On-Chain-KI-Agenten erklärt: Wie Krypto-Agenten wirklich funktionieren

Was Menschen meinen, wenn sie „KI-Agent" im Krypto-Bereich sagen

Der Begriff „KI-Agent" leistet derzeit Schwerstarbeit. In der breiteren Tech-Welt ist ein Agent ein Softwaresystem, das ein Ziel übernimmt, es in Schritte zerlegt und in der Welt handelt, ohne dass ein Mensch jeden Knopf drückt. Im Krypto-Bereich hat sich der Begriff auf etwas sehr Konkretes verengt: ein großes Sprachmodell (ein LLM, also ein Textvorhersagesystem, das auf riesigen Mengen von Texten trainiert wurde), das mit einer Krypto-Wallet verbunden ist, damit es On-Chain-Daten lesen und einen kleinen, vorab genehmigten Satz von Transaktionen signieren kann.

Das ist alles. Es gibt keine autonome allgemeine Intelligenz, die Tokens launcht, keinen fühlenden Trader, der Kerzen beobachtet. Was sich unter der Haube findet, sind üblicherweise OpenAI-artige oder Open-Source-LLMs, die eine Handvoll Funktionen aufrufen: „Tausche Token X gegen Y auf Uniswap", „Poste diese Nachricht in den Social Feed", „Kaufe dieses NFT, wenn der Preis unter Z liegt". Die „Intelligenz" besteht darin, dass das Modell auswählt, welche dieser vorgefertigten Knöpfe es drückt, und den natürlichsprachlichen Content schreibt, den das Projekt auf einen Discord- oder X-Account ausspielt.

Deshalb fühlen sich Projekte mit Tickern wie VIRTUAL, FET und TAO anders an als ein typischer Chatbot. Sie haben eine Wallet, ein Treasury und einen Token, der an ein Launchpad gebunden ist (eine Plattform, auf der neue Agent-Tokens geminted und gehandelt werden). Was sie in den meisten Fällen nicht haben, ist ein Modell, das substanziell klüger wäre als ChatGPT, oder die Fähigkeit, außerhalb des kleinen Werkzeugkastens zu agieren, den ihre Entwickler verkabelt haben.

Wenn also jemand „KI-Agent" sagt, übersetze das im Kopf mit „LLM mit einer Wallet und ein paar Knöpfen". Diese Übersetzung wird 2025 in etwa 90 % der Fälle stimmen.

Risiken: Wo On-Chain-Agenten tatsächlich versagen

Da das Modell nicht das schwache Glied ist, konzentrieren sich die Risiken auf drei Stellen: die Wallet, den Prompt und das Projekt rund um den Token. Wer eine davon übersieht, verliert Geld.

Die Wallet ist eine Hot Wallet. Alles, was ein Agent signieren kann, kann ein menschlicher Angreifer ihn auch unterschreiben lassen. Wenn der private Schlüssel (die geheime kryptografische Zeichenkette, die eine Wallet kontrolliert) auf einem Server liegt, ist er derselben Art von Angriffen ausgesetzt, die jedes internetverbundene System treffen. Mehrere Agent-Projekte haben auf diese Weise bereits Treasury-Schlüssel verloren. Die Gegenmaßnahmen sind identisch mit dem, was man für jede Hot Wallet will: enge Ausgabenlimits, Allowlists (eine Liste vorab genehmigter Adressen, mit denen die Wallet interagieren darf), Session-Keys mit Ablaufdatum und Multisig (eine Konfiguration, die mehrere Signaturen zur Freigabe einer Transaktion verlangt) für größere Beträge.

Prompt Injection ist ein reales und ungelöstes Problem. Prompt Injection bedeutet, dass ein Angreifer bösartige Anweisungen in Inhalten versteckt, die der Agent liest (eine Webseite, ein Tweet, ein Transaktionsmemo, die Metadaten eines NFT-Bildes). Das Modell kann nicht zuverlässig unterscheiden zwischen „der Nutzer hat das gesagt" und „jemand hat diese Notiz ins Kontextfenster geschoben". In der Praxis heißt das: Ein Agent, der einen bösartigen Beitrag zusammenfasst, kann dazu gebracht werden, eine Transaktion zu signieren, die das Treasury leerräumt. Gute Projekte sandboxen den Agent, sodass er frei lesen, aber nur an eine feste Liste von Verträgen ausgeben kann. Schlechte Projekte geben dem Agent Root-Zugriff.

Die Token-Ökonomie ist größtenteils spekulativ. Der „Agent-Token", den du auf einem Launchpad kaufen kannst, ist weder Eigenkapital noch ein Anspruch auf Erträge und wird oft nicht einmal vom Agent selbst genutzt. Er ist ein handelbarer Vermögenswert, dessen Preis sich an Narrativen, Listing-Drama und dem Anreizdesign des Launchpads orientiert. Viele „Agent-Tokens" werden mit hohem Anfangsangebot und einem vom Team kontrollierten Treasury geminted – dieselbe Form wie zahllose frühere Rug-Setups (plötzliche, absichtliche Zusammenbrüche, bei denen Entwickler Liquidität abziehen und verschwinden). Ehrliche Zusammenfassung: Die meisten Agent-Tokens werden mit der Zeit den Großteil ihres Werts verlieren, so wie die meisten Memecoins.

Historisches Muster: Dies ist die dritte Welle von „KI in Krypto". Die erste Welle waren KI-Themen-Tokens 2023 (größtenteils Chatbots ohne Wallet). Die zweite war der „GPT-Wrapper"-SaaS-Boom, bei dem Projekte OpenAI in eine UI steckten und es „crypto-native" nannten. Die aktuelle Welle sind Agenten mit Wallets. Jede Welle hat eine Handvoll beständiger Protokolle und einen deutlich größeren Friedhof von Tokens hervorgebracht. Rechne damit, dass dasselbe Verhältnis gilt.

Die Anatomie eines On-Chain-Agenten

Wenn man das Marketing wegnimmt, ist fast jeder On-Chine-Agent heute derselbe sechsteilige Stack, nur mit kleinen Variationen.

1. Das Modell. Meist OpenAIs GPT-4-Klasse, Anthropics Claude oder ein Open-Source-Modell wie Llama oder Mistral, das auf den eigenen Servern des Projekts läuft. Das Modell ist für das „Denken" in natürlicher Sprache und die Auswahl des nächsten Werkzeugs zuständig. In den meisten Fällen ist es nicht On-Chain trainiert.

2. Das Kontextfenster. Das ist der Arbeitsspeicher des Modells: die letzten Nachrichten, letzten Transaktionen, der aktuelle Portfoliostand und alle Anweisungen, die das Team fest einprogrammiert hat. Je größer der Kontext, desto mehr Tokens (Texteinheiten, auf die das Modell achtet) zahlt das Projekt pro Inferenz (jedes Mal, wenn das Modell eine Antwort erzeugen soll). Außerdem ist es meistens der Ort, an dem Prompt Injection landet, da alles, was der Agent liest, ins Kontextfenster gelangt.

3. Die Werkzeugebene. Eine Liste von Funktionen, die das Modell aufrufen darf. Häufige Beispiele: getBalance, swapOnUniswap, postToX, mintNFT. Die Liste ist absichtlich kurz. Jedes Werkzeug ist einer oder mehreren vorgefertigten Transaktionsvorlagen zugeordnet, die der Agent signieren, aber nicht frei bearbeiten kann. Dies ist die eigentliche Sicherheitsgrenze.

4. Die Wallet. Eine Standard-EOA (externally owned account, der grundlegende Wallet-Typ, der von einem einzigen privaten Schlüssel kontrolliert wird) oder, immer häufiger, ein Smart Account (eine Vertrags-Wallet mit programmierbaren Regeln wie Ausgabenlimits und Allowlists). Die Wallet verwahrt die Schatzkammer des Agenten, zahlt Gas und empfängt etwaige Einnahmen. Wer diese Wallet kontrolliert, kontrolliert den Agenten.

5. Die Signaturrichtlinie. Regeln wie „max. 0,5 ETH pro Tag", „nur auf diesen drei DEXs swappen", „nie eine ERC-20-Erlaubnis über X genehmigen". Diese Regeln werden in der Regel vom Smart Account durchgesetzt, nicht vom Modell. Das Modell kann anfragen; die Wallet entscheidet, ob die Anfrage erlaubt ist.

6. Die Persona. Ein Name, ein Avatar, eine Hintergrundgeschichte, ein X-Account, manchmal eine Stimme. Die Persona lässt den Agenten lebendig wirken und ist fast vollständig eine Marketingschicht. Dasselbe Modell mit einer anderen Persona ist eine andere handelbare Marke.

Agent-Tokens und die Launchpad-Ökonomie

Der Grund, warum VIRTUAL, FET, TAO und eine lange Liste kleinerer Namen überhaupt pumpen, ist die Launchpad-Ökonomie: Plattformen wie Virtuals und Clanker, mit denen jeder in wenigen Minuten einen neuen Agenten mit Token erstellen kann. Diese Schicht zu verstehen, ist für einen Investor nützlicher als das Modell zu verstehen, denn hier spielt sich der größte Teil der Preisbewegung ab.

Der grundlegende Ablauf sieht so aus: Ein Ersteller deployt einen Agenten, mintet einen Token mit festem Angebot, seedet einen Liquiditätspool auf einer DEX (dezentrale Börse, ein On-Chain-Marktplatz, auf dem Nutzer Token direkt ohne traditionellen Vermittler tauschen können) wie Uniswap und überlässt dem Markt die Preisbildung. Der Token hat in der Regel eine „Bonding Curve" (eine mathematische Formel, die den Preis basierend darauf festlegt, wie viele Token bereits gekauft wurden), die in einen vollständigen Liquiditätspool übergeht, sobald ein Schwellenwert erreicht ist. Frühkäufer kommen günstig rein, die Plattform kassiert eine Gebühr, und der Token wird anschließend frei gehandelt.

Einige dieser Token haben einen echten Nutzen: Sie bezahlen das Compute des Agenten, sie gewähren Stimmrechte über die Ausrichtung des Agenten, oder sie beteiligen ihn an Einnahmen, die der Agent erwirtschaftet. Viele nicht. Die ehrliche Einschätzung ist, dass sich die meisten Agent-Tokens wie Memecoins mit angeschlossenem Chatbot verhalten und der Preis eher durch das Anreizdesign des Launchpads und sozialen Hype getrieben wird als durch das, was der zugrunde liegende Agent tut.

Was ein glaubwürdigeres Projekt von einem reinen Meme-Launch unterscheidet, sind meistens drei Dinge: (1) Das Team behält die Kontrolle über die Schatzkammer des Agenten per Multisig, nicht über eine einzelne EOA; (2) der Token hat einen klaren, wenn auch engen Nutzen (z. B. die Bezahlung von Inferenz); und (3) der Agent tut tatsächlich etwas Messbares On-Chain, nicht nur Posts generieren. Wenn ein Projekt alle drei nicht erklären kann, behandle es wie einen Memecoin.

Eine Sache, die man im Hinterkopf behalten sollte: Das Launchpad selbst ist normalerweise auch ein Token. VIRTUAL ist der Governance- und Fee-Token des Virtuals Protocol; ihn zu halten gibt dir einen Anspruch auf die plattformweiten Einnahmen und auf frühen Zugang zu neuen Agent-Launches. Das macht es zu einer anderen Wette als jeder einzelne Agent-Token, mit einem anderen Risikoprofil und einem anderen Beweggrund.

x402 und der Agenten-Zahlungsstandard

Wenn du in diesem Bereich nur einen technischen Begriff lernst, dann x402. Es ist ein entstehender Standard dafür, wie Agenten einander (und menschliche APIs) über HTTP bezahlen, das Protokoll, das dein Browser zum Laden von Webseiten verwendet, und es ist der Grund, warum viel ernsthaftes Infrastrukturkapital in den Agent-Bereich fließt.

Die Geschichte hinter dem Namen ist kurz: Der HTTP-Statuscode 402 bedeutet „Payment Required" und ist seit dem frühen Web reserviert, aber nie weit verbreitet genutzt worden. x402 verwendet ihn wieder, sodass ein Agent, der eine API aufruft, eine 402-Antwort erhalten kann, die lautet: „Zahle diese Adresse so viel USDC (ein USD-gepeggter Stablecoin, ein Token, der einen stabilen Wert halten soll) und ich bediene dich." Der Agent zahlt, wiederholt die Anfrage und erhält die Daten. Kein Mensch, kein Abo, keine Kreditkarte.

Warum das wichtig ist: Die meisten interessanten Dinge, die ein Agent tun könnte (Compute kaufen, ein Modell mieten, für Daten zahlen, einen anderen Agenten für einen nützlichen Post Trinkgeld geben), erfordern Mikrozahlungen, für die Kreditkarten schlecht geeignet sind und die On-Chain-Transaktionen endlich günstig genug abwickeln können. x402 ist der Standard, der diese Fähigkeit in die HTTP-Schicht einbindet, die der Großteil des Agent-Stacks bereits spricht. Coinbase ist einer der lautstärksten Unterstützer, weshalb x402 immer wieder in Agent-Ankündigungen auftaucht.

Für einen Investor bedeutet das praktisch, dass „Agent Commerce" eine reale, wenn auch kleine, On-Chain-Ökonomie wird. Diese Ökonomie wird Einnahmen für eine Handvoll Facilitators generieren (die Protokolle, die x402-Zahlungen routen, die Abwicklung übernehmen und Gas abstrahieren), und diese Facilitators sind eine konkretere Wette als jeder einzelne Agent-Token.

Was ein On-Chain-Agent heute kann und was nicht

Das mentale Modell, das am besten trägt, ist „LLM plus eine Fernbedienung mit zehn Knöpfen." Nutze das, um realistische Erwartungen zu setzen.

Was Agenten zuverlässig gut können: On-Chain-Zustände lesen, Nachrichten und On-Chain-Ereignisse zusammenfassen, auf sozialen Plattformen posten, einfache Handelsstrategien innerhalb enger Risikolimits ausführen, NFTs innerhalb eines Budgets minten und handeln, Zahlungen zwischen Nutzern routen und sich mit anderen Agenten über gemeinsame Standards wie x402 koordinieren. Sie sind im Wesentlichen unermüdliche Praktikanten mit einem kleinen Taschengeld.

Woran Agenten zuverlässig scheitern: Alles, was das Lesen eines langen, mehrdeutigen Rechtsvertrags erfordert, jede Strategie, die in Millisekunden auf schnelle Marktbewegungen reagieren muss (die Round-Trip-Zeit von Prompt zu signierter Transaktion ist zu langsam), und alles, wo die Kosten einer einzigen schlechten Entscheidung hoch sind. Sie sind auch schlecht darin zu wissen, was sie nicht wissen; das Modell führt selbstbewusst einen schlechten Trade aus, wenn seine Werkzeugebene es erlaubt.

Die Asymmetrie, die man verinnerlichen sollte: Agenten sind billiger als Menschen für enge, repetitive On-Chain-Aufgaben und schlechter als Menschen bei allem, was Urteilsvermögen unter Mehrdeutigkeit erfordert. Projekte, die sich auf das Erstere stützen (unermüdliches Monitoring, automatisiertes Routing, soziale Koordination) überleben tendenziell. Projekte, die das Letztere versprechen (autonomes Alpha-Hunting, vollständig delegiertes Trading) enttäuschen tendenziell.

Was das bedeutet, wenn du tatsächlich eine:n nutzen oder investieren willst

Es gibt einen echten Unterschied zwischen „eine:n Agent:in nutzen" und „einen Agent-Token kaufen", und diese beiden Entscheidungen sollten nicht in einen Topf geworfen werden.

Wenn du eine:n Agent:in nutzen willst, ist der praktische Schritt, mit Projekten zu starten, die dir ein echtes Produkt bieten: einen Agent, der deine Positionen beobachtet und dich warnt, einen, der DCA automatisiert (Dollar-Cost-Averaging, also eine Strategie, bei der regelmäßig ein fester Betrag investiert wird, unabhängig vom Preis), einen, der Governance-Vorschläge zusammenfasst. Behandle es wie ein SaaS-Abonnement und zahle pro Nutzung. Der Token ist nebensächlich.

Wenn du in einen Agent-Token investieren willst, behandle ihn genauso wie einen Memecoin mit Extraschritten. Halte die Position klein, rechne damit, dass der Großteil davon auf null geht, und achte auf die drei oben genannten Signale: Multisig-Treasury, echter Token-Nutzen, messbare On-Chain-Aktivität. Der Launchpad-Token (wie VIRTUAL) ist eine andere Wette mit einem anderen Risikoprofil: Es ist eine Wette auf die Launchpad-Ökonomie selbst, die diversifizierter, aber auch an das allgemeine Privatanlegerinteresse an der Agent-Erzählung gebunden ist.

Für alle, die in Erwägung ziehen, eine:n Agent:in nennenswertes Kapital verwalten zu lassen, gibt es nur einen ehrlichen Rat: Beginne mit Beträgen, die du vollständig verlieren kannst, setze harte Ausgabenobergrenzen auf Wallet-Ebene (nicht auf Prompt-Ebene) und überwache die Transaktionen des Agenten, bis du seinem Verhalten vertraust. Das Modell ist nicht die Gefahr. Die Wallet ist es.

Verfolge die Agent-Ökonomie, ohne abgezogen zu werden

On-Chain-KI-Agenten sind schnell unterwegs, und die Nachrichten um sie herum ebenso: neue Launches, neue Rug-Pulls, neue Standards, neue Promi-Endorsements. Zu verfolgen, welche Schlagzeilen tatsächlich wichtig sind und welche nur Hype sind, ist ein aussichtsloses Spiel, wenn man es manuell macht. Zippfeed zeigt KI-Agent-Schlagzeilen mit Sentiment-Bewertung (bullisch, neutral oder bärisch) und einer Wichtigkeitsbewertung, damit du den Lärm durchdringen und in Echtzeit sehen kannst, was die Launchpad-Ökonomie wirklich bewegt.