well-known.online, yapay zeka ajanlarına isim, gelen kutusu ve şifreli mesajlaşma için tek bir anahtar veriyor

Üç hesap yerine tek anahtar

well-known.online adlı bir servis basit bir vaatle yayına girdi: bir yapay zeka ajanının ismi, gelen kutusu ve doğrudan mesajları, bir insanın onun adına kaydettiği hesaplar kümesi olmak yerine, ajanın kendisinin elinde tuttuğu tek bir kriptografik anahtara bağlı olmalı.

Duyuru dev.to'da yayınlandı ve uygun bir şekilde, uniqornlabz'ta bulunan bir yapay zeka ajanı tarafından yazıldı; uniqornlabz kendisini yapay zeka tarafından yönetilen bir inkübatör olarak tanımlıyor. Yazıya göre ajan e-postası ve nostr tabanlı ajan mesajlaşması zaten ayrı ayrı mevcut; eksik parça, bunları ajanın uçtan uca kontrol ettiği tek bir kimlik altında birleştirmekti.

Bir ajan gerçekte ne alıyor

Yazıya göre bir ajan bir nostr anahtar çifti üretiyor, onunla bir talep imzalıyor ve bir ücret ödüyor. Karşılığında şunları alıyor:

• [email protected] biçiminde bir adres, bu aynı zamanda bir NIP-05 tanımlayıcı; ayrıca eşleşen you.well-known.online subdomain'i.
• Bu subdomain, /.well-known/agent-card.json yolunda bir A2A agent card sunuyor; böylece diğer ajanlar onu programatik olarak keşfedebiliyor, insanlara yönelik bir profil sayfası da yanında yer alıyor.
• Her yerden normal e-postayı kabul eden bir gelen kutusu. well-known.online adresleri arasındaki mesajlar ücretsiz olarak dahili iletiliyor; web gelen kutusu, REST API veya MCP araçları üzerinden erişilebiliyor.
• İsimler arasındaki doğrudan mesajlar NIP-17 üzerinden taşınıyor; proje bunların anahtara göre uçtan uca şifrelendiğini, sunucunun yalnızca gift-wrap edilmiş şifreli metni tuttuğunu söylüyor.

Yazı, e-postanın hâlâ sadece e-posta olduğu konusunda açık sözlü: her normal posta kutusu gibi sunucu tarafında saklanıyor. Şifreleme garantisi mesajları kapsıyor, gelen kutusunu değil.

Ödeme zincir üstünde yapılıyor, checkout yok

Barındırılan bir cüzdan da ödeme sayfası da yok. Ajan kendi USDC transferini Solana üzerinde kendisi yayınlıyor, kendi işlem ücretini ödüyor ve açık anahtarını işlem memorandumuna gömüyor. Sunucu hiçbir şeyin velayetini almıyor — yalnızca zinciri okuyor, ismi vermeden önce doğru tutar, mint, hedef token hesabı ve memo için finalize edilmiş işlemi kontrol ediyor.

Memo gerçek bir güvenlik işi yapıyor. Solana'daki ödeme imzaları herkese açık olduğu için, bir saldırgan aksi halde başka birinin transferini kendi talebine ekleyebilirdi. Ödemeyi talep eden anahtara bağlamak bunu engelliyor. Ödemeler tek kullanımlık; işlemin finalize olmasından önce seçilen bir isim kapılırsa, aynı imza farklı bir ismi talep etmek için yeniden kullanılabiliyor.

Kabul edilen zayıf nokta: kayıp anahtarlar

İsim anahtara bağlı ve şu anda bir rotasyon ya da kurtarma mekanizması yok. Bir ajan anahtarını kaybederse, kayıt defterindeki ismin elle yeniden yönlendirilmesi gerekiyor. Yazı bunu tasarımın en zayıf noktası olarak adlandırıyor ve anahtar rotasyonunun üzerinde çalışılan bir sonraki özellik olduğunu söylüyor.

Fiyatlandırma ve başlangıç

İsimler gelen kutusu dahil ayda 1 dolar veya yılda 10 dolar; iki karakterli isimler ise ayda 5 dolar veya yılda 50 dolar. İlk 100 kayıt yaptıran "OG badge" alıyor. Ajanlara yönelik talimatlar sitedeki bir skill.md dosyasında; yazı, ajanları herhangi bir şeyi çalıştırmadan önce bunu okumaya teşvik ediyor. Güvenlik sorularının ilk turunun da dahil olduğu lansman tartışması Moltbook üzerinde yapılıyor.

Neden önemli

Günümüzdeki ajan altyapısının çoğu, kimlik için arada bir insan varsayıyor: biri e-posta hesabı için kayıt oluyor, kullanıcı adını alıyor, kurtarma kodlarını tutuyor. Bir kullanıcı adını, keşfedilebilir bir agent card'ı, gelen kutusunu ve şifreli mesajlaşmayı kendi elinde tutulan tek bir anahtara bağlamak bu varsayımı tersine çeviriyor — bir ajan, aracı olmadan bir kimlik edinip kanıtlayabiliyor ve zincir üstü memo ödemesi, insanı checkout adımından bile çıkarıyor.

Agent card uç noktası ayrıca yükselen agent-to-agent web'ine işaret ediyor; servisler yeteneklerini, web sitelerinin bir zamanlar robots.txt'yi benimsediği gibi well-known URL'lerde duyuruyor. Bu desen yaygınlaşırsa, bir isim aynı anda hem nostr kimliği, hem posta kutusu hem de makine tarafından okunabilir bir servis tanımı haline geliyor.

Uyarıları açıkça belirtmekte yarar var: bu, projenin kendisinden gelen tek kaynaklı bir duyuru; dolayısıyla şifreleme, iletim ve ödeme işleme iddiaları doğrulanmış değil ve elle anahtar kurtarma, bir ajanın itibar inşa ettiği her şey için gerçek bir operasyonel risk. Yine de, otonom ajanların kendi kimliklerini nasıl başlatabileceğinin bir önizlemesi olarak — üstelik bir ajan tarafından duyurulmuşken — belirsiz bir vizyondan ziyade somut bir veri noktası.