x402 und Maschinenzahlungen 2026: KI-Agenten pro Anfrage zur Kasse bitten, und wie viel davon real ist

Für genau diesen Fall gibt es in HTTP seit den Anfängen des Webs einen Statuscode. RFC 9110 sagt es bis heute schlicht: „Der Statuscode 402 (Payment Required) ist für die künftige Verwendung reserviert.“ 2026 versuchen zwei Protokolle, diese Zukunft Wirklichkeit werden zu lassen. x402, von Coinbase gestartet und inzwischen von einem Projekt der Linux Foundation betrieben, beantwortet eine Anfrage mit einem Preis und akzeptiert beim erneuten Versuch eine signierte Stablecoin-Zahlung. Das Machine Payments Protocol (MPP) von Stripe und Tempo tut dasselbe über die Authentifizierungs-Header von HTTP und kennt neben Stablecoins auch Karten. AWS und Cloudflare verkaufen inzwischen beide Ideen am Edge, sodass ein Publisher KI-Crawler zur Kasse bitten kann, ohne seinen Origin anzufassen.

Das Angebot ist für alle attraktiv, die Daten, eine API oder Inhalte verkaufen, die KI-Agenten lesen: pro Aufruf abrechnen, in Sekunden abwickeln, keine Konten und keine Rechnungen. Die Zahlen hinter dem Angebot sind eine andere Sache. Eine unabhängige Messung von x402 auf Base ergab, dass die meisten erfassten Settlements Selbstzahlungen sind oder Geld, das innerhalb eines einzigen Clusters von Wallets bewegt wird, und eine Firma für Blockchain-Analyse bezifferte das Volumen, das nach Einkäufen durch Agenten aussieht, 2026 auf etwa USD 5.000 bis 11.000 im Monat.

Dieser Artikel richtet sich an Inhaber und Entwickler von APIs, Datendiensten und Content-Websites, die entscheiden, ob sie Agenten jetzt zur Kasse bitten. Er behandelt, wie die Protokolle funktionieren, was jeder Anbieter am 22. Oktober 2026 anbietet, was Sie bauen würden, was die Volumina tatsächlich zeigen und welche regulatorischen Fragen mit dem Halten von Stablecoins verbunden sind.

So funktioniert x402

Die Spezifikation liegt in Version 2 vom 9. Dezember 2025 vor, in einem Repository, das von Coinbase zur x402 Foundation umgezogen ist. Sie definiert drei Rollen: einen Resource Server, der bezahlt werden will, einen Client (oft ein Agent), der zahlt, und einen Facilitator, der „die Zahlungsprüfung und die Blockchain-Abwicklung übernimmt“.

Eine bezahlte Anfrage läuft so ab:

1. Der Client fragt die Ressource an und erhält 402 Payment Required. Ein Header PAYMENT-REQUIRED trägt ein Base64-kodiertes Objekt, das einen oder mehrere akzeptable Zahlungswege auflistet, jeweils mit scheme, einem network in CAIP-2-Form (eip155:8453 ist Base), einem amount in den kleinsten Einheiten des Tokens, einem asset, einer Adresse payTo und einem maxTimeoutSeconds.
2. Der Client signiert eine Zahlung und wiederholt die Anfrage mit einem Header PAYMENT-SIGNATURE. Auf EVM-Chains ist das eine EIP-712-Signatur über eine EIP-3009-Transferautorisierung mit Zeitfenster und einer 32-Byte-Nonce gegen Replay.
3. Der Server lässt den Facilitator die Signatur prüfen (POST /verify, das „den Zahlungsstatus NICHT festschreiben DARF“), führt seinen Handler aus und lässt den Facilitator dann abwickeln (POST /settle).
4. Der Server antwortet mit der Ressource und einem Header PAYMENT-RESPONSE, der den Transaktions-Hash enthält.

Das ist der Standardablauf „authorization“: „Die Zahlung wird geprüft, bevor die Ressource ausgeführt wird, und danach abgewickelt“. Zwei weitere Abläufe sind definiert, einer, der zuerst abwickelt, und einer, der eine Anzahlung nimmt und den Endbetrag danach abwickelt. Wurde ein Settlement gesendet, aber nicht bestätigt, kann der Facilitator settlement_pending mit dem Hash zurückgeben, und der Server sollte abgleichen, bevor jemand es erneut versucht.

Zwei Details überraschen viele. Version 1, die die meisten älteren Tutorials zeigen, nutzte X-PAYMENT und X-PAYMENT-RESPONSE sowie Netzwerknamen wie base-sepolia; Version 2 hat die Header umbenannt und ist auf CAIP-2 umgestiegen. Und dieselben Nachrichten sind auch über MCP und das Agent-to-Agent-Protokoll (A2A) definiert: Über MCP liefert ein bezahltes Tool ein Ergebnis mit isError: true, und die Zahlung reist in _meta["x402/payment"].

Die vier Zahlungsschemata

Auf EVM-Chains funktioniert grundsätzlich jeder ERC-20-Token, über EIP-3009 (die Methode von USDC) oder Permit2. In der Praxis rechnen die Referenz-SDKs in Dollar und ordnen "$0.01" je Netzwerk einem USD-Stablecoin zu: USDC auf Base und den meisten EVM-Chains, mehrere Stablecoins auf Solana, USDT auf TON. Der Referenz-Client akzeptiert nur Assets, die er kennt, und begrenzt jede Zahlung standardmäßig auf USD 1. Einen Euro-Standard gibt es nicht.

Facilitators: Wer das Geld bewegt

Der Facilitator ist „optional, aber empfohlen“. Er prüft Signaturen und reicht die Onchain-Überweisung ein, und die Dokumentation sagt, er „hält keine Gelder und handelt nicht als Verwahrer“: Das Geld landet in Ihrer Wallet payTo.

• Der öffentliche Facilitator x402.org ist nur für Testnets gedacht. Der Quickstart für Verkäufer ist eindeutig: „Verwenden Sie https://x402.org/facilitator nicht für Mainnet-Routen.“
• Der gehostete CDP-Facilitator von Coinbase berechnet für die ersten 1.000 Onchain-Transaktionen im Monat nichts, danach je USD 0,001, wobei die Prüfung immer kostenlos ist. Er führt bei jeder Zahlung OFAC- und Know-Your-Transaction-Prüfungen durch, braucht einen CDP-API-Schlüssel und unterstützt Base, Polygon, Arbitrum, Monad, World und Solana. auth-capture listet er nicht. Das Batch-Settlement verteilt die Gebühr: „Eine einzige Onchain-Transaktion kann Tausende von Zahlungen verarbeiten“.
• Die Foundation führt weitere produktive Facilitators auf, darunter Fireblocks, Polygon, PayAI, Corbits, Stellar und Celo, und sagt, die Liste sei „kein erschöpfender Katalog“.
• Sie können sich selbst als Facilitator betreiben, dabei Gas bezahlen und, auf Solana, die Erkennung doppelter Settlements selbst bauen, die sonst ein Facilitator liefert.

Die x402 Foundation hat ihren Betrieb am 14. Juli 2026 mit 40 Mitgliedern aufgenommen. Zu ihren Premier-Mitgliedern zählen Adyen, AWS, American Express, Cloudflare, Coinbase, Google, Mastercard, Shopify, Stripe und Visa; ihr technischer Lenkungsausschuss hat Mitglieder von Coinbase, Cloudflare und Stripe. Mitgliedschaft heißt Unterstützung der Governance, nicht Einsatz im Betrieb. Die Meldung zum Start erwähnt „Unterstützung für Zahlungsarten von klassischen Karten bis zu Stablecoins“, doch die Spezifikation hat heute keine Kartenbindung.

Das Machine Payments Protocol von Stripe und Tempo

Stripe und Tempo haben MPP am 18. März 2026 gestartet, am Tag, an dem das Mainnet von Tempo live ging. Es nutzt das Authentifizierungs-Framework von HTTP: ein 402 mit einer Challenge WWW-Authenticate: Payment, ein Credential in Authorization: Payment und bei Erfolg einen Header Payment-Receipt. Seine Intents sind charge (eine Zahlung), session (Streaming-Zahlung über einen Kanal) und subscription, und seine produktiven Zahlungsmethoden sind Tempo-Stablecoins und die Kartenmethoden von Stripe. Visa hat am selben Tag eine Kartenspezifikation und ein SDK für MPP veröffentlicht. Das IETF-Dokument dahinter ist ein individueller Internet-Draft, der „keinen formalen Status im Standardisierungsprozess der IETF hat“.

Bei Stripe akzeptiert MPP Karten (über Shared Payment Tokens) und Stablecoins, und Stripe nimmt außerdem x402-Stablecoin-Zahlungen auf Base an, die über den Facilitator von Coinbase in eine Einzahlungsadresse bei Stripe abgewickelt werden. In beiden Fällen landet das Ergebnis als PaymentIntent in Ihrem Stripe-Guthaben, und an eine Einzahlungsadresse gesendete Stablecoins werden umgewandelt: „Stripe wandelt diese Zahlungen automatisch per Offramp um und schreibt sie Ihrem Stripe-Guthaben gut.“ Die Bedingungen:

• Die Annahme von Stablecoins ist „für Unternehmen in allen US-Bundesstaaten außer New York verfügbar“. Anderswo bitten Sie Stripe per E-Mail um Zugang, was geprüft wird; die EU, Hongkong, Mexiko und die Schweiz sind in einer Private Preview.
• Die Mindestbeträge liegen bei USD 0,50 für eine Kartenzahlung und 0,01 USDC für eine Stablecoin-Zahlung. MPP-Sessions können in Schritten „von nur 0,000001 USDC“ berechnen, wickeln aber in ganzen Cent ab, und ein Rest unter einem Cent verfällt.
• Für Stablecoin-Zahlungen bei Stripe gibt es keinen Dispute-Support, Erstattungen gehen als Stablecoins an die ursprüngliche Wallet zurück, und eine einzelne Transaktion ist auf USD 10.000 begrenzt.
• Die APIs sind Preview-Versionen (2026-07-29.preview für MPP, 2026-05-27.preview für die x402-Einzahlungsadresse).

Visas Intelligent Commerce Connect, am 8. April 2026 als Pilotphase angekündigt, führt MPP unter den Agentenprotokollen auf, die Händler darüber akzeptieren können. x402 führt es nicht auf.

Abrechnen am Edge: AWS und Cloudflare

Liegen Ihre Inhalte oder Ihre API bereits hinter einem CDN, kann der Edge das Abrechnen übernehmen.

AWS WAF AI traffic monetization (angekündigt am 15. Juni 2026) liefert Bots und Agenten „eine maschinenlesbare HTTP-402-Payment-Required-Antwort nach dem offenen x402-Protokoll“ und wickelt über den Facilitator von Coinbase in eine USDC-Wallet ab, die Sie auf Base oder Solana angeben. Die Funktion kostet nichts extra, doch die normalen Gebühren für WAF und Bot Control fallen an, und sie funktioniert nur mit CloudFront. Sie können verifizierte Suchmaschinen-Crawler anders bepreisen als nicht verifizierte Agenten und Trainings-Crawler und vor dem Livegang testen. Abgewickelt wird nur, wenn Ihr Origin ein 2xx zurückgibt; für 4xx oder 5xx wird nichts berechnet. Die Dokumentation ist offen, was die Kosten angeht: mindestens USD 0,001 pro Anfrage, „mehrere Sekunden zusätzliche Latenz“ bei bezahlten Anfragen, eine Bot-Erkennung, die „probabilistisch“ ist, und die Warnung, dass eine Monetize-Regel, die nicht auf Bots beschränkt ist, „den Zugriff für nicht automatisierte Clients faktisch blockiert“. „AWS ist weder Partei noch Teil des Geldflusses“, und Sie stimmen den Bedingungen von Coinbase zu. Die Abwicklung über Stripe und die MPP-Unterstützung waren bei der Ankündigung als „demnächst verfügbar“ bezeichnet.

Cloudflare pay per crawl ist ein anderes Modell. Es befindet sich in einer geschlossenen Beta, Ihre Domain muss bei Cloudflare liegen, Sie legen einen einzigen Preis für alle Crawler fest, die Sie zur Kasse bitten, und Cloudflare „fungiert als Merchant of Record“. Crawler identifizieren sich mit Web Bot Auth und zahlen per Stripe-Rechnung, nicht aus einer Wallet. Mit Stablecoins haben Sie nie zu tun.

Cloudflare Workers können einen x402- oder MPP-Proxy vor jedes HTTP-Backend setzen, je Routenmuster bepreist, und können nur Anfragen mit niedrigem Bot-Score berechnen, sodass Menschen kostenlos surfen. Das Agents SDK hat paidTool, das aus einem MCP-Tool ein bezahltes macht. Beachten Sie, dass die Beispiele von Cloudflare den auf Testnets ausgerichteten Facilitator x402.org und Netzwerknamen der Version 1 verwenden; tauschen Sie für die Produktion einen produktiven Facilitator und CAIP-2-Kennungen ein.

Wie viel davon real ist

Die Schlagzeilenzahlen sind groß und stimmen untereinander nicht überein. Die Startseite von x402.org zeigt 75,41 Millionen Transaktionen und USD 24,24 Millionen in den letzten 30 Tagen, ohne Datum, Quelle oder Methode auf der Seite. Coinbase sagt, sein Facilitator habe „mehr als 100 Millionen Transaktionen und 28 Millionen US-Dollar Zahlungsvolumen allein auf Base und Solana“ verarbeitet, ohne Zeitraum. Das sind Zählungen von Settlements, und das ist das Problem.

Eine Messstudie von Forschern der City University of Hong Kong, der Chinese University of Hong Kong und der Zhejiang University (ein Preprint, veröffentlicht am 14. Juli 2026) untersuchte 280 Tage x402 auf Base, vom 17. September 2025 bis zum 23. Juni 2026: 136.708.672 Settlements im Wert von USD 44,1 Millionen. Davon seien „21,20 % fiktiv und 63,78 % interne Abwicklung innerhalb eines verbundenen Clusters“. Der Wert, der „nachweislich einen benennbaren Dienst erreicht“, betrug USD 187.861,35. Von 624 Empfängern, die je eine Zahlung erhielten, verdienten 249 mindestens USD 10, der Median des Gesamtumsatzes über die Lebenszeit lag bei USD 3,96, und nur 474 von 910 beworbenen Hosts lieferten noch eine funktionierende Payment-Challenge. Das Fazit der Autoren: „Die Zahl der Settlements misst Herstellbarkeit, nicht Akzeptanz.“

TRM Labs, das Blockchain-Monitoring verkauft, zählte seit Mai 2025 auf Base, Solana und Polygon USD 52,7 Millionen in 198,9 Millionen Settlements. Etwa die Hälfte fiel weg, nachdem Selbstzahlungen, Massenflüsse und Verkäufer mit wenigen Käufern entfernt waren. Von den verbleibenden USD 25,62 Millionen schätzte es, dass zwischen 0,6 % und 7,5 % „von Agenten ausgelöst zu sein scheinen“ und dass das von Agenten bewegte Volumen 2026 bei etwa USD 5.000 bis 11.000 im Monat blieb. Seine Lesart für Verkäufer ist nützlich: „Agenten-Traffic anzuziehen verlangt ein anderes Design. Es muss maschinenlesbar sein und einen Preis pro Aufruf an einem Endpoint haben, den ein Käufer finden kann, ohne dass je ein Mensch die Seite sieht.“

Nichts davon sagt, dass die Idee falsch ist. Es sagt, dass ein Endpoint, der im Oktober 2026 Agenten pro Aufruf berechnet, mit Umsätzen im Bereich eines Experiments rechnen sollte und seine Planung nicht an den Schlagzeilenzahlen ausrichten sollte.

Wer das Geld hält, und welche Regeln gelten

Bei x402 geht die Zahlung direkt an Ihre Wallet. Das heißt: Ihr Unternehmen hält die Schlüssel, führt USDC in seinen Büchern und wandelt es in die eigene Währung um, es sei denn, ein Anbieter wie Stripe wandelt es für Sie um. Die Prüfung durch den Facilitator (die OFAC- und KYT-Prüfungen von Coinbase) ist Sache des Facilitators; die x402-Spezifikation definiert keine. Erstattungen müssen Sie selbst regeln: exact „definiert keine Erstattung“, und bei Stablecoin-Zahlungen von Stripe gibt es keine Disputes.

Zwei Regelwerke sind für alle relevant, die im Geldfluss sitzen.

• Vereinigte Staaten: der GENIUS Act. Public Law 119-27, am 18. Juli 2025 verabschiedet, tritt 18 Monate nach Inkrafttreten oder 120 Tage nach den endgültigen Vorschriften in Kraft, je nachdem, was zuerst eintritt. Der Verordnungsentwurf des Finanzministeriums vom 18. August 2026 sagt, das Datum des Inkrafttretens „ist voraussichtlich der 18. Januar 2027“. Ab diesem Datum darf ein Dienstleister für digitale Vermögenswerte (Digital Asset Service Provider) den Stablecoin eines ausländischen Emittenten in den USA nur anbieten, wenn der Emittent rechtmäßigen Anordnungen nachkommen kann. Ab dem 18. Juli 2028 darf ein solcher Dienstleister einer Person in den USA einen Zahlungs-Stablecoin nur anbieten oder verkaufen, wenn ihn ein zugelassener Emittent ausgegeben hat. Das Gesetz definiert einen Dienstleister für digitale Vermögenswerte über Tätigkeiten wie den Umtausch, die Übertragung oder das Halten digitaler Vermögenswerte für andere, ausgeübt „gegen Entgelt oder mit Gewinnerzielungsabsicht“.
• Europäische Union: MiCA. Die Übergangsfrist für Anbieter von Kryptowerte-Dienstleistungen endete am 1. Juli 2026. Die Stellungnahme der ESMA: „Jede Einrichtung, die ohne MiCA-Zulassung Kryptowerte-Dienstleistungen für Kunden in der EU erbringt, verstößt gegen EU-Recht und muss das Angebot solcher Dienstleistungen einstellen“, und Unternehmen außerhalb der EU dürfen keine Kunden in der EU bedienen, „auch ... im Geschäftsverkehr zwischen Unternehmen“. USD-Stablecoins sind unter MiCA E-Geld-Token. Der Rat der ESMA an Nutzer lautet, zu prüfen, ob ein Anbieter in ihrem Übergangsregister steht.

Was keine dieser Quellen klärt, ist die Lage eines Unternehmens, das Stablecoins nur als Bezahlung für die eigene API oder die eigenen Inhalte erhält. Die Beschränkungen des GENIUS Act sind für Dienstleister für digitale Vermögenswerte geschrieben, MiCA für Anbieter von Kryptowerte-Dienstleistungen; ob Ihre Konstruktion Sie zu einem von beiden macht oder von Anbietern abhängt, die es sein müssen, ist eine Frage an Rechtsberater in jeder Rechtsordnung, in der Sie tätig sind. Wir sind Ingenieure, keine Juristen, und wir bauen nach der Antwort, die Ihr Berater gibt. Fragen Sie in der Praxis jeden Anbieter in Ihrer Kette, ob er dort zugelassen ist, wo Ihre Kunden sitzen.

Vier Wege, es zu bauen

Vom geringsten bis zum größten Codeaufwand:

1. Das CDN abrechnen lassen. AWS WAF auf CloudFront: eine Monetization-Konfiguration mit Ihrer Wallet und Ihren Preisen, Monetize-Regeln mit Bezug auf Bot-Labels, zuerst der Testmodus, keine Änderungen am Origin. Cloudflare pay per crawl: Wenn Sie in der Beta sind, ein Preis und Auszahlungseinstellungen, mit Cloudflare als Merchant of Record.
2. Einen Zahlungsanbieter abrechnen lassen. Stripe MPP: ein Stripe-Profil, die Bibliothek mppx, ein Aufruf charge in Ihrem Handler und eine Tempo-Einzahlungsadresse. Karte und Stablecoin, in Fiat auf Ihr Stripe-Guthaben abgewickelt. Oder x402 bei Stripe mit einem CDP-Konto und einer Base-Einzahlungsadresse, nur Stablecoin.
3. x402 im eigenen Server betreiben, mit der SDK-Middleware für Ihr Framework (Express, Hono, Next.js, Fastify; es gibt Python- und Go-SDKs), einem gehosteten Facilitator und einer Routenkonfiguration aus Schema, Preis, Netzwerk, payTo und Beschreibung.
4. Selbst als Facilitator auftreten, wenn Sie volle Kontrolle brauchen oder ein Netzwerk, das niemand bedient.

Welchen Weg Sie auch gehen, einige Entscheidungen bleiben bei Ihnen: welches Schema zur Arbeit passt (exact für feste Preise, upto für gemessene Leistung, Batch-Settlement, wenn Aufrufe weniger wert sind als Gas), wer die Paywall sieht (ein einem Browsernutzer gezeigtes 402 ist eine Sackgasse), wie Sie settlement_pending abgleichen, idempotente Wiederholungen, falls Clients einen Zahlungsbezeichner senden, Erstattungen, die Verwahrung der empfangenden Wallet und wie Sie USDC-Eingänge verbuchen. Auch die Agenten müssen zahlen können: Ein x402-Client braucht eine Wallet mit dem richtigen Stablecoin im richtigen Netzwerk, ein MPP-Client eine Link- oder Tempo-Wallet, ein Crawler bei pay per crawl eine Web-Bot-Auth-Identität und eine Abrechnungsbeziehung zu Stripe. Sie dürfen nicht davon ausgehen, dass ein beliebiger Agent irgendetwas davon hat.

Sollten Sie Agenten jetzt zur Kasse bitten?

• Sie verkaufen eine API oder Daten, die Agenten bereits aufrufen: Ein Experiment ist günstig. Stellen Sie einen oder zwei Endpoints neben Ihren bestehenden Schlüsseln und Tarifen hinter MPP oder x402, setzen Sie die Preise über die Untergrenzen (USD 0,001 bei AWS, 0,01 USDC bei Stripe) und messen Sie, wer zahlt. Behalten Sie die bestehenden Bezahltarife: Der Kanal für Agentenzahlungen wird vorerst klein sein.
• Sie veröffentlichen Inhalte, die KI-Crawler bereits lesen: Dafür gibt es die Edge-Optionen. AWS WAF, wenn Sie auf CloudFront sind und USDC bedenkenlos halten; Cloudflare pay per crawl, wenn Sie bei Cloudflare sind, per Karte abgerechnet werden wollen und in die Beta kommen. Keines von beiden ist schon ein Umsatzplan; beide geben Ihnen einen Preis und ein Protokoll darüber, wer ihn nicht zahlen wollte.
• Sie wollen, dass Agenten Waren in Ihrem Shop kaufen: Das ist ein anderes Problem. Kartennetzwerke, die Shared Payment Tokens von Stripe und die Checkout-Protokolle von Google und OpenAI decken Agenten ab, die bei Händlern einkaufen, und wir behandeln sie in unserem Artikel über Agentic Payments.

Was sich ändern könnte

• Der Start des GENIUS Act am 18. Januar 2027 (früher, falls die endgültigen Vorschriften zuerst kommen), und die Beschränkung von 2028 danach.
• AWS ergänzt die Abwicklung über Stripe und MPP, angekündigt als demnächst verfügbar.
• auth-capture reift heran, was x402 Erstattungen jenseits von Entwürfen bescheren würde.
• Der Internet-Draft von MPP bewegt sich, oder nicht, in Richtung einer IETF-Arbeitsgruppe.
• Visas Intelligent Commerce Connect wächst über die Pilotpartner hinaus, was kartenfinanzierte Agentenzahlungen über MPP zu mehr Händlern bringen würde.

Wo Sie Hilfe bekommen

Wir bauen die Serverseite des bezahlten Maschinenzugriffs: Messung und Bepreisung pro Endpoint, x402- oder MPP-Challenges vor bestehenden APIs und MCP-Tools, den Abgleich der Settlements mit den Systemen, die Ihre Finanzabteilung ohnehin nutzt, und die Bot-Identifikation, die entscheidet, wer einen Preis sieht. Unsere Leistung zur Entwicklung von KI-Agenten und MCP-Integration ist der Ausgangspunkt für diese Arbeit.

Wenn Sie abwägen, ob und über welchen Anbieter Sie Agenten für Ihre API oder Ihre Inhalte zur Kasse bitten, schreiben Sie an office@c9group.dev.