Direkt zum Hauptinhalt

Das Ende des monolithischen KI-Agenten: Warum Coinbases Agentic Wallet den Orchestration-Stack von Web3 neu schreibt

· 9 Min. Lesezeit
Dora Noda
Dora Noda
Software Engineer

Seit zwei Jahren versprach das Krypto-KI-Narrativ einen einzigen, gottgleichen Agenten: ein Modell, das Ihre Keys hält, den Mempool liest, Ihre Strategie ausführt und Ihr Gedächtnis verwaltet. Dieser Agent ist bereits veraltet. Im Februar 2026 begrub Coinbase ihn still und leise — und der Großteil der Branche hat es noch nicht bemerkt.

Als Coinbase am 11. Februar 2026 Agentic Wallets einführte, konzentrierten sich die Schlagzeilen auf das Offensichtliche: eine Wallet-Infrastruktur, die speziell für autonome KI entwickelt wurde. Das tiefere Signal war architektonischer Natur. Coinbase hat keinen intelligenteren Agenten auf den Markt gebracht. Es lieferte ein Wallet, das Agenten als externen Dienst aufrufen — und formalisierte damit den Übergang von monolithischer KI zu spezialisierten Agentennetzwerken als das kritische Infrastrukturproblem von Web3 für das nächste Jahrzehnt.

Der monolithische Agent war schon immer eine Fantasie​

Die erste Welle von Krypto-Agenten — Virtuals, ai16z-Forks, die frühen Eliza-Klone — bündelte alles in einer einzigen Runtime. Reasoning, Gedächtnis, Key-Management, Ausführung und Risikobewertung lebten in einem einzigen Prozess, oft in einem einzigen LLM-Aufruf. Es war eine beeindruckende Demo und ein schreckliches Produktionssystem.

Die Misserfolge waren vorhersehbar. Ein monolithischer Agent, der Keys hält, ist nur eine Sicherheitslücke vom Totalverlust entfernt. Ein monolithischer Agent, der mehrere Aufgaben bedient, driftet zwischen Domänen ab, halluziniert über Kontexte hinweg und kann nicht unabhängig auditiert werden. Und die Skalierungsrechnung ist brutal: Anthropics eigene Forschung ergab, dass ein einzelner Agent bei gleichwertigen Werkzeugen bei 64 % der Benchmark-Aufgaben mit Multi-Agenten-Konfigurationen gleichzog oder diese übertraf — aber die 36 %, in denen Multi-Agenten gewinnen, sind genau die hochwertigen, hochkomplexen Workloads, die für Web3 entscheidend sind, wo die parallele Sub-Agenten-Architektur von Anthropic den Einzelagenten-Opus um 90,2 % übertraf.

Übersetzung: Wenn Ihr Agent irgendetwas Interessantes tut, kann ein einzelner Prozess das Gewicht nicht tragen. Und wenn Ihr Agent irgendetwas Wertvolles tut, kann einem einzelnen Prozess nicht damit vertraut werden.

Der architektonische Pivot von Coinbase: Wallet als aufrufbarer Dienst​

Das Agentic Wallet von Coinbase definiert das Wallet als einen diskreten Dienst neu, den Agenten aufrufen, anstatt ihn zu enthalten. Die Komponenten erzählen die Geschichte:

  • Agent Skills — vordefinierte Primitive für Authenticate, Fund, Send, Trade und Earn, die als aufrufbare Schnittstellen statt als eingebettete Logik bereitgestellt werden
  • x402 Payment Rails — der HTTP-402-Statuscode, der als Machine-to-Machine-Zahlungsprotokoll wiederbelebt wurde, mit über 75 Millionen verarbeiteten Transaktionen, 94.000 einzigartigen Käufern und 22.000 Verkäufern im gesamten Netzwerk
  • TEE-gesicherte CDP Wallets — Non-custodial Keys, die in Trusted Execution Environments (TEEs) gehalten und niemals dem Reasoning-Agenten ausgesetzt werden
  • Programmierbare Guardrails — Compliance-Prüfung, Ausgabenlimits und Nutzungsüberwachung, die außerhalb des Kontextfensters des Agenten erzwungen werden
  • EVM- und Solana-Unterstützung vom ersten Tag an, mit gaslosen Transaktionen auf Base

Die entscheidende Erkenntnis: Der Reasoning-Agent sieht niemals den Private Key. Er fordert eine Aktion an; der Wallet-Dienst setzt die Richtlinien durch und führt sie aus. Dies ist dieselbe Entkopplung, die es der Cloud-Industrie ermöglichte, von Monolithen zu Microservices zu skalieren — unabhängige Skalierung, isolierte Fehlerdomänen und Sicherheitskompartimentierung.

Die entstehende Taxonomie spezialisierter Agenten​

Sobald man akzeptiert, dass Wallets ein Dienst sind, zerfällt der Rest des Stacks auf natürliche Weise. Ein ausgereifter agentischer Workflow im Jahr 2026 sieht weniger wie ein einzelnes Modell aus, sondern eher wie ein Orchester:

  • Koordinator-Agenten zerlegen Aufgaben, verifizieren Ergebnisse und wickeln Zahlungen zwischen Sub-Agenten ab
  • Ausführungs-Agenten spezialisieren sich auf die Ausführung von DeFi-Strategien, Cross-Chain-Routing und MEV-bewusste Transaktionserstellung
  • Daten-Agenten übernehmen Orakel-Abfragen, On-Chain-Analysen und Sentiment-Signale
  • Compliance-Agenten wenden KYC-, Travel-Rule- und Jurisdiktionsprüfungen an, bevor Signaturen angefordert werden
  • Interface-Agenten übersetzen Absichten in natürlicher Sprache in strukturierte Tool-Aufrufe

Das Warden Protocol hat genau dieses Substrat aufgebaut. Sein Agent Hub — effektiv ein „App Store für Agenten“ — hat bis Februar 2026 über 60 Millionen agentische Aufgaben verarbeitet und bedient rund 20 Millionen Nutzer, nach einer strategischen Runde über 4 Millionen US-Dollar bei einer Bewertung von 200 Millionen US-Dollar durch 0G, Messari und Venice.AI. Wardens Statistical Proof of Execution (SPEx) liefert den kryptografischen Beweis, dass das Ergebnis einer Aufgabe vom angegebenen Modell stammt — das Vertrauensprimitiv, das ein Koordinator benötigt, wenn er Arbeit an nicht vertrauenswürdige Spezialisten delegiert.

Die unterstützenden Standards fügen sich zusammen. ERC-8004, das am 29. Januar 2026 im Ethereum-Mainnet live ging und sechs Tage später die BNB Chain erreichte, verleiht Agenten eine verifizierbare On-Chain-Identität und Reputation. x402 übernimmt die Micropayment-Ebene, damit Agenten einander ohne API-Keys bezahlen können. Session Keys, die auf der Account Abstraction von ERC-4337 basieren, ermöglichen es Besitzern, die Autonomie zu begrenzen — „dieser Agent kann 50 $/Tag ausgeben, alles darüber hinaus erfordert eine menschliche Signatur“ — ohne Master-Keys preiszugeben.

Identität, Bezahlung, Ausführungsnachweise und Key-Grenzen: Die vier fehlenden Primitive, die monolithische Agenten intern vorzutäuschen versuchten, sind jetzt externe, komponierbare Dienste.

Microservices-Déjà-vu — einschließlich der Schmerzen​

Jeder Architekt, der die Microservices-Migration von 2015-2020 miterlebt hat, beobachtet dies mit einem vertrauten Unbehagen. Die Vorteile sind real. Die Kosten ebenso.

Multi-Agenten-Systeme sind resilienter, besser prüfbar und anpassungsfähiger als monolithische Äquivalente. Sie isolieren Fehler, ermöglichen es spezialisierten Teams, unabhängig zu releasen, und erlauben den Austausch eines Reasoning-Modells, ohne die Wallet-Ebene neu aufbauen zu müssen. Aber 40 % der Multi-Agenten-Piloten scheitern innerhalb von sechs Monaten nach dem Produktionsstart, meist weil Teams das falsche Orchestrierungsmuster wählen oder nicht verstehen, wie es an Leistung verliert. Latenz summiert sich über mehrere Hops hinweg. Schnittstellen verfestigen sich. Das Debugging eines verteilten Traces von Modellaufrufen ist schwieriger als das Debugging eines Monolithen — und der Monolith hat zumindest ein einziges Log zum Auslesen.

Web3 erbt all dies, plus eine einzigartige Wendung: Die Ausführungsebene ist adversarisch.

Das Agenten-MEV-Problem​

Hier ist die unangenehme Wahrheit, die die meisten Evangelisten spezialisierter Netzwerke vermeiden. Deterministische, zusammensetzbare Ausführungsagenten sind anfälliger für MEV als ihre monolithischen Vorgänger, nicht weniger.

Die EVM ist per Design deterministisch: Derselbe Status plus dieselbe Transaktionssequenz ergibt auf jedem Node identische Ergebnisse. Diese Garantie ist das Fundament des Blockchain-Konsensus und gleichzeitig der Traum eines Front-Running-Bots. Wenn ein spezialisierter Ausführungsagent einem vorhersehbaren Muster folgt — „Rebalance um 14:00 Uhr UTC, Routing über Uniswap V4, Slippage-Toleranz 0,3 %“ — wird er trivial beobachtbar. Sandwich-Bots scannen den Mempool nach genau diesen Signaturen. Je spezialisierter und deterministischer der Ausführungsagent ist, desto schärfer ist die Angriffsfläche.

Ein monolithischer Agent mit unordentlichem, variierendem Verhalten war paradoxerweise teilweise durch sein eigenes Chaos geschützt. Ein diszipliniertes spezialisiertes Netzwerk ist das nicht. Was bedeutet, dass der MEV-Schutz-Stack — Solver-Netzwerke wie CoW Protocol, Private Order Flow, intent-basiertes Batching und verschlüsselte Mempools — keine optionale DeFi-Annehmlichkeit mehr ist. Für spezialisierte Netzwerke in der Produktion ist er die Grundvoraussetzung.

Was dies für die Web3-Infrastruktur bedeutet​

Die Verschiebung hat eine direkte Konsequenz für jeden, der die Infrastruktur betreibt. Ein einzelner monolithischer Agent erzeugt eine RPC-Session, einen Wallet-Signatur-Flow, einen kohärenten Transaktionsstrom. Ein spezialisiertes Netzwerk, das auf derselben Benutzerabsicht basiert, erzeugt um Größenordnungen mehr Traffic: Datenagenten, die Oracles abfragen, Koordinationsagenten, die Reputationsregister ansteuern, Ausführungsagenten, die kettenübergreifende Vorab-Simulationen durchführen, Compliance-Agenten, die Sanktionslisten abfragen, und alle rechnen Mikrozahlungen untereinander via x402 ab.

Jeder dieser Hops benötigt zuverlässigen Multi-Chain-Datenzugriff. Das Profil des API-Konsumenten ändert sich von „dApp ruft eth_call ein paar Mal pro Benutzersitzung auf“ zu „ein Schwarm von Agenten, der innerhalb eines einzigen Workflows Tausende von Low-Latency-Anfragen über Ethereum, Base, Solana, Sui und Aptos stellt.“ Rate-Limits, die für Menschen entwickelt wurden, versagen sofort. Single-Chain-RPC-Provider werden zu Engpässen. Latenzvarianzen, die einem menschlichen Benutzer nie auffallen würden, kaskadieren über Agenten-Hops hinweg zu kumulierten Fehlern.

BlockEden.xyz betreibt RPC- und Indexing-Infrastruktur der Enterprise-Klasse für über 25 Chains, die speziell für diese Art von hochdurchsatzfähigem Multi-Chain-Agent-Workload entwickelt wurde. Wenn Sie Koordinations- oder Ausführungsagenten bauen, die Ökosysteme überspannen, erkunden Sie unseren API-Marktplatz für Infrastruktur, die darauf ausgelegt ist, mit Traffic auf Agenten-Ebene Schritt zu halten.

Die nächsten achtzehn Monate​

Die Steine liegen nun auf dem Brett: Die Wallet-as-a-Service-Architektur von Coinbase, die Koordinationsschicht von Warden, ERC-8004-Identität, x402-Zahlungen, ERC-4337-Session-Keys und eine wachsende Bibliothek spezialisierter Agenten-Frameworks. Was als Nächstes kommt, ist der schwierige Teil — nicht das Erfinden neuer Primitiven, sondern das Zusammensetzen der bestehenden zu zuverlässigen, prüfbaren und MEV-resistenten Produktionssystemen.

Erwarten Sie eine Konsolidierung um einige dominante Orchestrierungsmuster, ein brutales Aussortieren unter den 40 % der Multi-Agenten-Projekte, die das falsche gewählt haben, und einen stillen Werttransfer von „Agent-Apps“ hin zu den Infrastrukturanbietern, die spezialisierte Netzwerke im großen Stil tatsächlich funktionsfähig machen. Der monolithische Agent war eine gute Demo. Das spezialisierte Netzwerk ist die Architektur, die in Serie geht.

Die einzige verbleibende Frage ist, ob die Teams, die auf Web3 bauen, den Wandel rechtzeitig erkennen — oder ein weiteres Jahr damit verbringen, gottgleiche Agenten zu releasen, die den Kontakt mit einem Mempool nicht überleben.

Quellen:

Share on Twitter