Die Maschinen-Ökonomie: KI-Agenten als Kryptos nächste Nutzer

Am 22. September 2026 veröffentlichte BlackRock, der größte Vermögensverwalter der Welt, ein Papier mit dem Titel „The Machine-Native Economy“. Die Kernthese ist so schlicht wie weitreichend: Künstliche Intelligenz liefere die maschinennative Intelligenz, digitale Vermögenswerte die maschinennative Geldform, und aus dieser Paarung könne die nächste große Nachfragewelle für Krypto entstehen. Nicht Menschen, die spekulieren, sondern Software, die bezahlt.

Das ist eine bemerkenswerte Aussage aus einem Haus, das Bitcoin lange skeptisch gegenüberstand und heute einen der größten Spot-ETFs betreibt. Doch dieselbe Studie, die KI-Agenten zur nächsten Nutzerklasse erklärt, trägt eine unbequeme Fußnote: Die Agenten sind noch kaum da. Die Schienen seien schneller gebaut worden, als die Züge eingetroffen sind. Genau in dieser Spannung zwischen einer glaubwürdigen Langfristwette und einer ernüchternden Gegenwart liegt die eigentliche Geschichte.

Dieser Text ordnet die Maschinen-Ökonomie für deutschsprachige Leser ein: was ein On-Chain-Agent überhaupt ist, warum Stablecoins zur Zahlungsschicht werden, wie groß die Kluft zwischen Infrastruktur und tatsächlicher Nutzung ausfällt, wo Agenten heute schon Geld bewegen, welche Sicherheitslücken ungelöst bleiben und, als deutsche Besonderheit, warum jede einzelne Zahlung eines Agenten ein steuerpflichtiges Ereignis auslösen kann.

Was BlackRocks Maschinen-Ökonomie wirklich behauptet

Das Papier stammt vom Digital-Assets-Research-Team von BlackRock rund um Will Su und Robert Mitchnick. Der zentrale Satz lautet im Original: „AI represents machine-native intelligence, while digital assets represent machine-native money“, also sinngemäß, dass KI die Intelligenz für Maschinen liefert und digitale Vermögenswerte das Geld, mit dem Maschinen umgehen können. Der Gedanke dahinter: Ein autonomes Programm hat kein Girokonto, keine Kreditkarte und keine Öffnungszeiten. Es braucht Geld, das rund um die Uhr, programmierbar und in beliebig kleinen Beträgen fließt. Genau das beschreibt einen Stablecoin besser als jedes klassische Zahlungssystem (decrypt.co).

BlackRock untermauert das mit Marktzahlen: Das bereinigte Transaktionsvolumen von Stablecoins habe 2025 die Marke von 11 Bio. US-Dollar (rund 9,7 Bio. Euro) überschritten, die gesamte Marktkapitalisierung liege im September 2026 über 300 Mrd. US-Dollar (rund 265 Mrd. Euro). Daraus leitet die Studie zwei Thesen ab. Erstens: Stablecoins sind der unmittelbarste Nutznießer einer Agenten-Wirtschaft. Zweitens, und das ist der ambitioniertere Teil, standardisierte Ansprüche auf Rechenkapazität könnten zu einer eigenen Anlageklasse werden, einer Art Terminmarkt für Compute, abgewickelt und programmierbar auf der Blockchain.

Entscheidend ist, was BlackRock ausdrücklich nicht behauptet. Die Studie räumt ein, dass echte Zahlungsaktivität von Agenten bislang minimal ist, und stützt Teile der Analyse auf „simulated model responses rather than observed agent behavior“, also auf simulierte Modellantworten statt auf beobachtetes Verhalten. Die Nachfrage sei prospektiv, nicht gemessen. Das ist kein Werbeprospekt für ein Token, sondern eine Infrastruktur-Wette mit offenem Ausgang, und gerade diese Ehrlichkeit macht das Papier als Diskussionsgrundlage brauchbar.

Was einen On-Chain-Agenten von einem Handelsbot unterscheidet

Bevor man über Nachfrage spricht, muss der Begriff sitzen. Ein On-Chain-Agent im Sinne von 2026 ist nicht dasselbe wie ein regelbasierter Trading-Bot. Ein Bot folgt festen Wenn-dann-Regeln: Fällt der Preis unter X, verkaufe Y. Er plant nicht, er interpretiert nicht, er handelt nur Vorschriften ab. Ein Agent dagegen besteht aus drei Teilen, die zusammen eine neue Qualität ergeben.

• Das Modell als Gehirn: Ein Large Language Model plant, zerlegt Aufgaben in Schritte und interpretiert unstrukturierte Eingaben, etwa einen Forenbeitrag, eine Preistabelle oder eine Nachricht eines anderen Agenten.
• Die eigene Wallet: Der Agent kontrolliert einen privaten Schlüssel oder eine Smart-Account-Wallet und kann eigenständig Transaktionen signieren, ohne dass ein Mensch jeden Klick bestätigt.
• Werkzeuge und Autonomie: Über Schnittstellen greift der Agent auf Börsen, DeFi-Protokolle, Datendienste oder Rechenkapazität zu und entscheidet selbst, wann er sie nutzt.

Der Unterschied ist kein Detail. Ein Bot, der eine feste Regel ausführt, ist vorhersehbar und prüfbar. Ein Agent, der mit einem Sprachmodell interpretiert und selbst signiert, ist flexibel, aber auch angreifbar auf eine Weise, die klassische Software nicht kennt. Wer behauptet, Agenten würden zur neuen Nutzerklasse der Blockchains, redet also nicht über schnellere Bots, sondern über Software, die eigenständig Geld ausgibt. Das ist der Grund, warum die Fragen nach Sicherheit, Haftung und Steuer in diesem Text so viel Raum einnehmen wie die Marktzahlen.

Warum Stablecoins die Zahlungsschicht der Maschinen sind

Die Logik von BlackRock ist an diesem Punkt bestechend einfach. Ein autonomes Programm, das für Daten, Rechenzeit oder eine Dienstleistung bezahlen soll, scheitert an den Reibungsverlusten des klassischen Zahlungsverkehrs. Die Studie benennt das konkret: Altsysteme wie Lastschrift oder Kartennetze trügen „account setup, credentialing, and authorization processes that may require human involvement“ mit sich, dazu „merchant fees that make very low-value transactions uneconomic“. Auf Deutsch: Kontoeröffnung, Legitimation und Freigaben brauchen oft einen Menschen, und die Gebühren machen Kleinstbeträge unwirtschaftlich. Ein Agent, der tausendmal am Tag einen Cent für einen Datenabruf zahlen will, kann mit solchen Schienen nichts anfangen.

Ein Stablecoin löst drei Probleme auf einmal. Er ist wertstabil, sodass der Agent nicht zwischen Kalkulation und Zahlung einen Kurssturz fürchten muss. Er wird rund um die Uhr abgewickelt, ohne Bankarbeitstage. Und er erlaubt Beträge weit unterhalb eines Cents, programmierbar an Bedingungen geknüpft. USDC, der von Circle herausgegebene Dollar-Stablecoin, ist dabei das meistgenutzte Instrument, gefolgt von USDT. In Euro existiert mit EURC ein regulierter Gegenpart, der für die europäische Perspektive noch wichtig wird.

Für deutsche und europäische Leser ist dabei entscheidend, dass genau diese Instrumente seit 2024 unter die EU-Verordnung MiCA fallen. USDC gilt als E-Geld-Token (EMT), Circle ist dafür autorisiert. Ein Agent, der in USDC zahlt, bewegt sich also über ein reguliertes Instrument, nicht über eine rechtliche Grauzone. Wie umkämpft die Stablecoin-Regeln derzeit sind, zeigt die laufende MiCA-Revision, in der EZB und EBA an der Ausgestaltung schrauben; die Details dazu haben wir in unserer Analyse zu den Stablecoin-Regeln 2026 aufgeschlüsselt. Die kurze Version: Die Geldschicht, auf die BlackRock wettet, ist in Europa bereits ein beaufsichtigtes Produkt.

Die Bezahlstandards: x402, AP2 und ACP

Stablecoins liefern das Geld, aber ein Agent braucht auch eine Sprache, um zu bezahlen. 2026 haben sich dafür drei konkurrierende, teils ineinandergreifende Standards herausgebildet. Der bekannteste ist x402 von Coinbase. Er belebt den alten, nie benutzten HTTP-Statuscode 402 („Payment Required“) wieder: Fragt ein Agent eine kostenpflichtige Ressource ab, antwortet der Server mit 402 und einer Zahlungsanweisung, der Agent signiert eine Stablecoin-Transaktion und wiederholt die Anfrage. Coinbase hat das Protokoll im Juli 2026 an eine eigene x402-Stiftung unter dem Dach der Linux Foundation übergeben, zu deren Mitgliedern unter anderem Visa, Mastercard, Stripe, Google, Circle und die Solana Foundation zählen.

Daneben steht AP2, das Agent Payments Protocol von Google (September 2025). Es regelt nicht die Abwicklung, sondern die Autorisierung über drei sogenannte Mandate: ein Intent-Mandat (was darf der Agent kaufen), ein Cart-Mandat (was liegt konkret im Warenkorb) und ein Payment-Mandat (die eigentliche Freigabe). Eine Erweiterung verbindet AP2 mit x402, sodass Stablecoin-Zahlungen als regulärer Pfad möglich werden. Der dritte Standard, ACP, kommt von OpenAI und Stripe, ist unter der Apache-2.0-Lizenz offen und zielt eher auf den Checkout im klassischen Handel. Hinzu kommen die Kartennetze: Visa und Mastercard haben eigene Rahmenwerke für agentisches Bezahlen vorgestellt und pilotieren sie 2026.

Dass die großen Kartennetze mit an Bord sind, ist kein Zufall. Rubail Birwadker, bei Visa für Growth zuständig, umriss die Nachfrageerwartung Ende 2025 deutlich: KI-Agenten würden 2026 „won’t just assist your shopping“, sie würden „complete your purchases“, also nicht mehr nur beim Einkauf assistieren, sondern ihn abschließen. Visa hat nach eigenen Angaben bereits Hunderte real über Agenten ausgelöste Zahlungen abgewickelt (corporate.visa.com). Die Konzerne bauen also nicht an einem Experiment, sondern an einer Schiene, die sie für den nächsten Massenmarkt halten.

Der Realitätscheck: 100 Millionen Transaktionen, kaum echte Agenten

Hier wird es unbequem für die Vision. Die Infrastruktur wächst beeindruckend schnell. Nach Daten der Analysefirma Chainalysis hat x402 innerhalb von rund drei Quartalen mehr als 100 Mio. Transaktionen auf dem Coinbase-Netzwerk Base verarbeitet, aus einem Stand nahe null im dritten Quartal 2025 (chainalysis.com). Das klingt nach Durchbruch. Doch zwei Zahlen aus derselben Auswertung erzählen eine andere Geschichte.

Erstens das bewegte Volumen: Trotz über 100 Mio. Transaktionen summierte sich der tatsächlich übertragene Wert auf eine überschaubare Größe im zweistelligen Millionenbereich. Die ursprüngliche These, Agenten würden Myriaden von Sub-Cent-Mikrozahlungen auslösen, trägt bislang nicht: Der Anteil der Zahlungen über einem Dollar stieg von rund 49 Prozent Anfang 2025 auf etwa 95 Prozent, während die kleinen Beträge zwischen zehn Cent und einem Dollar von 46 auf 4 Prozent einbrachen. Was wächst, sind größere Einzelzahlungen, nicht der Schwarm winziger Maschinentransfers, von dem alle sprachen.

Zweitens, und das ist die schärfste Zahl, die Frage, wie viel davon überhaupt von echten Agenten stammt. Eine von BlackRock zitierte Auswertung der Blockchain-Forensiker von TRM Labs schätzt, dass nach Herausrechnen automatisierter Skripte nur rund 0,6 bis 7,5 Prozent des x402-Abwicklungsvolumens auf genuin autonome Agenten entfallen (decrypt.co). Der Rest sind Skripte, Tests und Hype-getriebene Spielereien. Genau das bringt der Satz auf den Punkt, der die BlackRock-Studie am besten zusammenfasst: Die Schienen seien schneller gebaut worden, als die Agenten aufgetaucht sind, um sie zu benutzen.

Diese Lücke ist der Kern der Debatte. Eine Infrastruktur, die bereitsteht, bevor die Nachfrage existiert, kann zweierlei bedeuten: ein Netz, das auf den Boom wartet, oder eine Lösung, die ein Problem adressiert, das so noch niemand hat. Der ehrliche Befund im Herbst 2026 lautet, dass beides zugleich wahr sein kann.

Wo Agenten heute schon Geld bewegen

Jenseits der Statistik gibt es reale Einsatzfelder, und sie werden mehr. Das deutlichste Signal setzte Coinbase am 22. September 2026, demselben Tag, an dem BlackRock sein Papier vorlegte. Der Dienst „Coinbase for Agents“, im Juni 2026 zunächst nur für Krypto-Spot und Derivate gestartet, kann seither über 6.000 Aktien handeln und über x402 Mikrozahlungen für Echtzeit-Marktdaten leisten, ohne dass ein Abonnement nötig wäre (coinbase.com). Ein Agent bezahlt hier also nicht einen Menschen, sondern eine Maschine bezahlt eine andere Maschine für eine Dienstleistung. Das ist der Prototyp der Maschinen-Ökonomie, auch wenn er noch klein ist.

Das zweite Feld ist DeFi. Unter dem Schlagwort DeFAI verschmelzen autonome Agenten mit dezentralen Finanzprotokollen: Sie verwalten Liquidität, schichten Erträge um, schützen Positionen vor Liquidation oder übersetzen eine formlose Absicht („maximiere meine Rendite bei moderatem Risiko“) in konkrete On-Chain-Transaktionen. Dabei helfen sogenannte Intent-Systeme und Solver, die die Ausführung optimieren. Der Reiz ist offensichtlich, das Risiko ebenso: Ein Agent, der eigenständig in Protokollen handelt, kann Fehler schneller skalieren, als ein Mensch eingreifen kann.

Das dritte Feld sind Prognosemärkte. Auf Plattformen wie Polymarket treten Agenten als Händler auf, werten Nachrichten aus und setzen auf Ausgänge. An manchen Tagen stellen Bots und Agenten dort die Mehrheit der Aktivität. Das wirft eigene Fragen auf, etwa wer eigentlich die Wahrheit über ein Ereignis feststellt, an dem die Wette hängt; wir haben das Orakel-Problem der Prognosemärkte gesondert beleuchtet. Für die Nachfrage-These ist der Punkt: Agenten sind dort bereits ökonomische Akteure, nicht erst in der Zukunft.

Rechenleistung als Ware: der Markt, auf den BlackRock wettet

Der spekulativste, aber vielleicht interessanteste Teil der Studie betrifft nicht das Bezahlen selbst, sondern das, wofür Agenten bezahlen werden. BlackRock schreibt, mit zunehmender Leistungsfähigkeit könnten „standardized claims on compute capacity“ zu einem bedeutenden Anwendungsfall digitaler Vermögenswerte werden, vergleichbar mit Terminkontrakten auf Rohstoffe. Übersetzt: Rechenzeit, Inferenz, Speicher und Daten werden zur handelbaren Ware, die ein Agent on-chain einkauft, so wie heute ein Werk Strom oder Stahl einkauft.

Das ist kein reines Gedankenspiel. Die genannte Coinbase-Funktion, bei der Agenten per x402 für Marktdaten zahlen, ist eine frühe Form davon. Dezentrale Rechennetze wie Render oder Akash verkaufen GPU-Leistung bereits gegen Token, und ihre Kurse hängen eng am KI-Zyklus. Ob daraus ein echter Fundamentalwert erwächst oder nur ein Beta zum KI-Sektor, ist umstritten; wir haben am Beispiel der RENDER-Rally gezeigt, wie schwer sich echtes Comeback und reine Sektor-Euphorie auseinanderhalten lassen. Für die Maschinen-Ökonomie ist der Punkt dennoch zentral: Erst wenn Agenten verlässlich und in großem Stil Compute einkaufen, entsteht die Nachfrage, die BlackRock meint.

Noch fehlen dafür die Voraussetzungen. Es gibt keine liquiden, standardisierten Compute-Märkte mit einheitlicher Preisbildung, keine verlässliche Qualitätssicherung über Anbieter hinweg und keine etablierten Derivate, mit denen sich Preise absichern ließen. BlackRock selbst beschreibt diese Anlageklasse als Möglichkeit, nicht als Tatsache. Wer heute investiert, kauft eine Hypothese, kein Cashflow-Modell.

Der Sektor in Zahlen: groß in der Erzählung, klein am Markt

Ein nüchterner Blick auf die Marktkapitalisierung ordnet die Euphorie ein. Die Kategorie der KI-Agenten-Token kommt laut CoinGecko am 1. Oktober 2026 auf rund 4,12 Mrd. US-Dollar (etwa 3,64 Mrd. Euro) bei einem Tagesvolumen von rund 494 Mio. US-Dollar (coingecko.com). Das ist weniger als die Marktkapitalisierung manches einzelnen mittelgroßen Altcoins und ein Bruchteil dessen, was der breitere Stablecoin-Markt bewegt. Die Nachfrage-These stützt sich also nicht auf die Token dieser Projekte, sondern auf das, was ihre Infrastruktur einmal leisten könnte.

Bemerkenswert ist die Rangfolge. Mit KITE steht ein Projekt, das ausdrücklich als Zahlungs-Blockchain für Agenten gebaut ist (Mainnet seit April 2026, mit eigener Agenten-Identität), unter den größten Werten der Kategorie. Das passt zur These, dass der Wert eher in den Zahlungs- und Infrastrukturschichten liegt als in den unzähligen Charakter- und Spekulations-Token, die 2024 und 2025 entstanden sind.

Die Kehrseite dieser Spekulation hat der Sektor teuer gelernt. Der einst gefeierte KI-Fonds ai16z, dessen ELIZAOS-Framework zeitweise mit über zwei Milliarden Dollar bewertet war, endete 2026 mit einem faktisch wertlosen Token und einer Sammelklage; der Gründer erklärte den Token selbst für tot. Wir haben die Handelsbilanz dieses toten KI-Fonds seziert. Die Lehre daraus prägt die ganze Kategorie: Die Qualität eines Frameworks und der Kurs seines Tokens haben wenig miteinander zu tun. Das Framework kann überleben, der Token kann auf null gehen, und oft geschieht beides gleichzeitig.

Das Sicherheitsproblem: Agenten lassen sich manipulieren

Jede Nachfrage-These steht und fällt mit der Frage, ob man einem Agenten eine Wallet anvertrauen kann. Die Antwort im Jahr 2026 lautet: nur mit Vorsicht. Das Grundproblem ist technischer Natur und bislang ungelöst. Ein Sprachmodell kann Anweisung und Inhalt nicht zuverlässig trennen. Was wie harmloser Text aussieht, den der Agent nur lesen soll, kann eine versteckte Anweisung enthalten, die er dann ausführt. Diese Klasse von Angriffen heißt Prompt Injection und steht in der Sicherheitstaxonomie OWASP an erster Stelle der LLM-Risiken.

Der bekannteste reale Vorfall ereignete sich am 4. Mai 2026. Ein Angreifer versteckte in einer Antwort auf der Plattform X eine in Morse-Code codierte Anweisung und verschenkte zusätzlich ein NFT, das Transfer- und Swap-Rechte freischaltete. Der betroffene Agent, eine Kombination aus dem Modell Grok und dem On-Chain-Dienst Bankr, führte die versteckte Anweisung aus und transferierte Token im Wert von schätzungsweise 150.000 bis 200.000 US-Dollar auf dem Netzwerk Base. Die OECD dokumentierte den Fall als KI-Vorfall (oecd.ai). Es war kein Fehler im Smart Contract, sondern im Urteilsvermögen des Agenten.

Noch heimtückischer ist die sogenannte Memory Injection. Akademische Arbeiten (unter anderem der Princeton-Benchmark CrAIBench) zeigen, dass Agenten für manipulierte Einträge in ihrem Langzeitgedächtnis sogar anfälliger sind als für direkte Prompt Injection, weil eine einmal vergiftete Erinnerung über viele Sitzungen hinweg Schaden anrichtet. Die folgende Tabelle fasst die wichtigsten Angriffsvektoren zusammen.

Autonomie gegen Sicherheit: das ungelöste Dilemma

Das Problem lässt sich entschärfen, aber nicht ohne Preis. Setzt man Ausgabelimits, verlangt menschliche Freigaben oberhalb bestimmter Beträge oder sperrt den Agenten in eine enge Sandbox, sinkt das Risiko, doch genau das nimmt dem Agenten die Autonomie, die ihn erst interessant macht. Ein Agent, der bei jeder Zahlung einen Menschen fragen muss, ist wieder ein besseres Formular. Dieses Spannungsfeld ist der blinde Fleck der ganzen Maschinen-Ökonomie.

Ethereum-Mitgründer Vitalik Buterin hat dazu die radikalste und zugleich nüchternste Position formuliert. In einem Beitrag vom April 2026 empfiehlt er für sicherheitskritische KI drei Grundsätze: „All LLM inference local first. All files hosted locally. Sandbox everything“, also lokale Ausführung, lokale Daten und konsequente Isolation (vitalik.eth.limo). Zur Dimension des Problems nennt er eine Zahl, die aufhorchen lässt: Rund 15 Prozent der untersuchten Agenten-„Skills“ hätten bösartige Anweisungen enthalten. Wer einem Agenten eine Wallet gibt, vertraut also nicht nur dem Modell, sondern der gesamten Werkzeugkette dahinter.

Ein wichtiges Missverständnis sei an dieser Stelle ausgeräumt: Verfahren wie Verifiable Compute, die beweisen, dass eine Berechnung korrekt ausgeführt wurde, lösen das Injektionsproblem nicht. Sie belegen die Integrität der Ausführung, nicht die Legitimität der Absicht. Ein Agent, der eine vergiftete Anweisung korrekt und beweisbar ausführt, hat eben trotzdem das Falsche getan.

Die Steuerfalle: tausende steuerpflichtige Ereignisse

Hier kommt die deutsche Perspektive ins Spiel, und sie ist unbequemer, als die Begeisterung über Maschinenzahlungen vermuten lässt. Ende September 2026 brachte das Magazin Forbes das Problem auf den Punkt: KI-Agenten könnten tausende steuerpflichtige Ereignisse erzeugen, während die Krypto-Adoption voranschreitet (forbes.com). Für deutsche Halter ist das kein abstraktes US-Thema, sondern eine direkte Folge des Einkommensteuerrechts.

Der Grund liegt in der Einordnung von Krypto als „anderes Wirtschaftsgut“ nach Paragraf 23 Einkommensteuergesetz (EStG). Jede Hingabe eines Krypto-Assets, auch die Bezahlung einer Dienstleistung oder der Tausch von einem Stablecoin in einen anderen, gilt als Veräußerung. Hält man das Asset weniger als ein Jahr und übersteigt der Gesamtgewinn die Freigrenze von 1.000 Euro im Jahr, ist der realisierte Gewinn steuerpflichtig; nach mehr als einem Jahr Haltedauer ist die Veräußerung steuerfrei. Zugeordnet wird nach dem FIFO-Prinzip (cointracker.com).

Jetzt überträgt man das auf einen Agenten, der hundert- oder tausendmal am Tag in USDC zahlt. Zwar ist ein Stablecoin wertstabil gegenüber dem Dollar, doch gegenüber dem Euro schwankt der Dollar. Jede einzelne USDC-Zahlung kann deshalb einen kleinen Wechselkursgewinn oder -verlust in Euro realisieren, und jede davon ist dem Grunde nach ein eigenes steuerpflichtiges Ereignis mit Dokumentationspflicht. Was in der Vision nach reibungslosem Maschinenhandel aussieht, ist für das Finanzamt ein Strom aus tausenden Veräußerungen, die der wirtschaftlich Berechtigte, also der Mensch oder das Unternehmen hinter dem Agenten, sauber erfassen muss.

Zwei Verschärfungen kommen hinzu. Erstens: Wer einen Agenten rund um die Uhr hochfrequent handeln lässt, riskiert, dass das Finanzamt die Tätigkeit als gewerblich einstuft. Dann fällt Gewerbesteuer an, und das Einjahresprivileg der Steuerfreiheit entfällt. Zweitens: Genau an dieser Stelle wird das Argument für einen Euro-Stablecoin stark. Zahlt ein Agent in EURC statt in USDC, entfällt der permanente Euro-Dollar-Wechselkurseffekt, und die reine Hin- und Rücktauschbewegung zwischen Euro und Euro-Stablecoin erzeugt keinen Kursgewinn. Die Steuerlogik liefert damit ein handfestes, oft übersehenes Argument für europäische Zahlungsschienen, das über die reine Souveränitätsdebatte hinausgeht. Die konkrete Ausgestaltung hängt am Einzelfall; die Hinweise hier ersetzen keine Steuerberatung, und das maßgebliche BMF-Schreiben zu Kryptowerten sollte man im Zweifel mit einem Fachberater durchgehen.

Wer haftet, wenn der Agent irrt?

Ein Agent hat keine Rechtspersönlichkeit. Er kann nicht klagen, nicht verklagt werden und keine Steuernummer besitzen. Rechtlich existiert nur der Prinzipal dahinter: der Mensch oder das Unternehmen, das den Agenten einsetzt. Verliert ein Agent durch eine Fehlentscheidung oder einen Injektionsangriff Geld, haftet also der Betreiber, nicht die Software. Das klingt banal, ist aber die Grundlage jeder realistischen Risikoabwägung: Autonomie verschiebt die Kontrolle, nicht die Verantwortung.

In Europa greift zunächst die MiCA-Verordnung, deren Übergangsfrist in Deutschland am 1. Juli 2026 endete. Die BaFin beaufsichtigt seither Krypto-Dienstleister (CASP) und Emittenten im Rahmen von MiCA; sie reguliert die Dienstleistung und das Instrument, nicht das Protokoll oder die Software selbst (bafin.de). MiCA wurde allerdings für den Spot-Handel mit Krypto-Assets entworfen, nicht für autonome Software, die eigenständig signiert. Hier klafft eine Lücke, die die laufende MiCA-Revision bisher nicht schließt.

Sobald ein Agent berät oder ein Portfolio verwaltet, verlässt man ohnehin MiCA und landet im Anwendungsbereich der Finanzmarktrichtlinie MiFID II. Die europäische Wertpapieraufsicht ESMA hat dazu früh klargestellt, dass der Einsatz von KI in Wertpapierdienstleistungen die bekannten Pflichten zu Governance, Transparenz und menschlicher Aufsicht nicht aushebelt (esma.europa.eu). Ein Agent ist aus dieser Sicht ein Werkzeug des beaufsichtigten Hauses, kein Freifahrtschein.

In den USA bewegt sich die Debatte ähnlich, nur mit anderen Behörden. Die Terminmarktaufsicht CFTC kündigte für den 28. Oktober 2026 das erste ihrer „Frontier Forum“-Treffen an, Thema: Künstliche Intelligenz und agentische Finanzmärkte (cftc.gov). Wie sich die Aufgaben zwischen den US-Behörden verschieben, haben wir am Umbau an der SEC nachgezeichnet. Für europäische Betreiber bleibt die Botschaft jedoch unverändert: Die Verantwortung endet nicht an der Schnittstelle zum Agenten.

Ausblick: Nachfrage aus dem Nichts, oder Infrastruktur ohne Nutzer?

Die Maschinen-Ökonomie ist 2026 weniger ein Markt als eine Hypothese mit sehr prominentem Absender. BlackRock stellt eine Infrastruktur vor, die real existiert und schnell wächst, und eine Nachfrage, die noch weitgehend simuliert ist. Beides zugleich ernst zu nehmen, ist die richtige Haltung: Die Schienen sind echt, der Zugverkehr ist es noch nicht. Ob daraus Kryptos nächste große Nutzerklasse wird, entscheidet sich nicht an der Qualität der Standards, sondern daran, ob Agenten zuverlässig genug werden, dass ein vernünftiger Betreiber ihnen eine Wallet anvertraut.

Für deutschsprachige Leser verdichtet sich das Bild auf eine einfache Faustregel. Die Technik ist faszinierend, aber die Verantwortung bleibt menschlich: steuerlich, haftungsrechtlich und sicherheitstechnisch. Wer heute mit Agenten experimentiert, sollte die folgenden Punkte im Blick behalten.

• Das CFTC-Forum am 28. Oktober 2026: der erste Versuch einer großen Aufsicht, agentische Finanzmärkte systematisch zu fassen.
• Der Anteil echter Agenten am x402-Volumen: Steigt er deutlich über die heutigen 0,6 bis 7,5 Prozent, ist das das belastbarste Signal für echte Adoption.
• Euro-Stablecoins wie EURC: Sie entschärfen die steuerliche Kleinteiligkeit und stärken die europäische Zahlungssouveränität zugleich.
• Verlässliche Identitäts- und Reputationsschichten: Ohne sie bleibt die Frage, welchem Agenten man trauen darf, im Dunkeln.
• Ausgabelimits und menschliche Freigaben: der unvermeidliche Kompromiss zwischen Autonomie und Schutz, solange Prompt Injection ungelöst ist.

Die ehrlichste Zusammenfassung stammt aus der Studie selbst. BlackRock baut kein Luftschloss, sondern beschreibt eine plausible Zukunft und sagt zugleich, dass sie noch nicht da ist. Für Anleger heißt das: Die Erzählung ist stark, die Zahlen sind klein, und zwischen beidem liegt genau das Risiko, das man verstehen muss, bevor man einem Stück Software das eigene Geld überlässt.

Häufig gestellte Fragen (FAQ)

Was ist die Maschinen-Ökonomie von BlackRock?

Der Begriff stammt aus einem BlackRock-Papier vom 22. September 2026. Die These: Künstliche Intelligenz liefert die Intelligenz für Maschinen, digitale Vermögenswerte wie Stablecoins liefern das Geld, mit dem autonome KI-Agenten eigenständig für Daten, Rechenleistung und Dienste bezahlen. BlackRock sieht darin eine mögliche nächste Nachfragewelle für Krypto, räumt aber ein, dass diese Nachfrage bislang überwiegend prospektiv ist.

Können KI-Agenten eine eigene Krypto-Wallet haben?

Ja. Ein On-Chain-Agent kontrolliert einen privaten Schlüssel oder eine Smart-Account-Wallet und kann Transaktionen eigenständig signieren, ohne dass ein Mensch jeden Schritt bestätigt. Genau das unterscheidet ihn von einem regelbasierten Handelsbot. Rechtlich gehört die Wallet jedoch dem Prinzipal dahinter, der für alle Transaktionen haftet.

Zahlen KI-Agenten mit Stablecoins oder mit Bitcoin?

Überwiegend mit Stablecoins, meist dem Dollar-Token USDC. Stablecoins sind wertstabil, werden rund um die Uhr abgewickelt und erlauben Kleinstbeträge, was sie für Maschinenzahlungen besser eignet als Bitcoin oder klassische Zahlungssysteme. Standards wie x402, AP2 und ACP wickeln diese Zahlungen ab; ein Euro-Stablecoin wie EURC ist für europäische Nutzer aus steuerlichen Gründen interessant.

Muss ich Zahlungen eines KI-Agenten in Deutschland versteuern?

In der Regel ja. Nach Paragraf 23 EStG gilt jede Hingabe eines Krypto-Assets, auch eine Zahlung oder ein Stablecoin-Tausch, als Veräußerung. Liegt die Haltedauer unter einem Jahr und übersteigt der Jahresgewinn 1.000 Euro, ist der Gewinn steuerpflichtig. Ein hochfrequenter Agent kann so tausende einzelne steuerpflichtige Ereignisse erzeugen; dies ist keine Steuerberatung, im Zweifel sollte ein Fachberater hinzugezogen werden.

Wie sicher sind KI-Agenten mit einer Wallet?

Noch nicht sicher genug für sorglosen Einsatz. Das Kernproblem, Prompt Injection, ist ungelöst: Ein Sprachmodell kann versteckte Anweisungen in Daten nicht zuverlässig von harmlosem Inhalt trennen. Der Grok/Bankr-Vorfall vom Mai 2026 zeigte, wie ein manipulierter Beitrag einen Agenten zu einem Transfer im sechsstelligen Dollarbereich verleitete. Ausgabelimits, menschliche Freigaben und konsequente Isolation senken das Risiko, kosten aber Autonomie.

Von Marcus Okafor, Senior Editor bei HOGE Wire.