Direkt zum Hauptinhalt

Die 50-Millionen-Dollar-Quartalssteuer, die niemand misst: Warum KI-Agenten die einfachste MEV-Beute im Krypto-Bereich sind

· 11 Min. Lesezeit
Dora Noda
Dora Noda
Software Engineer

Autonome KI-Agenten sollten das Endziel für die On-Chain-Ausführung sein: unermüdlich, deterministisch, kostengünstiger als ein menschlicher Händler und schneller als jede DAO-Abstimmung. Im ersten Quartal 2026 wurden sie jedoch zu etwas völlig anderem – der vorhersehbarsten Beute, die das MEV-Ökosystem je gesehen hat.

Über Ethereum, Solana, BNB Chain, Arbitrum und Base hinweg transagieren mittlerweile mehr als 123.000 On-Chain-Agenten in großem Umfang. Sie gleichen Portfolios nach Zeitplan an. Sie reagieren auf Oracle-Updates mit deterministischer Logik. Sie führen Multi-Hop-DeFi-Strategien mit identifizierbaren Gas- und Calldata-Fingerabdrücken aus. Und laut einer wachsenden Zahl von On-Chain-Untersuchungen extrahieren MEV-Bots still und leise geschätzte 50 Mio. $ + pro Quartal aus dem von Agenten verwalteten Flow – eine Steuer, die derzeit kein Agent-Framework einpreist und kein Dashboard erfasst.

Die Agenten-Ökonomie hat ein Front-Running-Problem. Und im Gegensatz zu früheren MEV-Wellen ist dieses hier strukturell bedingt.

Das Muster-Problem: Warum gute Agenten schlechte Händler sind​

Die MEV-Extraktion hat schon immer von Vorhersehbarkeit profitiert. Was sich im Jahr 2026 geändert hat, ist die Angebotsseite.

Ein menschlicher Händler variiert Auftragsgröße, Timing, Handelsplatz und Slippage-Toleranz halbwegs zufällig. Ein gut konzipierter KI-Agent tut das Gegenteil. Er optimiert auf Zuverlässigkeit, Wiederholbarkeit und Prüfbarkeit – genau jene Eigenschaften, die einen Trade in ein Signal verwandeln. Agenten-Entwickler werden von ihren Nutzern dafür belohnt, dass sie pünktlich ausführen, Zielallokationen erreichen und saubere P&L-Berichte erstellen. Unvorhersehbare Ausführung ist ein Bug, kein Feature.

Das Ergebnis ist eine strukturelle Spannung im Kern des modernen Agenten-Designs:

  • Gutes Agenten-Design = deterministische Zeitpläne, saubere Calldata, reproduzierbare Gas-Schätzungen und vorhersehbare Reaktionen auf öffentliche Statusänderungen.
  • Gute MEV-Resistenz = randomisiertes Timing, gebündelte Transaktionen (Batching), private Mempools und verschleierte Absichten.

Dies sind Gegensätze. Und MEV-Searcher haben das bemerkt.

Was die On-Chain-Daten zeigen​

Das Ausmaß der Agenten-Aktivität im ersten Quartal 2026 ist bereits groß genug, um systemrelevant zu sein:

  • BNB Chain verarbeitete allein im ersten Quartal über 120 Mio. agentenbasierte Transaktionen, etwa doppelt so viele wie im Vorquartal.
  • Virtuals Protocol sah nach der Integration seines Agent Commerce Protocol mit Arbitrum Ende März und der Ankündigung der Expansion auf die BNB Chain für das zweite Quartal, wie die wöchentlichen Transaktionszahlen der Agenten bei seinen Top-Agenten von etwa 5.000 auf 25.000 anstiegen.
  • Ethereum L2s hosten kollektiv die Mehrheit der autonomen Rebalancer, MEV-bewussten Vaults und „Set-and-Forget“-DeFi-Strategien, von denen viele in Cron-ähnlichen Intervallen ausgeführt werden.

Legt man nun die MEV-Zahlen darüber: Ethereum ist auf dem besten Weg, ein jährlich extrahiertes MEV von über 3 Mrd. zuerreichen,mitetwa180Mio.zu erreichen, mit etwa 180 Mio. an monatlich extrahierbarem Wert. Solana überschritt laut Daten von Jito und Solana Compass im zweiten Quartal 2025 die Marke von 271 Mio. anMEV−Einnahmenundhatsichbeietwa45Mio.an MEV-Einnahmen und hat sich bei etwa 45 Mio. monatlich an extrahierbarem Wert normalisiert, wobei allein Sandwich-Bots über 16 Monate hinweg 370 Mio. –500Mio.– 500 Mio. aus Retail-orientiertem Flow entnommen haben.

Vergleicht man die beiden Datensätze, zeichnet sich ein spezifisches Muster ab: Der Anstieg des Agenten-nahen MEV in Virtuals-gebundenen Pools (5.000 → 25.000 wöchentliche Agenten-Transaktionen) korreliert mit einem Anstieg der MEV-Extraktion in diesen Pools um mehr als 40 %. Setzt man konservativ Ausführungskosten von 2 – 4 % für den agentengesteuerten Anteil am On-Chain-Flow an, ergibt sich eine Schätzung von über 50 Mio. $ pro Quartal – und das unterschätzt höchstwahrscheinlich die reale Zahl, da die Extraktion von Cross-Chain-Agenten-Arbitrage schwieriger zuzuordnen ist.

Niemand preist dies in die Performance-Benchmarks von Agenten ein. Das ist das eigentliche Problem.

Warum Agenten so leicht zu lesen sind​

Ausführungsmuster von Agenten verraten ihre Absichten auf mindestens fünf verschiedene Arten:

  1. Geplante Neugewichtung (Rebalancing). Portfolio-Agenten führen Rebalancings oft in festen Blockintervallen oder zu bekannten Zeiten durch (z. B. UTC Mitternacht, Ende einer Epoche). Ein Searcher muss nur einige hundert Agenten-Adressen indexieren, um zu wissen, wann der Flow eintrifft.
  2. Oracle-gesteuerte Reaktionen. Wenn Chainlink, Pyth oder RedStone einen neuen Preis veröffentlichen, wird jeder Agent, der auf dieses Oracle reagiert, in einem engen, beobachtbaren Zeitfenster aktiv. Die „Aufwachzeit“ wird zu einer öffentlichen Information.
  3. Deterministische Router-Pfade. Agenten neigen dazu, das DEX-Routing fest zu codieren (Uniswap v4 → spezifischer Hook → 1inch Fallback). Dieser Pfad wird zu einem Fingerabdruck, der in Simulationen sichtbar ist.
  4. Feste Slippage-Toleranzen. Auf Zuverlässigkeit optimierte Agenten halten die Slippage in engen, konstanten Bereichen – was die Berechnung der Sandwich-Größe trivial macht.
  5. Identifizierbare Calldata und Gas. Agent-Frameworks (Virtuals, Olas, Coinbase's Agentic Wallet, Autonolas-Derivate) erzeugen erkennbare Calldata-Strukturen. Ein Searcher kann einen Agenten anhand der Transaktions-Byte-Signatur in Millisekunden klassifizieren.

Nichts davon sind Exploits. Es sind Merkmale disziplinierter Automatisierung. Genau das macht sie so verheerend – ihre Entfernung verschlechtert den Agenten, nicht den Angreifer.

Das Gefangenendilemma des Agenten-Designs​

Entwickler von Agenten stehen vor einer unangenehmen Wahl:

  • Einen zuverlässigen, prüfbaren, deterministischen Agenten veröffentlichen und in jedem Block messbaren Wert an Searcher abgeben.
  • Das Verhalten randomisieren, um MEV zu widerstehen, und dabei zusehen, wie sich die nutzerseitigen Metriken – Erfolgsrate der Ausführung, Benchmark-Tracking-Fehler, Uptime-SLAs – verschlechtern.

Erschwerend kommt hinzu, dass der Anreiz asymmetrisch ist. Nutzer können ein verpasstes Rebalancing sehen. Nutzer können nicht sehen, wie 0,40 $ pro Trade in das Bundle eines Searchers fließen. Die unsichtbare Steuer verliert immer den politischen Kampf gegen den sichtbaren Fehler.

Dies ist der Grund, warum MEV-Schutz historisch gesehen das letzte Feature war, das einem Handelssystem hinzugefügt wurde – und genau das passiert nun erneut innerhalb des Agent-Stacks.

Wie die Verteidigung im Jahr 2026 aussieht​

Drei Kategorien von Gegenmaßnahmen zeichnen sich ab, und jede geht einen anderen Kompromiss ein.

1. Private Mempools und Intent-basierte Ausführung​

Flashbots SUAVE und sein Nachfolge-Ökosystem — dezentrale Block-Building-Netzwerke, die Intents anstelle von rohen Transaktionen akzeptieren — kommen einer Plug-and-Play-Lösung am nächsten. SUAVE-Bundles bieten Privatsphäre vor der Bestätigung (Pre-Confirmation Privacy) und setzen No-Revert-Garantien durch, was bedeutet, dass der Intent eines Agents bis zur Aufnahme in den Block vor öffentlichen Mempools verborgen bleibt.

Der Haken: SUAVE erfordert Solver-Netzwerke und spezialisierte RPC-Endpunkte. Die meisten Agent-Frameworks nutzen standardmäßig immer noch öffentliche Mempools, da dies von ihren Standard-Bibliotheken unterstützt wird. Die Akzeptanz ist ein Distributionsproblem, kein technisches.

2. Session-Key-Batching und Aggregation​

ERC-8211 und verwandte Session-Key-Standards ermöglichen es einem Agent, ein Batch von Aktionen unter einem einzigen signierten Kontext zu autorisieren, das dann als einzelnes atomares Bundle ausgeführt werden kann, anstatt als eine Sequenz von identifizierbaren (fingerprinted) Aufrufen. Biconomy, Safe und eine Handvoll Smart-Wallet-Anbieter liefern dies bereits als Standard aus.

Der Effekt ist, dass ein „Agent Rebalance“ nicht mehr von jeder anderen gebündelten Smart-Wallet-Operation zu unterscheiden ist. Die Form der Transaktion verrät die Strategie nicht mehr.

3. Vertrauliche Ausführung​

Starknets Primitiven für vertrauliche Ausführung, Aztecs abgeschirmte (shielded) DEX-Integrationen und aufkommende FHE-basierte MEV-Schilde verbergen nicht nur die Transaktion, sondern den Entscheidungszustand selbst. Dies sind die robustesten Verteidigungen — und die teuersten. Insbesondere der FHE-Overhead ist derzeit 1.000 – 10.000-mal so hoch wie ein normaler EVM-Aufruf, was für ein Rebalancing verkraftbar, für Hochfrequenzstrategien jedoch fatal ist.

Ein realistischer Stack für 2026 sieht hybrid aus: FHE oder vertrauliche Ausführung für die Entscheidungsebene, private Intents im SUAVE-Stil für die Abrechnungsebene (Settlement Layer) und Session-Key-Batching auf der Wallet-Ebene. Keine einzelne Primitive gewinnt allein.

Warum dies für Institutionen wichtig ist​

Die Zahl von 50 Mio. $ pro Quartal ist beim derzeitigen TVL von Agents ein Rundungsfehler. Sie wird zu einem existenziellen Problem bei dem TVL, das Institutionen gerade vorbereiten.

Wenn ein anspruchsvoller Asset Manager eine autonome Strategie im Wert von 500 Mio. betreibt,die25BasispunkteproRebalancinganMEVverliert,sinddas1,25Mio.betreibt, die 25 Basispunkte pro Rebalancing an MEV verliert, sind das 1,25 Mio. pro Rebalancing-Ereignis — multipliziert mit der Anzahl der täglichen Aktionen der Strategie. In der Größenordnung eines Hedgefonds wird die MEV-Steuer zu einer der größten nicht-diskretionären Kostenpositionen in den Büchern. Kein Treuhänder kann das ohne eine Schutzschicht genehmigen.

Dies ist dieselbe Entwicklung, die HFT-Firmen dazu zwang, mehr als 1 Mrd. $ für Co-Location und Glasfaser in traditionellen Märkten auszugeben. Der Unterschied on-chain ist, dass der Schutz keine Investitionsausgaben (Capex) erfordert — er erfordert die Wahl der richtigen Ausführungsschienen (Execution Rails). Dezentraler MEV-Schutz (SUAVE, Batch-Auktionen im CowSwap-Stil, MEV-Share) bietet eine vergleichbare Verteidigung zu einem Bruchteil der Kosten, vorausgesetzt, das Agent-Framework ist darauf ausgelegt, diesen zu nutzen.

Der Einsatz institutioneller Agents im Jahr 2026 wird nicht durch die Qualität der Modelle begrenzt sein. Er wird durch die Infrastruktur der Ausführung (Execution Plumbing) begrenzt sein.

Die Auswirkungen auf die Infrastruktur​

Es gibt einen Effekt zweiter Ordnung, der für jeden wichtig ist, der Infrastruktur unter der Agent-Ökonomie aufbaut. MEV-bewusste Ausführung ist kein exotisches Add-on mehr — sie ist die Grundvoraussetzung (Table Stakes) für jeden, der RPC-, Indexierungs- oder Wallet-Dienste für Agents anbietet.

Das bedeutet, dass Infrastrukturanbieter still und leise zu einer der tragenden Schichten der MEV-Verteidigung werden. Welche Routen ein Anbieter offenlegt, welche privaten Mempools er unterstützt, ob er Simulation-before-Send anbietet und wie schnell sein Pfad für die Inklusionsgarantie ist — diese Entscheidungen lassen sich nun direkt in Rendite für nachgeschaltete Agents übersetzen.

BlockEden.xyz bietet Multi-Chain-RPC- und Indexierungs-Infrastruktur für Ethereum, Solana, Sui, Aptos und mehr — dieselben Schienen, auf die sich autonome Agents verlassen, um Transaktionen zu lesen, zu simulieren und zu senden. Erkunden Sie unseren API-Marktplatz, wenn Sie Agents entwickeln, die Trades abschließen sollen, anstatt sie zu verlieren.

Was man als Nächstes im Auge behalten sollte​

Drei Signale werden uns verraten, ob sich die Agent-MEV-Lücke bis 2026 schließt oder vergrößert:

  1. Ob private Ausführung im SUAVE-Stil zum Standard in gängigen Agent-Frameworks (Virtuals ACP, Coinbase Agentic Wallet, Olas, ERC-8004-kompatible Agents) wird oder ein Opt-in-Feature für Power-User bleibt.
  2. Ob On-Chain-Dashboards anfangen, MEV gezielt Agent-Adressen zuzuordnen, so wie Jito bereits Sandwich-Verluste Wallets zuordnet. Sichtbarkeit verändert Verhalten.
  3. Ob institutionelle Asset Manager — die Fidelities, BlackRocks und rentennahen Allokatoren, die jetzt On-Chain-Strategien pilotieren — MEV-geschützte Ausführung als schriftlich fixierte Leistung fordern. Diese einzige Änderung im Beschaffungswesen würde mehr zur Beschleunigung der Akzeptanz beitragen als jedes Protokoll-Upgrade.

Die am häufigsten zitierte Prognose für die Agent-Ökonomie ist der Transaktionswert von 3,5 Bio. fu¨rdasJahr2031.DieseltenergestellteFrageist,wievielvondiesemWertindenWalletsderAgent−Nutzerlandet,anstattdreiBlo¨ckespa¨terimHotWalleteinesSearchers.Momentanbela¨uftsichderstilleAbflussauf50Mio.für das Jahr 2031. Die seltener gestellte Frage ist, wie viel von diesem Wert in den Wallets der Agent-Nutzer landet, anstatt drei Blöcke später im Hot Wallet eines Searchers. Momentan beläuft sich der stille Abfluss auf 50 Mio. pro Quartal und wächst im Gleichschritt mit der Agent-Population.

Agents werden die Ausführungsebene gewinnen. Die einzige Frage ist, wie viel sie auf dem Weg dorthin verschenken werden.

Quellen​

Share on Twitter