilen bir ajanla onu yürütecek bir zincir arasında durur ve evet ya da hayır der. Filtreler, birinin daha önce düşündüğü saldırılara karşı sınanır; ve "3 milyar tokeni 0xabc…'ye gönder" isteğinin meşru olup olmadığına karar vermek zorunda kalan bir filtre, düşmanca baskı altında zor bir iş yapıyor demektir. Alternatif, o cümleyi söylenemez kılmaktır. Enjeksiyonu engelleyemezsiniz. İfade gücünü kaldırabilirsiniz. Burada ajan işlem kurmaz. Kapalı bir işlem listesinden alınmış, etiketli kutulardan oluşan sabit bir formu doldurur. Hedef adres için kutu yoktur, veri yükü için kutu yoktur. Hedefler **rollerdir** — "sahibin hesabı" — ve adım çalışırken hesabınızdan çözümlenir. Yani kötü niyetli talimatın yazılacağı bir yer yoktur. Hiçbir şeyin onu yakalaması gerekmez. Bir ajanın saldırgana ödeme yapmaya ikna edilmesini durdurur. Değerin hareket edebileceği her yolun kapatıldığı iddiası değildir — kendimize karşı kanıtladığımız dört saldırı ve dış denetimin bulunmadığı gerçeği için güvenlik yazısına bakın. ## İnsanların bu konuda yanıldıkları ### "Agentic, paramın yapay zekâda olduğu anlamına gelir" Üç tasarımın hiçbirinde öyle değil, en az da üçüncüsünde. Burada paranız, kendi adresinizden türetilen bir adreste durur. Her zaman tek sahibi sizsiniz. Ajan bir planın hiçbir anında token tutamaz; ağ ücretini ödeyen anahtar da tutamaz. ### "Sınırlar bir ayar, yani biri değiştirebilir" Bu tamamen sınırların nerede yaşadığına bağlıdır. Bir sunucunun uyguladığı harcama limiti bir politikadır. Hesabınızın zincir üstünde uyguladığı harcama limiti, işletmecinin yükseltebileceği bir şey değildir; çünkü hesap yalnızca size cevap verir. ### "Emanetsiz" bir pazarlama sözcüğü Sınanabilir bir sözcük. Meseleyi tek bir soru çözer: **işletmecinin hiçbir yardımı olmadan ve sunucuları kapalıyken paranızı çıkarabiliyor musunuz?** Cevap bir destek talebi, bir çekim kuyruğu ya da onların imzası gerektiriyorsa, bu fazladan adımları olan emanetçiliktir. ## Bir sağlayıcıya sorulacaklar Dört soru; hiçbiri bir güvenlik sayfasına güvenmenizi gerektirmez. Cevapta bir adres geçiyorsa, sayılan diğer tüm kontroller ikna edilebilir bir modelle paranız arasında duran birer filtredir. Onların sunucusunda mı, yoksa yalnızca sizin kontrol ettiğiniz bir hesapta mı? Limiti değiştirmek istediklerinde ne olduğunu sorun. Ve bunu gerçekten yapan oldu mu? Hiç denenmemiş bir çıkış yolu bir tahmindir. İyi bir cevap, sizin belirlediğiniz bir sayıdır. Belirsiz bir cevap, kimsenin bunu hesaplamadığı anlamına gelir. ## Bu kategorinin dürüst hâli Erken bir dönem ve olay verileri bunu söylüyor. Otonom ajan çalıştıran kurumlar, "bize olmadı"yı işe yaramaz bir savunma hâline getiren oranlarda güvenlik olayı bildirdi. Yayınlanan dolar toplamlarına ise temkinli yaklaşmakta fayda var: manşet rakamlar, birincil kaynakların ajanlarla ilgisi olmayan nedenlere bağladığı olaylarla şişebiliyor. Agentic cüzdan daha güvenli bir cüzdan değildir. İnsan denetimini yapısal bir denetimle takas etmiş bir cüzdandır. Bu takasın iyi olup olmadığı, yapının gerçekte ne kadar yapısal olduğuna bağlıdır — ve bunu tam olarak sorabilirsiniz, sormalısınız da.