{"id":476,"date":"2026-09-05T16:27:55","date_gmt":"2026-09-05T16:27:55","guid":{"rendered":"https:\/\/hoge.gg\/de\/ki-agenten-erc-8004-identitaet-reputation-2026\/"},"modified":"2026-09-05T16:27:55","modified_gmt":"2026-09-05T16:27:55","slug":"ki-agenten-erc-8004-identitaet-reputation-2026","status":"publish","type":"post","link":"https:\/\/hoge.gg\/de\/ki-agenten-erc-8004-identitaet-reputation-2026\/","title":{"rendered":"KI-Agenten 2026: Die Identit\u00e4tsschicht ERC-8004 im Realit\u00e4tscheck"},"content":{"rendered":"

Ein KI-Agent kann 2026 vieles allein: Er zerlegt eine Aufgabe in Schritte, greift \u00fcber Schnittstellen auf Werkzeuge und Daten zu, unterschreibt seine eigenen Transaktionen und bezahlt eine fremde Maschine in Sekunden mit einem Stablecoin. Zwei der drei Bausteine dieser Maschinen-\u00d6konomie sind weitgehend gebaut. Das Bezahlen erledigt x402, das Coinbase aus dem jahrzehntelang ungenutzten HTTP-Statuscode 402 wiederbelebt hat. Die Frage, ob eine Berechnung ehrlich ablief, beantworten verifizierbare Verfahren von zkML bis zur Attestierung in abgeschotteter Hardware. Der dritte Baustein fehlte lange: Woher wei\u00df ein Agent, oder ein Mensch, mit wem er es \u00fcberhaupt zu tun hat, und ob die gl\u00e4nzende Erfolgsbilanz auf der anderen Seite echt ist?<\/p>

Diese Identit\u00e4ts- und Reputationsfrage ist der Kern von ERC-8004, einem Ethereum-Standard mit dem programmatischen Titel „Trustless Agents“. Vier Namen von Ethereum Foundation, MetaMask, Google und Coinbase stehen darunter, das Interesse der Branche ist entsprechend gro\u00df. Doch die ersten harten Daten aus dem Ethereum-Mainnet zeichnen ein n\u00fcchternes Bild: Registrieren ist leicht, betreiben ist schwer. Dieser Text erkl\u00e4rt, wie die Identit\u00e4tsschicht funktioniert, warum eine On-chain-Reputation so schwer f\u00e4lschungssicher zu bekommen ist, und was der ganze Aufbau f\u00fcr Haftung und Steuer in Deutschland bedeutet.<\/p>

Zwei Bausteine stehen, der dritte fehlte: Identit\u00e4t<\/h2>

Man kann sich die Agenten-\u00d6konomie als Stapel aus drei Fragen vorstellen. Erstens: Wie bezahlt ein Agent f\u00fcr eine Leistung? Diese Frage ist inzwischen beantwortet. x402 ist im Juli 2026 unter dem Dach einer eigenen Stiftung institutionell geworden; an Bord sind unter anderem Visa, Mastercard, Stripe, Circle und Coinbase. Zweitens: Lief eine Berechnung korrekt ab? Daf\u00fcr gibt es verifizierbare Nachweise, die eine Rechnung \u00fcberpr\u00fcfbar machen, ohne dass man dem Rechenknecht vertrauen muss. Drittens, und das ist die offene Flanke: Wer ist dieser Agent, und stimmt seine Vorgeschichte?<\/p>

Solange zwei Agenten verschiedener Betreiber keine gemeinsame Sprache daf\u00fcr haben, mit wem sie es zu tun haben, beginnt jede Interaktion entweder bei null Vertrauen oder landet wieder bei einem zentralen T\u00fcrsteher, der b\u00fcrgt. Beides skaliert schlecht, wenn Software im Sekundentakt mit fremder Software handelt. Genau diese L\u00fccke adressiert ERC-8004. Der Standard versucht nicht, Agenten intelligenter oder sicherer zu machen; er gibt ihnen einen Ausweis, eine \u00f6ffentliche Bewertungsspur und einen Weg, Arbeit unabh\u00e4ngig pr\u00fcfen zu lassen. Bezahlen, Rechnen, Ausweisen: Erst wenn alle drei Schichten stehen, kann ein Agent einen anderen bezahlen, den er noch nie gesehen hat, und trotzdem wissen, mit wem er es zu tun hat.<\/p>

Was ERC-8004 ist, und wer dahintersteht<\/h2>

ERC-8004 tr\u00e4gt in der offiziellen Vorschlagsliste die Nummer 8004 und den Titel „Trustless Agents“. Es ist ein Standards-Track-Vorschlag der Kategorie ERC, angelegt am 13. August 2025, und er baut auf etablierten Bausteinen auf: den Token-Standards ERC-721, den Signaturformaten EIP-712 und der Vertragssignatur-Pr\u00fcfung ERC-1271. Als Autoren f\u00fchrt das offizielle EIP-Dokument<\/a> Marco De Rossi (MetaMask), Davide Crapis (Ethereum Foundation), Jordan Ellis (Google) und Erik Reppel (Coinbase) auf, also genau die vier Lager, die auch hinter der breiteren Zahlungsinitiative f\u00fcr Agenten stehen.<\/p>

Der Standard beschreibt sich selbst knapp: Das Protokoll schl\u00e4gt vor, Blockchains zu nutzen, um „discover, choose, and interact with agents across organizational boundaries without pre-existing trust“ und so „open-ended agent economies“ zu erm\u00f6glichen. Auf Deutsch: Agenten sollen sich \u00fcber Betreibergrenzen hinweg finden, ausw\u00e4hlen und miteinander handeln, ohne dass vorher jemand Vertrauen herstellen musste. Wichtig ist, was ERC-8004 nicht ist. Es ist kein Token, kein Produkt und keine Plattform, sondern eine schlanke Menge von On-chain-Registern, die Googles A2A-Protokoll (Agent2Agent) um eine Vertrauensinfrastruktur erweitern. Und es ist formal noch ein Entwurf (Status: Draft), auch wenn Referenz-Register l\u00e4ngst live laufen, dazu weiter unten mehr. Wer die Debatte im Detail verfolgen will, findet den offenen Diskussionsfaden im Ethereum-Magicians-Forum<\/a>, wo Beitragende von Consensys, Nethermind, Olas und der Ethereum Foundation am Feinschliff arbeiten.<\/p>

Zwischen Entwurfsstatus und Praxis klafft dabei eine bemerkenswerte L\u00fccke. Formal durchl\u00e4uft ERC-8004 noch die \u00f6ffentliche Pr\u00fcfung, doch die Register existieren l\u00e4ngst als lauff\u00e4higer Code. 2026 entstanden Referenzimplementierungen auf mehreren Testnetzen, und Ende Januar 2026 gingen die ersten Register auf dem Ethereum-Mainnet in Betrieb; genau auf diesem Datenstand fu\u00dft die weiter unten zitierte Vermessung. Weitere EVM-kompatible Ketten folgten. Ein Standard, der noch nicht final ist, aber schon auf mehreren Ketten l\u00e4uft, ist typisch f\u00fcr das Tempo dieses Feldes: Gebaut wird, bevor das Regelwerk trocken ist.<\/p>

Drei Register: Identity, Reputation, Validation<\/h2>

Das Herz des Standards sind drei getrennte, bewusst minimal gehaltene Register. Das Identity-Register beantwortet die Frage „Wer bist du?“: Jeder Agent erh\u00e4lt einen ERC-721-Token als globale Kennung, die aus Namespace, Chain-ID und Registry-Adresse zusammengesetzt ist, plus eine Registrierungsdatei mit seinen Kontaktpunkten. Das Reputation-Register beantwortet „Wie war deine Bilanz?“: Auftraggeber hinterlegen signierte Bewertungen, die Feinauswertung passiert au\u00dferhalb der Kette. Das Validation-Register beantwortet „Ist deine Arbeit nachpr\u00fcfbar?“: Ein Agent kann seine Ergebnisse unabh\u00e4ngig verifizieren lassen, etwa durch erneute Ausf\u00fchrung, kryptografische Beweise oder abgesicherte Hardware.<\/p>

Entscheidend ist die Idee austauschbarer, dem Risiko angepasster Vertrauensmodelle: Eine belanglose Auskunft darf sich mit einem billigen Signal begn\u00fcgen, ein Auftrag \u00fcber f\u00fcnfstellige Summen verlangt Einsatz und harte Pr\u00fcfung. Die folgende Tabelle fasst zusammen, was jedes Register speichert und wie daraus Vertrauen entsteht.<\/p>

Register<\/th>Was es speichert<\/th>Wie Vertrauen entsteht<\/th><\/tr><\/thead>
Identity<\/td>ERC-721-Token je Agent; globale Kennung aus Namespace, Chain-ID und Registry-Adresse; Registrierungsdatei mit Endpunkten (MCP, A2A, ENS, DIDs, E-Mail)<\/td>Der Agent beweist per Signatur die Kontrolle \u00fcber seinen Schl\u00fcssel; die Kennung ist als NFT \u00fcbertragbar<\/td><\/tr>
Reputation<\/td>signierte Bewertungen von Auftraggebern, optionale Tags, Verweise auf Off-chain-Belege<\/td>aggregierte Erfolgsbilanz; Auswertung durch spezialisierte Dienste, Auditoren-Netze und Versicherungspools<\/td><\/tr>
Validation<\/td>Pr\u00fcfanfragen und -antworten via Stake-gesicherter Re-Execution, zkML-Beweisen oder TEE-Oracles<\/td>unabh\u00e4ngige Verifikation der Arbeit, on-chain protokolliert und damit auditierbar<\/td><\/tr><\/tbody><\/table><\/figure>

Die Trennung in drei Register ist kein Zufall, sondern Absicht. Identit\u00e4t, Reputation und Validierung folgen unterschiedlichen Logiken und d\u00fcrfen sich nicht vermischen: Eine Kennung ist entweder g\u00fcltig oder nicht, eine Reputation ist ein weiches, aggregiertes Signal, und eine Validierung ist ein harter Einzelnachweis. Weil alle drei on-chain adressierbar sind, lassen sie sich frei kombinieren, und Dritte k\u00f6nnen darauf aufbauen, ohne die Zustimmung eines Betreibers einzuholen. Genau diese Komponierbarkeit unterscheidet den offenen Ansatz von den geschlossenen Agenten-Verzeichnissen einzelner Plattformen, in denen ein Anbieter allein bestimmt, wer als vertrauensw\u00fcrdig gilt.<\/p>

Wie ein Agent zu einer On-chain-Identit\u00e4t kommt<\/h2>

Der Ablauf ist bewusst leichtgewichtig. Der Betreiber pr\u00e4gt f\u00fcr seinen Agenten einen Identity-Token (technisch ein ERC-721 mit URIStorage). Dieser Token zeigt auf eine Registrierungsdatei, die man sich als erweiterte A2A-AgentCard vorstellen kann: Sie listet, unter welchen Adressen der Agent erreichbar ist, etwa \u00fcber das Model Context Protocol (MCP) f\u00fcr den Werkzeugzugriff, \u00fcber A2A f\u00fcr die Kommunikation, \u00fcber ENS oder DIDs, und welche Vertrauensmechanismen er unterst\u00fctzt. Ab diesem Punkt hat der Agent eine portable Kennung, die er \u00fcber Ketten und Plattformen hinweg mitnimmt, statt in jedem \u00d6kosystem bei null anzufangen.<\/p>

Die Authentifizierung l\u00e4uft danach rein kryptografisch: Der Agent signiert eine Nachricht oder Transaktion, die Gegenseite liest den \u00f6ffentlichen Schl\u00fcssel aus dem Register und pr\u00fcft die Signatur; f\u00fcr Smart-Contract-Wallets \u00fcbernimmt das ERC-1271. Zwei Dinge sind bemerkenswert. Erstens ist die Registrierung billig: auf einem Layer 2 kostet sie nur Bruchteile eines Euro, auf dem Ethereum-Mainnet wenige Euro. Zweitens ist die Identit\u00e4t \u00fcbertragbar, weil sie eben ein NFT ist. Das ist m\u00e4chtig (Identit\u00e4ten k\u00f6nnen verkauft oder in ein anderes Wallet verschoben werden), aber es ist auch ein Risiko: Wechselt der Besitzer, wechselt der Verantwortliche hinter dem Agenten, ohne dass die Kennung selbst sich \u00e4ndert.<\/p>

Der Sektor in Zahlen<\/h2>

Die Identit\u00e4tsschicht ist Infrastruktur und weitgehend tokenlos; sie hat keinen eigenen handelbaren Kurs. Davon zu trennen sind die b\u00f6rsengelisteten „KI-Agenten“-Tokens, die eine ganz andere Kategorie bilden und meist weit unter ihren H\u00f6chstst\u00e4nden notieren. Zur Einordnung: Laut CoinGecko<\/a> bringt die Kategorie AI Agents am 5. September 2026 rund 3,11 Milliarden US-Dollar auf die Waage, umgerechnet etwa 2,68 Milliarden Euro (EUR\/USD rund 1,16), bei einem Tagesumsatz von rund 327 Millionen Dollar (etwa 282 Millionen Euro). Die folgende Momentaufnahme zeigt die gr\u00f6\u00dften Vertreter.<\/p>

Token<\/th>Kurs (USD)<\/th>Marktkapitalisierung (USD)<\/th>ca. in EUR<\/th><\/tr><\/thead>
Venice (VVV)<\/td>17,23<\/td>822,98 Mio.<\/td>709 Mio.<\/td><\/tr>
Virtuals Protocol (VIRTUAL)<\/td>0,6853<\/td>451,22 Mio.<\/td>389 Mio.<\/td><\/tr>
ASI Alliance (FET)<\/td>0,1651<\/td>381,60 Mio.<\/td>329 Mio.<\/td><\/tr>
Kite (KITE)<\/td>0,1252<\/td>299,53 Mio.<\/td>258 Mio.<\/td><\/tr>
OriginTrail (TRAC)<\/td>0,3232<\/td>144,57 Mio.<\/td>125 Mio.<\/td><\/tr>
Holoworld (HOLO)<\/td>0,06583<\/td>50,26 Mio.<\/td>43 Mio.<\/td><\/tr><\/tbody><\/table><\/figure>

Der Kontrast ist lehrreich: W\u00e4hrend einzelne Agenten-Tokens Achterbahn fahren, w\u00e4chst die Infrastruktur darunter still weiter. Der Wert von ERC-8004 h\u00e4ngt gerade nicht an einem Kurs, sondern daran, ob gen\u00fcgend Betreiber ihre Agenten dort registrieren und, wichtiger noch, tats\u00e4chlich betreiben.<\/p>

F\u00fcr Leserinnen und Leser ist die Unterscheidung wichtig, weil beide Ebenen oft in einen Topf geworfen werden. Ein steigender oder fallender Agenten-Token sagt nichts dar\u00fcber aus, ob die Identit\u00e4tsschicht darunter angenommen wird. Umgekehrt kann ein weitgehend tokenloser Standard wie ERC-8004 zum unverzichtbaren Fundament werden, ohne dass es daf\u00fcr ein handelbares Papier g\u00e4be. Wer die Reife des Sektors einsch\u00e4tzen will, sollte deshalb weniger auf Kurse schauen als auf betriebliche Kennzahlen: wie viele Agenten tats\u00e4chlich Auftr\u00e4ge annehmen, Bewertungen sammeln und \u00fcber Ketten hinweg erreichbar sind.<\/p>

Registrieren ist leicht, betreiben ist schwer<\/h2>

Hier setzt der ern\u00fcchterndste, zugleich aufschlussreichste Befund an. ERC-8004 bleibt formal ein Entwurf, doch seit Ende Januar 2026 laufen Referenz-Register auf dem Ethereum-Mainnet, und Agenten registrieren sich in nennenswerter Zahl. Eine akademische Bestandsaufnahme (arxiv-Kennung 2606.12128) hat 10.000 dieser ERC-8004-Agenten zwischen dem 29. Januar und dem 9. April 2026 systematisch vermessen. Das Ergebnis ist eine kalte Dusche f\u00fcr jeden, der von einer bl\u00fchenden Agenten-Wirtschaft ausgeht.<\/p>

Von den 10.000 registrierten Agenten legten laut der Untersuchung<\/a> nur 67 (0,67 Prozent) \u00fcberhaupt Dienstprofile offen, nur 628 (6,28 Prozent) erhielten je eine Reputationsbewertung, und ganze 19 wiesen die volle Betriebsreife aus Metadaten, Diensten, Feedback und ketten-\u00fcbergreifender Registrierung nach. Zudem war die Verteilung extrem konzentriert: Die zehn gr\u00f6\u00dften Wallets hielten rund 51,4 Prozent aller Agenten, und ein einziger Auftraggeber steuerte fast zwei Drittel aller Bewertungen bei. Das Fazit der Autoren, w\u00f6rtlich: „early ERC-8004 adoption is registration-heavy but operationally shallow“, also registrierungslastig, aber betrieblich flach. Der \u00dcbergang von der Agenten-Identit\u00e4t zur Agenten-\u00d6konomie bleibe unvollst\u00e4ndig. Das ist dieselbe Geschichte wie bei den Agenten-Zahlungen: Erst werden die Schienen verlegt, der echte Verkehr kommt sp\u00e4ter, wenn \u00fcberhaupt.<\/p>

F\u00fcr die Praxis hei\u00dft das: Wer heute einen Agenten \u00fcber sein Register ausw\u00e4hlt, findet vor allem leere H\u00fcllen. Eine Kennung allein beweist nur, dass jemand ein NFT gepr\u00e4gt hat, nicht, dass dahinter ein funktionierender, gepr\u00fcfter Dienst steckt. Die extreme Konzentration, wenige Wallets halten die Mehrheit der Identit\u00e4ten und ein einzelner Auftraggeber liefert den Gro\u00dfteil der Bewertungen, macht die fr\u00fchen Reputationsdaten zus\u00e4tzlich wenig aussagekr\u00e4ftig. Das ist kein Defekt des Standards, sondern der normale Fr\u00fchzustand eines Netzwerks: Erst kommen die Adressen, dann, vielleicht, das Leben darauf. Bis dahin gilt f\u00fcr teure Aufgaben die alte Regel, die Gegenseite unabh\u00e4ngig zu pr\u00fcfen, statt einer jungen Note zu vertrauen.<\/p>

Warum On-chain-Reputation so schwer f\u00e4lschungssicher ist<\/h2>

Ein \u00f6ffentlicher Reputationswert klingt bestechend einfach, ist aber ein Angriffsziel, sobald echtes Geld daran h\u00e4ngt. Die Sicherheitsfirma Halborn<\/a> hat mehrere Wege beschrieben, wie sich Reputationssysteme f\u00fcr Agenten austricksen lassen. Die wichtigsten Muster:<\/p>