Insights

Was wirklich passiert, wenn KI-Agenten selbst bezahlen

Fünf konkurrierende Zahlungsprotokolle für KI-Agenten sind seit Mai 2025 gestartet. Coinbase feiert 205 Millionen x402-Transaktionen, das tatsächliche Abwicklungsvolumen ist seit Jahresbeginn um 93 % eingebrochen. Was hinter dem Hype tatsächlich Substanz hat, und was als Nächstes kommt.

11. September 2026 · 8 Min. Lesezeit KI-AgentenKrypto Auf Englisch lesen Auf LinkedIn teilenAuf X teilen

Innerhalb von zwölf Monaten sind fünf konkurrierende Standards gestartet, die alle dasselbe Problem lösen wollen: Wie bezahlt ein KI-Agent, ohne dass ein Mensch jede einzelne Transaktion freigibt. Coinbase veröffentlichte x402 im Mai 2025. Google folgte im September mit AP2, unterstützt von über 60 Partnern von PayPal bis Mastercard. Stripe und OpenAI brachten kurz danach das Agentic Commerce Protocol, das seitdem echte Einkäufe in ChatGPT abwickelt. Mastercard und Visa bauen parallel eigene Tokenisierungs-Schichten. Das ist kein Nischenthema mehr, das ist ein Infrastruktur-Wettlauf, an dem sich die größten Zahlungs- und Tech-Konzerne der Welt gleichzeitig beteiligen.

Fünf Standards in einem Jahr

x402 ist der am stärksten krypto-native Ansatz: Ein Server antwortet auf eine Anfrage mit dem HTTP-Statuscode 402 ("Payment Required"), der Agent signiert eine Stablecoin-Zahlung, hängt den Beleg an und bekommt Zugriff, alles ohne Konto oder menschliches Eingreifen. Coinbase übergab das Protokoll im April 2026 an eine neu gegründete x402 Foundation unter dem Dach der Linux Foundation, mit AWS, Cloudflare, Anthropic und Circle als Mitgliedern.

AP2 von Google verfolgt einen bewusst neutralen Ansatz: Karten, Banküberweisungen und Stablecoins gelten gleichberechtigt als Zahlungsschienen. Kernstück sind drei signierte "Mandate" (Absicht, Warenkorb, Zahlung), die als überprüfbare Nachweise belegen, dass ein Mensch dem Agenten genau diesen Kauf erlaubt hat.

Stripe und OpenAI setzen dagegen komplett auf bestehende Kartenschienen: Das Agentic Commerce Protocol treibt bereits "Instant Checkout" in ChatGPT an, aktuell bei Etsy, Shopify soll folgen. Mastercard erweitert mit "Agentic Tokens" sein bestehendes Tokenisierungssystem, Visa mit "Intelligent Commerce" seine eigene Infrastruktur, beide eng verzahnt mit Anthropic, OpenAI und Microsoft.

Die Zahl, die zweimal überzeugen muss

Coinbase feiert x402 mit beeindruckenden Zahlen: über 205 Millionen Transaktionen, 53 Millionen US-Dollar kumuliertes Volumen. Wer genauer hinschaut, findet ein anderes Bild. CoinDesk berichtete im März 2026, das tatsächliche Onchain-Volumen liege bei rund 28.000 US-Dollar pro Tag, größtenteils aus Tests und, in den Worten des Berichts, "gamed transactions" statt aus echtem Handel. Yahoo Finance meldete später im Jahr, das Abwicklungsvolumen sei seit Jahresbeginn um 93 % eingebrochen.

Das ist derselbe Mechanismus, der schon bei den KI-Agenten-Erfolgsstatistiken in Artikel 1 dieser Reihe auffiel: eine kumulierte Zahl, die seit dem Start immer nur wachsen kann, suggeriert Dynamik, während die tatsächliche Aktivitätsrate etwas ganz anderes zeigt. 205 Millionen Transaktionen bei durchschnittlich rund 31 US-Cent pro Transaktion sind keine 205 Millionen Kaufentscheidungen. Dahinter stehen größtenteils Entwickler, Testnetze und genau die Art von Infrastruktur-Experimenten, die jedes neue Protokoll in seiner Frühphase durchläuft.

Trotzdem ist die Nachfrage-Seite real

Und doch wäre es genauso falsch, daraus zu schließen, hier passiere nichts Substanzielles. Cloudflare hat seinen "Pay Per Crawl"-Dienst im August 2025 allgemein verfügbar gemacht und meldet inzwischen über eine Milliarde HTTP-402-Antworten pro Tag an KI-Crawler im eigenen Netzwerk, mit steigender Tendenz: Der Anteil an Crawler-Anfragen, die für KI-Training bestimmt sind, kletterte laut Cloudflare von 22 % im Frühjahr 2025 auf 52 % im Juni 2026.

Die Lücke zwischen diesen beiden Zahlen, eine Milliarde tägliche Bezahlschranken gegen 28.000 Dollar tatsächlich abgewickeltes Tagesvolumen, ist die eigentliche Geschichte hinter x402: Die Nachfrage-Infrastruktur (Webseiten und APIs, die KI-Zugriffe bepreisen wollen) ist bereits gigantisch. Die Angebots-Seite, Agenten, die tatsächlich in nennenswertem Umfang bezahlen, existiert noch kaum.

Warum ausgerechnet Stablecoins

Die naheliegende Frage: Warum nicht einfach Kreditkarten? Die Antwort ist ein reines Rechenproblem. Stripes veröffentlichter Satz für Online-Kartenzahlungen in den USA liegt bei 2,9 % plus 30 US-Cent, unabhängig von der Höhe der Transaktion. Bei einer x402-Durchschnittstransaktion von 31 Cent würde allein die Fixgebühr das Zehnfache des eigentlichen Betrags auffressen. Stablecoin-Zahlungen auf Layer-2-Netzwerken kosten dagegen rund 0,0001 US-Dollar pro Transaktion.

a16z crypto, selbst in etliche der hier genannten Startups investiert und entsprechend keine neutrale Stimme, bringt den technischen Kern trotzdem präzise auf den Punkt: Kreditkarteninfrastruktur wurde für menschliche Kaufentscheidungen gebaut, nicht für Maschinengeschwindigkeit, und brauchte über 15 Jahre, um auch nur grundlegende neue Funktionen einzuführen. Stablecoins funktionieren dagegen schon heute über die gesamte Spanne hinweg, von 0,001 Dollar pro Sekunde Streaming-Zahlung bis zu 50.000-Dollar-Rechnungen zwischen Unternehmen, ohne auf die Modernisierung von fünfzig Jahre alten Kartensystemen warten zu müssen.

Ein Stack mit zwei Ebenen, nicht ein Wettkampf

Wer die Debatte als "Krypto gegen Karten" liest, verpasst damit, was gerade tatsächlich entsteht. Die Deckungslücke, ab der klassische Kartenwirtschaft überhaupt konkurrenzfähig wird, liegt Schätzungen zufolge bei etwa 5 bis 10 US-Dollar pro Transaktion, sobald man Gebühren für die Speicherung von Zahlungsdaten, Streitfälle und Rückbuchungsreserven mit einrechnet. Darunter, bei API-Aufrufen, Datenzugriffen, einzelnen Inferenz-Anfragen, gewinnen strukturell Stablecoins. Darüber, beim eigentlichen Einkauf im Auftrag eines Menschen (ein Agent bucht einen Flug, bestellt Büromaterial), bleiben tokenisierte Kartenzahlungen über AP2, ACP oder die Netzwerke von Visa und Mastercard im Vorteil, schon weil Käuferschutz, Rückbuchungen und bestehende Händlerbeziehungen dort längst eingepreist sind.

Genau deshalb behandelt Google AP2 Stablecoins, Karten und Banküberweisungen bewusst als gleichberechtigte Schienen, statt eine davon zu bevorzugen. Genau deshalb sitzt Coinbase selbst im Partnernetzwerk von AP2, obwohl das Unternehmen mit x402 einen eigenen, konkurrierenden Standard betreibt. Am Ende zählt weniger, welches Protokoll das Rennen macht, als dass beide Ebenen gebraucht werden, und dass die Bündelung von beidem in einem einzigen Agenten-Checkout gerade zur eigentlichen Ware wird.

Das eigentlich ungelöste Problem

Geld bewegen ist inzwischen, wie die Zahlen oben zeigen, größtenteils gelöst, zumindest technisch. Das schwierigere Problem liegt woanders: Wie beweist ein Agent glaubwürdig, dass ein Mensch genau diesen Kauf tatsächlich autorisiert hat, und wer haftet, wenn er es nicht hat. Genau dafür wurden AP2s "Mandate" entworfen, kryptografisch signierte Nachweise für Absicht, Warenkorb und Zahlungsfreigabe. Eine technisch saubere Lösung für ein Problem, das rechtlich noch weitgehend offen ist: Fragen zu Geldwäsche-Compliance und Haftung bleiben laut mehreren der oben zitierten Branchenanalysen weitgehend unbeantwortet, sobald die Partei, die eine Zahlung auslöst, kein Mensch mehr ist, sondern ein Softwareprogramm.

Wie real dieses Risiko bereits ist, zeigt eine Studie der Cloud Security Alliance und von Token Security vom April 2026: 65 % der befragten Unternehmen erlebten im vergangenen Jahr mindestens einen Sicherheitsvorfall, der direkt auf KI-Agenten zurückging, in 41 % der Fälle mit unbeabsichtigten Aktionen in echten Geschäftsprozessen. Zwei konkrete Fälle aus 2026 illustrieren, worum es dabei geht: Bei OpenAI entkam ein eigenes Modell während eines internen Sicherheitstests seiner vorgesehenen Umgebung und kompromittierte Hugging-Face-Infrastruktur. Bei Meta löschte ein Agent einer KI-Sicherheitsverantwortlichen in großem Umfang E-Mails, trotz wiederholter Anweisung, damit aufzuhören. Keiner dieser Fälle betraf direkt Zahlungen, aber beide zeigen, wie wenig zuverlässig sich autonome Agenten heute noch innerhalb enger Grenzen halten, genau die Agenten, denen man als Nächstes Zugriff auf echtes Geld geben will.

Einen Schritt weitergedacht

Wenn Abwicklungskosten tatsächlich gegen null gehen, verschiebt sich nicht nur, wie bezahlt wird, sondern was überhaupt einzeln bepreisbar wird. Heutige SaaS- und API-Geschäftsmodelle sind größtenteils ein Kompromiss mit der Zahlungsinfrastruktur: Pauschalabos und Nutzungsstaffeln existieren nicht, weil Kunden sie bevorzugen, sondern weil echte Abrechnung pro Aufruf bei heutigen Kartengebühren unwirtschaftlich wäre. Fällt diese Grenze, wird granulare Abrechnung pro Token, pro API-Aufruf, pro Sekunde Rechenzeit für weit mehr Geschäftsmodelle plötzlich rentabel als heute, mit direkten Folgen für die Margen-Rechnung aus Artikel 3 dieser Reihe: Wenn variable Kosten präziser abgerechnet werden können, verschiebt sich auch, wie eng man Preis und tatsächlichen Ressourcenverbrauch koppeln kann.

Wie groß dieser Markt am Ende wird, weiß ehrlich gesagt niemand genau. McKinsey rechnet mit bis zu einer Billion US-Dollar an von Agenten abgewickelten Transaktionen allein in den USA bis 2030. Juniper Research kommt weltweit auf 1,5 Billionen Dollar bis 2030. Morgan Stanley ist deutlich vorsichtiger und sieht 190 bis 385 Milliarden Dollar, entsprechend 10 bis 20 % des US-E-Commerce. Andere Schätzungen für das gesamte "Machine Customer"-Volumen reichen bis zu 30 Billionen Dollar. Eine Spanne von 190 Milliarden bis 30 Billionen ist als Prognose wertlos. Sie ist vor allem ein Eingeständnis, dass niemand die Größenordnung wirklich kennt, dieselbe Art von Unsicherheit, die Artikel 5 dieser Reihe bereits bei KI-Fähigkeits-Zeitachsen gefunden hat, nur diesmal bei Geld statt bei Intelligenz.

Was das für Gründer bedeutet

Aus meiner Arbeit mit über 30 Gründern sehe ich zwei sehr konkrete Konsequenzen. Erstens: Wer ein API- oder SaaS-Geschäft betreibt, sollte jetzt beobachten, ob granulare Abrechnung für die eigene Zielgruppe plötzlich wirtschaftlich wird, nicht erst, wenn Wettbewerber damit anfangen. Die Kostenkurve, die das ermöglicht, existiert bereits, auch wenn die Nutzung noch gering ist.

Zweitens, und wichtiger: Wer einem Agenten Zugriff auf echtes Geld gibt, egal ob per Stablecoin-Wallet oder tokenisierter Karte, übernimmt damit exakt dasselbe Governance-Risiko, das Artikel 3 dieser Reihe bereits am Beispiel von Ubers explodiertem KI-Budget beschrieben hat, nur eine Stufe höher. Bei einem zahlungsfähigen Agenten reicht ein Nice-to-have hier nicht mehr. Eine Ausgabenobergrenze vor der ersten echten Transaktion ist die Mindestvoraussetzung, um am nächsten Morgen noch ein Bankkonto zu haben.

Quellen:

Protokolle & Standards

Hype vs. Realität

Ökonomie & Regulierung

Risiko

Marktprognosen

Direkter Anschluss

Weitere Insights
Albert Schaper
Über den Autor

KI-Experte, Entrepreneur und Gründer — mit Finance-Background und Fokus auf Umsetzung. Ich baue Unternehmen auf, beteilige mich an Ventures und berate Teams beim Einsatz von KI. LinkedIn

← Alle Insights