Wenn AI-Agenten anfangen, Geldbörsen zu besitzen: Wer wird die Kontrolle nach der wirtschaftlichen Autonomie bewahren?

Die Frage der Geldbörse entwickelt sich von der Frage, wie Agenten handeln können, hin zu der Frage, wie man ihnen vertrauensvoll Befugnisse erteilen kann.

Am 4. August hat Cloudflare eine symbolträchtige Ankündigung gemacht und offiziell Cloudflare Wallets vorgestellt, um AI-Agenten mit „Geldbörsen“ auszustatten.

Auf dieser Grundlage können AI-Agenten nicht nur APIs aufrufen, Daten lesen oder Code ausführen, sondern auch eine unabhängige virtuelle Geldbörse besitzen, mit der sie innerhalb eines festgelegten Budgets und Berechtigungsrahmens Stablecoins wie USDC verwenden können, um APIs, Daten, Inhalte und Rechenleistungen zu kaufen.

Fast in derselben Woche beschleunigte sich ein anderer Weg.

Am 6. August brachte MetaMask ebenfalls die Agent Wallet heraus, die es Agenten ermöglicht, sich mit On-Chain-Geldbörsen zu verbinden und innerhalb der vom Benutzer festgelegten Berechtigungen Operationen wie Swaps, unbefristete Verträge, Prognosemärkte und Liquiditätsmanagement durchzuführen.

Obwohl beide Produkte unterschiedlich erscheinen, ergänzen sie gemeinsam eine grundlegende Infrastruktur, die AI-Agenten lange gefehlt hat. Dies könnte eine der strukturellen Veränderungen sein, die in der jüngsten Schnittstelle zwischen AI und Krypto langfristig beachtet werden sollten.

1. Agenten, die ein Konto zum Bezahlen benötigen

Schauen wir uns zunächst Cloudflare an.

Es ist allgemein bekannt, dass die Fähigkeiten von Agenten und Agentengruppen in diesem Jahr erheblich gestiegen sind. Dennoch könnten sie immer noch in einem sehr traditionellen Prozess stecken bleiben: Dienstleistungen finden, die offizielle Website besuchen, ein Konto registrieren, eine Kreditkarte hinzufügen, ein Paket kaufen, einen API-Schlüssel erhalten und dann tatsächlich mit dem Aufruf beginnen.

Für Menschen ist dieser Prozess nur etwas umständlich, aber für eine Software, die autonom Aufgaben erledigen möchte, könnte jeder Schritt im Anmelde-, Registrierungs-, Zahlungs- und Identitätsprüfungsprozess sie zwingen, anzuhalten und nach menschlicher Intervention zu suchen.

Das bedeutet, dass das „Gehirn“ der Agenten in den letzten Jahren schnell Fortschritte gemacht hat, die gesamte Zahlungsinfrastruktur des Internets jedoch im Wesentlichen immer noch für Menschen konzipiert ist.

x402 möchte genau das ändern.

Es hat den seit langem in HTTP vorhandenen, aber selten tatsächlich verwendeten Statuscode „402 Payment Required“ wieder aktiviert und die Zahlungsanforderung direkt in den grundlegendsten Anfrage-Antwort-Prozess des Internets eingebettet.

Laut dem Design von Coinbase für x402 kann ein Agent, der eine gebührenpflichtige API anfordert, direkt vom Server erfahren, wie viel er bezahlen muss, welche Vermögenswerte akzeptiert werden und wohin die Zahlung zu leisten ist. Nachdem der Agent die Zahlung abgeschlossen und den Zahlungsnachweis erneut angefordert hat, überprüft der Server das Zahlungsergebnis und gibt die entsprechenden Ressourcen zurück.

Somit könnte der ursprüngliche Prozess „Konto registrieren → Zahlungsmethode verknüpfen → aufladen oder Paket kaufen → API-Schlüssel erhalten → Dienst aufrufen“ auf „Anfrage stellen → Zahlungsanforderung erhalten → bezahlen → Ressourcen erhalten“ komprimiert werden, wobei kein Konto erforderlich ist, kein Abonnement erforderlich ist und es nicht notwendig ist, ein Monats- oder Jahrespaket im Voraus zu kaufen, nur um ein paar Mal eine API aufzurufen.

Es scheint, als wären nur einige Schritte weggelassen worden, doch dies passt gut zu AI-Agenten. Denn die Zahlungsweise, die Agenten wirklich benötigen, besteht nicht darin, vor jedem Kauf anzuhalten und den Besitzer zur Eingabe eines Bestätigungscodes aufzufordern, sondern in einem Zahlungsprotokoll, das wie der Softwareaufruf von Programmen verstanden, automatisch ausgeführt und präzise abgerechnet werden kann.

Stablecoins bieten genau diese Abrechnungsbasis.

Die aktuellen Entwicklungsdokumente von Cloudflare für x402 unterstützen bereits maschinenbasierte Zahlungen mit On-Chain-Vermögenswerten wie USDC, sodass ein Agent bei der Anforderung von APIs, MCP-Tools oder anderen digitalen Ressourcen direkt die Zahlung abschließen kann, ohne zuerst auf eine traditionelle Zahlungsseite umgeleitet zu werden.

Es beginnt sogar, die Preisgestaltung von Internetinhalten zu verändern.

Schließlich gibt es im traditionellen Internet normalerweise nur zwei Optionen: entweder kostenlos zugänglich oder Inhalte hinter einer Abonnementmauer zu platzieren, sodass ein „Mensch“ sich zuerst registrieren und zahlendes Mitglied werden muss. Doch im Hinblick auf Agenten könnte ein neues Modell natürlicher erscheinen: Es wird nicht mehr verlangt, dass sie den gesamten Dienst abonnieren, sondern sie zahlen nach tatsächlichem Verbrauch von Daten, API-Anfragen, Rechenleistung oder Inhaltsseiten.

Das ist auch der Grund, warum Cloudflare Wallets Beachtung verdienen.

Ein Forschungsagent könnte beispielsweise ein Budget von 10 USDC erhalten und zwischen Dutzenden von Datenquellen selbstständig Preise, Geschwindigkeit und Qualität vergleichen. Wenn eine API nur ein paar Cent kostet, probiert er sie einfach aus; wenn das Ergebnis nicht gut ist, sucht er weiter nach der nächsten, ohne für jede Ausgabe von ein paar Cent zurückzukehren und den Besitzer um Genehmigung zu bitten.

Interessanterweise scheinen diese Einschränkungen Agenten zu binden, geben ihnen in Wirklichkeit jedoch mehr Autonomie.

Wenn Benutzer jede Transaktion von 0,01 USDC manuell bestätigen müssen, bleibt der sogenannte „autonome Agent“ immer noch ein halbautomatisches Werkzeug. Nur wenn ihm ein klarer Budgetrahmen gesetzt wird, in dem der Mensch die endgültige Kontrolle außerhalb des Rahmens behält, kann der Agent innerhalb des Rahmens wirklich frei handeln.

Daher spiegelt Cloudflare Wallets tatsächlich eine tiefere Veränderung wider, nämlich dass die wirtschaftlichen Akteure, die in Transaktionen im Internet standardmäßig teilnehmen, hauptsächlich Einzelpersonen und Unternehmen sind.

Und jetzt, von Identität, Zahlung bis hin zur Preisgestaltung, hat ein Teil der Internetinfrastruktur begonnen, ernsthaft für eine andere Art von Teilnehmern neu gestaltet zu werden, nämlich AI oder den Agenten selbst.

2. Wie kann man Agenten wirtschaftliche Autonomie verleihen?

Wenn Cloudflare hauptsächlich das Problem löst, wie Agenten „Dinge kaufen“, dann ist der nächste Schritt, den MetaMask Agent Wallet vorantreibt, wie Agenten „Vermögenswerte direkt nutzen“ können.

Es wird versucht, Agenten zu ermöglichen, innerhalb der vom Benutzer festgelegten Berechtigungen direkt On-Chain-Operationen durchzuführen, was nicht mehr dasselbe ist wie früher, als man sagte: „Lass AI für mich analysieren, ob ETH es wert ist, gekauft zu werden.“

Früher war die Arbeitsteilung zwischen Mensch und AI grob: AI sammelt Informationen, analysiert Probleme und gibt Empfehlungen, und der Mensch entscheidet basierend auf diesen Empfehlungen, ob er handelt.

Im Rahmen der Agent Wallet könnte ein Befehl allmählich zu „Wenn ETH auf etwa 3000 US-Dollar fällt und Gas unter dem Durchschnitt der letzten 24 Stunden liegt, kaufe 0,2 ETH“ werden. Das bedeutet, dass der Benutzer Ziele, Bedingungen und Berechtigungen bereitstellt, während die kontinuierliche Überwachung, Bedingungsbewertung, Handelsvorbereitung und schließlich die Ausführung teilweise dem Agenten überlassen werden können.

Die „wirtschaftliche Autonomie“ des Agenten ist genau in dieser Hinsicht von Bedeutung.

Es bedeutet nicht, dass Agenten tatsächlich Eigentum besitzen, sondern dass sie ein Konto, ein verfügbares Budget und eine Gruppe von wirtschaftlichen Befugnissen haben, die sie aktiv je nach Umgebungsänderungen aufrufen können. Sie können eigenständig externe Informationen und Rechenressourcen kaufen und auch reale Vermögenswerte innerhalb der vom Benutzer festgelegten Regeln mobilisieren, um Ziele zu erreichen.

Dieser Schritt scheint selbstverständlich, verbindet jedoch zum ersten Mal die Fehler von AI direkt mit realen wirtschaftlichen Verlusten.

Wenn ein AI, das nur chatten kann, einen Satz falsch versteht, führt das normalerweise nur zu einer falschen Antwort. Aber wenn es eine Geldbörse und Ausführungsbefugnisse hat, kann dasselbe Missverständnis, die Eingabe von Schlüsselwörtern oder die Verwendung bösartiger Werkzeuge sofort in eine irreversible On-Chain-Transaktion umgewandelt werden.

Das ist auch der Grund, warum man nicht einfach eine Geldbörse mit unbegrenzten Rechten an AI übergeben kann.

Benutzer können im Voraus tägliche Ausgabenlimits, erlaubte Interaktionsprotokolle und Risikopräferenzen festlegen. Unterstützte EVM-Transaktionen werden auch durch Transaktionssimulationen, Bedrohungsscans und MEV-Schutz überprüft. Wenn eine Transaktion als anormal erkannt wird oder die vom Benutzer im Voraus festgelegte Richtlinie überschreitet, pausiert das System die automatische Ausführung und fordert eine erneute Bestätigung durch die 2FA des Benutzers an.

So wird ein sehr wichtiges Prinzip allmählich klar: Wirtschaftliche Autonomie bedeutet nicht unbegrenzte Befugnisse.

Ein wirklich nutzbarer Agent ähnelt eher einem Mitarbeiter mit einer Firmenkarte und Zugriffsrechten als jemandem, der den Schlüssel zum Unternehmenssafe hat. Was er kaufen kann, wie viel er auf einmal ausgeben kann, wie viel er maximal pro Tag ausgeben kann, was er selbst entscheiden kann und was er erneut genehmigen muss, sollte vor der Erteilung der Befugnis klar festgelegt werden.

Aus dieser Perspektive betrachtet, ist die Kerninnovation der Agent Wallet nicht nur „AI eine Geldbörse zu geben“, sondern zum ersten Mal systematisch zu behandeln, wie Menschen wirtschaftliche Befugnisse sicher an Software delegieren können.

Und wenn das Problem hier ankommt, muss sich auch die Geldbörse selbst ändern.

3. Wenn Agenten selbst Geld ausgeben, welche Art von „neuer Geldbörse“ wird benötigt?

In den letzten zehn Jahren war die zentrale Frage von Krypto-Geldbörsen eigentlich immer stabil: Wie verwaltet man private Schlüssel sicher?

Egal wie sich die Benutzeroberfläche der Geldbörse ändert, die grundlegende Beziehung dahinter bleibt unverändert: Der Mensch initiiert die Operation, der Mensch überprüft die Transaktion, der Mensch bestätigt schließlich die Signatur; die wichtigste Aufgabe der Geldbörse besteht darin, den Schlüssel zu schützen, der über den Besitz von Vermögenswerten entscheidet und die endgültige Genehmigung erteilt.

Aber mit dem Hinzufügen von Agenten gibt es plötzlich eine zusätzliche Ebene in dieser Kette.

Viele Operationen erfordern nicht mehr, dass Benutzer Transaktionen einzeln konstruieren, sondern verschieben sich von „Menschen, die direkt Vermögenswerte verwalten“, hin zu „Menschen, die zuerst Ziele ausdrücken und dann einen Teil der Ausführungsbefugnis an Agenten delegieren“. Das bedeutet, dass die Fragen, die Geldbörsen in Zukunft beantworten müssen, eine ganze Reihe neuer Berechtigungsbeziehungen umfassen werden:

• Wer kann mich vertreten, um Vermögenswerte zu nutzen?
• Welche Vermögenswerte kann es verwenden und auf welche Protokolle zugreifen?
• Wie hoch ist der maximale Betrag für eine Transaktion und wie oft kann sie an einem Tag ausgeführt werden?
• In welchen Fällen kann es selbstständig entscheiden und in welchen Fällen muss es mich zur Bestätigung zurückholen?
• Wenn ein Agent abnormal wird, kann ich ihn sofort anhalten, die Berechtigungen widerrufen und die Vermögenswerte zurückholen?

Aus der Sicht eines normalen Benutzers ist das Wichtigste, wie man wirklich sicherstellen kann, dass diese handlungsfähigen Agenten verwaltet werden.

Dies ist auch eine weitere Frage, die sich um UI 3.0 und Agent Wallet dreht. Bei der Überlegung zur Interaktion mit der nächsten Generation von Wallets gibt es eine wichtige Veränderung: Die Rolle des Benutzers wechselt von "Operator" zu "Manager".

Früher musste der Benutzer bei einer Überweisung selbst das Netzwerk auswählen, die Adresse und den Betrag eingeben, die Gasgebühren beurteilen und dann schrittweise überprüfen und signieren; in einem absichtsgesteuerten Wallet könnte der Benutzer vielleicht einfach sagen: "Überweise 500 USDT an Frank", und das System könnte die natürliche Sprache in strukturierte Absichten umwandeln, den Empfänger, den Betrag, das Vermögen, das Netzwerk und die voraussichtlichen Gebühren erkennen und das endgültige Ergebnis zur Bestätigung an den Benutzer zurückgeben.

Aber weniger Interaktionsschritte bedeutet nicht, dass die Kontrollgrenzen verschwinden können. Im Gegenteil, wenn immer mehr Ausführungsprozesse automatisiert werden, müssen die Schritte, die nicht mehr vor den Augen des Benutzers erscheinen, durch klarere Autorisierungsmechanismen eingeschränkt werden.

In der Produktdesignphilosophie des Agent Wallet hat jeder Agent, der Ausführungsrechte erhält, ein eigenes Agent-Konto, dessen Session Key in einer vertrauenswürdigen Ausführungsumgebung (TEE) generiert und isoliert wird, wobei der Schlüssel die entsprechende Sicherheitsumgebung nicht verlässt; gleichzeitig muss das Agent-Konto an eine klare Richtlinie gebunden sein, die eine Protokoll-Whitelist für Interaktionen, Einzeltransaktionslimits, Tageslimits, Frequenzen und Gültigkeitszeiträume umfasst.

Daher erhält der Agent kein grenzenloses Wallet, sondern ein Ausführungskonto, das von Richtlinien umgeben ist.

In dieser Beziehung hat der Benutzer ein höheres Maß an Kontrolle und kann jederzeit die Richtlinie anpassen, den Agenten anhalten oder wiederherstellen sowie Berechtigungen widerrufen und Gelder zurückholen. KI kann helfen, Absichten zu analysieren, Wege zu planen, Kosten zu schätzen und Risiken zu warnen, aber der Agent kann nur im Rahmen der vom Benutzer zuvor autorisierten Richtlinien handeln; Operationen, die die Grenzen überschreiten, müssen zur Bestätigung an den Benutzer zurückkehren.

Wichtiger ist, dass die Autorisierung nicht als einmaliger Sprung von 0 auf 100 betrachtet werden sollte, sondern schrittweise mit dem Vertrauen zunehmen sollte.

Ein Agent, der gerade erst verwendet wird, kann zunächst in der Beobachtungs- und Analysephase bleiben; wenn der Benutzer allmählich Vertrauen aufbaut, kann er ihm erlauben, Vorschläge zu machen und Transaktionen vorzubereiten; weitergehend erfolgt die Ausführung nach Bestätigung durch den Benutzer; nur wenn die Regeln ausreichend klar sind und die Risikogrenzen kontrolliert werden können, wird die automatische Ausführung innerhalb des strategischen Rahmens erfolgen.

Von L0 der Beobachtung über L1 der Vorschläge, L2 der Bestätigung und Ausführung bis hin zu L3 der autonomen Ausführung innerhalb der Strategie entspricht dies im Wesentlichen einem schrittweisen Vertrauensverhältnis.

Die Autonomie des Agenten ist nicht etwas, das das System standardmäßig besitzt, sondern wird schrittweise vom Benutzer gewährt.

Dies wird auch die Gründe verändern, warum Benutzer in Zukunft ihre Wallets öffnen.

Heute bedeutet der Zugang zu einer Wallet normalerweise: "Ich möchte den Kontostand sehen", "Ich möchte eine Überweisung machen" oder "Ich möchte einen Swap durchführen"; aber wenn immer mehr alltägliche Operationen von Agenten übernommen werden, wird der Benutzer beim Öffnen der Wallet wahrscheinlich mehr an einer anderen Sache interessiert sein: "Was hat mein Agent in letzter Zeit gemacht, gibt es etwas, das ich erledigen muss?"

Daher könnte die zentrale Interaktion, die die Wallet bietet, allmählich von einem Bedienfeld zu einem Verwaltungsfeld übergehen.

Zu diesem Zeitpunkt übernimmt die Wallet nicht nur die Speicherung von Vermögenswerten und die Initiierung von Transaktionen, sondern fungiert vielmehr als eine Schicht zur Berechtigungssteuerung zwischen Mensch und Agent.

Dies könnte auch eine wichtige Veränderung in der Wert proposition der Wallets im Zeitalter der Agenten darstellen ------ von "Verwalte deine privaten Schlüssel sicher" zu "Verwalte deine Vermögenswerte sicher sowie die Agenten, die autorisiert sind, diese Vermögenswerte zu nutzen."

Schlusswort

Wenn man die Zeitspanne verlängert betrachtet, könnte die wirtschaftliche Autonomie von AI-Agenten eine der strukturellen Veränderungen sein, die in dieser Runde der Schnittstelle zwischen AI und Krypto langfristig beobachtet werden sollte.

Da die Modelle intelligenter werden und Agenten mehr Werkzeuge nutzen, geschieht dies im Wesentlichen immer noch in der Informationswelt; aber wenn Agenten Konten, Budgets und die Fähigkeit zur Ausführung von Vermögenswerten haben, beginnen sie zum ersten Mal, aktive Teilnehmer in realen wirtschaftlichen Aktivitäten zu werden.

Daher wird die Frage, die wirklich entscheidet, ob Agenten in reale Finanzszenarien großflächig eintreten können, möglicherweise nicht mehr nur sein, ob sie "intelligent genug sind", sondern ob wir ein Berechtigungssystem aufbauen können, das mit ihren Fähigkeiten übereinstimmt.

Denn die Autonomie hat immer auch mit Autorisierung zu tun; die Wallets im Zeitalter der Agenten werden möglicherweise nicht einfach im Hintergrund verschwinden, sondern eine noch wichtigere Rolle übernehmen als heute, nämlich sowohl die Automatisierung wirklich zu ermöglichen als auch sicherzustellen, dass die endgültige Kontrolle immer in den Händen der Menschen bleibt.

Schließlich bedeutet es nicht, dass man den Agenten freien Lauf lassen kann, dass man die Kontrolle aufgibt.

Diese Grenze könnte die zentrale Frage sein, die die Wallet beantworten muss, bevor die "wirtschaftliche Autonomie" wirklich in die Realität übergeht.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.