KI-Agenten, die selbstständig investierenEine Wallet, ein Budget, Regeln — und die richtigen Token.
Ein KI-Agent kann heute mehr, als einen Trade vorzuschlagen. 2026 haben große Broker und Börsen Konten geöffnet, die ein Agent über das Model Context Protocol (MCP) bedient, Wallet-Anbieter haben Wallets gebaut, mit denen ein Agent innerhalb fester Grenzen signieren kann, und Stablecoins sind das Geld geworden, mit dem Agenten bezahlen. Das Muster ist immer gleich: Ein Mensch oder ein Unternehmen besteht die Identitätsprüfung, gibt dem Agenten ein separates Konto oder eine separate Wallet mit Budget und Regeln, und der Agent handelt innerhalb davon. Token passen dazu besser als jedes ältere Format, denn ein Token lässt sich rund um die Uhr von Software kaufen, halten und einlösen.
Geprüft am 19. Oktober 2026
Die kurze Antwort
Ein Agent braucht fünf Dinge: eine Wallet oder ein Unterkonto, das er nutzen kann, ein Budget in Stablecoins, harte Limits, die außerhalb des Modells durchgesetzt werden, verlässliche Daten und Assets, die er halten darf.
Die Identitätsprüfung bleibt beim Inhaber. Kein Broker lässt einen Agenten ein Konto eröffnen; der Inhaber wird legitimiert und haftet weiter für das, was der Agent tut.
2026 haben Robinhood (Agentic Trading Beta, 27. Mai), Coinbase (Coinbase for Agents, 11. Juni), Interactive Brokers, Kraken, Alpaca, Public.com und Binance Agentenzugang über MCP-Server geöffnet.
Zahlungsschienen gibt es bereits: x402 (Linux Foundation, mehr als 50 Mitglieder), Googles AP2, das Agentic Commerce Protocol von Stripe und OpenAI, Visa Intelligent Commerce, Mastercard Agent Pay und Circles Agent Stack.
Ganz ohne KYC kann die eigene Wallet eines Agenten nur permissionless Token halten, die am offenen Markt gekauft wurden — zum Beispiel sUSDS oder USDe. Die meisten tokenisierten Wertpapiere verlangen zuerst das KYC des Inhabers.
Was ein Agent zum Investieren braucht
Dasselbe, was ein Mensch braucht, in einer Form, die Software nutzen kann — und mit Regeln, die außerhalb des Modells durchgesetzt werden.
- 1
1. Eine Wallet, die er nutzen kann, ohne den Schlüssel zu halten
Agenten-Wallets bewahren den privaten Schlüssel in gesicherter Infrastruktur auf und geben dem Agenten nur Signaturen innerhalb einer Richtlinie. Coinbase Agentic Wallets (Februar 2026) setzen Obergrenzen pro Sitzung und pro Transaktion; Privy und Turnkey bieten Richtlinien-Engines mit Ausgabenlimits und Contract-Allowlists; Circles Agent Wallets (Mai 2026) ergänzen Limits und Allowlists für USDC.
- 2
2. Oder ein begrenztes Brokerkonto
Beim Broker eröffnet der Inhaber das Konto und verbindet den Agenten mit einem eigenen Unterkonto. Robinhood gibt dem Agenten ein eigenes Konto; die Agent-Wallets von Hyperliquid können handeln, aber nichts abheben; Kraken verlangt, dass der Live-Handel eingeschaltet wird, und unterstützt Allowlists für Handelspaare.
- 3
3. Ein Budget in Stablecoins
Agenten zahlen und rechnen in Stablecoins ab, vor allem in USDC — laut Circle werden 99,3 % des x402-Zahlungsvolumens in USDC abgewickelt. Laden Sie die Wallet nur mit dem auf, was der Agent verlieren darf.
- 4
4. Limits, die das Modell nicht umreden kann
Obergrenzen pro Trade und pro Tag, eine Allowlist für Token- und Börsen-Contracts, keine unbegrenzten Token-Freigaben und menschliche Freigabe ab einem Schwellenwert. Auf Ethereum erlaubt EIP-7702 (live seit Mai 2025), dass eine gewöhnliche Wallet einem Agenten einen begrenzten Session-Key übergibt.
- 5
5. Daten, denen er vertrauen kann
Der Agent muss wissen, was ein Token ist, wer ihn ausgegeben hat, was er abwirft, wie er eingelöst wird und wer ihn halten darf — aus maschinenlesbaren Quellen, nicht von einer Webseite, die Anweisungen an Agenten enthalten kann. TokenBank veröffentlicht das als kostenlosen MCP-Server und JSON-API.
- 6
6. Assets, die er halten darf
Das ist der eigentliche Engpass. Permissionless Token lassen sich an jede Wallet senden. Token mit Whitelist — die meisten tokenisierten Fonds und Aktien — gehen nur an Wallets, deren Inhaber die Prüfungen des Emittenten bestanden hat; ein Agent kann sie daher nur in einer Wallet halten, die auf seinen legitimierten Inhaber registriert ist.
Wer Agentenzugang schon anbietet
Stand Oktober 2026, laut der jeweiligen Ankündigung oder Dokumentation des Unternehmens.
- 1
Robinhood Agentic Trading
Beta seit 27. Mai 2026: ein eigenes Konto, das ein Agent über MCP bedient, nur US-Aktien. Robinhood erklärt, dass der Kunde das gesamte Risiko für vom Agenten aufgegebene Orders trägt. Krypto wurde im Juli angekündigt.
- 2
Coinbase for Agents
Gestartet am 11. Juni 2026: ein Remote-MCP-Server mit OAuth-Anmeldung, mehr als 900 Spot-Paaren, US-Futures und zugelassenen US-Aktien, mit x402-Zahlungen, die auf je 5 USDC begrenzt sind.
- 3
Interactive Brokers
Claude-Integration am 1. Juni 2026, ChatGPT und Grok am 22. Juni, jedes MCP-Tool ab 28. Juli. Der Agent entwirft Orders; der Kunde gibt jede einzelne frei.
- 4
Kraken, Alpaca, Public.com, Binance
Kraken: Open-Source-CLI mit MCP-Server (151 Tools). Alpaca: offizieller MCP-Server für Aktien, Optionen und Krypto mit Paper Trading. Public.com: gehosteter MCP-Server, der ohne Eingabe pro Trade handeln kann. Binance: Agent OS mit MCP-Server über Unterkonten (August 2026).
- 5
Zahlungsnetzwerke
x402 (HTTP-Zahlungen in Stablecoins; x402 Foundation bei der Linux Foundation, seit 14. Juli 2026 im Betrieb, Mitglieder unter anderem Coinbase, Cloudflare, Stripe, Google, Visa, Mastercard, AWS, Circle und Shopify). Google AP2 (September 2025, signierte „Mandate“, die belegen, was der Nutzer autorisiert hat). Agentic Commerce Protocol von Stripe und OpenAI (September 2025). Visa Intelligent Commerce, Mastercard Agent Pay, PayPals Agent-Toolkit, Skyfire und Crossmint.
- 6
Agenten-Identität
ERC-8004 „Trustless Agents“ (Standardentwurf, August 2025) definiert On-Chain-Register für Identität, Reputation und Validierung eines Agenten, damit eine Gegenpartei prüfen kann, mit welchem Agenten sie es zu tun hat. Agenten sind bereits im Ethereum-Mainnet registriert.
Welche Token zu einem autonomen Agenten passen
Es geht nicht darum, ob ein Token gut ist, sondern ob die Wallet des Agenten ihn halten darf und wie er wieder herauskommt.
- 1
Permissionless Spar-Token
sUSDS (Sky) kann von jeder Wallet gehalten werden; sein Sparzins wird per Governance festgelegt. USDe und sUSDe (Ethena) kann jeder an dezentralen Börsen kaufen — nur das Ausgeben und Einlösen beim Emittenten ist auf geprüfte Market Maker beschränkt.
- 2
Tracker-Aktien-Token
xStocks bewegen sich nach der Ausgabe frei zwischen Wallets, sind aber nicht für US-Personen bestimmt; Ondo Global Markets prüft die Identität bei der Ausgabe. Prüfen Sie die Regeln des Emittenten für jedes Produkt, bevor ein Agent kauft.
- 3
Tokenisierte Fonds
Treasury-Fonds, etwa von Securitize, Superstate oder Franklin Templeton, verlangen, dass der Inhaber legitimiert und die Wallet auf der Whitelist ist. Ein Agent kann eine solche Wallet für seinen Inhaber bedienen; sich selbst qualifizieren kann er nicht.
- 4
Beschränkte Produkte
Ondos USDY zum Beispiel wird in den USA und in Kanada nicht angeboten und ist im EWR, im Vereinigten Königreich und in Singapur auf professionelle Anleger beschränkt. Ein Agent darf nie versuchen, Länder- oder Anlegerregeln zu umgehen.
- 5
Agenten, die Rendite verwalten
DeFi-Agenten verschieben bereits Stablecoins für ihre Inhaber zwischen Lending-Märkten — Gizas ARMA auf Base ist ein laufendes Beispiel. Sie arbeiten nur mit permissionless Token.
- 6
Am wichtigsten ist die Einlösung
Ein Agent sollte Token bevorzugen, die er jederzeit On-Chain einlösen oder verkaufen kann, und Sperrfristen sowie Produkte meiden, die nur in einem manuellen Prozess mit einer Person dazwischen eingelöst werden.
Warum das die Richtung des Investierens ist
Die Zahlen dahinter, mit Quellen — und mit ihren Einschränkungen.
- 1
Geld, das Software halten kann
Stablecoins summieren sich auf rund 305 Milliarden US-Dollar (DefiLlama, 19. Oktober 2026); allein USDC lag Ende Juni 2026 bei 73,3 Milliarden US-Dollar, ein Plus von 19 % in einem Jahr.
- 2
Maschinenzahlungen sind real, aber noch klein
x402 zählte 75 Millionen Transaktionen und 24 Millionen US-Dollar Volumen in 30 Tagen (x402.org, August 2026). Analysten weisen darauf hin, dass vieles davon Tests und winzige Zahlungen sind: Chainalysis fand heraus, dass 87 % der x402-Zahlungen auf Base unter 0,10 US-Dollar lagen.
- 3
Broker rechnen damit
Alpaca meldet, dass der API-Handel im ersten Quartal 2026 um etwa das Vierfache gewachsen ist, großteils getrieben von KI. StockBrokers.com stellte fest, dass fünf der 14 getesteten Broker einen eigenen MCP-Server betreiben — alle 2026 gestartet.
- 4
Die Prognosen gehen weit auseinander
McKinsey erwartet bis 2030 agentengetriebenen Handel von 3 bis 5 Billionen US-Dollar; Gartner erwartet, dass KI-Agenten bis 2028 mehr als 15 Billionen US-Dollar an B2B-Ausgaben vermitteln. Andere schätzen deutlich weniger. Verstehen Sie das als Richtung, nicht als Tatsache.
- 5
Token sind dafür gebaut
Ein Token wird in Sekunden abgewickelt, ist rund um die Uhr handelbar, trägt seine Regeln im Code und weist seine Bestände On-Chain aus. Das braucht Software — ein Brokerkonto mit Öffnungszeiten und Papierformularen ist es nicht.
- 6
Die Regeln bilden sich noch
In der EU dürfen seit 1. Juli 2026 nur noch nach MiCA zugelassene Krypto-Dienstleister tätig sein. In den USA stehen die Stablecoin-Regeln des GENIUS Act noch aus, und die SEC hat bisher keine eigene Regel für den Handel durch Agenten.
Fragen
Kann ein KI-Agent selbst ein Brokerkonto eröffnen?+
Nein. Broker prüfen eine Person oder ein Unternehmen. Der Inhaber eröffnet das Konto und verbindet den Agenten damit, meist über ein separates Unterkonto und einen MCP-Server. Der Inhaber bleibt für jede Order verantwortlich.
Welche Broker lassen KI-Agenten handeln?+
Stand Oktober 2026: Robinhood (Agentic Trading Beta, US-Aktien), Coinbase for Agents, Interactive Brokers (Agent entwirft, Kunde gibt frei), Kraken, Alpaca, Public.com und Binance, jeweils über MCP-Server.
Was kann ein Agent ganz ohne KYC kaufen?+
Nur permissionless Token am offenen Markt — zum Beispiel sUSDS oder USDe, an einer dezentralen Börse gekauft. Unsere Antwortseite listet sie mit Live-Daten. Tokenisierte Fonds und die meisten Aktien-Token brauchen das KYC des Inhabers.
Wie bezahlen Agenten?+
Meist in Stablecoins, vor allem USDC, über Protokolle wie x402 oder über die Agentenprogramme der Kartennetzwerke (Visa Intelligent Commerce, Mastercard Agent Pay).
Ist es sicher, einen Agenten investieren zu lassen?+
Nur mit Limits, die der Agent nicht ändern kann: eine separate Wallet mit kleinem Budget, Obergrenzen pro Trade, eine Allowlist für Contracts und menschliche Freigabe ab einem Schwellenwert. Behandeln Sie jede Webseite und jede Token-Beschreibung, die der Agent liest, als Daten, nie als Befehl.
Woher bekommt ein Agent Daten zu tokenisierten Assets?+
Aus maschinenlesbaren Quellen. Der MCP-Server und die JSON-API von TokenBank decken Tausende Token mit Emittent, Rendite, Chain, Einlösung und Zugangsregeln ab, kostenlos nutzbar unter CC BY 4.0.
- Robinhood — open to agents
- Coinbase for Agents — documentation
- Coinbase Agentic Wallets
- Interactive Brokers — AI agent access
- Kraken MCP
- Alpaca — agentic trading
- Linux Foundation — x402 Foundation launch
- Google — Agent Payments Protocol (AP2)
- Circle — Agent Stack
- ERC-8004: Trustless Agents
- Ethena documentation
- Ondo USDY eligibility
Keine Anlageberatung. Wer kaufen darf, bestimmt der Emittent.