x402 bietet KI-Agenten keinen Rückbuchungsschutz

Visa, Mastercard und American Express gehören zu den 17 führenden Mitgliedern der x402 Foundation, die einen für KI-Agenten entwickelten Zahlungsstandard verwaltet. Doch x402 kennt kein standardisiertes Verfahren zur Anfechtung von Zahlungen, und Stablecoin-Zahlungen, die onchain abgewickelt werden, sind endgültig. Das Protokoll ist auf Zahlungen ausgelegt, die in Hunderten von Millisekunden und zu einem Bruchteil eines Cents abgewickelt werden können. So werden Mikrozahlungen im Masstab von Maschinen ermöglicht.

Warum das wichtig ist

Bei Kreditkarten setzt eine Rückbuchung voraus, dass jemand ein Problem bemerkt und sich an den Kartenanbieter wendet. Ein KI-Agent prüft möglicherweise keine Abrechnung und erkennt nicht, dass die erhaltenen Daten oder Dienstleistungen falsch, unvollständig oder nutzlos waren. Die Zahlung kann endgültig sein, obwohl der geschäftliche Austausch gescheitert ist.

Eine Sicherheitsstudie von Forschenden der EPFL und der Zhejiang-Universität untersuchte 15 x402-Facilitators, also Vermittler, die Zahlungen überprüfen und onchain ausführen. Jeder Facilitator verletzte mindestens eine der acht Sicherheitsregeln der Studie. Auf Base wurden Ende 2025 fast 2 % der Abwicklungsversuche rückgängig gemacht, etwa 1,9 Millionen Zahlungen. Die Studie weist zudem auf Abweichungen zwischen Zahlung, Lieferung und Abwicklung hin: Ein Coinbase-Referenzkit konnte Waren freigeben, nachdem es den Zahlungsnachweis geprüft hatte, aber noch bevor die Abwicklung bestätigt war.

Auswirkungen auf den Markt

Das Risiko konzentriert sich auf Stablecoin-Transaktionen onchain: 97 % der beobachteten x402-Transaktionen liefen auf Base und Solana, wo solche Zahlungen endgültig sind. Das Protokoll unterstützt weiterhin Kartenzahlungen, für die auch der Kartenschutz gilt. Damit ist aber nicht geklärt, wer Verluste trägt oder entscheidet, ob ein Agent das erhalten hat, wofür er bezahlt hat.

Der Artikel argumentiert, dass die Endgültigkeit einer Zahlung nicht mit der Endgültigkeit des geschäftlichen Austauschs gleichzusetzen ist. Mit der zunehmenden Verbreitung von Agentenzahlungen stehen Zahlungsdienstleister und Netzwerke vor einer Gestaltungsaufgabe: Sie müssen Verfahren zur Streitbeilegung und Beweisprüfung entwickeln, die für Maschinen geeignet sind und weder auf Beschwerden von Menschen noch auf kostspielige Rechtsverfahren angewiesen sind.