Wallet-Startwelle für KI-Agenten: MetaMask, Cloudflare und Startups liefern Infrastruktur

Wallet-Startwelle für KI-Agenten: MetaMask, Cloudflare und Startups liefern Infrastruktur

Mehrere Anbieter haben in den vergangenen Wochen einsatzbereite Wallet-Infrastruktur für KI-Agenten vorgestellt, die eigenständige Transaktionen ermöglichen. MetaMask startete am 8. Juni das MetaMask Agent Wallet, Cloudflare folgte am 4. August mit Cloudflare Wallets. Auch Startups wie AgentWallet und Sponge bieten Finanzidentitäten beziehungsweise Bank-Stacks für Agenten an. Der konkrete Nutzen liegt in der Autonomie: Agenten können nun Zahlungen auslösen, ohne dass ein Mensch jeden Schritt bestätigen muss. Das ist relevant, weil es das bisherige Problem löst, dass KI-Agenten bei der Bezahlung von Diensten auf menschliche Intervention angewiesen waren – ein Engpass, der den praktischen Einsatz von Agenten stark einschränkte. Konkret bedeutet das: Agenten können rund um die Uhr arbeiten, ohne auf menschliche Freigabe warten zu müssen; sie können Mikrozahlungen leisten, die für Menschen unwirtschaftlich wären; sie können in Echtzeit auf Preisschwankungen reagieren; und sie können komplexe Workflows automatisieren, die mehrere aufeinanderfolgende Zahlungen erfordern. Dies schafft die Grundlage für neue Geschäftsmodelle wie Machine-to-Machine-Marktplätze, bei denen APIs und Websites direkt von Agenten in Stablecoins vergütet werden – ein Markt, der ohne autonome Zahlungsfähigkeit nicht existieren könnte. Sicherheitsaspekte werden durch Selbstverwahrung, nutzerdefinierte Limits und Transaktionsprüfungen adressiert: Selbstverwahrung bedeutet, dass der Nutzer die privaten Schlüssel behält und keiner dritten Partei vertrauen muss; Limits sind programmatische Obergrenzen für Beträge oder Häufigkeiten, die der Nutzer festlegt; und Transaction Protection analysiert jede Transaktion vor der Ausführung auf bekannte Angriffsmuster oder riskante Verträge. Diese Mechanismen mindern Risiken wie unbefugte Ausgaben, Phishing oder den vollständigen Abzug von Guthaben durch einen kompromittierten Agenten.

MetaMask Agent Wallet: Selbstverwahrung mit Limits und Transaction Protection

Das MetaMask Agent Wallet ist nach Herstellerangabe die erste selbstverwahrende Agent-Wallet, die den gesamten DeFi-Bereich erreicht – das umfasst Swaps, Perpetuals, Prediction Markets und Liquidity Provision über alle EVM-Chains. Gestartet am 8. Juni 2026, erlaubt sie KI-Agenten autonomes Handeln innerhalb nutzerdefinierter Limits. Jede Transaktion wird automatisch analysiert und durch MetaMasks Transaction Protection geprüft. Die Selbstverwahrung ist entscheidend, weil Nutzer die privaten Schlüssel behalten und keiner dritten Partei vertrauen müssen. Nach Herstellerangabe löst das Produkt den klassischen Trade-off zwischen Autonomie und Sicherheit auf: Der Agent kann frei agieren, aber nur innerhalb der vom Nutzer gesetzten Grenzen, und riskante Transaktionen werden vor der Ausführung blockiert. Verfügbar ist das Produkt zunächst per Kommandozeile für eine begrenzte Early-Access-Gruppe; die allgemeine Verfügbarkeit ist für den Sommer angekündigt.

Cloudflare Wallets: Stablecoin-Balances und Allowances für Agenten

Cloudflare Wallets, gestartet am 4. August 2026, geben KI-Agenten eine Stablecoin-Balance und eine lesbare Identität, mit der sie für APIs, Daten und Inhalte bezahlen können. Stablecoins werden bevorzugt, weil sie wertstabil sind und sich damit für Zahlungen und Abrechnungen eignen – im Gegensatz zu volatilen Kryptowährungen. Die lesbare Identität funktioniert wie ein persistenter, abrechnungsfähiger API-Schlüssel: Der Agent kann sich gegenüber Diensten ausweisen, ohne dass ein menschlicher Nutzer eingreifen muss, was die Interaktion mit APIs erheblich vereinfacht. Der Kontoinhaber kontrolliert die Haupt-Wallet und kann für einzelne Agenten virtuelle Wallets anlegen, die mit einer Allowance, einer Händler-Whitelist und einer maximalen Transaktionsgröße beschränkt sind. Ergänzend bietet Cloudflare seit dem 1. Juli 2026 eine Monetarisierung, bei der Websites und APIs Agenten pro Anfrage in Stablecoins abrechnen können – damit entsteht ein geschlossener Machine-to-Machine-Marktplatz.

AgentWallet und Sponge: Finanzidentität und Bank-Stack für Agenten

AgentWallet stellt KI-Agenten eine vollständige Finanzidentität bereit: eine Fiat-Wallet in über 40 Ländern, eine Krypto-Wallet, einen Auszahlungskatalog in 91 Währungen und 208 Ländern, eine virtuelle Karte, ein Postfach, Telefon und WhatsApp. Die Fiat-Wallet ermöglicht es Agenten, in lokalen Währungen zu agieren, die Krypto-Wallet deckt On-Chain-Transaktionen ab, und der Auszahlungskatalog erlaubt globale Auszahlungen an Empfänger weltweit. Die virtuelle Karte (Visa, Mastercard) lässt Agenten bei Händlern zahlen, die keine Krypto- oder Stablecoin-Zahlungen akzeptieren. Postfach, Telefon und WhatsApp dienen als Kommunikationsschicht für Rechnungen und Support. Dadurch werden Anwendungsfälle wie das Bezahlen von SaaS-Abonnements, API-Kosten, Freelancer-Auszahlungen oder Werbeplatzierungen möglich. Das Startup Sponge, gegründet von einem ehemaligen Stripe-Team und 2026 über Y Combinator gestartet, bietet mit Sponge Wallet und Sponge Gateway eine Infrastruktur, bei der Agenten Zahlungen ohne menschliches Eingreifen ausführen können – ohne API-Schlüssel teilen zu müssen. Konkret kann ein Agent mit Sponge Web-Service-Gebühren bezahlen, Geld an andere Agenten überweisen oder Investitionsentscheidungen treffen, während Unternehmen Zahlungen direkt von Agenten empfangen können. Sponge fokussiert sich auf die nahtlose Zahlungsabwicklung zwischen Agenten und Diensten, während AgentWallet eine breitere Bank-Stack-Lösung darstellt, die Acquiring, globale Konten, Kartenausgabe, Auszahlungen, Krypto, Identität und eine Kommunikationsschicht in einer API bündelt.

Vom Konzept zur Produktion: KI-Agenten werden wirtschaftliche Akteure

Bislang war das Thema eher konzeptionell – wie im Vorgeschichte-Artikel zu KI-Agenten im Web3 dargelegt, konnten Agenten zwar theoretisch Wallets halten, Smart Contracts aufrufen, in DAOs abstimmen, Spiel-Assets verwalten und DeFi-Strategien ausführen, doch es fehlte an einsatzbereiter Infrastruktur. Jetzt gibt es einsatzbereite Wallets, die diese Fähigkeiten realisieren. Der Sprung von Labor-Demos zu produktiven Lösungen wurde durch mehrere Entwicklungen ermöglicht: Leistungsfähigere KI-Modelle mit besserem Reasoning, Tool-Use und längeren Kontextfenstern erlauben es Agenten, zuverlässig Entscheidungen zu treffen und mehrstufige Aufgaben zu planen. Ausgereifte Blockchain-Infrastruktur wie RPC-Endpunkte, Indexer und Smart Accounts mit Account Abstraction vereinfacht die technische Anbindung von Agenten an On-Chain-Systeme. Verbesserte Sicherheitsarchitekturen mit Selbstverwahrung, programmierbaren Limits und Transaction Protection reduzieren das Risiko von Fehltransaktionen und unbefugten Ausgaben. Zudem ist die Marktakzeptanz gestiegen: Prognosen sehen den Agentenmarkt von 5,4 Milliarden US-Dollar (2024) auf 236 Milliarden US-Dollar (2034) wachsen, und die Zahl aktiver KI-Agenten stieg von rund 10.000 Ende 2024 auf über eine Million Ende 2025. Diese Faktoren haben den Übergang von Demos zu produktiver Infrastruktur ermöglicht.

Was das für Nutzer und Entwickler bedeutet

Für Nutzer bedeuten die neuen Wallets, dass sie durch Allowances, Limits und Whitelists die Kontrolle über die Ausgaben ihrer Agenten behalten. Konkret kann ein Cloudflare-Kontoinhaber für jeden Agenten eine virtuelle Wallet mit festem Guthaben, einer Liste erlaubter Händler und einer maximalen Transaktionsgröße einrichten. Bei MetaMask definiert der Nutzer Limits, innerhalb derer der Agent autonom handelt, und jede Transaktion wird automatisch durch Transaction Protection geprüft. Entwickler erhalten einsatzbereite Infrastruktur, um KI-Agenten mit Zahlungsfähigkeit auszustatten. Dadurch können sie Anwendungen bauen, die selbstständig API-Kosten bezahlen, Abonnements verwalten, DeFi-Strategien ausführen oder Zahlungen an andere Agenten leisten. Die eingebauten Beschränkungen dienen zugleich als Sicherheitskontrolle gegen Risiken wie Prompt-Injection, da sie den möglichen Schaden begrenzen.