Was ist eine agentische Wallet, und warum braucht sie einen eigenen Sicherheits-Stack?

Ein Agentic Wallet ist eine Wallet-Architektur, die einem KI-Agenten oder einem Automatisierungssystem ermöglicht, Onchain-Aktionen innerhalb definierter Grenzen vorzubereiten und in manchen Fällen auszuführen. In der Praxis ist es ein Wallet für KI-Agenten: nicht nur ein Ort zur Aufbewahrung von Schlüsseln, sondern eine Kontrollschicht dafür, was Software mit echten Assets tun kann, wann sie es tun kann und welche Prüfungen stattfinden, bevor etwas signiert wird. Im Gegensatz zu einem Standard-Krypto-Wallet ist ein KI-Agenten-Wallet für Software konzipiert, die wiederholt, über mehrere Apps hinweg und mit Maschinengeschwindigkeit agieren kann.

Die wichtigsten Punkte:

• Ein Agentic Wallet ist nicht nur ein Schlüsselspeicher – es ist eine Kontrollschicht, die definiert, was ein KI-Agent mit echten Assets tun kann, wann er es tun kann und welche Prüfungen vor dem Signieren durchgeführt werden.

• Diese Kategorie existiert, weil KI-Agenten eine einzelne Anweisung in eine Kette von Finanzaktionen umwandeln können, was eine Risikooberfläche schafft, für die Standard-Wallets nicht ausgelegt sind.

• Die wichtigste Frage für jedes Agentic Wallet im Jahr 2026 ist nicht, ob es sich mit einem Modell verbinden kann. Entscheidend ist, ob das Wallet Sicherheitsprüfungen, Ausgabenlimits und Eskalationspfade für menschliche Eingriffe durchsetzt, bevor jede Transaktion signiert wird.

• MetaMask Agent Wallet führt bei jeder unterstützten EVM-Transaktion eine obligatorische dreistufige Sicherheitspipeline durch – Simulation, Bedrohungsscan und MEV-Schutz – mit benutzerdefinierten Richtlinienkontrollen und durchgängig selbstverwahrender Schlüsselverwaltung.

• Bei der Bewertung eines Agentic Wallets sollte man sich auf fünf Ebenen konzentrieren: Custody-Modell, Berechtigungsmodell, Sicherheitsprüfungen vor der Ausführung, Logik für menschliche Genehmigungen sowie Finanzierungs- und Ausführungsoberfläche.

Die Kategorie wächst schnell. Im Juni 2026 startete MetaMask das MetaMask Agent Wallet über ein Early-Access-Programm. Coinbase, Cobo, OKX und Trust Wallet gehören zu den weiteren Anbietern, die Agentic-Wallet-Produkte auf den Markt gebracht haben, und institutionelle Custodians wie BitGo und Ledger haben eigene Frameworks für diese Kategorie veröffentlicht. Weitere Details finden sich in unserem Überblick Best agentic wallets of 2026.

Die verschiedenen heute verfügbaren Agentic Wallets verwenden nicht alle dasselbe Design, lösen aber dasselbe Kernproblem: Wie kann Software mit echten Assets interagieren, ohne ihr unbegrenzte Befugnisse zu erteilen?

Dieses Autoritätsproblem ist es, was die Kategorie auszeichnet. Ein Agent muss möglicherweise Guthaben prüfen, Kursangebote anfordern, eine Token-Genehmigung signieren, Assets bridgen, eine Perps-Position eröffnen oder einen Swap routen. Das Wallet speichert nicht mehr nur Schlüssel. Es definiert, was der Agent tun darf, wann er es tun kann und was passiert, wenn eine Transaktion unsicher erscheint.

Wie sich ein Agentic Wallet von einem Standard-Krypto-Wallet unterscheidet

Die meisten Wallets sind nach wie vor auf einen menschlichen Nutzer ausgerichtet. Ein Agentic Wallet verändert das Betriebsmodell.

Mehr dazu im Artikel How agentic wallets work: from intent to execution in a self-custodial architecture. Zur Auffrischung der Standard-Wallet-Kategorien behandelt What is a Bitcoin wallet? Hot- vs. Cold-Storage, custodiale vs. selbstverwahrende Designs und die grundlegenden Wallet-Konzepte, auf denen Agentic Wallets aufbauen.

Warum die Kategorie Agentic Wallet existiert

Diese Frage wird ausführlich in Why every AI agent needs a wallet beantwortet. Kurz gesagt: KI-Systeme können eine einzelne Anweisung in eine Kette von Finanzaktionen umwandeln. Eine Aufforderung zur Neugewichtung eines Portfolios kann das Prüfen von Guthaben, den Vergleich von Routen, die Genehmigung eines Tokens, das Bridging auf eine andere Chain und das Senden der abschließenden Transaktion umfassen. Das ist eine andere Risikooberfläche als ein Mensch, der einmal in einem Wallet auf „Bestätigen" klickt.

Daher benötigen Agentic Wallets Kontrollen, die normale Wallets nicht bieten können. Gängige Beispiele sind Ausgabenlimits, Zeitbeschränkungen, Allowlists, Empfängerbeschränkungen, menschliche Genehmigungen bei Ausnahmen und Transaktionsprüfungen vor der Ausführung.

Teams, die Wallets für KI-Agenten evaluieren, vergleichen häufig verschiedene Antworten auf dieselbe Frage: Wo sollte die Wallet-Grenze zwischen dem Nutzer, dem Agenten und dem zugrunde liegenden Ausführungssystem liegen? Bis Mitte 2026 bieten Agentic-Wallet-Produkte von Coinbase, Cobo, MetaMask und anderen jeweils unterschiedliche Antworten auf dieselben Designfragen.

Was ein Agentic Wallet ausmacht

Ein Agentic Wallet kombiniert in der Regel mehrere Ebenen statt nur eines einzelnen Features. Diese Ebenen bilden auch eine nützliche Checkliste bei der Bewertung eines KI-Agenten-Wallet-Produkts.

Custody-Modell

Manche Agentic Wallets geben dem Agenten ein eigenes Wallet. Andere ermöglichen es dem Agenten, innerhalb eines delegierten Bereichs über das bestehende Wallet des Nutzers zu agieren. Das Custody-Modell bestimmt, ob Kapital in einer dedizierten Agenten-Adresse liegt oder im primären Wallet des Nutzers verbleibt. Produkte unterscheiden sich in der zugrunde liegenden Architektur – TEE-gestützte Wallets, MPC-Schlüsselaufteilung und Smart-Contract-basierte Delegation haben jeweils unterschiedliche Vertrauensannahmen, Wiederherstellungspfade und Schlüsselexportoptionen.

Berechtigungsmodell

Das Wallet benötigt eine Möglichkeit, festzulegen, was der Agent tun darf. Das kann in Form von Ausgabenlimits, asset-spezifischen Berechtigungen, Contract-Allowlists, Netzwerkgrenzen oder zeitlich begrenzten Session-Regeln erfolgen. Produkte in dieser Kategorie gehen damit unterschiedlich um – manche verwenden aufgabenbasierte Vereinbarungen, andere sitzungsbegrenzte Caps und wieder andere Richtlinienkontrollen, die bei der Wallet-Initialisierung festgelegt werden.

Sicherheitsprüfungen vor der Ausführung

Ein Agentic Wallet wird nützlicher, wenn es eine Transaktion vor dem Signieren prüfen kann. Je nach Design kann das Simulation, Bedrohungsscan, menschenlesbare Vorschauen oder automatische Ablehnung umfassen, wenn eine Transaktion außerhalb der Richtlinien liegt. Der entscheidende Unterschied zwischen Produkten im Jahr 2026 ist, ob die Sicherheitspipeline obligatorisch oder optional ist.

Logik für menschliche Genehmigungen

Die entscheidende Frage bei der Bewertung eines Agentic Wallets ist, wann und wo menschliche Überprüfung ins Spiel kommt. Manche Systeme erfordern eine Genehmigung für jede Aktion. Andere erlauben Routineaktionen und pausieren nur, wenn der Agent eine Grenze überschreitet oder eine Transaktion verdächtig erscheint. Die Ansätze reichen von der vollständigen Vorabgenehmigung des Plans, bevor der Agent startet, bis hin zur Auslösung einer menschlichen Überprüfung nur dann, wenn eine bestimmte Transaktion gegen die Richtlinien verstößt.

Finanzierungs- und Ausführungsoberfläche

Manche Agenten benötigen ein eigenes Guthaben. Andere funktionieren besser, wenn sie innerhalb enger Grenzen aus dem bestehenden Wallet des Nutzers heraus agieren können. Die richtige Antwort hängt davon ab, ob das Produkt eher einem Trading-Bot, einem App-Workflow oder einer eingebetteten Nutzererfahrung ähnelt. Die meisten Agentic Wallets im Jahr 2026 verwenden ein dediziertes Agenten-Wallet, das der Nutzer vor Beginn der Transaktionen des Agenten auflädt, aber Produkte unterscheiden sich in der Ausführungsbreite und darin, wie eng die Finanzierung auf eine bestimmte Aufgabe begrenzt ist.

Warum ein Agentic Wallet einen eigenen Sicherheits-Stack benötigt

Die wichtigste Frage rund um Agentic Wallets im Jahr 2026 ist nicht, ob ein Produkt sich mit einem Modell verbinden kann. Das können viele. Die schwierigere Frage ist, ob das Wallet sinnvolle Autonomie bewahren kann, ohne jeden Prompt in eine uneingeschränkte Signierfläche zu verwandeln. Für eine tiefergehende Betrachtung empfiehlt sich Agentic wallet security: how AI agents can transact with less risk.

Die stärksten Designs kombinieren daher mehrere Kontrollen gleichzeitig: eine klare Trennung zwischen dem Nutzer und der Agenten-Laufzeitumgebung, explizite Berechtigungsbereiche oder Ausgabenlimits, Prüfungen vor der Ausführung wie Simulation oder Bedrohungsscan, Eskalationspfade für verdächtige oder richtlinienwidrige Aktionen sowie ein Audit-Trail, der zeigt, was der Agent versucht hat und was das Wallet erlaubt hat. Hier beginnt sich die Kategorie zu spalten. Manche Produkte behandeln das Wallet hauptsächlich als Toolkit oder Ausführungs-Wrapper. Andere behandeln es in erster Linie als Richtlinien- und Sicherheitsschicht. Der zweite Ansatz wird die Reifung der Kategorie wahrscheinlich stärker prägen, denn Agentic Finance scheitert, wenn Befugnisse schneller wachsen als Sicherheitsmechanismen.

Wie MetaMask Agent Wallet an die Agentic-Sicherheit herangeht

MetaMask Agent Wallet setzt den oben beschriebenen Security-First-Ansatz durch eine obligatorische Pipeline und benutzerdefinierte Richtlinienkontrollen um.

Jede unterstützte EVM-Transaktion durchläuft eine dreistufige Sicherheitspipeline, bevor sie Onchain landet. Erstens zeigt die Transaktionssimulation Guthabenänderungen, Genehmigungen und Gasschätzungen an, sodass der Agent und der Nutzer sehen können, was eine Transaktion tatsächlich bewirken wird, bevor sie signiert wird. Zweitens bewertet der von Blockaid betriebene Bedrohungsscan – produktionserprobt über Millionen von MetaMask-Transaktionen – die Transaktion anhand bekannter Angriffsmuster. Bösartige Transaktionen werden automatisch abgelehnt. Drittens schützt der Smart Transactions MEV-Schutz die Ausführung vor Front-Running und Sandwich-Angriffen. Die Pipeline ist obligatorisch. Sie läuft bei jeder Transaktion, nicht als optionales Feature.

Zusätzlich zu dieser Pipeline bietet MetaMask Agent Wallet Nutzern zwei Betriebsmodi, die definieren, wie viel Autonomie der Agent innerhalb der Sicherheitsgrenze hat. Guard Mode ist der Standard. Der Nutzer legt während der Einrichtung tägliche Ausgabenlimits, Protokoll-Allowlists und Risikoparameter fest. Jede Transaktion, die außerhalb dieser Regeln liegt oder vom Bedrohungsscan markiert wird, erfordert eine menschliche Genehmigung per Zwei-Faktor-Authentifizierung, bevor der Agent fortfahren kann. Beast Mode ist die optionale Alternative für Nutzer, die weniger Unterbrechungen wünschen. Die Sicherheitspipeline läuft weiterhin bei jeder Transaktion und bösartige Aktionen werden weiterhin blockiert, aber der Agent hat mehr Spielraum bei Richtlinien-Grenzfällen.

Schlüssel werden in einer Trusted Execution Environment (TEE) gesichert und können vom Nutzer jederzeit exportiert werden. Das Wallet ist vollständig selbstverwahrend. Transaktionen, die die Sicherheitspipeline bestehen und als sicher eingestuft werden, sind durch einen Transaction-Protection-Schutz von bis zu 10.000 USD pro Monat abgedeckt.

Das Ergebnis ist ein Design, bei dem der Agent autonom innerhalb der vom Nutzer definierten Regeln agiert, der Sicherheits-Stack läuft, unabhängig davon, ob der Nutzer zuschaut, und der Nutzer durchgehend die Selbstverwahrung behält.

Was ein Agentic Wallet nicht ist

Ein Agentic Wallet ist nicht einfach ein Chatbot, der mit Wallet-APIs verbunden ist.

Es ist auch nicht dasselbe wie ein Agent-Framework. Ein Framework kann einem Modell helfen, zu schlussfolgern, Tools zu routen oder Speicher zu verwalten. Die Wallet-Schicht entscheidet, wie echte Gelder, Signaturen, Genehmigungen und Onchain-Befugnisse gehandhabt werden.

Und es wird nicht allein durch eine CLI definiert. Ein Terminal-Interface kann eine nützliche Möglichkeit sein, Agenten-Tooling bereitzustellen, aber die zentrale Frage der Kategorie ist nach wie vor architektonischer Natur: Wer kontrolliert die Schlüssel, wie werden Berechtigungen durchgesetzt und welche Sicherheitsprüfungen stehen zwischen dem Modell und der Transaktion.

Warum die Definition von Agentic Wallet für Entwickler wichtig ist

Im Jahr 2026 entwickelt sich der Begriff „Agentic Wallet" zu einem Kategoriebegriff, nicht zu einem einzelnen Produktlabel. Das ist relevant, weil Entwickler und Teams, die nach Coinbase Agentic Wallet, Cobo Agentic Wallet, MetaMask Agent Wallet oder Trust Wallet Agent Kit suchen, oft versuchen, ein umfassenderes Designproblem zu lösen, bevor sie es als solches erkennen.

Eine nützliche Definition hilft dabei, drei Fragen zu trennen, die sonst vermischt werden:

1. Benötigt der Agent ein eigenes Wallet, oder sollte er aus dem bestehenden Wallet des Nutzers heraus agieren?

2. Wo werden die Regeln durchgesetzt: Offchain, Onchain oder beides?

3. Welche Sicherheitsprüfungen stehen zwischen dem Modell-Output und der Transaktionsausführung?

Wenn diese Fragen klar beantwortet sind, werden Produktunterschiede leichter verständlich. Dieselben Fragen werden auch zur Checkliste für jeden produktbezogenen Vergleich.

Sie helfen auch dabei, angrenzende Themen zu trennen, die leicht miteinander vermischt werden. Ein Agentic Wallet regelt Custody, Berechtigungen und Transaktionsausführung. Themen rund um Agentic Payments wie Stablecoin-Settlement oder x402 konzentrieren sich darauf, wie Agenten bezahlen, abrechnen oder Werte zwischen Systemen bewegen. Die beiden Themen überschneiden sich in der Praxis, gehören aber nicht zur gleichen Stack-Ebene.

Einen genaueren Blick auf die Funktionsweise von x402 bietet What is x402?