Een AI-agent kan met XRP of RLUSD betalen zonder dat een mens bij iedere aankoop klikt. t54 Labs bouwt daarom aan de andere helft van dat systeem: een rem die controleert of de software dat geld überhaupt mocht uitgeven.
Dat onderwerp stond op 3 oktober centraal tijdens XRP Seoul.
Oprichter Chandler Fang stond op het officiële programma met de keynote Building a Trusted Agentic Economy on the
XRP Ledger. Eerder die middag was hij samen met Ripple-directeur Christina Chan ingepland voor een gesprek over toepassingen en adoptie van AI-agenten.
Het volledige programma staat op de website van XRP Seoul.
De technische vraag daarachter is groter dan XRP.
Als software zelfstandig mag betalen, is een maximumbudget alleen niet genoeg.
€50 budget zegt nog niet wat de agent mag kopen
Stel dat iemand een AI-agent maximaal €50 geeft om één dataset te kopen.
De agent vindt een aanbieder en wil €40 betalen.
Op het eerste gezicht klopt alles. Het bedrag blijft binnen de grens.
Maar wat als het de verkeerde dataset is? Wat als de ontvanger niet overeenkomt met de opdracht? Of de betaling onverwacht een terugkerende dienst activeert?
Dan was het bedrag toegestaan, maar de handeling mogelijk niet.
t54 probeert dat probleem met Trustline op transactieniveau te beoordelen. Het systeem kijkt onder meer naar de agent, de eigenaar, de verkoper, het bedrag, eerdere gedragingen en het bewijs van de opdracht waaronder de software handelt.
t54 beschrijft Trustline als zijn beoordelingssysteem vóór financiële acties worden uitgevoerd.
De vraag wordt daardoor niet alleen: kan deze wallet betalen?
Maar: past deze betaling bij wat de gebruiker heeft toegestaan?
Trustline kan om meer bewijs vragen
Een twijfelgeval hoeft niet direct te worden afgewezen.
Wanneer bewijs over de opdracht onvoldoende is, kan Trustline aanvullende informatie opvragen. De agent kan bijvoorbeeld moeten uitleggen waarom de betaling binnen de opdracht past of relevante gegevens over zijn uitgevoerde stappen aanleveren.
Dat is een belangrijk verschil met een gewone spending limit.
Een limiet van €50 begrijpt geen bedoeling.
Een beoordelingslaag kan wel proberen vast te stellen of bedrag, verkoper en gevraagde dienst overeenkomen met de verleende bevoegdheid.
Trustline levert uiteindelijk een beslissing waarmee een aangesloten dienst de actie kan toestaan of tegenhouden.
Daarna komt x402 in beeld
Voor de daadwerkelijke betaling gebruikt t54 onder meer x402.
Dat protocol maakt betalen onderdeel van een normaal webverzoek. Een AI-agent vraagt bijvoorbeeld toegang tot gegevens. De server antwoordt dat betaling nodig is en geeft bedrag en betaaladres door.
De agent maakt vervolgens een betaling klaar en probeert de aanvraag opnieuw.
Op de
XRP Ledger gebruikt t54 daarvoor een facilitator die een door de betaler ondertekende Payment-transactie controleert en vervolgens bij
XRPL indient. De dienst ondersteunt XRP en uitgegeven tokens zoals RLUSD.
De facilitator bezit daarbij niet de privésleutels van de betaler en ondertekent niet namens hem.
De rem zit vóór settlement
De interessantere stap is X402 Secure.
Die laag koppelt informatie over de opdracht aan de concrete betaling. Daarbij kunnen onder meer bedrag, ontvanger, asset, gevraagde dienst en bewijs van toestemming worden vergeleken.
Klopt het bedrag bijvoorbeeld niet met de opgegeven grens, dan kan een betaling vóór settlement worden geweigerd.
De technische documentatie geeft zelf een voorbeeld waarin een agent maximaal 1 USDC mag betalen maar een betaling van 25 USDC probeert uit te voeren. De beslissing wordt deny en de facilitator wordt niet aangeroepen voor settlement.
De transactie komt dan dus niet eerst op de blockchain om daarna te worden onderzocht.
De bedoeling is juist de fout ervoor te onderscheppen.
Niet iedere x402-betaling krijgt automatisch deze controle
Daar zit wel een belangrijke beperking.
X402 Secure staat niet automatisch tussen iedere agent en iedere betaling op XRPL.
t54 beschrijft de veiligheidslaag als een uitbreiding die kan worden afgedwongen binnen de betaalstroom. Wanneer een dienst die controle vereist, kunnen een deny of bepaalde review-uitkomsten settlement blokkeren.
Een gewone x402-betaling kan zonder die extra laag worden verwerkt.
De bescherming hangt dus mede af van de partij die de agent of betaaldienst aanbiedt. Die moet de regels instellen, bewijs verlangen en zorgen dat een negatieve beslissing daadwerkelijk wordt afgedwongen.
Dat maakt de techniek minder magisch.
Een veiligheidslaag beschermt alleen wanneer iemand hem ook verplicht gebruikt.
Productie is niet bedoeld als consumentenknop
Trustline zelf is bovendien geen product dat een individuele XRP-houder simpelweg aan iedere persoonlijke
wallet koppelt.
t54 richt zich op instellingen, platforms en developers.
Voor productiegebruik moeten organisaties volgens de documentatie een bedrijfscontrole doorlopen en door het Trustline-team worden geactiveerd.
Dat past bij het probleem dat t54 probeert op te lossen.
De partij die een AI-agent financiële bevoegdheden geeft, moet ook vastleggen hoe breed die bevoegdheden zijn.
Niet de blockchain zelf.
XRP voert uit wat geldig is ondertekend
Daar ligt ook de grens van de XRP Ledger.
XRPL kan controleren of een transactie geldig is en die vervolgens afwikkelen.
Het netwerk weet niet vanzelf waarom een agent tot die betaling besloot.
Een geldige XRP-transactie kan technisch perfect zijn uitgevoerd en toch buiten de opdracht van de gebruiker vallen.
Die twee vragen moeten dus uit elkaar blijven.
De blockchain beantwoordt: is deze betaling geldig?
De extra controlelaag probeert vóór dat moment te beantwoorden: had deze agent deze betaling mogen doen?
Bewijs kan later helpen bij een conflict
t54 bewaart daarnaast gegevens rond beoordelingen en settlement voor latere controle.
Dat kan relevant worden wanneer een gebruiker later zegt dat een agent buiten zijn opdracht handelde. Een aangesloten partij kan dan terugkijken naar het beschikbare bewijs, de ingestelde grenzen en de reden waarom een betaling werd toegestaan.
Dat betekent niet dat iedere betaling automatisch kan worden teruggedraaid.
Een eenmaal bevestigde on-chainbetaling blijft een blockchaintransactie. Of geld daarna kan worden terugbetaald, hangt af van de verkoper, gebruikte dienst en afspraken rond het conflict.
De grotere winst zit daarom vóór de betaling.
Voorkomen dat een verkeerd besluit settlement bereikt.
Tien miljoen betalingen maken die vraag groter
Die controlelaag verschijnt niet toevallig nu.
De XRPL AI Hub passeerde deze week tien miljoen geregistreerde x402-betalingen via t54's facilitator. Het bedrijf meldde dat het zevendaagse gemiddelde op 1 oktober boven een half miljoen transacties per dag lag.
Dat zijn voornamelijk kleine machinebetalingen en geen tien miljoen unieke AI-agenten.
Maar het laat wel zien hoe snel geautomatiseerde transacties kunnen oplopen wanneer software per API-call of digitale dienst betaalt.
Bij duizend microbetalingen van een paar cent is een fout vervelend.
Wanneer dezelfde techniek straks grotere bedragen mag verplaatsen, wordt toestemming veel zwaarder.
De XRP-vraag verschuift van snelheid naar controle
De gebruikelijke pitch rond
XRP gaat over snelle settlement en lage transactiekosten.
Voor AI-agenten is dat slechts de onderste laag.
Een machine die razendsnel de verkeerde betaling uitvoert, is nog steeds een probleem.
Daarom draait de interessantere strijd bij agentbetalingen steeds minder om alleen snelheid. Het gaat om identificeerbare agents, aantoonbare opdrachten, uitgavenregels en een rem vóórdat geld definitief beweegt.
XRP en
stablecoins zoals RLUSD kunnen de betaling uitvoeren.
De moeilijkere vraag is wie bepaalt wanneer de agent zijn hand van de digitale portemonnee moet houden.
Daar probeerde t54 in Seoul een antwoord op te zetten.