Direkt zum Hauptinhalt

MCP erreicht 97 Millionen Downloads: Wie der „USB-C für KI-Agenten“ die Blockchain-Infrastruktur neu verdrahtet

· 9 Min. Lesezeit
Dora Noda
Software Engineer

Vor sechzehn Monaten veröffentlichte Anthropic im Stillen ein Protokoll als Open Source, von dem außerhalb seiner Forschungslabore niemand gehört hatte. Heute verzeichnet das Model Context Protocol 97 Millionen monatliche SDK-Downloads – eine Wachstumskurve, für die React drei Jahre brauchte. Bemerkenswerter als die reinen Zahlen ist jedoch, wo MCP zum Einsatz kommt: KI-Agenten, die Token über Chains hinweg tauschen, On-Chain-Daten in natürlicher Sprache abfragen und DeFi-Strategien ohne eine einzige Zeile benutzerdefinierten Integrationscodes ausführen.

Das Protokoll, das als Grundgerüst für die Tool-Nutzung von Claude begann, ist zum De-facto-Universaladapter zwischen künstlicher Intelligenz und der Außenwelt geworden – und Web3-Entwickler wetten darauf, dass es für die Blockchain das leisten wird, was USB-C für Hardware-Peripheriegeräte getan hat.

Vom internen Experiment zum Industriestandard

MCP startete im November 2024 als Open-Source-Projekt mit einer täuschend einfachen Prämisse: KI-Modellen eine standardisierte Möglichkeit zu geben, sich mit externen Tools und Live-Daten zu verbinden. Anstatt dass jede Anwendung eigene API-Wrapper schreibt, definiert MCP eine gemeinsame „Plug-and-Play“-Schnittstelle – ein Client-Server-Muster, bei dem jedes konforme Tool seine Funktionen über ein konsistentes Schema offenlegt, das jedes konforme Modell entdecken und aufrufen kann.

Die Wette ging schneller auf, als man erwartet hatte. Innerhalb von vierzehn Monaten fand das Protokoll Anklang bei jeder großen KI-Plattform – OpenAI, Google DeepMind, Microsoft und Meta AI haben alle die MCP-Unterstützung integriert. Produkte wie ChatGPT, Cursor, Gemini, Microsoft Copilot und Visual Studio Code behandeln MCP nun als First-Class-Citizen. Das Ökosystem ist auf mehr als 10.000 aktive öffentliche MCP-Server angewachsen, die alles von Entwickler-Tools bis hin zu Enterprise-Implementierungen für Fortune-500-Unternehmen abdecken.

Im Dezember 2025 spendete Anthropic das MCP an die neu gegründete Agentic AI Foundation unter der Linux Foundation. Mitbegründet von Anthropic, Block und OpenAI – mit Unterstützung von Google, Microsoft, AWS, Cloudflare und Bloomberg – stellt die Foundation sicher, dass sich MCP als echter offener Standard und nicht als Projekt eines einzelnen Unternehmens weiterentwickelt. Einzelne Projekte wie MCP behalten ihre volle technische Autonomie, während die Foundation strategische Investitionen, Community-Building und projektübergreifende Koordination übernimmt.

Warum Krypto eine universelle Agent-Schnittstelle braucht

Die Blockchain-Infrastruktur hat ein Integrationsproblem. Jede Chain hat ihr eigenes RPC-Format, jede DEX ihre eigene API-Oberfläche, jeder Wallet-Anbieter sein eigenes SDK. Ein Entwickler, der im Jahr 2024 einen Cross-Chain-Trading-Bot baute, musste Dutzende von maßgeschneiderten Konnektoren zusammenfügen – und ein KI-Agent, der versuchte, dieselbe Arbeit zu erledigen, stand vor einer noch steileren Hürde, da er strukturierte Tool-Definitionen benötigte, für die die meisten Krypto-APIs nie ausgelegt waren.

MCP löst dies durch das Einfügen einer standardisierten Übersetzungsschicht zwischen dem Agenten und der Blockchain. Ein MCP-Server verpackt jeden On-Chain-Dienst – einen DEX-Aggregator, eine Wallet-API, einen Oracle-Feed – in eine Tool-Definition, die jedes MCP-kompatible KI-Modell finden, verstehen und aufrufen kann. Der Agent muss nicht wissen, ob er mit Ethereum, Solana oder der BNB Chain kommuniziert; er fragt einfach den MCP-Server nach verfügbaren Tools, liest das Schema und ruft die entsprechende Funktion auf.

Aus diesem Grund haben bereits mehr als zwanzig Blockchain-Tools MCP-Server veröffentlicht, wobei die Liste wöchentlich wächst.

Das Krypto-MCP-Ökosystem: Wer baut was

deBridge: Cross-Chain-Ausführung in natürlicher Sprache

deBridge veröffentlichte im Februar 2026 den ersten Open-Source-MCP-Server für die Cross-Chain-Ausführung. Der Server ermöglicht es KI-Agenten, optimale Swap-Routen zu finden, Gebühren zu prüfen und Trades über EVM-kompatible Chains und Solana hinweg zu initiieren – alles über Anweisungen in natürlicher Sprache. Im Hintergrund übernimmt das Protokoll die Wallet-Orchestrierung, den Chain-Wechsel und Transaktionswiederholungen, während die Nutzer die volle Kontrolle über ihre Gelder behalten.

Der praktische Vorteil ist bemerkenswert: Ein KI-Handelsassistent kann ein Portfolio über Ethereum, Arbitrum und Solana hinweg in einem einzigen Gesprächsschritt umschichten, ohne dass der Entwickler chain-spezifische Bridging-Logik schreiben muss.

OKX OnchainOS: Infrastruktur für autonome Handels-Agenten

OKX hat seine OnchainOS-Entwicklerplattform im März 2026 um eine dedizierte KI-Schicht erweitert, die Wallet-Infrastruktur, Liquiditäts-Routing und On-Chain-Datenfeeds für autonome Krypto-Agenten vereinheitlicht. Das System unterstützt mehr als sechzig Blockchains und fünfhundert dezentrale Börsen. Entwickler können über „AI Skills“ in natürlicher Sprache, MCP-Integrationen und REST-APIs auf die Funktionen zugreifen.

Die Größenordnung ist bereits beachtlich: OnchainOS verarbeitet täglich 1,2 Milliarden API-Aufrufe und ein Handelsvolumen von rund 300 Millionen $ – ein Zeichen dafür, dass die MCP-gestützte Agenten-Infrastruktur weit über Proof-of-Concept-Phasen hinausgeht.

BitGo: Institutionelles Krypto trifft auf KI-Entwicklertools

BitGo, das mittlerweile börsennotiert ist (NYSE: BTGO), hat seinen eigenen MCP-Server gestartet, um KI-gestützte Entwicklungsumgebungen direkt mit seiner institutionellen Krypto-Plattform zu verbinden. Derzeit konzentriert sich der Server auf den Zugriff auf Dokumentationen und kontextbezogenen Entwickler-Support – man kann Fragen zur Wallet-Erstellung oder zu Staking-Endpunkten stellen und erhält Antworten direkt aus den offiziellen BitGo-Dokumenten.

Dieser vorsichtige, auf Dokumentation ausgerichtete Ansatz spiegelt die Risikoeinstellung im institutionellen Kryptobereich wider. BitGo hat signalisiert, dass die Ausführung von Transaktionen durch KI-Agenten auf der Roadmap steht, jedoch erst, wenn die Sicherheitsframeworks ausgereifter sind.

Community-gesteuerter EVM-Server: 30+ Netzwerke, eine Schnittstelle

Ein von der Community entwickelter EVM-MCP-Server unterstützt bereits mehr als dreißig Netzwerke der Ethereum Virtual Machine – vom Ethereum-Mainnet bis hin zu BSC, Polygon und Arbitrum. KI-Agenten, die diesen Server nutzen, können Token-Guthaben prüfen, NFT-Metadaten lesen, Smart-Contract-Methoden aufrufen, Transaktionen senden und ENS-Domainnamen über eine einzige, einheitliche Schnittstelle auflösen.

Google Cloud zieht den Sicherheitsperimeter

Da KI-Agenten die Fähigkeit erlangen, Geld On-Chain zu bewegen, wird Sicherheit zur Pflicht. Google Cloud veröffentlichte Anfang 2026 ein spezielles Sicherheits- und Schutz-Framework für MCP-Blockchain-Interaktionen, das auf der bestehenden Infrastruktur aufbaut: IAM für das Identitätsmanagement, Model Armor für das Content-Scanning, Sensitive Data Protection für den Umgang mit personenbezogenen Daten (PII) und organisatorische Kontrollen für die Governance.

Die Empfehlungen des Frameworks lesen sich wie eine Checkliste für jeden, der krypto-orientierte KI-Agenten einsetzt:

  • Überprüfen Sie die Quelle jedes MCP-Tools, bevor Sie Zugriff gewähren
  • Auditieren Sie regelmäßig die Tool-Liste, auf die Ihr Agent zugreifen kann
  • Beschränken Sie den Tool-Zugriff auf eine spezifische Allow-List
  • Scannen Sie alle Prompts und Antworten auf Injection-Angriffe
  • Verwenden Sie standardmäßig IAM-Deny-Richtlinien, um den Schreibzugriff auf Produktionsressourcen zu blockieren

Das Agent Development Kit von Google Cloud unterstützt sowohl MCP als auch das Google-eigene A2A-Protokoll (Agent-to-Agent) nativ und positioniert sich damit als neutrale Infrastrukturebene für Multi-Agenten-Web3-Systeme.

Die Zahlen hinter dem Trend

Die Konvergenz von KI und Krypto ist keine Nischenerzählung mehr. CoinGecko listet über 550 KI-Agenten-Kryptoprojekte mit einer kombinierten Marktkapitalisierung von mehr als 4,34 Mrd. $. Gartner prognostiziert, dass bis Ende 2026 40 Prozent der Unternehmensanwendungen aufgabenspezifische KI-Agenten enthalten werden. Und die 97 Millionen monatlichen Downloads von MCP bestätigen, dass sich das Bindegewebe zwischen diesen Agenten und der Außenwelt um einen einzigen offenen Standard konsolidiert.

Zum Vergleich: React – wohl das erfolgreichste Open-Source-JavaScript-Framework – benötigte etwa drei Jahre, um 100 Millionen monatliche Downloads zu erreichen. MCP erreichte dieses Tempo in sechzehn Monaten und profitierte dabei vom branchenweiten Trend hin zur agentischen KI.

Die Risiken, über die niemand sprechen möchte

Abgesehen vom Enthusiasmus birgt der MCP-Krypto-Stack reale Risiken, an deren Lösung die Community noch arbeitet.

Tool-Zuverlässigkeit: Aktuelle KI-Modelle nutzen Tools nicht konsistent effektiv. Ein Agent, der einen Swap-Parameter falsch parst oder die falsche Contract-Funktion aufruft, kann echtes Geld verlieren – und im Gegensatz zu einer defekten CI-Pipeline sind On-Chain-Transaktionen unumkehrbar. Die Lücke zwischen „beeindruckender Demo“ und „produktionsreif“ ist nach wie vor groß.

Angriffsfläche: Jeder MCP-Server stellt eine neue Angriffsfläche dar. Ein kompromittierter oder bösartiger Server kann einem Agenten manipulierte Daten liefern, ihn zur Unterzeichnung bösartiger Transaktionen verleiten oder sensiblen Kontext abziehen. Das Sicherheits-Framework von Google Cloud ist ein guter Anfang, aber eine standardisierte Auditierung und Zertifizierung für Blockchain-MCP-Server existiert noch nicht.

Regulatorische Unklarheit: Wenn ein KI-Agent autonom eine gehebelte DeFi-Position ausführt, wer haftet dann? Die aktuellen Regulierungen wurden nicht für autonome Software-Agenten geschrieben, die finanzielle Vermögenswerte halten und bewegen. Der rechtliche Rahmen hinkt der Technologie weit hinterher.

Was als Nächstes kommt

Die auf The New Stack veröffentlichte MCP-Roadmap für 2026 hebt mehrere Funktionen hervor, die für Blockchain-Anwendungsfälle von Bedeutung sind: verbessertes Streaming für Echtzeit-Datenfeeds, bessere Authentifizierungs-Primitive für Wallet-Signierungsprozesse und eine verbesserte Fehlerbehandlung für mehrstufige Transaktions-Workflows.

In der Zwischenzeit deutet die Governance-Struktur der Agentic AI Foundation – mit Anthropic, OpenAI, Block, Google und Microsoft an einem Tisch – darauf hin, dass sich MCP weiterhin als anbieterneutraler Standard entwickeln wird, anstatt in konkurrierende Forks zu fragmentieren. Für Blockchain-Entwickler bedeutet dies, dass Investitionen in MCP-Integrationen heute wahrscheinlich nicht zu unbrauchbaren technischen Schulden werden.

Das Gesamtbild ist strukturell. Im ersten Jahrzehnt von Krypto war der Mensch der Flaschenhals – manuelles Signieren von Transaktionen, Überwachen von Positionen, Rebalancing von Portfolios, Bridging von Assets über Chains hinweg. MCP beseitigt diesen Flaschenhals nicht über Nacht, schafft aber die standardisierte Schnittstellenebene, die es ermöglicht, diese Aufgaben sicher und zuverlässig an KI-Agenten zu delegieren. Das Protokoll, das als „Sanitäranlage“ für Chatbots begann, entwickelt sich still und heimlich zum Nervensystem der autonomen Finanzwelt.


BlockEden.xyz bietet eine hochleistungsfähige RPC-Infrastruktur über mehrere Blockchains hinweg – genau die Art von Backend, die MCP-gesteuerte KI-Agenten für eine zuverlässige On-Chain-Ausführung benötigen. Erkunden Sie unseren API-Marktplatz, um Ihre agentischen Workflows mit einer Blockchain-Infrastruktur auf Produktionsniveau zu verbinden.