{"id":178,"date":"2026-07-17T16:29:54","date_gmt":"2026-07-17T16:29:54","guid":{"rendered":"https:\/\/hoge.gg\/de\/ki-agenten-on-chain-milliardenmarkt-x402-2026\/"},"modified":"2026-07-17T16:29:54","modified_gmt":"2026-07-17T16:29:54","slug":"ki-agenten-on-chain-milliardenmarkt-x402-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/de\/ki-agenten-on-chain-milliardenmarkt-x402-2026\/","title":{"rendered":"KI-Agenten on-chain: Milliardenmarkt zwischen x402 und Hack-Serie"},"content":{"rendered":"

Vor zwei Jahren war ein KI-Agent in der Kryptobranche meist nichts weiter als ein Marketingbegriff f\u00fcr einen etwas ausgefeilteren Handelsbot. Im Sommer 2026 ist daraus eine eigene Anlageklasse mit eigener Infrastruktur, eigenen Zahlungsschienen und eigenen Sicherheitsvorf\u00e4llen geworden. Am 15. Juli 2026 haben Visa, Mastercard und Ripple gemeinsam mit rund 40 weiteren Unternehmen unter dem Dach der Linux Foundation die x402 Foundation gegr\u00fcndet, einen Zahlungsstandard, \u00fcber den Software-Agenten eigenst\u00e4ndig in Stablecoins bezahlen, ohne dass ein Mensch die einzelne Transaktion freigibt.<\/p>

Gleichzeitig zeigen Vorf\u00e4lle wie der Prompt-Injection-Diebstahl bei den Bots Grok und Bankr im Mai oder die milliardenschwere Sammelklage gegen die Macher von ElizaOS, dass genau jene Autonomie, die Agenten wirtschaftlich interessant macht, sie auch verwundbar macht. Dieser Artikel ordnet ein, wo der Sektor Mitte 2026 tats\u00e4chlich steht: welche Token und Frameworks den Markt pr\u00e4gen, wie die neuen Zahlungsschienen funktionieren, welche Sicherheitsl\u00fccken bereits ausgenutzt wurden und was das f\u00fcr Anleger, Entwickler und Nutzer in Deutschland regulatorisch sowie steuerlich bedeutet.<\/p>

Was ist ein KI-Agent on-chain? Definition und Abgrenzung<\/h2>

Ein KI-Agent on-chain ist mehr als ein Chatbot mit Krypto-Kenntnissen. Gemeint ist ein System aus einem Sprachmodell (LLM) als Planungsinstanz, einer eigenen Wallet, Zugriff auf externe Werkzeuge wie Programmierschnittstellen oder Handelspl\u00e4tze und einem gewissen Grad an Autonomie. Der Agent interpretiert ein Ziel, plant die notwendigen Schritte und unterschreibt am Ende die Transaktion selbst, ohne dass ein Mensch jeden einzelnen Schritt best\u00e4tigen muss.<\/p>

Das unterscheidet ihn von einem klassischen, regelbasierten Handelsbot. Ein Bot mit fest programmierten Wenn-Dann-Regeln, etwa kaufe, sobald der Kurs eine bestimmte Marke unterschreitet, besitzt keine echte Entscheidungsfreiheit au\u00dferhalb seines starren Regelwerks. Ein KI-Agent kann dagegen auch mit offenen, nicht vorprogrammierten Anweisungen umgehen und improvisieren, was ihn wirtschaftlich flexibler, aber auch schwerer vorhersehbar macht.<\/p>

Wie eine solche Wallet in der Praxis technisch gesteuert wird und welche aufsichtsrechtlichen Fragen sich f\u00fcr die BaFin daraus ergeben, haben wir bereits in einem eigenen Artikel \u00fcber KI-Agenten und ihre eigene Wallet<\/a> im Detail behandelt. Der vorliegende Text konzentriert sich st\u00e4rker auf Marktzahlen, die neuen Zahlungsschienen sowie die offenen Sicherheits- und Regulierungsfragen.<\/p>

Ein Standardisierungsschritt, der im Hintergrund oft \u00fcbersehen wird, ist ERC-8004: Der im Januar 2026 eingef\u00fchrte Ethereum-Standard vergibt Agenten eine verifizierbare On-Chain-Identit\u00e4t, damit sich fremde Agenten und Dienste gegenseitig vertrauen k\u00f6nnen, ohne sich zu kennen. Nach Daten von The Defiant<\/a> waren bis Mitte 2026 bereits 89.451 Agenten nach diesem Standard registriert, die meisten davon auf BNB Smart Chain (rund 34.278), gefolgt von Base (etwa 16.549) und Ethereum selbst (gut 14.000). Eine Auswertung von AgentPMT zeigt allerdings auch die Kehrseite: Von den im M\u00e4rz 2026 verifizierten Identit\u00e4ten hielten nur rund acht Prozent nach der ersten Aktivierung eine t\u00e4gliche Handelsfrequenz aufrecht, ein Hinweis darauf, dass Registrierungszahlen und tats\u00e4chliche Nutzung deutlich auseinanderfallen k\u00f6nnen.<\/p>

Der Sektor in Zahlen: Marktkapitalisierung und Spitzenreiter im Sommer 2026<\/h2>

Die eigene CoinGecko-Kategorie AI Agents<\/a> kommt mit Stand 17. Juli 2026 auf eine Gesamtmarktkapitalisierung von rund 3,29 Milliarden US-Dollar, umgerechnet knapp 2,88 Milliarden Euro bei einem Kurs von 1 Euro zu 1,1435 US-Dollar. Das ist ein kleiner Teilsektor im Vergleich zum breiteren KI-Kryptomarkt, der laut mehreren Marktbeobachtern inzwischen deutlich \u00fcber 20 Milliarden Dollar summiert, w\u00e4chst aber schnell und wird von Analysten wie jenen der Boston Consulting Group als eines der Wachstumsfelder mit dem gr\u00f6\u00dften Potenzial f\u00fcr die kommenden Jahre gehandelt.<\/p>

An der Spitze der reinen Agenten-Token steht Mitte Juli das Venice Token (VVV) mit einer Marktkapitalisierung von umgerechnet rund 428,6 Millionen Euro, gefolgt von Virtuals Protocol (VIRTUAL, etwa 369,8 Millionen Euro), der Artificial Superintelligence Alliance (FET, rund 313,8 Millionen Euro), der Agenten-Zahlungs-Chain Kite (KITE, etwa 246,4 Millionen Euro) und dem Wissensgraph-Projekt OriginTrail (TRAC, rund 107,9 Millionen Euro). Die folgende Tabelle fasst die f\u00fcnf gr\u00f6\u00dften reinen Agenten-Token zusammen.<\/p>

Token<\/th>Kurs (EUR)<\/th>Marktkapitalisierung (EUR)<\/th>Fokus<\/th><\/tr><\/thead>
Venice Token (VVV)<\/td>~9,03<\/td>~428,6 Mio.<\/td>Zugriffsschl\u00fcssel f\u00fcr private, unzensierte KI-Inferenz<\/td><\/tr>
Virtuals Protocol (VIRTUAL)<\/td>~0,56<\/td>~369,8 Mio.<\/td>No-Code-Launchpad f\u00fcr Agenten auf Base und Solana<\/td><\/tr>
ASI Alliance (FET)<\/td>~0,14<\/td>~313,8 Mio.<\/td>Fusion aus Fetch.ai, SingularityNET und Ocean Protocol<\/td><\/tr>
Kite (KITE)<\/td>~0,10<\/td>~246,4 Mio.<\/td>Eigene Layer-1-Chain als Zahlungsschicht f\u00fcr Agenten<\/td><\/tr>
OriginTrail (TRAC)<\/td>~0,24<\/td>~107,9 Mio.<\/td>Verifizierbare Wissensgraphen als Vertrauensbasis<\/td><\/tr><\/tbody><\/table><\/figure>

Quelle: CoinGecko, Kategorie AI Agents<\/a>, Kurse und Marktkapitalisierung mit Stand 17. Juli 2026, umgerechnet zum EZB-Referenzkurs von 1 Euro gleich 1,1435 US-Dollar.<\/p>

Interessant ist, wof\u00fcr diese Token stehen: Venice ist im Kern ein Zugriffsschl\u00fcssel f\u00fcr private, unzensierte KI-Inferenz und wurde unter anderem vom fr\u00fcheren ShapeShift-Chef Erik Voorhees mitgegr\u00fcndet. Kite wiederum ist keine Anwendung, sondern eine eigene Layer-1-Chain, die Agenten von Anfang an als eigenst\u00e4ndige Wirtschaftsteilnehmer mit eigener kryptografischer Identit\u00e4t, Wallet-Hierarchie und Governance behandelt. Die Artificial Superintelligence Alliance ist das Ergebnis eines 2024 begonnenen Zusammenschlusses von Fetch.ai, SingularityNET und Ocean Protocol unter dem gemeinsamen Token FET.<\/p>

Zur Einordnung lohnt der Blick auf die Historie: Virtuals Protocol erreichte nach g\u00e4ngigen Marktdaten am 2. Januar 2025 ein Allzeithoch von rund 5,07 US-Dollar je Token und notierte damit etwa achtmal h\u00f6her als heute. Kategorien wie AI Agents bei CoinGecko sind zudem Momentaufnahmen, die sich von Handelstag zu Handelstag teils zweistellig verschieben, weshalb einzelne Tagesbewegungen nicht \u00fcberbewertet werden sollten.<\/p>

Virtuals Protocol, ElizaOS und die Landschaft der Agenten-Frameworks<\/h2>

Hinter den Token stehen Frameworks, also die eigentliche Software, mit der Entwickler Agenten bauen und betreiben. Virtuals Protocol hat sich auf Base und Solana als No-Code-Launchpad etabliert: Nutzer k\u00f6nnen ohne eigene Programmierkenntnisse einen Agenten starten, der \u00fcber einen sogenannten Butler-Workflow mit anderen Diensten interagiert. Nach eigenen Angaben laufen \u00fcber die Plattform inzwischen mehr als 15.800 Agenten-Projekte, auch wenn die dar\u00fcber erzielten Einnahmen, von Virtuals selbst als aGDP bezeichnet, seit ihrem Hoch im Januar 2025 sp\u00fcrbar zur\u00fcckgegangen sind.<\/p>

ElizaOS wiederum z\u00e4hlt zu den meistbeachteten Open-Source-Frameworks auf GitHub f\u00fcr sogenannte Action-Chaining-Agenten, die mehrere Werkzeuge nacheinander aufrufen und sich an fr\u00fchere Interaktionen erinnern k\u00f6nnen. Seit November 2025 ist das Framework \u00fcber eine Anbindung an Chainlinks Cross-Chain-Interoperabilit\u00e4tsprotokoll CCIP auch ketten\u00fcbergreifend einsetzbar. Das Problem: Die Qualit\u00e4t eines Frameworks sagt wenig \u00fcber den Kurs des dazugeh\u00f6rigen Tokens aus, wie der folgende Abschnitt zeigt.<\/p>

Daneben etablieren sich zunehmend Infrastruktur-first-Ans\u00e4tze wie Kite, die weniger eine einzelne Anwendung als eine komplette Chain f\u00fcr Agenten liefern, oder Venice, das in erster Linie zensurfreien Zugang zu offenen KI-Modellen \u00fcber eine eigene API verkauft und diesen Zugang dar\u00fcber steuert, wie viele VVV-Token ein Nutzer h\u00e4lt oder sperrt. Diese Vielfalt an Ans\u00e4tzen, App-Layer-Frameworks wie Virtuals und ElizaOS auf der einen, Infrastruktur-Chains wie Kite auf der anderen Seite, zeigt, dass sich noch keine dominante Architektur f\u00fcr Agenten durchgesetzt hat.<\/p>

Der Fall ElizaOS\/ai16z: Klage, Tokenverw\u00e4sserung und die Lehre f\u00fcr Anleger<\/h2>

Kaum ein Fall zeigt die Kluft zwischen Technologie und Token-\u00d6konomie so deutlich wie die Geschichte von ai16z. Das Projekt, dessen Name bewusst an die Investmentfirma Andreessen Horowitz (a16z) erinnern sollte und dessen KI-Agent auf den Namen Marc AIndreessen h\u00f6rte, migrierte zwischen Oktober und November 2025 seinen urspr\u00fcnglichen Token AI16Z in einen neuen Token namens ELIZAOS. Dabei wuchs die Gesamtmenge laut der sp\u00e4ter eingereichten Klageschrift von 1,1 Milliarden auf 11 Milliarden Einheiten, ein Faktor zehn; aktuelle Daten von CoinGecko best\u00e4tigen die neue Obergrenze von 11 Milliarden Token.<\/p>

Am 21. April 2026 reichte die auf Kryptorecht spezialisierte Kanzlei Burwick Law im Auftrag des spanischen Kl\u00e4gers Gorka Pikabea beim Bundesgericht f\u00fcr den Southern District of New York eine Sammelklage ein (Aktenzeichen 1:26-cv-3238). Beklagt werden Eliza Labs, Gr\u00fcnder Shaw Walters, Mitgr\u00fcnder Sebastian Quinn-Watson sowie die AI16Z DAO. Die Klageschrift wirft den Beklagten vor, nur 60 Prozent der neuen Token-Menge an Bestandshalter ausgegeben zu haben, w\u00e4hrend 40 Prozent verdeckt an private Investoren, das Team und dem Gr\u00fcnder nahestehende Adressen gingen, was die Position bestehender Halter \u00fcber Nacht verw\u00e4ssert habe. Nach eigener Z\u00e4hlung der Kl\u00e4ger sollen mindestens 3.945 Wallet-Adressen Verluste erlitten haben, wie Cryptopolitan berichtete<\/a>.<\/p>

Hinzu kommt ein Vorwurf, der den Kern des Agenten-Hypes trifft: Laut Berichten des Fachmediums Protos h\u00e4tten in Wahrheit Menschen und nicht der beworbene autonome Agent viele der \u00f6ffentlichkeitswirksamen Antworten und Entscheidungen produziert. Der Token, der Anfang 2025 zwischenzeitlich mit deutlich mehr als einer Milliarde US-Dollar bewertet war, kommt laut CoinGecko Mitte Juli 2026 nur noch auf eine Marktkapitalisierung von rund 2,8 Millionen Euro (3,2 Millionen US-Dollar), ein Verlust von deutlich \u00fcber 99 Prozent. Das Framework ElizaOS selbst wird technisch weiterhin genutzt und weiterentwickelt, was noch einmal unterstreicht: Die Qualit\u00e4t eines Open-Source-Projekts und der Kurs des dazugeh\u00f6rigen Tokens sind zwei verschiedene Dinge.<\/p>

x402, AP2 und der Kampf um den Zahlungsstandard f\u00fcr Agenten<\/h2>

Der eigentliche Nachrichtenanlass dieses Sommers ist ein Zahlungsstandard. x402 reaktiviert den seit den 1990er-Jahren reservierten, aber nie genutzten HTTP-Statuscode 402 (Payment Required): Ruft ein Agent einen kostenpflichtigen Dienst auf, antwortet der Server mit diesem Code plus Zahlungsanweisung, der Agent begleicht die Forderung in Stablecoins, meist USDC auf Base, Solana, Stellar, Arbitrum oder Polygon, und wiederholt anschlie\u00dfend die urspr\u00fcngliche Anfrage. Coinbase hatte das Protokoll urspr\u00fcnglich entwickelt; am 15. Juli 2026 \u00fcbergab das Unternehmen die Stewardship an eine neu gegr\u00fcndete x402 Foundation unter dem Dach der Linux Foundation.<\/p>

Bemerkenswert ist die Liste der Gr\u00fcndungsmitglieder: Neben den Kartennetzwerken Visa, Mastercard und American Express sind auch Ripple, Stripe, Adyen, Fiserv, Circle, Google, Amazon Web Services, Cloudflare, Shopify sowie die Solana Foundation und die Stellar Foundation dabei, insgesamt rund 40 Unternehmen, wie CoinDesk berichtete<\/a>. In den 30 Tagen vor der Gr\u00fcndung wickelte das Netzwerk rund 75 Millionen Transaktionen im Gesamtwert von etwa 24 Millionen US-Dollar (umgerechnet knapp 21 Millionen Euro) zwischen rund 94.000 K\u00e4ufern und 22.000 Verk\u00e4ufern ab, im Schnitt Zahlungen von wenigen Cent bis niedrigen Euro-Betr\u00e4gen.<\/p>

Base-Gr\u00fcnder und Coinbase-Manager Jesse Pollak, treibende Kraft hinter x402, brachte die These im April 2026 gegen\u00fcber CoinDesk auf den Punkt: „Agents are defined in software and operating software, they want money as software.“ Nach seinen damaligen Angaben waren zu diesem Zeitpunkt bereits kumuliert rund 48 Millionen US-Dollar (umgerechnet etwa 42 Millionen Euro) \u00fcber x402 geflossen, etwa 95 Prozent davon \u00fcber Base, wie CoinDesk dokumentierte<\/a>. Dieselbe Redaktion hatte die anf\u00e4nglich verhaltene Nachfrage nach solchen Mikrozahlungen bereits im M\u00e4rz 2026 kommentiert; die Zahlen vom Juli deuten darauf hin, dass sich das Tempo seither sp\u00fcrbar beschleunigt hat.<\/p>

Konkurrenz kommt von Google: Das im September 2025 vorgestellte Agent Payments Protocol (AP2) definiert ein eigenes, kryptografisch signiertes „Mandate“-Format, mit dem ein Agent nachweisen kann, im Rahmen einer vom Menschen erteilten Vollmacht zu handeln. \u00dcber eine Erweiterung namens A2A x402, entwickelt zusammen mit der Ethereum Foundation und MetaMask, l\u00e4sst sich x402 direkt in AP2 einbetten. Mehr als 60 Partner, darunter Mastercard, PayPal, Coinbase und American Express, unterst\u00fctzen AP2 inzwischen, das im April 2026 die Version 0.2.0 erreichte. Die folgende Tabelle stellt beide Standards gegen\u00fcber.<\/p>

Standard<\/th>Tr\u00e4gerorganisation<\/th>Start<\/th>Mechanismus<\/th>Reichweite (Stand Juli 2026)<\/th><\/tr><\/thead>
x402<\/td>x402 Foundation (Linux Foundation, urspr\u00fcnglich Coinbase)<\/td>Mai 2025, Foundation seit 15. Juli 2026<\/td>Reaktiviert HTTP-Statuscode 402; Agent begleicht Zahlungsaufforderung in Stablecoins, meist USDC auf Base<\/td>40 Tr\u00e4gerunternehmen (u. a. Visa, Mastercard, Ripple, Stripe, Google, AWS); rund 75 Mio. Transaktionen und 24 Mio. US-Dollar Volumen in 30 Tagen<\/td><\/tr>
AP2 (Agent Payments Protocol)<\/td>Google<\/td>16. September 2025<\/td>Kryptografisch signierte Mandate als Autorisierungsnachweis; x402 als Erweiterung f\u00fcr das A2A-Protokoll<\/td>\u00dcber 60 Partner (u. a. Mastercard, PayPal, Coinbase, American Express); Version 0.2.0 seit April 2026<\/td><\/tr><\/tbody><\/table><\/figure>

DeFAI: Wenn Agenten selbst zu Liquidit\u00e4tsanbietern werden<\/h2>

Unter dem K\u00fcrzel DeFAI, kurz f\u00fcr DeFi plus AI, l\u00e4uft der Trend, autonome Agenten direkt in DeFi-Protokolle einzubetten, etwa als Liquidit\u00e4tsmanager, Kreditvergabe-Entscheider oder Teilnehmer an Prognosem\u00e4rkten. Nach Sch\u00e4tzungen, die bis zu rund 68 Prozent der im ersten Quartal 2026 neu gestarteten DeFi-Protokolle betreffen, baut inzwischen ein erheblicher Teil neuer Projekte mindestens einen autonomen Agenten fest ein. F\u00fchrungskr\u00e4fte aus der Branche bekr\u00e4ftigten auf einer im Mai von CoinDesk zusammengefassten Diskussion<\/a>, DeFi sei damit keineswegs tot, sondern trete gerade erst in seine Massenmarktphase ein.<\/p>

Ein konkretes Beispiel ist Olas, vormals Autonolas: \u00dcber die hauseigene App Pearl und den Mech Marketplace lassen sich Agenten mieten, die etwa auf Prognosem\u00e4rkten handeln und ihre Transaktionen \u00fcber Gnosis-Safe-Multisigs signieren. Nach Angaben aus dem Olas-\u00d6kosystem sollen diese Agenten an manchen Tagen f\u00fcr mehr als 75 Prozent aller Safe-Transaktionen auf der Gnosis Chain verantwortlich sein, ein Hinweis darauf, wie stark einzelne Agenten-Communities inzwischen ganze Chains pr\u00e4gen k\u00f6nnen, auch wenn sich diese Zahl nicht unabh\u00e4ngig verifizieren l\u00e4sst.<\/p>

Governance l\u00e4uft bei Olas \u00fcber veOLAS, ein vote-escrow-Modell, bei dem Stimmrechte an die Sperrdauer der eigenen Token gekoppelt sind. Der \u00f6konomische Reiz von DeFAI liegt auf der Hand: Ein Agent kann rund um die Uhr Kurse, Zinss\u00e4tze und Liquidit\u00e4tspools \u00fcberwachen und reagieren, ohne Pause, Wochenende oder Zeitzone.<\/p>

Kritiker warnen allerdings vor einem Herdeneffekt: Wenn viele Agenten auf \u00e4hnliche Marktdaten mit \u00e4hnlich trainierten Modellen reagieren, verst\u00e4rken sie Kursbewegungen tendenziell, statt sie zu gl\u00e4tten, und schaffen zus\u00e4tzliche Angriffsfl\u00e4che f\u00fcr sogenannte Miner-Extractable-Value-Strategien (MEV), bei denen spezialisierte Akteure die vorhersehbaren Reaktionsmuster der Agenten gezielt ausnutzen. Reguliert ist dieses Zusammenspiel bislang nirgends.<\/p>

Prompt Injection: Die Achillesferse autonomer Wallets<\/h2>

Das zentrale technische Problem hei\u00dft Prompt Injection: Ein Sprachmodell kann in vielen F\u00e4llen nicht zuverl\u00e4ssig unterscheiden, ob eine Anweisung vom legitimen Nutzer stammt oder in Wahrheit aus Daten kommt, die es eigentlich nur verarbeiten sollte, etwa eine Webseite, ein Social-Media-Kommentar oder die Metadaten einer Datei. Genau das nutzten Angreifer am 4. Mai 2026 aus, um eine mit dem Bot Grok verkn\u00fcpfte Wallet zu leeren: Sie schenkten der Wallet zun\u00e4chst ein Bankr-Club-Mitglieds-NFT, das automatisch h\u00f6here Transferrechte freischaltete, und versteckten anschlie\u00dfend in einer \u00f6ffentlichen Antwort auf der Plattform X eine Anweisung in Morsecode. Laut dem Vorfallsregister der OECD.AI<\/a> \u00fcberwies die Wallet daraufhin Token im Gegenwert von umgerechnet rund 130.000 bis 175.000 Euro (150.000 bis 200.000 US-Dollar) auf dem Netzwerk Base; etwa 80 Prozent der Summe konnten sp\u00e4ter zur\u00fcckgeholt werden. Es war bereits der zweite Vorfall an derselben Wallet innerhalb von 14 Monaten.<\/p>

Der Fall ist kein Einzelfall. Sicherheitsforscher Chaofan Shou dokumentierte, dass mindestens 26 sogenannte LLM-Router, also Zwischendienste, die Anfragen an verschiedene KI-Modelle weiterleiten, heimlich sch\u00e4dliche Werkzeugaufrufe einschleusten und Zugangsdaten stahlen. In einem Fall leerten Angreifer dar\u00fcber eine Ethereum-Wallet um umgerechnet rund 437.000 Euro (500.000 US-Dollar). Shou brachte das Problem gegen\u00fcber CoinDesk<\/a> auf den Punkt: „26 LLM routers are secretly injecting malicious tool calls and stealing creds. One drained our client $500k wallet.“ Nutzer glauben, direkt mit einem vertrauensw\u00fcrdigen Anbieter wie OpenAI oder Anthropic zu sprechen, w\u00e4hrend ihre Anfragen tats\u00e4chlich \u00fcber kaum regulierte Zwischenstationen laufen, die vollen Zugriff auf die \u00fcbertragenen Daten haben.<\/p>

Der Sicherheitsforscher Simon Willison, der den Begriff Prompt Injection urspr\u00fcnglich gepr\u00e4gt hat, fasst das Grundproblem in einem Konzept zusammen, das er „lethal trifecta“ nennt: Zugriff auf private Daten, Kontakt mit nicht vertrauensw\u00fcrdigen Inhalten und die F\u00e4higkeit, Informationen selbstst\u00e4ndig nach au\u00dfen zu senden. In Kombination sind das genau die drei Eigenschaften, die einen KI-Agenten mit eigener Wallet potenziell gef\u00e4hrlich machen, und zugleich fast zwangsl\u00e4ufig jene drei Eigenschaften, die ein n\u00fctzlicher autonomer Zahlungsagent \u00fcberhaupt erst braucht.<\/p>

Wie gro\u00df das Bild dahinter ist, zeigt eine aktuelle Auswertung des Sicherheitsdienstleisters CertiK, \u00fcber die Forbes am 17. Juli 2026<\/a> berichtete: Im ersten Halbjahr 2026 wurden demnach umgerechnet rund 1,15 Milliarden Euro (1,315 Milliarden US-Dollar) \u00fcber 344 Vorf\u00e4lle gestohlen, wobei kompromittierte Wallets mit rund 388 Millionen Euro (444 Millionen US-Dollar) inzwischen die teuerste Einzelkategorie stellen, noch vor klassischen Programmierfehlern. CertiK-Chef Ronghui Gu ordnete die neue Risikokategorie so ein: „An AI agent with wallet access is essentially a new kind of privileged key holder.“ Als Beispiel nennt der Bericht den Handelsbot JaredFromSubway, dem im Juni \u00fcber pr\u00e4parierte Liquidit\u00e4tspools umgerechnet rund 6,6 Millionen Euro (7,5 Millionen US-Dollar) entzogen wurden.<\/p>

Autonomie versus Sicherheit: Ein ungel\u00f6ster Zielkonflikt<\/h2>

Die naheliegendste L\u00f6sung, n\u00e4mlich Ausgabelimits, Freigabelisten oder eine verpflichtende menschliche Best\u00e4tigung vor jeder Transaktion, l\u00f6st das Problem technisch zuverl\u00e4ssig, hebt aber genau jenen Vorteil auf, der Agenten \u00fcberhaupt attraktiv macht: die F\u00e4higkeit, rund um die Uhr, \u00fcber Zeitzonen und Wochenenden hinweg, ohne Wartezeit zu handeln. Ein Agent, der vor jeder Zahlung auf eine Best\u00e4tigung per Smartphone wartet, ist kaum schneller als ein Mensch, der die Transaktion gleich selbst ausf\u00fchrt.<\/p>

In der Praxis pendeln die meisten Projekte deshalb zwischen zwei unbefriedigenden Polen: entweder enge Ausgabelimits pro Zeitraum und Whitelists erlaubter Gegenparteien, was Agenten stark einschr\u00e4nkt, oder gr\u00f6\u00dfere Freiheit bei entsprechend h\u00f6herem Risiko, wie es die Vorf\u00e4lle bei Grok, Bankr und den LLM-Routern gezeigt haben. Ein allgemein akzeptierter Mittelweg hat sich bislang nicht durchgesetzt, auch weil Sprachmodelle grunds\u00e4tzlich keine zuverl\u00e4ssige, \u00fcberpr\u00fcfbare Grenze zwischen einer Instruktion und einem blo\u00dfen Dateninhalt ziehen k\u00f6nnen, solange beide als derselbe Text im selben Kontext ankommen.<\/p>

Parallelen zur Multisig- und Blind-Signing-Debatte bei klassischen Krypto-Wallets dr\u00e4ngen sich auf: Auch dort zeigte sich zuletzt, etwa beim Bybit-Hack, dass technisch korrekt aufgesetzte Sicherungsmechanismen nutzlos werden, wenn die Anzeige- und Best\u00e4tigungsebene manipuliert werden kann. Bei KI-Agenten kommt als zus\u00e4tzliche Ebene hinzu, dass nicht einmal ein aufmerksamer Mensch die Signierlogik in Echtzeit nachvollziehen kann, weil der Agent selbst entscheidet, was er wann unterschreibt.<\/p>

Regulatorisches Niemandsland: MiCA, ESMA, BaFin und die Rechtspers\u00f6nlichkeit<\/h2>

Die europ\u00e4ische Krypto-Verordnung MiCA wurde f\u00fcr Spot-Kryptowerte und deren Dienstleister geschrieben, nicht f\u00fcr autonom handelnde Software. Mit dem Auslaufen der letzten \u00dcbergangsfristen zum 1. Juli 2026 mussten alle in der EU t\u00e4tigen Kryptodienstleister eine regul\u00e4re Zulassung vorweisen; die europ\u00e4ische Wertpapieraufsicht ESMA forderte nicht lizenzierte Anbieter auf, sofort keine neuen Kunden mehr anzunehmen, jegliches Marketing in der EU einzustellen und ihr Gesch\u00e4ft geordnet abzuwickeln.<\/p>

F\u00fcr einen Agenten, der eigenst\u00e4ndig Verm\u00f6genswerte verwaltet oder gar Anlageempfehlungen ausspricht, wird es zus\u00e4tzlich komplex: Sobald Software faktisch Anlage- oder Portfolioentscheidungen trifft, rutscht sie inhaltlich in den Anwendungsbereich der Finanzmarktrichtlinie MiFID II statt MiCA. Bereits am 30. Mai 2024 ver\u00f6ffentlichte die ESMA eine erste Orientierungshilfe zum Einsatz von KI in Wertpapierdienstleistungen<\/a>, die von Unternehmen unter anderem verlangt, Governance-Strukturen, Transparenz und eine Form der menschlichen Aufsicht sicherzustellen; autonome Agenten als eigene Kategorie kommen darin allerdings noch nicht vor. Zus\u00e4tzliche Brisanz bekommt das Thema durch die Marktmissbrauchsleitlinien der ESMA unter MiCA Titel VI (Artikel 86 bis 92), die Insiderhandel, unrechtm\u00e4\u00dfige Offenlegung und Marktmanipulation erfassen und ab dem 28. Juli 2026 vollst\u00e4ndig anwendbar sind; ob koordiniertes Verhalten mehrerer baugleicher Agenten k\u00fcnftig als eine Form von Marktmanipulation gilt, ist bislang nicht gekl\u00e4rt.<\/p>

Grunds\u00e4tzlicher ist das Problem der Rechtspers\u00f6nlichkeit: Ein Agent kann in keinem EU-Mitgliedstaat selbst Vertragspartei, Kontoinhaber oder Steuerpflichtiger sein. Haftung, Aufsicht und Besteuerung laufen deshalb zwangsl\u00e4ufig \u00fcber die dahinterstehende nat\u00fcrliche oder juristische Person, den sogenannten Principal. Die laufende \u00dcberpr\u00fcfung der Verordnung, informell MiCA 2.0 genannt, befindet sich seit Mai 2026 in einer \u00f6ffentlichen Konsultation, die laut CoinDesk<\/a> noch bis zum 31. August 2026 l\u00e4uft und sich bislang vor allem mit Stablecoins, DeFi-Governance und der Frage befasst, wer ein Protokoll im MiCA-Sinne kontrolliert; autonome Agenten als eigene regulatorische Kategorie tauchen in den bisherigen Konsultationsunterlagen nicht explizit auf.<\/p>

BaFin und die deutsche Aufsichtsperspektive<\/h2>

F\u00fcr in Deutschland t\u00e4tige Anbieter bleibt die BaFin die zust\u00e4ndige nationale Aufsichtsbeh\u00f6rde unter MiCA, verantwortlich f\u00fcr Zulassung und laufende Beaufsichtigung von Kryptowertdienstleistern (CASPs). Eine eigene, speziell auf autonome KI-Agenten zugeschnittene Regelung gibt es bislang nicht. Am 18. Dezember 2025 ver\u00f6ffentlichte die Beh\u00f6rde jedoch eine Orientierungshilfe zu IKT-Risiken beim Einsatz von KI<\/a> in Finanzunternehmen, die Institute beim Umgang mit den entsprechenden Anforderungen des Digital Operational Resilience Act (DORA) unterst\u00fctzen soll.<\/p>

Die Orientierungshilfe ist zwar rechtlich nicht bindend, adressiert aber genau jene Fragen, die auch bei on-chain agierenden Agenten relevant werden: Risikomanagement \u00fcber den gesamten KI-Lebenszyklus hinweg, von der Datenbeschaffung \u00fcber Entwicklung und Betrieb bis zur Au\u00dferbetriebnahme, sowie das Management von Risiken, die von externen IKT-Dienstleistern ausgehen, etwa genau jenen LLM-Routern, die im Abschnitt zu Prompt Injection beschrieben wurden. F\u00fcr deutsche Institute, die eigene Agenten einsetzen oder deren Einsatz durch Kunden zulassen, d\u00fcrfte diese Orientierungshilfe in der Praxis zum Ausgangspunkt f\u00fcr interne Risikorichtlinien werden, auch wenn eine eigene Agenten-Verordnung auf EU-Ebene noch aussteht.<\/p>

Die deutsche Steuerfrage: Wem geh\u00f6rt der Gewinn eines Agenten?<\/h2>

Steuerlich \u00e4ndert ein KI-Agent an den Grundregeln zun\u00e4chst wenig, versch\u00e4rft aber ihre praktische Anwendung. Da ein Agent keine eigene Rechtspers\u00f6nlichkeit und keine Steuer-ID besitzt, werden seine Gewinne und Verluste vollst\u00e4ndig dem menschlichen oder unternehmerischen Inhaber der zugrunde liegenden Wallet zugerechnet. F\u00fcr private Anleger gilt Kryptow\u00e4hrung weiterhin als anderes Wirtschaftsgut im Sinne von Paragraf 23 Einkommensteuergesetz: Nach Ablauf der einj\u00e4hrigen Haltefrist sind Ver\u00e4u\u00dferungsgewinne steuerfrei, innerhalb der Frist greift der pers\u00f6nliche Einkommensteuersatz von bis zu 45 Prozent plus Solidarit\u00e4tszuschlag, wobei eine Freigrenze von 1.000 Euro pro Jahr sowie die Verbrauchsfolgemethode Fifo gelten.<\/p>

Genau hier entsteht ein neues Problem: Ein Agent, der rund um die Uhr automatisiert handelt, d\u00fcrfte die f\u00fcr Privatpersonen \u00fcbliche einj\u00e4hrige Haltefrist in vielen F\u00e4llen faktisch nie erreichen, weil er st\u00e4ndig umschichtet. Bei sehr hochfrequentem, vollautomatisiertem Handel besteht zudem das Risiko einer Einstufung als gewerbliche T\u00e4tigkeit, was die einj\u00e4hrige Haltefrist entfallen l\u00e4sst und zus\u00e4tzlich Gewerbesteuer ausl\u00f6sen kann. Ertr\u00e4ge aus Staking oder Lending, die ein DeFAI-Agent im Rahmen seiner Strategie erzielt, z\u00e4hlen ohnehin als sonstige Eink\u00fcnfte nach Paragraf 22 Nummer 3 EStG, unabh\u00e4ngig von jeder Haltefrist. Die BaFin ist in all dem ausdr\u00fccklich nur f\u00fcr die MiCA-Aufsicht zust\u00e4ndig, nicht f\u00fcr die Besteuerung, die bei den Finanz\u00e4mtern auf Basis der Schreiben des Bundesfinanzministeriums verbleibt. Wie unklar die Grenzen speziell bei DeFi- und NFT-Ertr\u00e4gen in der Praxis bleiben, haben wir in einem eigenen Artikel zu DeFi- und NFT-Steuern in Deutschland<\/a> ausf\u00fchrlich beschrieben.<\/p>

Infrastruktur: Rechenleistung und verifizierbares Training f\u00fcr Agenten<\/h2>

Ein Agent ist nur so gut wie das Modell, das ihn antreibt, und die Infrastruktur, die dessen Berechnungen liefert. Weil zentrale Cloud-Anbieter f\u00fcr viele Krypto-native Teams entweder zu teuer oder aus Prinzip unerw\u00fcnscht sind, greifen zunehmend mehr Agenten-Projekte auf dezentrale GPU-Marktpl\u00e4tze zur\u00fcck. Wer in diesem noch jungen Markt tats\u00e4chlich Geld verdient und wo die Grenzen dieses Modells liegen, haben wir in einem eigenen Artikel \u00fcber dezentrale Inferenz und das GPU-Gesch\u00e4ft 2026<\/a> untersucht.<\/p>

Ein zweites, oft untersch\u00e4tztes Problem ist Vertrauen: Woher wei\u00df ein Nutzer, dass ein Agent tats\u00e4chlich mit dem behaupteten Modell und den behaupteten Daten gerechnet hat und nicht mit einer billigeren, schlechteren Abk\u00fcrzung? Projekte wie Gensyn versuchen, genau das kryptografisch beweisbar zu machen, indem sie Trainingsschritte \u00fcber ein Netzwerk verteilen und deren Korrektheit \u00fcberpr\u00fcfbar machen; wie das im Detail funktioniert, erkl\u00e4ren wir in unserem Artikel zu Gensyn und beweisbarem KI-Training<\/a>. Verwandt, aber breiter gefasst ist das Feld des sogenannten Verifiable Compute, das neben Training auch die laufende Inferenz eines Agenten \u00fcberpr\u00fcfbar machen soll, etwa \u00fcber Trusted Execution Environments, zero-knowledge Machine Learning oder krypto\u00f6konomische Absicherung; einen \u00dcberblick \u00fcber die g\u00e4ngigen Ans\u00e4tze bieten wir in unserem Artikel \u00fcber Verifiable Compute<\/a>.<\/p>

F\u00fcr einen Agenten, der eigenst\u00e4ndig Geld bewegt, ist diese Vertrauensfrage keine akademische Nebensache: Wenn niemand nachpr\u00fcfen kann, ob eine Handelsentscheidung tats\u00e4chlich auf dem behaupteten Modell beruhte oder durch eine manipulierte Zwischenstation ver\u00e4ndert wurde, wie es bei den LLM-Router-Vorf\u00e4llen der Fall war, bleibt jedes Renditeversprechen letztlich unbelegt.<\/p>

Praktische Einordnung: Worauf Nutzer und Entwickler jetzt achten sollten<\/h2>

Aus den bisherigen Abschnitten l\u00e4sst sich eine Reihe praktischer Grundregeln ableiten, die f\u00fcr Entwickler und f\u00fcr Anleger gleicherma\u00dfen gelten:<\/p>

  • Ausgabelimits pro Zeitraum und pro Gegenpartei setzen, statt einem Agenten unbegrenzten Wallet-Zugriff zu geben.<\/li>
  • Zwischenstationen wie LLM-Router nur von vertrauensw\u00fcrdigen, im Idealfall selbst betriebenen Anbietern beziehen, nicht von der billigsten verf\u00fcgbaren Option.<\/li>
  • Bei automatisiertem Hochfrequenzhandel fr\u00fchzeitig pr\u00fcfen, ob eine gewerbliche Einstufung droht, bevor das Finanzamt das von sich aus tut.<\/li>
  • Governance- und Ausgabemechanismen eines Frameworks, wie im Fall ElizaOS und ai16z, getrennt vom technischen Versprechen des Produkts bewerten.<\/li>
  • Bei neuen Zahlungsstandards wie x402 oder AP2 auf die tats\u00e4chliche Liste der Tr\u00e4gerunternehmen achten, nicht nur auf Ank\u00fcndigungen.<\/li><\/ul>

    Keine dieser Regeln l\u00f6st das grundlegende Dilemma zwischen Autonomie und Sicherheit auf, sie verringern aber die Wahrscheinlichkeit, zum n\u00e4chsten Fallbeispiel in einem CertiK- oder Forbes-Bericht zu werden.<\/p>

    Ausblick: Wohin entwickelt sich die Agenten-\u00d6konomie?<\/h2>

    Die Boston Consulting Group rechnet damit, dass KI-Agenten bis 2030 zus\u00e4tzliche Marktchancen im Technologiedienstleistungssektor von bis zu 200 Milliarden US-Dollar erschlie\u00dfen k\u00f6nnten, getrieben vor allem durch neue Unternehmensausgaben und nicht nur durch Kosteneinsparungen. SoftBank-Chef Masayoshi Son ging mit seiner in der Branche vielzitierten Prognose von bis zu 100 Billionen KI-Agenten bis zum Jahr 2040 noch deutlich weiter, wenn auch mit dem Vorbehalt, dass es sich dabei um eine sehr langfristige, spekulative Gr\u00f6\u00dfenordnung handelt.<\/p>

    Realistischer f\u00fcr die kommenden zw\u00f6lf bis 24 Monate erscheint eine Konsolidierung: Zahlungsstandards wie x402 und AP2 d\u00fcrften weiter zusammenwachsen oder sich gegenseitig einbetten, Frameworks mit tats\u00e4chlicher Entwickler-Aktivit\u00e4t wie ElizaOS oder Virtuals werden sich von reinen Hype-Token trennen m\u00fcssen, und Aufsichtsbeh\u00f6rden von der ESMA bis zur BaFin werden aller Voraussicht nach nachziehen m\u00fcssen, sobald die ersten gr\u00f6\u00dferen Streitf\u00e4lle vor Gericht landen. Bis dahin bleibt die Agenten-\u00d6konomie das, was sie im Sommer 2026 bereits ist: ein schnell wachsender, aber strukturell noch instabiler Markt, in dem dieselbe Autonomie, die Rendite verspricht, auch das gr\u00f6\u00dfte Risiko tr\u00e4gt.<\/p>

    H\u00e4ufig gestellte Fragen<\/h2>

    Was ist ein KI-Agent im Krypto-Kontext genau?<\/h3>

    Ein KI-Agent im Krypto-Kontext ist ein System aus einem Sprachmodell, einer eigenen Wallet und Zugriff auf externe Werkzeuge, das Ziele eigenst\u00e4ndig interpretiert, Transaktionen plant und diese selbst signiert. Anders als ein klassischer, regelbasierter Handelsbot kann er auch mit offenen, nicht vorprogrammierten Anweisungen umgehen, was ihn flexibler, aber auch schwerer vorhersehbar macht.<\/p>

    Was ist x402, und warum ist es 2026 wichtig geworden?<\/h3>

    x402 ist ein urspr\u00fcnglich von Coinbase entwickelter Zahlungsstandard, der den HTTP-Statuscode 402 reaktiviert, damit Software eigenst\u00e4ndig in Stablecoins bezahlen kann. Seit der Gr\u00fcndung der x402 Foundation am 15. Juli 2026 mit Visa, Mastercard, Ripple und rund 40 weiteren Tr\u00e4gerunternehmen gilt er als der bislang breiteste Branchenstandard f\u00fcr Agenten-Zahlungen.<\/p>

    Wie sicher sind Wallets, die von einem KI-Agenten gesteuert werden?<\/h3>

    Weniger sicher als menschlich kontrollierte Wallets, weil Sprachmodelle Anweisungen aus Daten nicht zuverl\u00e4ssig von legitimen Nutzerbefehlen unterscheiden k\u00f6nnen. Der Prompt-Injection-Diebstahl bei den Bots Grok und Bankr im Mai 2026 zeigte, dass eine versteckte Anweisung in einem Morsecode-Kommentar ausreichte, um eine Wallet zum Transfer von umgerechnet mehreren Zehntausend Euro zu bewegen.<\/p>

    Wer haftet in Deutschland f\u00fcr Gewinne oder Verluste eines autonomen KI-Agenten?<\/h3>

    Ein Agent besitzt keine eigene Rechtspers\u00f6nlichkeit und keine Steuer-ID, daher werden Gewinne und Verluste dem menschlichen oder unternehmerischen Wallet-Inhaber zugerechnet. F\u00fcr Privatanleger gilt in der Regel die einj\u00e4hrige Haltefrist nach Paragraf 23 EStG sowie die Freigrenze von 1.000 Euro, bei sehr hochfrequentem automatisiertem Handel droht jedoch eine Einstufung als gewerblich.<\/p>

    Welche Kryptow\u00e4hrungen stehen aktuell f\u00fcr den Sektor KI-Agenten?<\/h3>

    Zu den nach Marktkapitalisierung gr\u00f6\u00dften Token z\u00e4hlen Mitte Juli 2026 Venice (VVV), Virtuals Protocol (VIRTUAL), die Artificial Superintelligence Alliance (FET), Kite (KITE) und OriginTrail (TRAC). Die gesamte CoinGecko-Kategorie AI Agents bringt rund 3,29 Milliarden US-Dollar auf die Waage.<\/p>