Direkt zum Hauptinhalt

Wenn KI-Agenten die Schlüssel halten: Warum Mind Networks FHE-Wette die nächsten 311 Mrd. $ definieren könnte

· 10 Min. Lesezeit
Dora Noda
Dora Noda
Software Engineer

Eine Viertelmillion autonomer Agenten leitet mittlerweile Werte über Krypto-Schienen. Das Stablecoin-Angebot, mit dem sie in Berührung kommen, liegt bei 311 Milliarden $. Und doch kann kein einziges Produktionssystem die einfachste Frage beantworten, die ein Schatzmeister stellen würde, bevor er ein Wallet übergibt: „Kann ich beweisen, dass der Agent über meine Daten entscheidet, ohne dass irgendjemand — einschließlich des Hosts des Agenten — sie lesen kann?“

Diese Frage ist die Schwachstelle in jedem Pitch-Deck zur „Agenten-Ökonomie“, das im April 2026 im Umlauf ist. Ein neuer, 19.000 Zeichen umfassender Forschungsbericht von Web3Caff platziert Mind Network genau in diese Lücke und argumentiert, dass Fully Homomorphic Encryption (FHE) das fehlende Primitiv zwischen den heutigen, TEE-basierten Agenten-Wallets und einer glaubwürdigen „Economy of Untrusted Machines“ ist. Die These ist kühn. Sie ist es auch wert, ernst genommen zu werden, denn die Alternativen — TEEs, denen man vertrauen muss, ZK-Proofs, über die man keine Rückschlüsse ziehen kann, und Reputationssysteme, die Exploits um Wochen hinterherhinken — haben jeweils eine strukturelle Obergrenze.

Der strukturelle Widerspruch, den der Bericht benennt​

Der Web3Caff-Artikel beginnt mit einer täuschend einfachen Behauptung: 2025 war das „Jahr der Assetisierung von KI-Agenten“, aber die Protokolle, die die Agenten geerbt haben, wurden nie für eine Wirtschaft mit nicht vertrauenswürdigen Maschinen gebaut. HTTPS schützt Daten bei der Übertragung. Blockchains legen Daten bei der Abwicklung offen. Keines von beidem schützt den dazwischen liegenden Denkprozess — den Moment, in dem ein Agent auf Basis verschlüsselter Eingaben entscheidet, welchen Handel er mit 40 Millionen $ an Stablecoins von jemand anderem tätigen soll.

Die Zahlen machen das Problem konkret:

  • **Das Stablecoin-Angebot hat Anfang 2026 die Marke von 311 Milliarden u¨berschritten∗∗,wobeisichUSDCfastaufrund78Mrd.überschritten**, wobei sich USDC fast auf rund 78 Mrd. verdoppelt hat und Tether mit rund 184 Mrd. einenMarktanteilvon59einen Marktanteil von 59 % hält. Bis April näherte sich der Gesamtwert 320 Mrd..
  • Agenten verursachen mittlerweile etwa 19 % des DeFi-Volumens — MEV-Bots, Stablecoin-Router, Rebalancer, Intent-Solver — aber in den seltenen Fällen, in denen sie ein nicht triviales verwaltetes Vermögen (AUM) kontrollieren, verraten sie ihre Strategie durch jede Aktion, die sie in einem transparenten Ledger ausführen.
  • Die Bootstrapping-Latenz bei FHE ist von ca. 50 ms im Jahr 2021 auf unter 1 ms im Jahr 2025 gesunken, was verschlüsselte Berechnungen in Echtzeit für Trading- und Oracle-Workloads endlich praktikabel macht.

Setzt man diese drei Fakten in einen Satz zusammen, wird die Lücke offensichtlich. Das Kapital ist real. Die Agenten-Aktivität wächst. Die Verschlüsselungsebene, die beides kombiniert, ohne geistiges Eigentum (IP), Positionen oder Strategien preiszugeben, existiert in der Produktion noch nicht.

Was Mind Network tatsächlich liefert​

Der Pitch von Mind Network ist enger gefasst und besser vertretbar als „private Smart Contracts“. Er behandelt FHE als das Substrat für drei spezifische Bereiche, an denen Agenten-Ökonomien scheitern:

  1. Verschlüsselte Oracle-Eingaben. Agenten, die heute über Preis-Feeds entscheiden, vertrauen entweder einem zentralisierten Oracle-Aggregator oder legen ihr gesamtes Abfragemuster on-chain offen. Die FHE-Ebene von Mind Network sitzt zwischen Chainlink CCIP und dem konsumierenden Vertrag und ermöglicht es einem Agenten, Berechnungen über verschlüsselte Daten durchzuführen, ohne dass der Netzwerkbetreiber, das Oracle oder die Chain die Eingaben erfahren.
  2. Vertrauliche A2A-Zahlungen via x402z. Im Januar 2026 zusammen mit Zama angekündigt und auf dem ERC-7984-Token-Standard basierend, ermöglicht x402z es einem Agenten, einen anderen für Rechenleistung oder Daten zu bezahlen, ohne den Betrag, die Gegenpartei oder die Absicht offenzulegen. Es ist die Datenschutzebene unter dem x402-HTTP-Zahlungsprotokoll von Coinbase — demselben Protokoll, das jetzt Agentic.market antreibt.
  3. HTTPZ für AgenticWorld. Mind Network rahmt HTTPZ als ein Zero-Trust-Upgrade für HTTPS ein, bei dem Speicherung, Transit und Berechnung durchgehend verschlüsselt bleiben. AgenticWorld ist die Ökosystem-Ebene, auf der Agenten einander entdecken, verhandeln und auf Basis von HTTPZ Transaktionen durchführen.

Ein nützliches Signal dafür, dass dies nicht nur schöne Präsentationsfolien sind: Ende 2025 hat DeepSeek das FHE Rust SDK von Mind Network in seine Open-Source-Modelle integriert — die erste FHE-Integration durch einen erstklassigen KI-Modellanbieter. Die Mainstream-ML-Welt beginnt, verschlüsselte Inferenz ernst zu nehmen, nicht nur die Krypto-Privacy-Community.

Die Roadmap sieht einen begrenzten Mainnet-Einsatz im 3. Quartal 2026 vor, wobei die FHE-gestützte Agent-zu-Agent-Zahlungslösung zunächst für eine kontrollierte Gruppe von Partnern eingeführt wird, bevor sie breiter veröffentlicht wird.

Der Stack-Krieg: FHE vs. fhEVM vs. Blind Compute vs. MPC Supercompute​

Der nützlichste Beitrag des Berichts ist der klare Vergleich der vier Datenschutz-Rechenarchitekturen, die um die Agenten-Ökonomie konkurrieren. Jede trifft unterschiedliche Vertrauensannahmen, und ein Käufer, der sie als austauschbar betrachtet, wird enttäuscht werden.

ArchitekturFührendes ProjektVertrauensmodellBestmögliche Eignung
Reines FHE für AgentenMind NetworkKryptografisch, post-quantum (gitterbasiert)Verschlüsseltes Oracle-Reasoning, vertrauliche A2A-Zahlungen
Allgemeine FHE-BerechnungenZama (fhEVM)Kryptografisch, mit Schwellenwert-MPC für SchlüsselverwaltungProgrammierbare vertrauliche Smart Contracts
Blind-Compute-NetzwerkNillionMPC-orchestriert, Hybrid mit FHE/ZKSpeicherung und Berechnung über private Benutzerdaten
MPC-SupercomputerArciumMPC + FHE + ZKP kombiniertKollaboratives KI-Training und Finanzen

Der Raum für Abwägungen ist nicht subtil. TEE-basierte Ansätze wie das Agentic Wallet von Coinbase liefern eine nahezu native Performance und werden bereits heute in der Produktion eingesetzt, verlangen dem Benutzer jedoch ab, dem Hardware-Design von Intel / AMD / ARM und dem Fehlen von Seitenkanal-Exploits zu vertrauen. Reines FHE beseitigt die Hardware-Vertrauensannahme, kostet aber selbst mit Bootstrapping im Sub-Millisekundenbereich immer noch das 100- bis 1000-fache an Rechenleistung im Vergleich zu Klartext. MPC verteilt das Vertrauen auf verschiedene Betreiber, führt jedoch zu Netzwerk-Latenzen und Liveness-Risiken. ZK beweist, dass eine Berechnung korrekt durchgeführt wurde, erlaubt es aber nicht, über verborgene Eingaben zu entscheiden, die man nicht bereits besitzt.

Die Wette von Mind Network besteht darin, dass für den begrenzten Bereich des Agenten-Reasoning über vertrauliche Eingaben der FHE-Overhead akzeptabel und die Vertrauensreduzierung entscheidend ist. Zama sichert sich über allgemeine Berechnungen ab. Nillion und Arcium wetten darauf, dass die hybride Orchestrierung gewinnt. Keines dieser Verfahren ist ein reiner Ersatz für ein anderes — es sind verschiedene Ebenen desselben zukünftigen Stacks.

Warum die Trennung von „Wallet vs. Reasoning“ wichtig ist​

Der architektonisch bedeutendste Wandel im Jahr 2026 ist die Trennung von Wallet-Agenten und Reasoning-Agenten. Das Agentic Wallet von Coinbase – der Übergang von AgentKit (2025, Wallet innerhalb des Agenten) zum aktuellen Modell (Wallet als über MCP aufrufbarer Dienst, für den der Agent niemals Keys sieht) – verdeutlicht die Cloud-Security-Erkenntnis, dass monolithische Vertrauensgrenzen gegenüber der Kompartimentierung immer den Kürzeren ziehen.

Das MPC-basierte Smart Agent Wallet von Cobo, das auf Two-Party-Computation basierende Agentic WaaP von Human.tech, der Open Wallet Standard von MoonPay und das TEE-verankerte Design von Coinbase laufen alle auf einem Prinzip hinaus : Der Agent darf niemals im Besitz des privaten Schlüssels sein. Die Uneinigkeit besteht lediglich darin, was die Verwahrung durch einen einzelnen Schlüssel ersetzt – TEEs, MPC-Shares, Policy-Gates für Smart Contracts oder eine Kombination daraus.

Mind Network fügt sich in dieses Bild nicht als konkurrierendes Wallet ein, sondern als die verschlüsselte Berechnungsebene, die Wallet-Agenten aufrufen können. Ein Reasoning-Agent verschlüsselt seine Eingaben, sendet sie über HTTPZ an einen FHE-Dienst, der die Handelsentscheidung berechnet, und übergibt die verschlüsselte Absicht an einen Wallet-Agenten (Coinbase, Cobo, Safe), der die Schlüssel hält und die Transaktion übermittelt. Keine Ebene in dieser Pipeline sieht jemals die Klartext-Strategie. Kein Betreiber kann Front-running betreiben, Strategien kopieren oder selektiv zensieren.

Das ist genau die Architektur, nach der institutionelle Treasurer im Stillen gefragt haben, seit zum ersten Mal vorgeschlagen wurde, ein LLM eine 100-Millionen-Dollar-Position umschichten zu lassen.

Was die These zu Fall bringen könnte​

Drei Fehlerszenarien sind nennenswert.

Erstens : Die FHE-Wirtschaftlichkeit unterliegt bei den meisten Workloads immer noch der TEE-Wirtschaftlichkeit. Wenn Coinbase, AWS Nitro und Intel TDX die TEE-Sicherheit weiter härten und die Kosten pro Operation gegen Null treiben, verringert sich der Grenznutzen von FHE auf einige wenige hochkarätige Vertikalen (Treasury-Management, regulierter Handel, souveräne Daten). Das ist ein realer Markt – aber es ist nicht „die gesamte Agent-Ökonomie“.

Zweitens : Das Key-Management ist nach wie vor die Achillesferse von FHE. Selbst das Design von Zama verteilt den FHE-Entschlüsselungsschlüssel auf ein Threshold-MPC-Komitee. Mind Network wird bei entsprechender Skalierung mit der gleichen Einschränkung konfrontiert sein : Wer betreibt die Threshold-Parteien, wie werden sie incentiviert und was hindert einen Regulator daran, ein Quorum zu erzwingen ? Die Kryptographie ist Post-Quanten-fähig. Die Governance drumherum ist jedoch noch nicht stresstested.

Drittens : Die Agent-Ökonomie selbst könnte sich als Messartefakt herausstellen. Analysen von CryptoSlate vom April 2026 deuten darauf hin, dass bis zu 76 % des „Agent-Transaktionsvolumens“ auf Bots zurückzuführen sind, die Stablecoins zwischen Verträgen hin- und herschieben, und nicht auf autonomen Handel. Wenn das tatsächliche AUM (verwaltete Vermögen) der Reasoning-Agenten klein bleibt, bleibt FHE eine elegante Lösung für ein Nischenproblem.

Der Rahmen, der dies beobachtenswert macht​

Abgesehen vom Marketing ist die zugrunde liegende Behauptung des Berichts überprüfbar : Die Agent-Ökonomie benötigt eine Datenschutzebene, die (a) kryptographisch fundiert statt hardware-basiert ist, (b) vom ersten Tag an Post-Quanten-sicher ist und (c) auf der Ebene der einzelnen Entscheidungen günstig genug ist, um echten Agent-Traffic zu unterstützen. FHE ist der einzige Kandidat, der alle drei Anforderungen erfüllt. Ob Mind Network im Speziellen zum „HTTPS-Moment für maschinelles Vertrauen“ wird – oder in einem Multi-Vendor-Stack neben Zama, Nillion und Arcium aufgeht – ist eine zweitrangige Frage.

Die vorrangige Frage, die sich ein CFO stellt, der ein von Agenten verwaltetes Treasury autorisiert, ist, ob die Verschlüsselungsgrenze hält. Im April 2026, während 311 Mrd. USD in Stablecoins auf eine Antwort warten, fängt die Architektur, die ausgeliefert wird, endlich an, dieser Frage gerecht zu werden.

BlockEden.xyz bietet RPC- und Indexierungs-Infrastruktur auf Enterprise-Niveau für die Chains, auf denen KI-Agenten bereits reale Werte bewegen – Ethereum, Solana, Sui, Aptos und mehr. Da sich die Traffic-Muster von Agenten von denen der Menschen unterscheiden, muss sich auch die darunter liegende API-Ebene weiterentwickeln. Entdecken Sie unsere Dienste, um auf einer Infrastruktur aufzubauen, die für die Maschinenwirtschaft entwickelt wurde.

Quellen​

Share on Twitter