Am 7. Oktober 2026 stellten die Sui Foundation und Alibaba Cloud auf dem Sui Basecamp in Singapur<\/a> eine Kooperation vor, die unscheinbar klingt und doch eine Schwelle markiert: K\u00fcnftig sollen KI-Agenten Rechnungen f\u00fcr Cloud-Dienste selbst begleichen, pro einzelnem Aufruf, in Stablecoins, auf der Kette abgewickelt, und zwar ohne dass ein Mensch jede dieser Zahlungen best\u00e4tigt. Ein Unternehmen setzt dem Agenten ein Budget, der Rest l\u00e4uft, wie es in der Ank\u00fcndigung hei\u00dft, bei Maschinengeschwindigkeit.<\/p> Adeniyi Abiodun, Mitgr\u00fcnder und Produktchef von Mysten Labs, dem Studio hinter Sui, beschrieb die Idee gegen\u00fcber mpost<\/a> als Verschiebung wirtschaftlicher Aktivit\u00e4t weg vom manuellen Kontrollpunkt und hin zur autonomen Transaktion. Konkrete Starttermine, Preise oder technische Schutzmechanismen nannten beide Firmen nicht. Trotzdem ist die Richtung eindeutig, und sie ist nicht auf Sui beschr\u00e4nkt. Dieselbe Woche zeigte, wie breit die Front geworden ist: B\u00f6rsen, Cloud-Konzerne und sogar Sicherheitsfirmen setzen autonome Agenten inzwischen produktiv ein.<\/p> Damit verschiebt sich die zentrale Frage dieses Sektors. 2024 und 2025 ging es darum, ob ein Programm mit eigener Wallet \u00fcberhaupt eigenst\u00e4ndig auf der Blockchain handeln kann. 2026 ist das beantwortet. Die neue Frage lautet: Wie viel Autonomie geben wir einer Software, die irren, get\u00e4uscht oder gekapert werden kann, und wer haftet, wenn am Ende der Kette niemand mehr auf Best\u00e4tigen geklickt hat? Dieser Text zeichnet nach, wo die Autonomie-Schwelle 2026 verl\u00e4uft, wer sie \u00fcberschreitet und warum ausgerechnet Sicherheit, Haftung und, f\u00fcr deutsche Nutzer, das Steuerrecht zu den h\u00e4rtesten Pr\u00fcfsteinen werden.<\/p> Ein On-Chain-Agent ist kein Handelsbot. Ein klassischer Bot f\u00fchrt feste Regeln aus: Wenn Kurs X, dann Order Y. Ein Agent dagegen besteht aus einem gro\u00dfen Sprachmodell (LLM), das Ziele interpretiert und Pl\u00e4ne schmiedet, einer eigenen Wallet, mit der er Transaktionen signiert, einer Sammlung von Werkzeugen (Smart-Contract-Aufrufe, APIs, Datenfeeds) und einem Ma\u00df an Autonomie, das ihn zwischen diesen Werkzeugen frei w\u00e4hlen l\u00e4sst. Das Modell plant, die Wallet zahlt, die Werkzeuge handeln. Der Unterschied ist nicht kosmetisch: Ein Bot tut nur, was ihm vorgeschrieben wurde, ein Agent entscheidet selbst, welchen Schritt er als N\u00e4chstes f\u00fcr sinnvoll h\u00e4lt.<\/p> Genau diese Entscheidungsfreiheit ist Segen und Fluch zugleich. Sie macht Agenten n\u00fctzlich f\u00fcr Aufgaben, die sich nicht vollst\u00e4ndig vorab beschreiben lassen, etwa das Einkaufen von Rechenleistung, das Verwalten einer DeFi-Position oder das Recherchieren \u00fcber mehrere Dienste hinweg. Sie macht sie aber auch unberechenbar, weil ein Sprachmodell Anweisung und Daten nicht sauber trennt. Eine im Text versteckte Instruktion kann ein Modell zu Handlungen bewegen, die der Besitzer nie wollte. Dieser Konstruktionsfehler zieht sich durch den gesamten Sektor und taucht sp\u00e4ter in diesem Text als teuerstes Problem wieder auf.<\/p> Rechtlich und steuerlich ist zudem von Anfang an klar: Der Agent selbst ist niemand. Er hat keine Rechtspers\u00f6nlichkeit, keine Steuernummer, keinen Willen im juristischen Sinn. Alles, was er tut, wird einem Menschen oder einem Unternehmen zugerechnet, dem Prinzipal. Diese schlichte Tatsache entscheidet am Ende \u00fcber Haftung und Besteuerung, und sie steht in scharfem Kontrast zu dem Marketingbild vom vollst\u00e4ndig selbstst\u00e4ndigen Wirtschaftsakteur.<\/p> Jede Diskussion \u00fcber Agenten l\u00e4sst sich auf eine Achse reduzieren: Wie weit ist der Mensch von der einzelnen Transaktion entfernt? Am einen Ende steht die Zahlung mit Freigabe, bei der der Agent einen Vorschlag macht und der Nutzer best\u00e4tigt, bevor Geld flie\u00dft. Hier ist der Mensch im Loop, die Autonomie gering, das Risiko \u00fcberschaubar, aber der Nutzen ebenfalls, denn wer jede der tausend Mikrozahlungen einer Maschine abnicken muss, hat nichts automatisiert. Am anderen Ende steht genau das, was Sui und Alibaba Cloud ank\u00fcndigen: ein Budget als einzige Leitplanke, danach handelt der Agent frei. Der Mensch ist aus dem Loop herausgetreten.<\/p> Das Unbehagliche an der Alibaba-Cloud-Ank\u00fcndigung ist nicht das Budget, sondern was es offenl\u00e4sst. Eine Obergrenze begrenzt, wie viel ein Agent insgesamt ausgeben kann, aber nicht, wie er dieses Geld verteilt. Ein get\u00e4uschter Agent kann ein Budget vollst\u00e4ndig korrekt einhalten und es trotzdem komplett an die falsche Adresse leiten. Die Leitplanke Budget sch\u00fctzt vor dem Totalverlust jenseits der Grenze, nicht vor dem Fehlverhalten innerhalb der Grenze. Genau an dieser L\u00fccke entz\u00fcnden sich 2026 die Debatten um Sicherheit und Haftung.<\/p> Dazwischen liegt ein Spektrum von Zwischenstufen, die die Branche gerade erst erprobt: Ausgaben-Richtlinien, die bestimmte Gegenparteien erlauben und andere sperren; Sitzungsschl\u00fcssel (session keys), die einem Agenten nur f\u00fcr begrenzte Zeit und begrenzte Aktionen Vollmacht geben; Tageslimits; menschliche R\u00fcckfrage erst oberhalb eines Schwellenwerts. Diese Mechanik stammt direkt aus der Welt der Smart Accounts und der Konten-Abstraktion. Sie ist das eigentliche Produkt, das 2026 reift, denn sie bestimmt, wo auf der Autonomie-Achse ein konkreter Agent landet. Die Schwelle ist kein Schalter, sondern ein Regler, und jeder Betreiber dreht ihn selbst.<\/p> Dass Agenten in Stablecoins zahlen und nicht per Kreditkarte oder Bank\u00fcberweisung, ist kein Zufall, sondern Konsequenz ihrer Arbeitsweise. Eine Maschine, die rund um die Uhr pro Aufruf abrechnet, braucht eine Zahlungsschicht, die ebenfalls rund um die Uhr l\u00e4uft, Betr\u00e4ge im Bruchteil eines Cents verarbeiten kann und kein Bankkonto, keine \u00d6ffnungszeiten und keine mehrt\u00e4gige Abwicklung kennt. Kartennetze sind f\u00fcr menschliche Kaufakte gebaut, nicht f\u00fcr zehntausend Mikrozahlungen pro Stunde zwischen zwei Programmen. Ein auf der Kette abgewickelter Stablecoin erf\u00fcllt genau diese Anforderungen, und deshalb bauen praktisch alle Agenten-Zahlungswege auf Dollar-Stablecoins wie USDC auf.<\/p> Die Sui-Alibaba-L\u00f6sung rechnet jeden einzelnen Service-Aufruf separat ab, ein Modell, das die Branche inzwischen pay-per-call nennt. F\u00fcr einen Cloud-Anbieter ist das reizvoll, weil er Maschinenkunden ohne Abo, ohne API-Schl\u00fcssel und ohne Rechnungslauf bedienen kann. F\u00fcr den Prinzipal ist es heikel, weil jede dieser Zahlungen ein eigener Vorgang ist, mit allen rechtlichen und, in Deutschland, steuerlichen Folgen. Die technische Eleganz der Mikrozahlung hat eine administrative Kehrseite, die im deutschen Steuerrecht sp\u00e4ter zum eigentlichen Sprengsatz wird.<\/p> Hier liegt zugleich ein europ\u00e4isches Spannungsfeld. USDC und die gro\u00dfen Agenten-Rails sind dollarbasiert und laufen \u00fcberwiegend auf US-nahen Netzen. Unter MiCA gilt USDC als E-Geld-Token eines zugelassenen Emittenten, Agentenzahlungen reiten also auf einem regulierten Instrument. Ein euro-denominierter Stablecoin wie EURC w\u00fcrde die W\u00e4hrungsfrage und einen Teil der deutschen Steuerfolgen entsch\u00e4rfen, doch die Liquidit\u00e4t f\u00fcr Maschinenzahlungen sitzt bislang im Dollar. Wer in Europa eine souver\u00e4ne Zahlungsschicht f\u00fcr Agenten will, muss diese L\u00fccke schlie\u00dfen, und genau das verkn\u00fcpft die Agentenfrage mit der laufenden Debatte um Stablecoin-Regulierung und den Freeze-Button als Aufsichtsinstrument<\/a>.<\/p> Damit ein Agent eigenst\u00e4ndig zahlen kann, braucht es einen Standard, der Maschine und Dienst aushandeln l\u00e4sst, was eine Leistung kostet und wie sie beglichen wird. Drei Protokolle haben sich 2026 als Stapel herausgebildet. Coinbases x402<\/a> belebt den lange brachliegenden HTTP-Statuscode 402 (Payment Required) wieder: Fragt ein Agent einen kostenpflichtigen Endpunkt an, erh\u00e4lt er die Antwort 402 samt Zahlungsanweisung, signiert eine Stablecoin-Transaktion und wiederholt die Anfrage. Googles AP2 (Agent Payments Protocol) regelt die Autorisierung \u00fcber abgestufte Mandate, und das von OpenAI und Stripe entwickelte ACP k\u00fcmmert sich um den Checkout im klassischen Handel.<\/p> Entscheidend f\u00fcr die Ernsthaftigkeit ist, dass x402 im Juli 2026 unter das Dach der Linux Foundation<\/a> gestellt wurde. Die x402 Foundation z\u00e4hlt rund 40 Organisationen, darunter Visa, Mastercard, Stripe, Google, AWS, Circle und Coinbase. Ein Protokoll, das von einem einzelnen Unternehmen kontrolliert wird, ist ein Produkt; ein Protokoll unter neutraler Stiftungsf\u00fchrung ist eine Infrastruktur. Diese Verschiebung erkl\u00e4rt, warum Konzerne wie Alibaba Cloud sich \u00fcberhaupt anschlie\u00dfen, denn sie bauen nicht auf dem Angebot eines Wettbewerbers auf, sondern auf einem gemeinsamen Standard.<\/p>Was ein autonomer On-Chain-Agent wirklich ist<\/h2>
Die Autonomie-Schwelle: Mensch im Loop oder au\u00dfen vor<\/h2>
Warum Stablecoins die Zahlungsschicht der Maschinen sind<\/h2>
Die Standards, die Agenten zahlen lassen<\/h2>