MetaMask startet Agent Wallet: KI-Agenten handeln innerhalb vorab gesetzter Grenzen

MetaMask hat am 6. August 2026 Agent Wallet veröffentlicht, eine selbstverwahrende Wallet, mit der KI-Agenten Onchain-Transaktionen innerhalb vorab festgelegter Grenzen ausführen können. Nach Angaben des Unternehmens richtet sich das Produkt an Händler und Entwickler, die Agenten einsetzen, um Märkte zu beobachten und eigenständig Transaktionen auszuführen. Nutzer setzen Ausgabenlimits, bestimmen, welche Protokolle der Agent verwenden darf, und wählen eine Risikoeinstellung. Vorausgegangen war im Juni 2026 ein begrenzter Start mit rund 200 Nutzern im frühen Zugang.

Grundgedanke ist, dass die Beschränkungen auf Wallet-Ebene durchgesetzt werden und nicht davon abhängen, ob sich der KI-Agent regelkonform verhält. MetaMask unterscheidet zwei Modi. Im Guard Mode darf der Agent nur mit Protokollen auf einer Freigabeliste handeln, es gilt ein tägliches Ausgabenlimit, und alles außerhalb dieser Vorgaben erfordert eine Zwei-Faktor-Authentifizierung. Im Beast Mode darf der Agent mit jedem Protokoll handeln; als schädlich eingestufte Transaktionen werden weiterhin blockiert und dem Nutzer zur Zwei-Faktor-Authentifizierung vorgelegt. Es handelt sich dabei um Onchain-Transaktionen mit eigenen Schlüsseln, nicht um Orders, die bei einer lizenzierten Handelsplattform aufgegeben werden.

Auf der Sicherheitsseite nennt MetaMask Transaktionssimulation, das Scannen auf bekannte Bedrohungen und MEV-Schutz. Hinzu kommt Gas Abstraction: Netzwerkgebühren können in dem Token beglichen werden, das bewegt wird, sodass der Agent keinen nativen Token der jeweiligen Chain halten muss. Darüber hinaus stellt MetaMask eine Transaction-Protection-Deckung von bis zu 10.000 US-Dollar pro Monat für infrage kommende Transaktionen in Aussicht, die die Sicherheitsprüfungen bestehen und dennoch zu einem Verlust führen. Welche Transaktionen dafür infrage kommen, legt der Anbieter selbst fest.

Der Start steht nicht für sich allein. Mehrere Handelsplattformen bauen inzwischen eine eigene Agentenschicht auf, mit deutlich unterschiedlichen Entscheidungen darüber, wie viel ein Agent eigenständig darf. Kraken hat ein quelloffenes Kommandozeilen-Werkzeug mit Unterstützung für das Model Context Protocol veröffentlicht, Coinbase hat früher in diesem Jahr Wallets und Schnittstellen für KI-Agenten eingeführt, und Robinhood arbeitet mit einem separaten, eigens finanzierten Konto, auf das der Agent ausschließlich in Höhe dieses abgetrennten Guthabens zugreifen kann. Ein Vergleich des Agentenzugangs je Anbieter findet sich in unser AI Leaderboard.

Der Unterschied zwischen diesen Modellen ist für Nutzer wesentlich. Bei einer selbstverwahrenden Wallet verwaltet der Nutzer die Schlüssel selbst, und es gibt keine zwischengeschaltete Stelle, die eine Transaktion rückgängig machen kann; bei einer Handelsplattform läuft die Order über einen lizenzierten Dienstleister. MiCAR stellt Anforderungen an Krypto-Dienstleister mit einer Zulassung in der EU, doch eine MiCA-Zulassung bedeutet nicht, dass eine Agentenfunktion gesondert genehmigt wäre. Unabhängig vom Modell bleiben dieselben offenen Fragen: welchen Zugang ein Agent zu Schlüsseln oder API-Rechten erhält, wie anfällig er für Manipulation über präparierte Webinhalte ist, was bei unbeaufsichtigter Ausführung geschieht und wer haftet, wenn eine Transaktion schiefgeht.

Eine Übersicht der auf Trust Your Coin verglichenen Anbieter findet sich auf der Seite mit den Krypto-Plattformen.

Dieser Artikel dient ausschließlich der Information und stellt keine Anlageberatung dar. Mit dem Handel von Kryptowährungen sind erhebliche Risiken verbunden.