💻 computer science

Free-Riding in the AI Economy: Demystifying Logic Flaws in x402-Enabled Payment Systems

यह शोध पत्र x402 प्रोटोकॉल का पहला व्यापक सुरक्षा विश्लेषण प्रस्तुत करता है, जो सिग्नेचर डिज़ाइन अंतराल और रेस कंडीशंस जैसी महत्वपूर्ण कमजोरियों को उजागर करता है जो AI-संचालित भुगतान प्रणालियों में फ्री-राइडिंग और संसाधन रिसाव को सक्षम बनाती हैं, और मशीन-टू-मशीन लेनदेन को सुरक्षित करने के लिए वास्तुशिल्प शमन (architectural mitigations) प्रस्तावित करता है।

मूल लेखक: Shengchen Ling, Yihang Huang, Yuan Chen, Yajin Zhou, Lei Wu, Cong Wang

प्रकाशित 2026-06-01

📖 7 मिनट में पढ़ें🧠 गहराई से पढ़ें

CC BY 4.0

मूल लेखक: Shengchen Ling, Yihang Huang, Yuan Chen, Yajin Zhou, Lei Wu, Cong Wang

मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। ✨ नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें

कल्पना कीजिए कि एक हलचल भरा डिजिटल बाज़ार है जहाँ रोबोट (AI एजेंट) बिजली की गति से एक-दूसरे से सेवाएँ खरीद और बेच रहे हैं। उनके पास कोई कैशियर या मानव प्रबंधक नहीं है; वे बस एक-दूसरे से बात करते हैं और तुरंत डिजिटल सिक्के बदल लेते हैं। इसे काम करने के लिए, x402 नामक एक नया सिस्टम बनाया गया है। यह एक सार्वभौमिक "प्रवेश के लिए भुगतान करें" (Pay to Enter) साइन की तरह है जिसे रोबोट स्वचालित रूप से पढ़ और मान सकते हैं।

हालाँकि, यह शोध पत्र एक सुरक्षा रिपोर्ट है जो कहती है: "इस बाज़ार के ताले टूटे हुए हैं।"

शोधकर्ताओं ने पाया है कि क्योंकि यह सिस्टम बहुत तेज़ और बहुत लचीला होने की कोशिश करता है, इसने एक "अंतराल" (gap) बना दिया है—उस समय के बीच जब एक रोबोट कहता है कि वह भुगतान करेगा और जब पैसा वास्तव में पहुँचता है। यह अंतराल बुरे तत्वों (bad actors) को मुफ्त में काम करने के लिए सिस्टम को धोखा देने की अनुमति देता है।

यहाँ इस "फ्री-राइडिंग" (मुफ्तखोरी) के चार मुख्य तरीकों का विवरण दिया गया है, सरल उपमाओं का उपयोग करते हुए:

1. "गलत टिकट" की समस्या (Cross-Resource Substitution)

उपमा: कल्पना कीजिए कि आप द मैट्रिक्स नामक फिल्म के लिए एक टिकट खरीदते हैं। टिकट कहता है, "एक प्रवेश, $10।" लेकिन थिएटर का सुरक्षा गार्ड केवल कीमत ($ 10) की जाँच करता है, फिल्म के नाम की नहीं।
खामी: एक हैकर एक सस्ती फिल्म (द मैट्रिक्स) के लिए टिकट खरीदता है लेकिन महंगी फिल्म (ड्यून) के वीआईपी लाउंज प्रवेश द्वार पर पहुँच जाता है। गार्ड $10 का टिकट देखता है, सिर हिलाता है, और उसे अंदर जाने देता है।
वास्तविकता: x402 सिस्टम में, डिजिटल "हस्ताक्षर" (signature) जिसका उपयोग एक रोबोट भुगतान के लिए करता है, वह सख्ती से यह नहीं बताता कि वह किस विशिष्ट सेवा के लिए भुगतान कर रहा है, बल्कि केवल यह बताता है कि कितना और किसे। एक हैकर एक सस्ते API कॉल के लिए वैध भुगतान प्रमाण ले सकता है और उसे एक महंगी, प्रीमियम AI सेवा को अनलॉक करने के लिए उपयोग कर सकता है। सिस्टम पैसे को स्वीकार करता है लेकिन गलत (और अधिक मूल्यवान) उत्पाद प्रदान करता है।

2. "डबल-बुकिंग" की समस्या (Probabilistic Service Duplication)

उपमा: कल्पना कीजिए कि एक होटल है जिसका फ्रंट डेस्क बहुत धीमा है। आप चलते हैं और कहते हैं, "मेरा आरक्षण है।" क्लर्क कंप्यूटर चेक करता है, देखता है कि आपका नाम स्पष्ट है, और कहता है, "ठीक है, अपने कमरे में जाएँ!"
जबकि क्लर्क अभी भी मुख्य लेजर (ledger) में आपकी चेक-इन प्रक्रिया टाइप कर रहा है, आप अपने एक दोस्त के साथ वापस फ्रंट डेस्क पर दौड़कर आते हैं और कहते हैं, "मेरा भी एक आरक्षण है!" क्योंकि क्लर्क ने अभी तक पहला वाला दर्ज करना पूरा नहीं किया है, कंप्यूटर अभी भी "स्पष्ट" दिखता है। आप दोनों को कमरे की चाबी मिल जाती है, लेकिन होटल आपसे केवल एक बार शुल्क लेता है।
खामी: x402 सिस्टम यह जाँचता है कि क्या भुगतान वैध है (चेक), लेकिन यह तुरंत लेनदेन को लॉक नहीं करता है ताकि कोई और इसका उपयोग न कर सके (लॉक)। एक हैकर एक ही भुगतान अनुरोध को एक सेकंड के भीतर 20 बार भेज सकता है। सर्वर, तेज़ी से चलते हुए, ब्लॉकचेन (मुख्य लेजर) के "रुको, यह भुगतान पहले ही उपयोग किया जा चुका है!" कहने से पहले ही सभी 20 अनुरोधों को "हाँ" कह देता है। मर्चेंट 20 सेवाएँ वितरित करता है लेकिन केवल एक के लिए भुगतान प्राप्त करता है।

3. "ब्लैंक चेक" की समस्या (Allowance Overdrafts)

उपमा: कल्पना कीजिए कि आप एक वेटर को $100 की सीमा वाला क्रेडिट कार्ड देते हैं और कहते हैं, "जो भी ऑर्डर करना हो, बस$ 100 से ऊपर न जाएँ।" वेटर महंगे स्टेक ऑर्डर करना शुरू कर देता है।
समस्या यह है कि वेटर बैंक द्वारा यह जाँचने से पहले ही 10 स्टेक ऑर्डर कर देता है कि आपके पास वास्तव में पैसे हैं या नहीं। जब तक बैंक कार्ड को चार्ज करने की कोशिश करता है, आप पहले ही $500 खर्च कर चुके होते हैं। बैंक भुगतान को अस्वीकार कर देता है, लेकिन वेटर ने खाना पहले ही परोस दिया है। आपको खाना मुफ्त में मिलता है; रेस्टोरेंट को इसकी लागत उठानी पड़ती है।
खामी: AI की दुनिया में, कार्य की लागत तब तक ज्ञात नहीं होती जब तक वह समाप्त नहीं हो जाता। हैकर्स एक "खर्च की सीमा" (allowance) सेट करते हैं जो त्वरित जाँच को पास करने के लिए पर्याप्त होती है। फिर वे भारी, महंगी AI टास्क शुरू करते हैं। सिस्टम तुरंत काम शुरू कर देता है (क्योंकि चेक पास हो गया था), लेकिन जब तक अंतिम बिल की गणना की जाती है, हैकर ने अपनी सीमा से अधिक खर्च कर चुका होता है। ब्लॉकचेन भुगतान को अस्वीकार कर देता है, लेकिन AI ने पहले ही काम कर दिया होता है।

4. "ट्रैफिक जाम" की समस्या (Denial of Settlement)

उपमा: कल्पना कीजिए कि एक टोल बूथ है जो प्रति मिनट केवल 10 कारों को प्रोसेस कर सकता है। एक हैकर एक साथ 50 कारें भेजता है। गेट सभी 50 के लिए खुल जाता है क्योंकि "प्रवेश" की जाँच तेज़ है। लेकिन जब कारें अंत में बूथ पर भुगतान करने की कोशिश करती हैं, तो बूथ अभिभूत हो जाता है और केवल 10 को ही प्रोसेस कर पाता है। बाकी 40 कारें बिना भुगतान किए निकल जाती हैं।
खामी: सिस्टम की प्रति सेकंड भुगतान संसाधित करने की एक सीमा है। हैकर्स सिस्टम को अनुरोधों से भर देते हैं। सर्वर उन सभी के लिए सेवा वितरित करता है क्योंकि "प्रवेश" तेज़ है, लेकिन "भुगतान" वाला हिस्सा जाम हो जाता है। सर्वर मुफ्त सेवाएँ देने लगता है क्योंकि वह भुगतान को प्रोसेस करने के लिए पर्याप्त तेज़ नहीं है कि "नहीं" कह सके।

बड़ी तस्वीर: यह क्यों मायने रखता है

यह शोध पत्र तर्क देता है कि x402 सिस्टम दो ऐसी चीज़ों को करने की कोशिश कर रहा है जो आपस में मेल नहीं खातीं:

वेब की गति (Web Speed): तत्काल, "भरोसा करो" वाली बातचीत (जैसे HTTP अनुरोध)।
ब्लॉकचेन सुरक्षा (Blockchain Safety): धीमी, "पहले सब कुछ सत्यापित करें" वाली सुरक्षा (जैसे ब्लॉकचेन फाइनलिटी)।

इन दोनों को जोड़ने की कोशिश में, सिस्टम ने एक "समय अंतराल" (time gap) बना दिया है। इस अंतराल में, बुरे तत्व फिसलकर अंदर जा सकते हैं।

प्रस्तावित समाधान

लेखक इसे ठीक करने के कुछ तरीके सुझाते हैं, जो अनिवार्य रूप से सिस्टम को अधिक सावधान रहने के लिए कह रहे हैं:

टिकट को विशिष्ट सीट से जोड़ें: यह सुनिश्चित करें कि डिजिटल हस्ताक्षर स्पष्ट रूप से बताता है कि कौन सी सेवा खरीदी जा रही है, न कि केवल कीमत।
लेजर पर "डू नॉट डिस्टर्ब" का साइन लगाएँ: जब किसी भुगतान की जाँच की जा रही हो, तो उसे तुरंत लॉक कर दें ताकि पुष्टि होने तक कोई और इसका उपयोग न कर सके।
चेक क्लियर होने तक खाना न परोसें: AI कार्यों के लिए, परिणामों को उपयोगकर्ता को स्ट्रीम न करें जब तक कि भुगतान वास्तव में पुष्ट न हो जाए। यदि भुगतान विफल हो जाता है, तो उपयोगकर्ता को कुछ नहीं मिलेगा।
टोल बूथ की क्षमता की जाँच करें: यदि भुगतान प्रणाली बिल प्रोसेस करने के लिए बहुत व्यस्त है, तो कार को अंदर ही न आने दें।

संक्षेप में: यह शोध पत्र प्रकट करता है कि AI एजेंटों के लिए "आर्थिक रेल" (economic rails) वर्तमान में उन छेदों से भरी हुई है जहाँ लोग सेवाओं की चोरी कर सकते हैं। इसे ठीक करने के लिए, हमें भुगतानों के बारे में इतने आशावादी होने के बजाय, चीजों को सुरक्षित रूप से लॉक करने की आवश्यकता है, भले ही इससे चीजें थोड़ी धीमी हो जाएँ।

तकनीकी सारांश: AI अर्थव्यवस्था में फ्री-राइडिंग (Free-Riding)

1. समस्या विवरण (Problem Statement)

एजेंट-टू-एजेंट (A2A) अर्थव्यवस्था का उदय उच्च-आवृत्ति (high-frequency), स्वायत्त लेनदेन को संभालने में सक्षम प्रोग्रामेटिक वित्तीय रेलों की आवश्यकता पैदा करता है। x402 प्रोटोकॉल मशीन-टू-मशीन भुगतान के लिए 'डे-फैक्टो' मानक के रूप में उभरा है, जो एप्लिकेशन-लेयर अनुरोधों में सीधे क्रिप्टोग्राफिक भुगतान निर्देशों को एम्बेड करने के लिए HTTP 402 "पेमेंट रिक्वायर्ड" स्टेटस कोड का उपयोग करता है।

हालाँकि, x402 का परिचालन (operationalization) एक मौलिक वास्तुशिल्प विसंगति (architectural dissonance) पेश करता है: यह सिंक्रोनस, क्षणभंगुर (ephemeral) HTTP रिक्वेस्ट-रिस्पॉन्स चक्रों को एसिंक्रोनस, संभाव्य (probabilistic) ब्लॉकचेन फाइनैलिटी के साथ जोड़ने का प्रयास करता है। यह शोध पत्र तर्क देता है कि x402 इकोसिस्टम के वर्तमान कार्यान्वयन सुरक्षा इनवेरियंट्स (security invariants) को लागू करने में विफल रहते हैं क्योंकि वे स्टेट सिंक्रोनाइज़ेशन गैप (state synchronization gap) से जूझ रहे हैं। विशेष रूप से, सत्यापन (ऑफ-चेन) और सेटलमेंट (ऑन-चेन) के बीच का अलगाव रेस कंडीशंस (race conditions) और सिमेंटिक अस्पष्टता पैदा करता है, जो हमलावरों को "फ्री-राइड" करने की अनुमति देता है, जिससे मर्चेंट को कंप्यूट लागतों को सब्सिडी देने के लिए मजबूर होना पड़ता है और सिस्टम को व्यवस्थित आर्थिक शोषण के प्रति संवेदनशील बना देता है।

2. कार्यप्रणाली (Methodology)

लेखक औपचारिक मॉडलिंग (formal modeling) और अनुभवजन्य सत्यापन (empirical validation) को संयोजित करने वाले एक कठोर सुरक्षा विश्लेषण ढांचे का उपयोग करते हैं:

औपचारिक सिस्टम मॉडलिंग (Formal System Modeling): भुगतान वर्कफ़्लो को चार संस्थाओं वाले एक स्टेट ट्रांजिशन सिस्टम के रूप में मॉडल किया गया है: शॉपर ( $S$ ), मर्चेंट ( $M$ ), फैसिलिटेटर ( $F$ ), और ब्लॉकचेन ( $B$ )।
सुरक्षा इनवेरियंट्स (Security Invariants): लेखक पांच मौलिक सुरक्षा इनवेरियंट्स को परिभाषित करते हैं जिन्हें एक सुरक्षित कार्यान्वयन को बनाए रखना चाहिए:
1. भुगतान अखंडता (I1 - Payment Integrity): डिलीवरी का अर्थ है पुष्टि किया गया ऑन-चेन सेटलमेंट।
2. मूल्य निरंतरता (I2 - Value Consistency): लेनदेन का मूल्य संसाधन मूल्य निर्धारण तर्क (resource pricing logic) को संतुष्ट करना चाहिए।
3. संदर्भ बंधन (I3 - Context Binding): भुगतान प्राधिकरण विशिष्ट संसाधन पहचानकर्ता (resource identifier) के साथ क्रिप्टोग्राफिक रूप से बंधा होना चाहिए।
4. प्राधिकरण विशिष्टता (I4 - Authorization Uniqueness): एक भुगतान नॉनस (nonce) को ठीक एक बार ही उपभोग किया जाना चाहिए।
5. निष्पादन संरक्षण (I5 - Execution Conservation): महत्वपूर्ण कंप्यूटेशनल कार्य तब तक शुरू नहीं किया जाना चाहिए जब तक कि भुगतान सुरक्षित न हो जाए।
भेद्यता विश्लेषण (Vulnerability Analysis): लेखक प्रोटोकॉल विनिर्देश का विश्लेषण करते हैं और आधिकारिक SDKs (TypeScript, Python, Java, Go) और लाइव मिडलवेयर डिप्लॉयमेंट (Thirdweb, Coinbase) का ऑडिट करते हैं।
अनुभवजन्य सत्यापन (Empirical Validation): कई टेस्टनेट्स (Base Sepolia, Solana Devnet, Arbitrum Sepolia) पर और पहचाने गए हमलों की सफलता दर को मापने के लिए आधिकारिक डिप्लॉयमेंट के विरुद्ध नियंत्रित प्रयोग किए गए थे।

3. मुख्य निष्कर्ष और कमजोरियां (Key Findings and Vulnerabilities)

विश्लेषण से पता चलता है कि वर्तमान कार्यान्वयन व्यवस्थित रूप से परिभाषित इनवेरियंट्स का उल्लंघन करते हैं, जिससे तीन प्राथमिक वर्गों की कमजोरियां उत्पन्न होती हैं:

A. क्रॉस-रिसोर्स प्रतिस्थापन (Cross-Resource Substitution - I3 का उल्लंघन)

तंत्र (Mechanism): x402 प्रोटोकॉल डिज़ाइन EIP-712 हस्ताक्षरों (signatures) पर निर्भर करता है जो धन को मर्चेंट एड्रेस से बांधते हैं, लेकिन विशिष्ट संसाधन पहचानकर्ता ( $ID_r$ ) के संबंध में संदर्भ-अज्ञेय (context-agnostic) होते हैं।
दोष (Flaw): आधिकारिक SDKs हस्ताक्षर को HTTP अनुरोध संदर्भ (URI, method, body) के साथ क्रिप्टोग्राफिक रूप से बांधने में विफल रहते हैं।
एक्सप्लॉइट (Exploit): एक हमलावर कम-मूल्य या अनियंत्रित संसाधन ( $r_A$ ) के लिए एक वैध भुगतान हस्ताक्षर उत्पन्न कर सकता है और उसी कीमत वाले एक अलग, उच्च-मूल्य या प्रतिबंधित संसाधन ( $r_B$ ) तक पहुँचने के लिए इसे प्रतिस्थापित कर सकता है।
परिणाम: प्रयोगों में, इससे रिसोर्स स्वैपिंग में 100% सफलता दर देखी गई। समवर्ती (concurrent) परिदृश्यों में, इसने "सर्विस डुप्लिकेशन" को सक्षम किया जहाँ एक एकल भुगतान ने कई संसाधनों को अनलॉक कर दिया।

B. संभाव्य सेवा डुप्लिकेशन (Probabilistic Service Duplication - I4 का उल्लंघन)

तंत्र (Mechanism): एक नॉनस के ऑफ-चेन सत्यापन और उसके ऑन-चेन सेटलमेंट के बीच एक टाइम-ऑफ-चेक टू टाइम-ऑफ-यूज़ (TOCTOU) रेस कंडीशन मौजूद है।
दोष (Flaw): फैसिलिटेटर का सत्यापन तर्क स्टेटलेस और रीड-ओनली है; यह नॉनस को लॉक नहीं करता है।
एक्सप्लॉइट (Exploit): एक हमलावर एक ही हस्ताक्षरित पेलोड के साथ $N$ समवर्ती अनुरोध प्रसारित करता है। कई सर्वर थ्रेड्स पहले थ्रेड द्वारा ब्लॉकचेन स्टेट को सफलतापूर्वक अपडेट करने से पहले ही नॉनस को "अनयूज्ड" (unused) के रूप में एक साथ सत्यापित करते हैं।
परिणाम: मर्चेंट सेवा को $N$ बार वितरित करता है, लेकिन केवल एक लेनदेन ऑन-चेन सेटल होता है। Base Sepolia टेस्टनेट पर प्रयोगों ने सेवा डुप्लिकेशन के लिए 6% सफलता दर प्रदर्शित की, जो उच्च-आवृत्ति वाले AI एजेंटों के लिए एक स्केलेबल आर्बिट्राज जोखिम पैदा करता है।

C. AI-विशिष्ट स्टेट ड्रिफ्ट्स (AI-Specific State Drifts - I2 और I5 का उल्लंघन)

AI इन्फरेंस डोमेन में, डायनेमिक प्राइसिंग ( "upto" प्राधिकरण योजनाओं का उपयोग करके) की ओर बदलाव इन कमजोरियों को बढ़ा देता है:

अनुमति ओवरड्राफ्ट (Allowance Overdraft): चूंकि LLM इन्फरेंस की लागत पूर्ण होने तक अज्ञात रहती है, इसलिए मर्चेंट को सटीक राशि के बजाय खर्च की सीमा ( $V_{max}$ $V_{ma x}$ ) को सत्यापित करना होगा। हमलावर एलाउंस (allowance) पर परमाणु लॉकिंग (atomic locking) की कमी का फायदा उठाते हैं। $N$ $N$ समवर्ती अनुरोध लॉन्च करके जहाँ $\sum v_i \gg V_{max}$ $\sum v_{i} ≫ V_{ma x}$ है, हमलावर सभी अनुरोधों के लिए संसाधन उपभोग कर लेते हैं। ब्लॉकचेन अतिरिक्त लेनदेन को रिवर्ट (revert) कर देता है, लेकिन मर्चेंट पहले ही कंप्यूट आउटपुट डिलीवर कर चुका होता है।
- प्रभाव: प्रयोगों ने 97.76% तक लीकेज अनुपात ( $\rho$ ) दिखाया, जिसका अर्थ है कि हमलावरों ने लागत के एक अंश के बदले लगभग 100% कंप्यूट संसाधन प्राप्त किए।
सेटलमेंट का खंडन (Denial of Settlement): हमलावर फैसिलिटेटर की सेटलमेंट दर सीमाओं (जैसे 10 tx/s) से अधिक वैध अनुरोधों की बाढ़ ला सकते हैं। सत्यापन परत (verification layer) इस उछाल को स्वीकार करती है, और मर्चेंट सेवा प्रदान करता है, लेकिन सेटलमेंट API अतिरिक्त लेनदेन को अस्वीकार कर देता है।
- प्रभाव: चरम मामलों में, इसके परिणामस्वरूप 100% लीकेज अनुपात हुआ, जहाँ मर्चेंट ने शून्य भुगतान के लिए पूर्ण सेवा प्रदान की।

4. प्रस्तावित शमन (Proposed Mitigations)

शोध पत्र सुरक्षा इनवेरियंट्स को बहाल करने के लिए चार पदानुक्रमित रक्षा रणनीतियों का प्रस्ताव करता है:

क्रिप्टोग्राफिक संदर्भ बंधन (Cryptographic Context Binding): EIP-712 स्कीमा को पूर्ण HTTP अनुरोध (Method, URI, Body) के हैश को शामिल करने के लिए विस्तारित करें। यह सिमेंटिक गैप को समाप्त करता है, जिससे हस्ताक्षर अन्य संसाधनों के विरुद्ध पुन: उपयोग (replay) करने पर अमान्य हो जाते हैं।
स्टेटफुल नॉनस लीनियराइजेशन (Stateful Nonce Linearization): वितरित लॉक (जैसे SETNX) का उपयोग करके फैसिलिटेटर स्तर पर "चेक-एंड-सेट" मॉडल लागू करें। यह सुनिश्चित करता है कि भले ही कई थ्रेड्स एक नॉनस को सत्यापित करें, केवल पहला जो लॉक प्राप्त करता है वही सेटलमेंट की ओर बढ़ता है, जिससे रेस कंडीशंस समाप्त हो जाती हैं।
पेसिमिस्टिक रिसोर्स डिलीवरी (Pessimistic Resource Delivery):
- विलंबित डिलीवरी (Deferred Delivery): सेटलमेंट की पुष्टि होने तक AI इन्फरेंस आउटपुट को बफर करें। यह चोरी के आर्थिक प्रोत्साहन को बेअसर करता है (यदि भुगतान विफल होता है तो हमलावर को कोई डेटा नहीं मिलता)।
- टू-फेज लॉकिंग (Two-Phase Locking): उच्च-दांव वाले परिदृश्यों के लिए, निष्पादन से पहले एलाउंस को एक एस्क्रो कॉन्ट्रैक्ट में स्थानांतरित करें ताकि एलाउंस चेक को परमाणु (atomic) बनाया जा सके।
- क्रिप्टोइकोनॉमिक एंटी-ग्रीफिंग (Cryptoeconomic Anti-Griefing): एजेंटों को संभावित सेटलमेंट रिवर्ट को कवर करने के लिए एक "गैस बॉन्ड" स्टेक करने की आवश्यकता होती है, यदि एजेंट मर्चेंट को नुकसान (grief) पहुँचाने का प्रयास करता है तो स्टेक को स्लैश (slash) कर दिया जाता है।
फेल्योर-क्लोज्ड डिज़ाइन (Failure-Closed Design): रिक्वेस्ट इनग्रेस के साथ रेट लिमिटिंग और बिलिंग चेक्स को सिंक्रोनाइज़ करें। यदि सेटलमेंट क्षमता से अधिक है, तो अनुरोध को तुरंत (429) अस्वीकार किया जाना चाहिए, न कि प्रोसेस और मुफ्त में डिलीवर किया जाना चाहिए।

5. महत्व और दावे (Significance and Claims)

यह शोध पत्र दावा करता है कि यह x402 इकोसिस्टम का पहला व्यापक सुरक्षा विश्लेषण है। इसका महत्व निम्नलिखित में निहित है:

व्यवस्थित जोखिम की पहचान: यह दर्शाता है कि वेब प्रोटोकॉल और ब्लॉकचेन के बीच का वास्तुशिल्प द्वंद्व केवल एक कार्यान्वयन बग नहीं है, बल्कि एक संरचनात्मक दोष है जो एजेंटिक वेब के आर्थिक विश्वास मॉडल को कमजोर करता है।
सुरक्षा इनवेरियंट्स को औपचारिक बनाना: यह हाइब्रिड एजेंटिक सिस्टम को सुरक्षित करने के लिए आवश्यक एक औपचारिक ढांचा (पाँच इनवेरियंट्स) स्थापित करता है, जो भविष्य के प्रोटोकॉल डिजाइन के लिए एक आधार प्रदान करता है।
"फ्री-राइडिंग" खतरे को उजागर करना: यह मात्रात्मक रूप से बताता है कि कैसे AI में वर्तमान डायनेमिक प्राइसिंग मॉडल का उपयोग मर्चेंट को बड़े पैमाने पर कंप्यूट लागतों को सब्सिडी देने के लिए मजबूर करने हेतु हथियार के रूप में किया जा सकता है, जो AI अर्थव्यवस्था की व्यवहार्यता के लिए खतरा है।
जिम्मेदार प्रकटीकरण (Responsible Disclosure): सभी पहचाने गए मुद्दों को Coinbase और Thirdweb को सूचित किया गया है, जो "एर्गोनोमिक लूज़नेस" (ergonomic looseness) से "कठोर क्रिप्टोग्राफिक बाइंडिंग" की ओर वास्तुशिल्प परिवर्तन की तत्काल आवश्यकता को रेखांकित करता है।

लेखक निष्कर्ष निकालते हैं कि बिना स्टेट-अवेयर मिडलवेयर और पेसिमिस्टिक लॉकिंग तंत्रों को अपनाए, AI अर्थव्यवस्था के पास एक ऐसी नींव बनाने का जोखिम है जो व्यवस्थित फ्री-राइडिंग के प्रति संवेदनशील रेलों पर आधारित है।