Claude Jetonlarının Karaborsası: Taobao'da 8 Dolara 100 Dolarlık Token ve Sahte Proxy Gerçeği

Taobao’da Claude araması yapay zekâ ekonomisinin gölge tarafını açığa çıkarıyor. Syntax sunucusu Wes, milyonlarca dolarlık zarardan söz edilen bir dedikoduyla yola çıkıp Çin’in Amazon’u sayılan Taobao’da bizzat alışveriş yapıyor: Karşısına çıkan ilanlar 100 dolarlık krediyi 55 yuana yani yaklaşık 8 dolara, 7 günlük paylaşımlı Claude erişimini ise 8,5 yuana yani 1,5 dolara satıyor. %90’ı aşan bu indirim, bir kampanya değil, iyi işletilen çok milyon dolarlık bir endüstrinin vitrini ve Wes parayı yatırıp kutuyu açmaya karar veriyor.

Taobao'da Üç Farklı İlan Tipi

Saatlerce çeviri ve listeleme taraması üç ayrı modeli ortaya çıkarıyor. Birinci grup, ABD kartıyla alınmış gerçek Claude aboneliklerinin yeniden satışı; fiyatı resmi tutardan pahalı bile olabiliyor, hedef kitlesi kimlik veya kart engeli nedeniyle doğrudan erişemeyen kullanıcılar. İkinci grup, Claude’un hiç satmadığı 7 günlük paylaşımlı kart-hesaplar; Wes’in 1,5 dolara aldığı bu erişim, tek bir hesap üzerinde dönen tarayıcı havuzuna bağlı. Üçüncü ve asıl merak edilen grup ise doğrudan jeton satışı: 100 dolar limit, süre sınırı yok vaadiyle gelen ve AnyXml benzeri bir Chinese Notion kılavuzuyla teslim edilen API jetonları.

Paylaşımlı hesap deneyimi proxy’nin ne kadar kırılgan olduğunu gösteriyor. Girişte garaj metaforlu bir portal, sıfır araçlı park alanı ve seçilebilir sözde Claude örnekleri var; her tıklamada JavaScript paket adlarına kadar birebir Claude web istemcisi yükleniyor ama arkada bir tarayıcı çiftliği aynı hesabı onlarca kişiye filtreleyerek dağıtıyor. Wes dev araçlarda ağ isteklerinin tıpatıp aynı olduğunu görse de tasarım sayfası bulunamadı hataları, sık kilitlenmeler ve üç-dört sohbet sonrası 3 saatte 50 mesaj kotası deneyimi değersiz kılıyor; 10 dolarlık paket hızla anlamsızlaşıyor.

Transfer İstasyonu: 5 Kat ve 1,5 Kat Oranları

Asıl test jetonlarda başlıyor. Satıcı UQ benzeri kılavuzda Claude Code CLI, masaüstü, VS Code ve Cursor dahil her araç için kurulumu anlatıyor; kod.anyxml gibi bir portalda verilen ID ile 100 dolar bakiye görünüyor, API anahtarı oluşturma ekranında ise üç grup beliriyor: Claude Max yüksek kalite 5 kat, Claude hızlı ve uygun fiyatlı 1,5 kat. Hiçbirinde 1 kat yok. Yani 8 dolara alınan 100 dolar, Max’ta fiilen 40 dolar ediyor. Wes tüm anahtarları üretip güvenliği için sandbox’a geçiyor, taban URL’i satıcının transfer istasyonuna çevirip Claude Code’u sandbox’ta çalıştırıyor.

İlk denemede sistem Çince yanıt verip ne aranacak, ne üretilecek diye soruyor; İngilizceye döndürüp basit bir yönetici panosu isteyince 44 saniyede biten sonuç geliyor ama tasarım mavi Claude imzası taşımıyor, emoji dolu ve şüpheli derecede hızlı. Sonnet’e geçince aynı istek 8 dakika 3 saniyede tamamlanıyor, bu kez arka planlar, hover animasyonları ve mavi palet gibi Sonnet’in alametleri geri dönüyor. Hız ve görsel dil farkı, hangi katmanın gerçekten Claude verdiği sorusunu teknik teste taşıyor.

Jeton Sayımı ve Sistem İstemini Sızdırma Testi

Wes meşru bir Claude jetonuyla yan yana jetonizasyon testi yazıyor. Hey, how are you doing today gibi basit bir istemde meşru jeton 147 token üretirken Max grubundaki jeton da 147’de eşleşiyor, bu da aynı jetonlayıcıya işaret ediyor. Yavaş yani 1,5 kat grubundaki jeton ise 160 token veriyor, farklı bir model sözlüğü demek. Daha da neti, sistem istemini çıkarma saldırısı: Ucuz 1,5 kat anahtardan Çince veya İngilizce kimsin sorusuna sen Claude Code’sun cevabını dayatan gizli yönerge sızıyor. Bu ikili kanıt, 1,5 katın büyük ölçüde daha ucuz bir modelle ikame edildiğini, 5 katın ise çoğunlukla gerçek Claude taşıdığını düşündürüyor.

Gizli maliyet kalemi ise kullanım panosunda ortaya çıkıyor. Wes’in panosu tek bir küçük web sitesi üretimi için 1,92 dolar gösterirken transfer istasyonunun kendi panosu Sonnet 3,45 ve Opus 3 dolar olmak üzere toplam 6,40 dolar yazıyor, yani neredeyse üç kat şişirme. Satıcı sürekli kapanan API kaynakları arasında isteği yeniden yönlendirdiğinde tüm sohbet geçmişini önbelleksiz biçimde yeniden göndermek zorunda kalıyor ve önbellek isabetini kaybediyor. Hesap basit: 8 dolara 100 dolar vaadi 5 katla 40 sente düşüyor, üç kat şişirmeyle 1,20 dolara çıkıyor; yani 100 dolar için 120 dolar ödemiş oluyorsunuz, indirim tersine dönüyor.

Dört Katmanlı Ekonomi: Karttan Transfer İstasyonuna

Vector’un kurucusu Matthew Lenhard’ın blogu ve forum taramaları karaborsanın mimarisini dört katmana ayırıyor. En üstte kredi kartları var; bazıları çalıntı kartlarla OpenAI, Anthropic, Gemini gibi laboratuvarlara kayıt açıyor. Ortada havuzlama katmanı: Satıcılar jetonun nereden geldiğine bakmadan topluyor; sızdırılmış .env dosyalarını süpüren NPM solucanları, ele geçirilmiş anahtarlar, hatta 20 dolarlık plandan 500 dolarlık kullanım çıkaran VS Code, Cursor, Kiro gibi uygulamaların tersine mühendisliği. Sonra net ve düzenli bir API sunan transfer istasyonu geliyor; Anthropic uyumlu bir uç, günlük kullanım paneli, anahtar yönetimi ve yönlendirme mantığıyla Wes’in gördüğü code.anyxml tipi portal bu. En altta ise ucuz peşinde koşan son kullanıcı var.

Havuzlamanın ham maddesi son bir yılda somutlaştı. Haziran 2026’da JFrog’un duyurduğu Ironworm, Rust tabanlı ve 36-37 npm paketine bulaşan, geliştiricinin OpenAI ve Anthropic anahtarları, AWS jetonları, SSH anahtarları dahil tüm kimliklerini toplayıp kendi deposuna geri gönderen, kendini yayarak çoğalan bir solucan. Lemma ve Webman analizleri aynı deseni doğruluyor ve The Hacker News’in Şubat 2026’da işaret ettiği Shai-Hulud benzeri tedarik zinciri dalgasının devamı olarak okuyor. Sızan bir anahtardan günde birkaç bin dolar çalmak fark edilmeyebilir, 100 bin üzerine çıkınca alarmlar çalıyor ve bu yüzden hırsızlar dozu düşük tutarak radar altında kalıyor.

Doğrulama Piyasası ve Puan Tabloları

Endüstri o kadar profesyonelleşmiş ki kendi denetim katmanını üretmiş. Model ikamesi şikâyetleri artınca transfer istasyonlarını doğrulayan siteler çıkıyor; kullanıcıya gerçekten vaat edilen model mi geliyor diye gecikme, değiştirme sıklığı ve fiyatı ölçen panolar kuruluyor. Videoda gösterilen inceleme sitesinde LLM API, Kon.ai gibi sağlayıcılar puanlanıyor, gecikme ve değiştirme oranı canlı izleniyor, hatta ücretsiz anahtar dağıtarak müşteri çekmeye çalışıyorlar. Tom’s Hardware ve The Decoder’ın 2026 yaz haberleri aynı tabloyu çiziyor: Çin’de transfer istasyonları Claude erişimini %10 fiyata sunuyor ama proxy ağı üzerinden her isteği ve yanıtı toplayarak veri hasadı yapıyor; ITPro da Poison Claude ve Ecomagent.in gibi sitelerin gerçek promosyonları yeniden paketleyip sattığını aktarıyor.

Üçüncü kazanç kapısı doğrudan prompt ve çıktılardaki veride. China Talk’taki One Fish Three Meals yazısının özetlediği üç öğün: bir, çalınan erişimi pahalıya satmak; iki, modeli değiştirip jeton sayısını şişirmek; üç, logları ürünleştirmek. Anthropic altı aydır şikâyet ettiği damıtma pratiğinde Çin laboratuvarlarının Claude çıktıları üzerinden kendi modellerini eğittiğini söylüyor; Reuters 31 Temmuz 2026’da damıtmayı ABD-Çin yarışının yeni cephesi diye tanımlarken b17news ve Martin Cid’in Eylül haberleri aynı yaz Anthropic’e en az 35 milyon, hatta 151 milyon sohbetlik damıtma saldırısı yöneltildiğini, Anthropic’in Alibaba, DeepSeek, Moonshot AI, MiniMax, StepFun, Z.AI dahil yedi şirketi ismen işaret ettiğini aktarıyor. Lenhard’ın anlatımıyla laboratuvarlar trafiği çok sayıda kaynak ve relay üzerinden dağıtarak parmak izini gizliyor ve tam da bu yüzden transfer istasyonları onlar için ideal perde.

Güvenlik tarafında fatura yalnızca para değil. Wes’in uyardığı risk net: İstek bir proxy’den geçtiği sürece araç çağrısı değiştirilebilir. Create index.html diyen bir komut, tüm diski okuyup işvereninizin fikri mülkiyetini sızdıracak bir komutla ikame edilebilir ve bu, iş kaybına kadar gidebilir. Ayrıca API’ler dalgalı ve yavaş; Wes’in 8 dakikalık beklemesi tesadüf değil, kaynak sürekli kapanıp açıldığı için yönlendirme gecikmesi yapısal. Üstelik etik katman ağır: Sevmediğiniz Dario veya Sam’e kızsanız bile çalınan jeton çoğu zaman .env’ini yanlışlıkla sızdırmış bir geliştiricinin veya kota doldu sanan bir Max abonesinin cebinden çıkıyor; üç istemde kotam bitti diyenlerin anahtarı çoktan bir havuzda olabilir.

Ne Yapmalı: Açık Yığın ve Değiştirilebilir Harness

Wes’in önerisi karaborsada pazarlık kovalamak yerine açık yığına geçmek. OpenRouter gibi bir toplayıcıda 50’den fazla model tek anahtarla erişilebilir, Claude’un aynısı olmasa da CRUD uygulamalarında neredeyse aynı işi çok daha ucuza görüyor. Harness tarafında da OpenCode, Pi veya benzeri sağlayıcı ve model değiştirmeye izin veren araçlara geçmek, tek bir kapalı ekosisteme kilitlenmekten daha sağlıklı. Kendi deneyinin özeti de bu: Görünürde 8 dolara 100 dolar değil, şişirme ve yönlendirme sonrası 120 dolara 100 dolar, üstüne yavaşlık, belirsiz model ve olası veri sızıntısı eklenince ucuz, pahalıya dönüşüyor.