KI-Agenten on-chain: Wenn Bots ihre eigene Wallet steuern
Autonome KI-Agenten halten eigene Wallets, zahlen in Stablecoins und verwalten echtes Geld on-chain. Was der 2,6-Milliarden-Sektor kann, wo er scheitert und was BaFin und MiCA dazu sagen.
Vor einem Jahr galten KI-Agenten im Krypto-Umfeld als Spielerei: Chatbots, die auf X posteten und nebenbei ihren eigenen Memecoin bewarben. Mitte 2026 hat sich das Bild gedreht. Autonome Software-Agenten halten heute eigene Wallets, signieren Transaktionen selbst, bezahlen Programmierschnittstellen in Stablecoins und verwalten in Einzelfällen sechsstellige Beträge, ohne dass ein Mensch jeden Schritt freigibt. Der Sektor der AI-Agent-Token bringt laut CoinGecko rund 2,6 Mrd. EUR auf die Waage, und ein Vorfall vom Mai zeigte, wie dünn die Sicherheitsdecke noch ist. Zeit für eine Bestandsaufnahme: Was passiert wirklich on-chain, wer baut die Infrastruktur, und wo stehen BaFin und MiCA?
Was ein KI-Agent on-chain wirklich ist
Der Begriff wird inflationär benutzt, deshalb lohnt eine Abgrenzung. Ein klassischer Trading-Bot folgt festen Regeln: Wenn Kurs X, dann Order Y. Ein KI-Agent dagegen kombiniert ein Sprachmodell, das Ziele interpretiert und Handlungen plant, mit einer eigenen Wallet und einer Sammlung von Werkzeugen, über die er selbstständig mit der Blockchain interagiert. Der Agent liest also eine Aufgabe, zerlegt sie in Schritte, entscheidet, welche Verträge er aufruft, und unterschreibt die Transaktion mit einem Schlüssel, den er selbst kontrolliert. Genau diese Autonomie unterscheidet ihn vom Bot und macht ihn zugleich zum Risiko.
Praktisch heißt das: Der Agent hat eine Adresse, hält Guthaben, zahlt Gasgebühren, kann Token tauschen, an Prediction Markets teilnehmen oder Liquidität verwalten. Manche Agenten haben zusätzlich einen eigenen Token, über den Nutzer an ihren Einnahmen beteiligt werden. Der Unterschied zwischen Marketing-Gag und echter Funktion liegt darin, ob der Agent tatsächlich Transaktionen auslöst oder nur darüber spricht. Ende 2025 tat die Mehrheit vor allem Letzteres. 2026 verschiebt sich das Verhältnis.
Der Markt: eine Wette über gut 2,6 Milliarden Euro
Die von CoinGecko geführte Kategorie AI Agents umfasst Anfang Juli 2026 eine Marktkapitalisierung von rund 2,6 Mrd. EUR, gut ein Zehntel dessen, was der breitere KI-Krypto-Sektor auf sich vereint. Zur Einordnung: Anfang 2025 lag der gesamte KI-Krypto-Bereich noch bei etwa 8 Mrd. EUR. Die Zahlen sind volatil und binnen 24 Stunden zweistellig beweglich; die folgende Momentaufnahme sollte man vor jeder Nutzung neu prüfen.
| Projekt | Token | Kurs (EUR) | Marktkap. (EUR) |
|---|---|---|---|
| Venice Token | VVV | ~10,80 | ~510 Mio. |
| Artificial Superintelligence Alliance | FET | ~0,16 | ~367 Mio. |
| Virtuals Protocol | VIRTUAL | ~0,50 | ~331 Mio. |
| Kite | KITE | ~0,10 | ~245 Mio. |
| OriginTrail | TRAC | ~0,24 | ~109 Mio. |
Auffällig ist die Bandbreite. Hinter FET steht die Artificial Superintelligence Alliance, der Zusammenschluss von Fetch.ai, SingularityNET und Ocean Protocol, also Infrastruktur statt eines einzelnen Agenten. Kite wiederum ist eine eigens auf Agenten-Zahlungen ausgerichtete Blockchain, deren Bewertung zeigt, wie viel Kapital allein in die Bezahlschiene fließt. Virtuals Protocol, lange das Aushängeschild des Sektors, notiert mit rund 0,50 EUR etwa drei Viertel unter seinem Hoch. Das ist die zweite Wahrheit dieses Marktes: Über Erzählung und Kurs entscheidet nicht immer die tatsächliche Nutzung.
Virtuals, ElizaOS und der Aufstieg der Agenten-Launchpads
Zwei Namen prägen die Werkzeugseite. Virtuals Protocol betreibt vor allem auf Base und Solana eine Startrampe, über die sich Agenten erstellen, tokenisieren und monetarisieren lassen, ohne dass Programmierkenntnisse nötig wären. Nach eigenen Angaben beherbergt die Plattform über 15.000 Projekte; die im Januar 2026 vorgestellte Roadmap nennt Agenten-Commerce, eine Workflow-Steuerung namens Butler und einen Vorstoß in die Robotik als Schwerpunkte. Gleichzeitig ist der Protokollumsatz seit dem Hoch von Anfang 2025 deutlich gefallen, ein Hinweis darauf, dass Aktivität und Aufmerksamkeit auseinanderlaufen.
Der zweite Name ist ElizaOS, das quelloffene Framework von Eliza Labs und laut GitHub eines der meistbeachteten KI-Repositorys überhaupt. In TypeScript geschrieben, erlaubt es Agenten mit Gedächtnis und verketteten Aktionen, angebunden über Chainlinks Cross-Chain-Protokoll an Ethereum, Base, BNB Chain und Solana. Die Geschichte dahinter ist allerdings eine Warnung: Das ursprüngliche Projekt firmierte als ai16z, spielte mit der Nähe zum Namen des Wagniskapitalgebers Andreessen Horowitz und stürzte von einer Bewertung im Milliardenbereich auf einen Bruchteil ab. Im April 2026 folgte eine Sammelklage von Anlegern, die dem Projekt Betrug rund um Markenbildung und Token-Migration vorwerfen. Framework-Qualität und Token-Performance sind eben zwei paar Schuhe.
x402 und AP2: die Zahlungsschiene für Maschinen
Damit Agenten wirtschaftlich handeln können, brauchen sie eine Möglichkeit, andere Maschinen zu bezahlen, ohne Kreditkarte, Login oder Abo. Genau das leistet x402, ein von Coinbase angestoßener offener Standard, der den lange ungenutzten HTTP-Statuscode 402 (Payment Required) wiederbelebt. Ruft ein Agent eine kostenpflichtige Schnittstelle auf, antwortet der Server mit 402 samt Zahlungsanweisung; der Agent signiert eine Stablecoin-Zahlung, hängt den Beleg an und wiederholt die Anfrage. Der ganze Vorgang dauert Sekunden und läuft on-chain, überwiegend in USDC auf Base oder Solana.
Die Adoption ist real, aber klein. Bis April 2026 hatten laut Branchendaten rund 69.000 aktive Agenten über 165 Millionen Transaktionen abgewickelt, zusammen etwa 44 Mio. EUR Volumen. Rückenwind kam von außen: Google stellte im September 2025 sein Agent Payments Protocol (AP2) mit über 60 Partnern vor, darunter Mastercard, PayPal und Coinbase, und ergänzte es gemeinsam mit der Ethereum Foundation um eine x402-Erweiterung für Krypto-Zahlungen. Der Zahlungsdienstleister Stripe stieg Anfang 2026 mit USDC-Abwicklung auf Base ein. Trotzdem bleibt CoinDesk nüchtern: Die Nachfrage nach Maschinen-Micropayments sei schlicht noch nicht da. Die Schienen sind gebaut, die Züge fahren erst vereinzelt.
Wenn der Agent gehackt wird: Prompt Injection als Angriffsfläche
Am 4. Mai 2026 wurde vorgeführt, warum autonome Wallet-Kontrolle heikel ist. Ein Angreifer versteckte in einer Antwort auf X eine Anweisung im Morsecode und hatte der Wallet eines Grok-gestützten Agenten zuvor eine NFT-Mitgliedschaft geschenkt, die Transfer- und Tauschrechte freischaltete. Kurz darauf schob der Agent Token im Gegenwert von rund 175.000 EUR an die Adresse des Angreifers, dokumentiert unter anderem im Vorfallregister der OECD. Das Kernproblem: Das System konnte eine öffentliche Konversation nicht sauber von einem ausführbaren Befehl trennen. Prompt Injection heißt diese Angriffsklasse, und sie ist für Agenten mit Signaturrecht existenziell.
Der Fall steht nicht allein. Sicherheitsforscher berichten von manipulierten LLM-Routern, die heimlich schädliche Werkzeugaufrufe einschleusten und eine Wallet um rund 439.000 EUR erleichterten. CoinDesk fasste die Warnung der Fachleute schon im April zusammen: Solange sich Instruktion und Daten für ein Modell gleich anfühlen, ist jede Agenten-Wallet potenziell offen. Die naheliegende Gegenmaßnahme, den Agenten nur mit eng begrenzten Rechten, Ausgabelimits und einer menschlichen Freigabe für große Beträge auszustatten, kostet genau die Autonomie, die das Konzept verkaufen soll. Dieser Zielkonflikt ist bislang ungelöst.
DeFAI: Agenten übernehmen das Liquiditätsmanagement
Jenseits der Schlagzeilen entsteht die nüchternste Anwendung dort, wo Agenten wiederkehrende DeFi-Aufgaben übernehmen: Positionen umschichten, Renditen einsammeln, Risiken überwachen. Für dieses Feld hat sich das Kürzel DeFAI etabliert. Branchenschätzungen zufolge banden im ersten Quartal 2026 rund zwei Drittel der neu gestarteten DeFi-Protokolle mindestens einen autonomen Agenten ein, etwa für Handel, Liquiditätssteuerung oder Risikoüberwachung. Ein Beispiel mit messbarer Nutzung ist Olas (früher Autonolas): Dessen Agenten sind auf Prediction Markets aktiv und zeichnen an manchen Tagen für einen Großteil der Safe-Transaktionen auf der Gnosis Chain verantwortlich, bei einer vergleichsweise kleinen Marktkapitalisierung von laut CoinGecko rund 9 Mio. EUR.
Hier zeigt sich das eigentliche Versprechen: Ein Agent, der rund um die Uhr Gebühren optimiert oder eine Kreditposition vor der Liquidation schützt, schafft realen Nutzen, ganz ohne Token-Spekulation. Gleichzeitig verschärft er ein bekanntes Problem. Handeln viele Agenten nach ähnlichen Signalen, verstärken sie Marktbewegungen und laden zu MEV-Strategien ein, bei denen Dritte ihre vorhersehbaren Transaktionen ausnutzen. Autonomie skaliert eben auch die Fehler.
Regulierung: MiCA, BaFin und die Frage nach der Rechtsperson
Für den europäischen Rahmen ist das Timing pikant. Zum 1. Juli 2026 ist die Übergangsfrist der MiCA-Verordnung ausgelaufen; wer in der EU Krypto-Dienstleistungen anbietet, braucht seither eine CASP-Zulassung, in Deutschland erteilt und beaufsichtigt durch die BaFin. Die ESMA hatte im April die Erwartungen dazu präzisiert und Anleger vor nicht lizenzierten Anbietern gewarnt. Nur: MiCA ist für den Spot-Handel mit Krypto-Assets gebaut, nicht für Software, die eigenständig handelt.
Damit tun sich zwei Lücken auf. Erstens die Person: Ein Agent hat keine Rechtspersönlichkeit, keine Steuernummer, kein Konto im aufsichtsrechtlichen Sinn. Verantwortlich bleibt der Mensch oder das Unternehmen dahinter, doch die Zurechnung wird schwierig, wenn ein Modell autonom entscheidet. Zweitens die Anlageberatung: Empfiehlt oder verwaltet ein Agent Investments, greift eher die MiFID II als die MiCA. Genau hier hat die ESMA bereits 2024 in einer Stellungnahme klargestellt, dass Firmen beim KI-Einsatz ihre Pflichten zu Governance, Transparenz und menschlicher Aufsicht behalten. Die laufende Debatte um eine Reform, informell MiCA 2.0 genannt, dreht sich laut CoinDesk bislang vor allem um Stablecoins und Aufsichtszentralisierung; autonome Agenten kommen darin noch kaum vor. Die Regulierung hinkt der Technik hinterher.
Steuerfrage in Deutschland: Wer versteuert die Gewinne des Bots?
Weil der Agent keine eigene Person ist, landen seine Gewinne steuerlich beim Wallet-Inhaber. In Deutschland gelten Kryptowerte als anderes Wirtschaftsgut nach Paragraf 23 EStG: Verkauft der Agent innerhalb der einjährigen Haltefrist mit Gewinn, ist dieser mit dem persönlichen Einkommensteuersatz (bis zu 45 Prozent plus Solidaritätszuschlag) zu versteuern; nach einem Jahr Haltedauer bleibt der Gewinn steuerfrei. Es gilt eine Freigrenze von 1.000 EUR pro Jahr, kein Freibetrag, sowie die FIFO-Methode. Erträge aus Staking oder Lending, die ein Agent einfährt, zählen als sonstige Einkünfte nach Paragraf 22 Nr. 3 EStG.
Für autonome Agenten wird ein Detail brisant: Ein Modell, das rund um die Uhr und hochfrequent handelt, kratzt an der Grenze zwischen privater Vermögensverwaltung und gewerblichem Handel. Kippt die Einordnung ins Gewerbliche, entfällt das Ein-Jahres-Privileg, und es fällt zusätzlich Gewerbesteuer an. Maßstab bleiben das BMF-Schreiben vom 6. März 2025 und die Rechtsprechung des Bundesfinanzhofs, der die Steuerbarkeit von Krypto-Gewinnen bestätigt hat. Wichtig für die Zuständigkeit: Die BaFin beaufsichtigt die Dienstleister unter MiCA, für die Besteuerung sind Finanzämter und BMF verantwortlich. Wer einen tradenden Agenten laufen lässt, sollte jede Transaktion protokollieren, denn mit DAC8 greifen schrittweise erweiterte Meldepflichten.
Ausblick: Was 2026 über die Agenten-Ökonomie entscheidet
Drei Fragen entscheiden, ob aus dem Trend eine Infrastruktur wird. Erstens die Sicherheit: Ohne verlässliche Trennung von Instruktion und Daten, ohne harte Ausgabelimits und geprüfte Signaturpfade bleibt jede große Agenten-Wallet ein Ziel. Zweitens die Nachfrage: Die Zahlungsschienen x402 und AP2 stehen, doch echte Micropayment-Volumina müssen erst zeigen, dass Maschinen einander im großen Stil bezahlen wollen. Drittens die Regeln: Solange MiCA und MiFID II Agenten nur mittelbar erfassen, tragen Nutzer und Betreiber das rechtliche Restrisiko selbst.
Für Anlegerinnen und Anleger im deutschsprachigen Raum lautet die nüchterne Einordnung: KI-Agenten on-chain sind technisch faszinierend und wirtschaftlich noch unbewiesen. Wer einen Agenten-Token kauft, wettet auf eine Erzählung, nicht auf einen Cashflow. Und wer einen Agenten mit echtem Geld auf die Kette lässt, sollte ihn behandeln wie einen sehr schnellen, sehr wörtlichen Praktikanten: mit klaren Grenzen und ohne Zugriff auf die volle Kasse.
Von der HOGE-Wire-Redaktion, Ressort KI und Krypto. Dieser Beitrag ist keine Anlageberatung.