CryptoPawn definiert Regeln für KI-Agenten bei Krypto-Krediten

Der in Delaware lizenzierte Pfandhausbetreiber CryptoPawn hat einen neuen Branchenrahmen veröffentlicht, der vier zentrale Anforderungen für die Teilnahme automatisierter KI-Agenten an regulierten kryptobasierten Transaktionen definiert. Der Fokus liegt auf Identität, Genehmigung, Sicherheiten und Haftung.

KI-Agenten bewegen sich bereits über die reine Informationsbeschaffung hinaus und führen zunehmend eigenständig Transaktionen durch. Neue Wallet-Infrastrukturen ermöglichen es Software-Agenten, digitale Vermögenswerte zu halten und zu übertragen, während Machine-Payment-Protokolle programmgesteuerte Zahlungen für digitale Dienste ermöglichen.

Einige technische Grundbausteine für Kredite existieren bereits. Entwickler-Frameworks erlauben es Agenten, Sicherheiten zu hinterlegen, auf DeFi-Protokollen Kredite aufzunehmen und zurückzuzahlen. Allerdings handelt es sich dabei um Transaktionen auf Protokollebene – nicht um Beispiele dafür, dass regulierte Kreditgeber KI-Agenten als unabhängige Kreditnehmer behandeln.

Die vier Kernprobleme im Überblick

Das erste Problem ist die Identität. Ein autonomer Software-Agent ist nicht automatisch der rechtliche Kunde in einer Finanztransaktion. Handelt ein Agent im Namen einer natürlichen oder juristischen Person, bleibt die verifizierte Person oder das rechtliche Subjekt die vertragliche Partei. Der Agent handelt ausschließlich innerhalb des ihm erteilten Befugnisrahmens.

Nach dem US-Bundesgesetz E-SIGN Act kann einem Vertrag nicht allein wegen der Beteiligung eines elektronischen Agenten die rechtliche Wirkung versagt werden – sofern die Handlung des Agenten rechtlich der gebundenen Person zurechenbar ist. Diese Anerkennung ersetzt jedoch nicht die Anforderungen zur Kundenidentifizierung, Due-Diligence-Prüfungen oder Lizenzierungsvorschriften.

Das zweite Problem ist die Genehmigung. Jedes System, das einen Agenten zur Initiierung von Krediten autorisiert, müsste klare Grenzen hinsichtlich seiner Befugnisse festlegen: Was darf er als Sicherheit verpfänden? Wie viel darf er leihen? Wie lang ist die Vertragslaufzeit? Und wann ist eine menschliche Genehmigung erforderlich?

Ein Agent könnte autorisiert sein, laufende Betriebskosten zu begleichen, aber nicht, Vermögenswerte als Sicherheit zu verpfänden. Aufzeichnungen müssten daher dokumentieren, was der Agent tun durfte und ob seine Handlung innerhalb des Mandats des Eigentümers lag.

Sicherheiten und Haftung als zentrale Hürden

Das dritte Problem betrifft die Sicherheiten. Die Beleihung von Bitcoin, Ethereum oder anderen Krypto-Sicherheiten erfordert Klarheit hinsichtlich des Eigentums und des Rechts, dieses Asset risikobehaftet einzusetzen. Der bloße Zugang zu einer Wallet begründet noch keine Berechtigung, die darin gehaltenen Assets zu verpfänden.

Ein Agent mag technisch in der Lage sein, ein Asset zu bewegen, ihm fehlt jedoch möglicherweise die rechtliche Autorisierung, es zu belasten. Jedes agentenbasierte Modell müsste den Wallet-Zugang, das Eigentum und die Erlaubnis zur Nutzung dieser Assets als Sicherheit miteinander verknüpfen.

Das vierte Problem ist die Haftung. Überschreitet ein Agent sein Mandat, handelt er auf veralteten Informationen oder trifft eine Entscheidung, die vom Eigentümer angefochten wird, muss der Vertragsrahmen klären, wo die Verantwortung liegt.

Die Arbeiten des National Institute of Standards and Technology (NIST) zur KI-Agenten-Sicherheit untersuchen das Prinzip der minimalen Berechtigungen, die Bindung der Agenten-Identität an die menschliche Autorität, fälschungssichere Audit-Trails und Kontrollen gegen Prompt-Injection. Ähnlich betont der „Financial Services AI Risk Management Framework“ des US-Finanzministeriums aus dem Jahr 2026 Rechenschaftspflicht, Transparenz und Resilienz bei KI-Einsätzen im Finanzsektor.

CryptoPawns praktischer Ansatz

Für CryptoPawn bietet das Modell, bei dem Agenten als digitale Vertreter für Personen oder Unternehmen handeln, eine klarere praktische Verbindung. Im aktuellen Prozess bleibt der menschliche oder geschäftliche Kunde die verifizierte Vertragspartei.

Das Onboarding-Modell von CryptoPawn für KI-Agenten ist um diese Principal-Agent-Beziehung herum konzipiert: Ein verifizierter Principal kann einen Agenten autorisieren, innerhalb definierter Berechtigungen zu assistieren, während der Principal als Kreditnehmer und Eigentümer der hinterlegten Sicherheit verbleibt.

Agentic Commerce stellt eine umfassendere Frage als nur die, ob Software eine Zahlung leisten kann. Da Agenten zunehmend befähigt werden, mit Geld und digitalen Vermögenswerten zu handeln, muss die Finanzinfrastruktur die Grenzen ihrer wirtschaftlichen Autorisierung definieren.

Die praktische Frage lautet: Wie kann autorisierte Software an einer kryptobasierten Transaktion teilnehmen, während der verifizierte Kunde die Kontrolle über Identität, Sicherheiten und vertragliche Verantwortung behält? CryptoPawn hat mit seinem Rahmenwerk einen ersten Vorschlag zur Beantwortung dieser Frage vorgelegt.