MetaMasks Agent Wallet lässt KI onchain handeln – innerhalb deiner Regeln

MetaMask hat am 6. August Agent Wallet gestartet, eine selbstverwahrte Wallet, mit der KI-Agenten Onchain-Transaktionen ausführen können, während sie innerhalb von Regeln bleiben, die der Nutzer vorab festlegt. Das Produkt, im Juni zunächst mit rund 200 Early-Access-Nutzern getestet, ist nun für Trader und Entwickler offen, vor einer allgemeinen Verfügbarkeit, die laut Unternehmen in diesem Sommer kommt.

Zum Weiterlesen: Senatsrepublikaner legen 630-seitige Neufassung des Clarity Act vor – Tage vor einer Schicksalsabstimmung · Binance pausiert Auszahlungen, während bis zu 5,6 Milliarden Dollar aus seinen Wallets abfließen.

Die Rahmung ist eine direkte Antwort auf den naheliegenden Einwand. Einem autonomen Agenten eine Wallet zu geben bedeutet, ihm die Fähigkeit zu geben, dein Geld zu verlieren – schnell und in Maschinengeschwindigkeit. MetaMasks Antwort ist nicht, den Agenten auf ein festes Skript zu beschränken, sondern ihn auf Wallet-Ebene einzuschränken. Nutzer legen tägliche Ausgabengrenzen, eine Allowlist von Protokollen und ein Risikoprofil fest; der Agent überwacht dann Märkte, bereitet Transaktionen vor und führt sie innerhalb dieser Grenzen aus. „Bei Agent Wallet geht es nicht darum, einem Agenten unbegrenzten Zugriff zu geben", schrieb das Unternehmen. „Es geht darum zu definieren, was der Agent tun darf, und diese Regeln dann auf Wallet-Ebene durchzusetzen."

Guard Mode, Beast Mode und die Sicherheitspipeline

MetaMask bietet zwei Betriebsmodi. Guard Mode, der Standard, erzwingt tägliche Ausgabengrenzen und Protokoll-Allowlists und verlangt Zwei-Faktor-Bestätigung für alles außerhalb der Nutzerrichtlinie. Beast Mode ist optional für Nutzer, die weniger Unterbrechungen wollen: Er erlaubt Handel mit jedem Protokoll, doch bösartige oder markierte Transaktionen werden weiterhin blockiert und zur Bestätigung vorgelegt. In beiden Modi könne der Agent die Sicherheitsprüfung nicht umgehen, so das Unternehmen.

Unterstützte EVM-Transaktionen durchlaufen vor der Ausführung eine dreistufige Pipeline. Zuerst zeigt eine Transaktionssimulation, was eine Transaktion tatsächlich bewirkt – Saldenänderungen, Genehmigungen und Gas-Routing. Zweitens versucht eine von Blockaid betriebene Bedrohungserkennung, die laut MetaMask an Millionen eigener Transaktionen getestet wurde, bösartige Transaktionen abzufangen, bevor sie den Nutzer erreichen. Drittens wendet die „Smart Transactions"-Ausführung MEV-Schutz an, damit Transaktionen keinen Wert an Front-Running-Bots verlieren. Markierte Transaktionen werden automatisch abgelehnt oder über MetaMask Mobile oder einen E-Mail-Link zur 2FA an den Nutzer geleitet.

Für berechtigte Transaktionen, die alle drei Prüfungen bestehen und dennoch zu einem Verlust führen, bietet MetaMask einen Transaction-Protection-Schutz von bis zu 10.000 Dollar pro Monat. Dieser Schutz ist ein bemerkenswertes Zugeständnis: Er räumt implizit ein, dass selbst eine wohlgeprüfte Transaktion schiefgehen kann.

Eine Schnittstelle für Software, nicht für Daumen

Die tiefere Designentscheidung ist die Schnittstelle. Die meisten Wallets sind für einen Menschen gebaut, der auf einen Bildschirm tippt: ein Bestätigungsdialog, eine Gebührenauswahl, ein QR-Code. Ein Agent braucht etwas anderes – eine Kommandooberfläche, die er aufrufen kann, strukturierte Ausgaben, die er parsen kann, und Fehlercodes, die präzise genug sind, um intelligent erneut zu versuchen.

MetaMasks Antwort ist ein Kommandozeilenwerkzeug, mm, plus installierbare „Skills", die natürlichsprachliche Anfragen eines Agenten in Wallet-Befehle übersetzen. Die Wallet verbindet sich mit einer bemerkenswerten Liste von Agenten-Frameworks: Claude Code, Codex, OpenClaw, Hermes, OpenCode und Cursor. Die Absicht ist framework-agnostische Infrastruktur – der Wallet ist egal, welches Modell steuert, solange die Anfragen als Befehle ankommen und die Antworten als JSON zurückkommen, das ein LLM lesen kann. Laut MetaMask kann sich der Agent durch granulare Fehlercodes und Hinweise mit der Zeit selbst verbessern.

Die Selbstverwahrung bleibt auf vertraute Weise erhalten: Nutzer halten ihre eigenen Schlüssel und können ihre Secret Recovery Phrase exportieren. Entwickler können ihre eigene Wallet mitbringen oder eine Server-Wallet nutzen, deren Schlüssel getrennt von der Haupt-Wallet des Nutzers gehalten werden.

Die Wallet ersetzt den Menschen nicht durch einen Agenten. Sie fügt den Agenten in einen Transaktionsablauf ein, den der Mensch weiterhin beherrscht.

Die eigentliche Frage: Was bedeutet „Berechtigung"?

MetaMasks Berechtigungsmodell bedient sich einer Idee, die in Blockchain-Spielen und einigen DeFi-Werkzeugen bereits verbreitet ist: des Session Keys. Statt dem Agenten den Master Private Key zu geben, gewährt die Wallet eine eingeschränkte Berechtigung, die nur bestimmte Transaktionstypen bis zu bestimmten Werten innerhalb eines bestimmten Zeitfensters autorisieren kann. Ist das Limit erreicht oder läuft die Sitzung ab, verflüchtigt sich die Vollmacht des Agenten. Der Masterschlüssel wird nie preisgegeben.

Das ist ein deutlich besseres Design als Account-Abstraction-Wallets, die einen Agenten mit einem vorausbezahlten Guthaben ausstatten und das Beste hoffen. Es hat aber auch Grenzen, und das Unternehmen räumt ein, dass die erste Version limitbasiert und nicht intentbasiert ist. Eine unabhängige Analyse merkte an, MetaMask habe nicht gesagt, ob Agent Wallet zum Start eine Intent-Verifikation enthalte; eine reichere Richtliniendurchsetzung sei als Roadmap-Punkt beschrieben.

Die Unterscheidung zählt, weil das schwierige Sicherheitsproblem im agentischen Finanzwesen nicht ist, ob der Agent zu viel ausgeben kann – Limits lösen das –, sondern ob der Agent dazu gebracht werden kann, eine Transaktion zu autorisieren, die der Nutzer nie gebilligt hätte. Ein per Prompt-Injection manipulierter Agent kann eine Transaktion zusammenstellen, die jede Regel einhält und dennoch wirtschaftlich verheerend ist. Simulation und Bedrohungserkennung fangen bekannte Muster ab; adversarielles Schlussfolgern können sie nicht vollständig lösen. Deshalb wird die nächste Schlacht der Branche wahrscheinlich die Intent-Verifikation sein: nicht nur zu beweisen, dass eine Transaktion erlaubt ist, sondern dass sie das ist, was der Nutzer gemeint hat.

Das breitere Rennen um agentische Wallets

MetaMask ist nicht zuerst am Markt. Coinbase führte im Februar 2026 agentische Wallets ein, MoonPay erweiterte seine KI-Agenten-Strategie im März und brachte seine MoonAgents-Plattform im Juli zu Telegram, und Cloudflare lieferte im Juni ein verwahrtes Wallet-as-a-Service-Primitiv für KI-Agenten aus. Die dominierenden Designs waren bisher verwahrt oder auf vorausbezahlten Account-Abstraction-Wallets aufgebaut, die Schlüssel und Risiko in fremde Hände legen.

MetaMasks Unterscheidungsmerkmal ist, dass es nicht-verwahrt, multichain und laut eigener Darstellung framework-agnostisch ist, mit Pflichtsicherheit bei jeder Bewegung. Hinzu kommt Distribution: MetaMask ist eine der am weitesten installierten Krypto-Wallets der Welt, sodass eine agentische Schicht eine bestehende Nutzerbasis erreicht, statt eine aufbauen zu müssen. Offenlegung: MetaMask ist ein Produkt von Consensys, einem Investor in Decrypt, auf dessen Berichterstattung dieser Artikel zurückgreift.

Es gibt einen breiteren Grund, warum das Timing nicht zufällig ist. Stripe, Cloudflare und mehrere krypto-native Protokolle haben im vergangenen Jahr Mechanismen angekündigt oder ausgeliefert, mit denen KI-Agenten Geld halten und ausgeben können. Die Zahlungsschicht für Maschinen wird öffentlich gebaut, und wer die Wallet liefert, wird zum Engpass, durch den agenteninitiierter Wert fließt. Für ein Wallet-Unternehmen ist früh dabeizusein existenziell.

Selbstverwahrung und was sie schützt

Das Etikett „selbstverwahrt" hat im Krypto-Bereich Gewicht, und es lohnt sich, genau zu sein, was MetaMask behauptet und was nicht. Die Schlüssel des Nutzers bleiben unter der Kontrolle des Nutzers; die Wallet kann die Secret Recovery Phrase exportieren, und ein Entwickler kann eigenes Schlüsselmaterial liefern, statt MetaMask mit der Verwahrung zu betrauen. Eine Server-Wallet-Option existiert für Teams, die Schlüssel getrennt von einer primären Nutzer-Wallet halten wollen, doch die Architektur läuft weiterhin durch MetaMasks Sicherheitspipeline.

Der Vorteil ist, dass kein Intermediär die Gelder des Agenten einfrieren oder die Bedingungen mittendrin ändern kann – genau der Fehlerfall, der verwahrte Agenten-Wallets für krypto-native Nutzer unbehaglich macht. Der Preis ist ebenso real: Es gibt keine Hotline, die eine schlechte Transaktion rückgängig machen kann, und keinen Verwahrer, dem man die Schuld geben könnte. Selbstverwahrung gibt dem Nutzer Kontrolle und damit Verantwortung. Für jemanden, der kaum versteht, was sein Agent getan hat, ist das eine schwierige Kombination.

Gaslose Ausführung ist ein leiser, aber wichtiger Türöffner

Eine der weniger diskutierten Funktionen von Agent Wallet könnte mehr bewirken als die Modi. MetaMask abstrahiert Gas: Ein Agent kann übertragen oder tauschen, ohne den nativen Token der Kette zu halten, weil die Wallet die Netzwerkgebühr im bewegten Asset begleicht. Für menschliche Nutzer ist das ein Komfort. Für Agenten ist es näher an einer Voraussetzung. Eine autonome Strategie, die pausieren muss, weil ihr das Gas-Token der Kette ausgegangen ist, ist überhaupt nicht autonom, und einen Menschen zum Aufladen eines Guthabens zu zwingen, untergräbt die Prämisse. Diese Abhängigkeit zu entfernen, lässt einen Agenten lange genug unbeaufsichtigt laufen, um nützlich zu sein.

Die Designfrage, um die die ganze Branche kreist

Treten Sie einen Schritt zurück: Agent Wallet ist ein Versuch, eine Frage zu beantworten, vor der jede Zahlungs- und Wallet-Firma steht: Wenn Software Geld ausgibt, wer ist verantwortlich? Das Verwahrungsmodell antwortet mit einer Institution, die eingreifen kann. Das schlüsselbasierte Modell antwortet mit Kryptografie und zunehmend mit Richtlinien-Engines, die in den Signaturpfad gehängt werden. MetaMasks Beitrag ist, darauf zu bestehen, dass die Prüfungen Pflicht sind und die Schlüssel beim Nutzer bleiben, und das Restrisiko dann mit einer versicherungsähnlichen Obergrenze zu bepreisen. Es ist weder das billigste noch das freizügigste Design. Es könnte das für Verbraucher am besten vertretbare sein, das man zuerst ausliefert.

Warum das zählt

Das agentische Finanzwesen hat ein Vertrauensproblem, das sich von gewöhnlicher Krypto-Sicherheit unterscheidet. Ein Mensch, der Geld an einen Betrug verliert, kann meist auf einen Moment zeigen, in dem er auf das Falsche geklickt hat. Wenn ein Agent Geld verliert, gibt es diesen Moment vielleicht nicht – nur eine Transaktion, die jede Regel erfüllt hat. Das untergräbt die Intuition, auf der der meiste Selbstverwahrungs-Rat beruht: dass der Nutzer die letzte Verteidigungslinie ist.

MetaMasks Wette ist, dass die Verteidigungslinie in die Wallet selbst verlagert, verpflichtend statt optional gemacht und als Regeln ausgedrückt werden kann, die ein Nutzer tatsächlich versteht. Das ist ein vernünftiger Ausgangspunkt. Doch regelbasierte Leitplanken sind eine Obergrenze, keine Untergrenze dessen, was agentisches Finanzwesen sicher tun kann, und die Branche wird diese Obergrenze weiter austesten.

Was zu beobachten ist

Drei Dinge werden zeigen, ob Agent Wallet funktioniert. Erstens die Akzeptanz jenseits krypto-naher Frühnutzer – ob gewöhnliche Trader einem Agenten auch nur ein begrenztes Budget anvertrauen. Zweitens, ob die Intent-Verifikation kommt und wie schnell. Drittens, wie die Frage von Deckung und Haftung geklärt wird: Wenn ein Agent innerhalb der Regeln Geld verliert, wer ist verantwortlich? MetaMasks Transaction Protection gibt eine teilweise Antwort. Der Rest ist noch Politik, nicht Produkt.