Wenn Software die Wallet hält
KI-Agenten können heute Stablecoins halten und für das bezahlen, was sie nutzen. Was es gibt, was die Zahlen wirklich zeigen, welche Regeln gelten und wo die Risiken liegen.
Krypto und KI waren jahrelang zwei getrennte Wellen der Begeisterung. 2026 treffen sie sich bei einer praktischen Frage: Wie bezahlt Software? Ein Agent, der Daten kauft, einen kostenpflichtigen Dienst aufruft oder eine Reise bucht, braucht Geld, das er ausgeben kann, ohne dass ein Mensch eine Kartennummer eintippt. Krypto bietet eine Antwort: eine Wallet, die der Agent nutzen kann, gefüllt mit Stablecoins, also Token, die den Wert eines Dollars halten sollen.
Wir bauen Apps mit Wallets in Werk, unserem Produkt für Apps und Digitalisierung mit KI. Wir kennen also den Reiz ebenso wie die Arten, auf die es schiefgeht. Hier steht, was es gibt, was die Zahlen zeigen, was die Regeln inzwischen sagen und worauf ein Unternehmen achten sollte.
Wie ein Agent bezahlt
Der bekannteste Versuch ist x402, ein offenes Protokoll, das Coinbase im Mai 2025 veröffentlicht hat. Es baut auf 402 auf, Payment Required, einem Statuscode, den das Web seit Jahrzehnten mitführt, ohne dass es je eine gemeinsame Verwendung dafür gab. Laut Cloudflare senden Websites in seinem Netz bereits mehr als eine Milliarde 402-Antworten pro Tag, meist an Bots und Crawler.
Der Ablauf ist kurz. Ein Agent fragt eine kostenpflichtige Ressource an. Der Server antwortet mit einem 402, dem Preis und dem Empfänger. Der Agent schickt die Anfrage erneut, diesmal mit einer signierten Zahlung, ein sogenannter Facilitator prüft und wickelt sie ab, und der Server liefert die Ressource mit einer Quittung aus. Es gibt kein Konto, kein Abo und kein Kartenformular.
Am 14. Juli meldete die Linux Foundation, die x402 Foundation habe mit 40 Mitgliedern den Betrieb aufgenommen. Zu den Premier-Mitgliedern gehören Visa, Mastercard, American Express, Stripe, Adyen, Google, AWS, Shopify, Cloudflare und Coinbase.
Die Wallet kommt separat. Coinbase lancierte im Februar Agentic Wallets. Ein Agent erhält eine Wallet für Stablecoins mit Ausgabelimiten pro Sitzung und pro Transaktion, Überweisungen werden mit Sanktionslisten abgeglichen, und die privaten Schlüssel bleiben in der Infrastruktur von Coinbase, ausser Reichweite des Agenten. Google hat von der anderen Seite her eine Brücke gebaut. Als das Unternehmen im September 2025 sein Agent Payments Protocol ankündigte, lancierte es zusammen mit Coinbase, der Ethereum Foundation und MetaMask eine Erweiterung für Krypto-Zahlungen.
Was echt ist und was Rauschen
Jede Zählung dieses Marktes braucht eine Fussnote. Coinbase gab im Februar an, x402 habe 50 Millionen Transaktionen abgewickelt. Die rohen Onchain-Summen liegen noch höher, und sie enthalten Wash Trading und Tests.
Im Juli veröffentlichte Visa eine Studie, die es beim Datenunternehmen Artemis in Auftrag gegeben hatte. Nach Abzug der erkannten Wash- und Testaktivitäten zählte sie von der Lancierung bis zum 21. April 2026 rund 15 Millionen Dollar in 109,6 Millionen Transaktionen, vor allem auf Base, Solana und Polygon. Die durchschnittliche Zahlung lag bei einem Bruchteil eines Cents. Visa hat die Arbeit finanziert. Trotzdem ist das Fazit klar: Die Technik funktioniert, und die Beträge sind bisher klein.
Derselbe Bericht zieht eine nützliche Linie. Makro-Commerce heisst: Ein Agent kauft für einen Menschen ein, einen Flug oder ein Abo, zu gewöhnlichen Preisen, und das läuft über die bestehenden Kartennetze. Mikro-Commerce heisst: Software bezahlt Software für einen API-Aufruf oder ein Stück Rechenleistung, meist für deutlich unter einem Dollar, wo fixe Kartengebühren keinen Sinn ergeben. Im zweiten Fall haben Stablecoins ein echtes Argument. Im ersten tragen die Kartennetze die Zahlung bereits.
Grössere Behauptungen verlangen mehr Vorsicht. Die Bank für Internationalen Zahlungsausgleich stellte in ihrem Jahresbericht 2025 fest, dass Stablecoins bei den Tests, die ein Geldsystem bestehen muss, schlecht abschneiden und zu einem bevorzugten Instrument für illegale Zwecke geworden sind. Ein Token, der den Wert eines Dollars hält, ist nützliche Infrastruktur. Ein neues Finanzsystem ist er noch nicht.
Die Regeln sind da
In den USA ist der GENIUS Act, unterzeichnet am 18. Juli 2025, das erste Bundesgesetz für Zahlungs-Stablecoins. Emittenten müssen Reserven von 100 Prozent in liquiden Mitteln wie Dollar und kurzfristigen US-Staatsanleihen halten, deren Zusammensetzung jeden Monat offenlegen, den Haltern keine Zinsen zahlen und Programme gegen Geldwäscherei betreiben. Fällt ein Emittent aus, werden die Halter zuerst bedient. Emittenten müssen ausserdem Token einfrieren können, wenn das Gesetz es verlangt.
Die Aufsichtsbehörden hatten ein Jahr Zeit für die Ausführungsbestimmungen und haben es nicht geschafft. Zum Stichtag, dem 18. Juli 2026, waren die wichtigsten Pakete von OCC, FDIC, NCUA und Finanzministerium noch Entwürfe, wie The Block berichtete. Das Gesetz tritt trotzdem spätestens am 18. Januar 2027 in Kraft.
In der EU gilt MiCA seit Dezember 2024 vollständig und erfasst E-Geld-Token und vermögenswertreferenzierte Token, also die Kategorien, in die Stablecoins fallen. Die letzte Übergangsfrist endete am 1. Juli 2026. Die ESMA wies Anbieter ohne Zulassung an, keine EU-Kunden mehr aufzunehmen und ihr Geschäft abzuwickeln, und warnte deren Kunden, dass sie nicht von den Schutzmechanismen der MiCA profitieren, auch nicht beim Schutz ihrer Vermögenswerte.
Für ein Unternehmen ist das ganz praktisch. Welchen Token ein Agent hält und wer ihn verwahrt, hat heute auf beiden Seiten des Atlantiks rechtliches Gewicht.
Wo es schiefgeht
Eine Wallet macht aus jeder Schwäche eines Agenten eine finanzielle. Eine Forschungsarbeit von 2025 zeigte, dass sich Agenten auf Basis von ElizaOS, einem Framework für Agenten, die mit Krypto arbeiten, durch gefälschte Einträge in ihrem Gedächtnis zu unautorisierten Überweisungen bringen liessen. Abwehrmechanismen, die Prompts filtern, boten kaum Schutz, sobald der gespeicherte Kontext vergiftet war, und die Modelle waren für diese Angriffe auf das Gedächtnis weit anfälliger als für gewöhnliche Prompt Injection.
Die Verwahrung ist das zweite Risiko. Wer die Schlüssel hat, hat das Geld. Einen Agenten mit eigenen Schlüsseln kann man dazu überreden, sie herauszugeben. Ein Wallet-Anbieter ist eine Gegenpartei, mit eigener Lizenz oder ohne. Und eine Stablecoin-Überweisung lässt sich nach der Abwicklung nicht zurückbuchen. Das Einfrieren, das der GENIUS Act verlangt, ist ein Werkzeug für die Behörden, nicht für Kunden, die an die falsche Adresse bezahlt haben.
Betrugsmaschen sind das dritte. Chainalysis schätzt, dass Krypto-Betrüger 2025 die Rekordsumme von 17 Milliarden Dollar eingenommen haben. Betrug durch vorgetäuschte Identitäten wuchs um mehr als 1'400 Prozent, und Operationen mit Onchain-Verbindungen zu KI-Anbietern nahmen pro Operation rund 4,5-mal so viel ein wie solche ohne. Ein Agent, der selbstständig zahlt, ist ein neues Ziel für dieselben Leute: ein gefälschter Dienst, eine gefälschte Rechnung, eine Seite, die geschrieben wurde, um eine Maschine zu überzeugen statt eines Menschen.
Worauf ein Unternehmen achten sollte
Beginnen Sie bei der Aufgabe, nicht beim Coin. Kauft ein Agent für einen Menschen ein, sind die Kartennetze der naheliegende Weg. Stablecoins verdienen ihren Platz dort, wo Software Software bezahlt, in Beträgen, die für eine Karte zu klein sind.
Halten Sie die Schlüssel vom Modell fern. Geben Sie jeder Agenten-Wallet eine Obergrenze pro Transaktion und pro Tag, eine Liste der Dienste, die sie bezahlen darf, und einen Menschen, der alles über einem Schwellenwert freigibt. Behandeln Sie jeden kostenpflichtigen Dienst, den ein Agent nutzt, wie einen neuen Lieferanten. Wissen Sie, wer verwahrt und unter welcher Lizenz. Und verbuchen Sie jede Zahlung zusammen mit dem Agenten, der sie ausgelöst hat, und der Person, die sie autorisiert hat.
So bauen wir es. In Twin, dem KI-Gehirn eines Unternehmens, wird eine Aktion, die Geld bewegt, behandelt wie jede andere riskante Aktion: Regeln und Freigaben nach Rolle, die Identität der Person, die den Auftrag gegeben hat, und jeder Schritt protokolliert. Heute entwirft Twin und bereitet vor, und Menschen entscheiden und versenden.
Agenten finden den günstigsten Datenfeed in Sekunden. Ob das Unternehmen überhaupt dafür bezahlen soll und wer für das Geld geradesteht, bleibt ein Urteil, das ein Mensch fällt und unterschreibt.
Die Infrastruktur für Maschinenzahlungen entsteht öffentlich, gebaut von denselben Unternehmen, die heute den Zahlungsverkehr betreiben. Es lohnt sich, sie jetzt kennenzulernen, mit kleinen Beträgen und mit einem Menschen, der das Limit in der Hand hält.
