Claude, kauf mir etwas Bitcoin: Geminis Agentic Trading und der Krypto-Brückenkopf des MCP-Standards

Ende April 2026 tat die von den Winklevoss-Brüdern gegründete Krypto-Börse Gemini etwas, das kein anderer US-regulierter Handelsplatz gewagt hatte: Sie übergab die Schlüssel an Claude und ChatGPT. Mit dem Start von Agentic Trading – dem ersten KI-Agenten-Ausführungstool, das live an einer regulierten US-Börse läuft – wettet Gemini darauf, dass die nächste Welle der Krypto-Aktivitäten im Privatkundengeschäft nicht von Menschen kommen wird, die auf „Kaufen“ klicken, sondern von autonomen Modellen, die Märkte lesen, Strategien entwerfen und im Namen ihrer Besitzer den Abzug drücken. Das Fundament hinter dieser Wette ist das Model Context Protocol (MCP) von Anthropic, und was in den nächsten zwölf Monaten passiert, wird entscheiden, ob MCP zum universellen Standard für „Verbinden Sie Ihre KI mit Ihrem Brokerage“ wird oder zur nächsten Krypto-API-Kuriosität.

Dies ist mehr als nur die Einführung einer Funktion. Es ist der erste regulatorische Präzedenzfall in den Vereinigten Staaten, bei dem ein LLM als zulässiger Vermittler für ein Order-Management-System anerkannt wird – und das erste Mal, dass eine börsennotierte Börse (GEMI, seit September 2025 an der Nasdaq gelistet) bereit ist, ihre Compliance-Position hinter diese Entscheidung zu stellen.

Was Gemini tatsächlich veröffentlicht hat

Agentic Trading ermöglicht es Gemini-Kunden, jedes MCP-kompatible KI-Modell – Claude, ChatGPT oder einen anderen Agenten – über den offenen Model Context Protocol-Standard mit ihrem Handelskonto zu verbinden. Geminis vollständige Handels-API ist nun als MCP-Tools verfügbar. Der Start umfasst drei erste Module: „Marktdaten abrufen“ für Echtzeitpreise, „Spread finden“ für die Bid-Ask-Analyse und „Candlesticks abrufen“ für historische OHLCV-Daten, ergänzt durch vollständige Primitivfunktionen für die Orderplatzierung und das Risikomanagement.

Der Nutzer behält auf dem Papier die Kontrolle. Agentic Trading ist ein Opt-in-Verfahren, das durch API-Schlüssel und OAuth-Token geschützt ist, und jede Anfrage, die der KI-Agent stellt, wird in einem Audit-Trail protokolliert. Gemini begrenzt das tägliche Handelsvolumen für KI-gesteuerte Konten, und die Berechtigungsumfänge für den Handel sind explizit – der Nutzer entscheidet, ob der Agent nur Preise lesen, Limit-Orders platzieren oder offene Positionen aktiv verwalten darf. Nichts davon eliminiert das Risiko, aber es ist ein bedeutendes Upgrade gegenüber dem „API-Key-and-Pray“-Muster, das seit 2018 Krypto-Handelsbots von Drittanbietern antreibt.

Die Rahmung ist entscheidend. Gemini verkauft keinen geschlossenen, proprietären Handelsbot. Es positioniert sich als das regulierte Schienensystem, an das jedes KI-Modell andocken kann – ein bewusstes Echo der Art und Weise, wie Stripe sich vor einem Jahrzehnt für Fintech positioniert hat. Wenn Anthropics MCP das USB-C der KI-Integrationen ist, hat Gemini gerade den ersten Port in Form einer Krypto-Börse geliefert.

Warum MCP dort gewinnt, wo frühere Standards gescheitert sind

Viele Standards haben zuvor versprochen, die Brücke zwischen KI und Handel zu schlagen. FIX-over-HTTP, REST-APIs mit angehängten OpenAPI-Erweiterungen und ein Stapel halbfertiger Agenten-Spezifikationen versuchten alle, Bots strukturierten Zugriff auf Brokerage-Systeme zu geben. Sie alle scheiterten an derselben Wand: der Autorisierungssemantik.

Handel ist treuhänderische Arbeit. Ein Bot, der Ihr Portfolio lesen kann, ist harmlos. Ein Bot, der Ihr Portfolio verkaufen kann, ist eine potenzielle Klage, es sei denn, die Plattform kann – mit kryptografischer Genauigkeit – nachweisen, dass der Nutzer genau diesen Aktionsradius für dieses spezifische Konto zu diesem spezifischen Zeitpunkt autorisiert hat. Generische API-Schlüssel kodieren dies nicht. OAuth-Scopes kommen dem näher, wurden aber für Abläufe entwickelt, bei denen ein Mensch im Namen einer App handelt, nicht für autonome Agenten im Namen eines Nutzers.

MCP löst das fehlende Puzzleteil, da Autorisierung und Tool-Entdeckung im Protokoll verankert sind. Wenn Claude ein Gemini-Tool zur „Platzierung einer Limit-Order“ aufruft, fügt es keinen Bearer-Token in einen HTTP-Header ein. Es ruft eine typisierte, im Umfang bescheinigte Funktion auf, die der LLM-Anbieter, der Client des Nutzers und das Order-Management-System der Börse gemeinsam anerkennen. Dieser Drei-Parteien-Handschlag ist genau das, was Compliance-Teams auf NYDFS-Niveau benötigen, um nachts ruhig schlafen zu können.

Die Resonanz unterstützt das architektonische Argument. Bis März 2026 meldete Anthropic mehr als 10.000 aktive öffentliche MCP-Server und 97 Millionen monatliche SDK-Downloads über Python und TypeScript, wobei jeder große Modellanbieter den Standard unterstützt. MCP ist kein reines Anthropic-Experiment mehr – es ist die De-facto-Integrationsschicht für die Agenten-Ökonomie.

Geminis strategische Kalkulation

Warum setzt Gemini, ein Unternehmen, das im dritten Quartal 2025 einen Nettoverlust von 159,5 Millionen US-Dollar verzeichnete und in seinem ersten Bericht nach dem Börsengang die Gewinnerwartungen verfehlte, ausgerechnet jetzt auf KI-Agenten? Drei Gründe stechen hervor.

Erstens ist das Segment noch unbesetzt. Coinbase hat zwar eine Wallet-Infrastruktur für KI-Agenten bereitgestellt, aber seine Handelsplattform für Endverbraucher (noch) nicht mit MCP vernetzt. Kraken, Crypto.com und Robinhood haben kein öffentliches agentenbasiertes Angebot. Der erste regulierte Handelsplatz, der das KI-native Privatkundensegment erobert, setzt den Standard – und Standards im Fintech-Bereich sind beständig.

Zweitens begünstigt die AUM-Ökonomie den Early Mover. Wenn auch nur ein kleiner Teil der geschätzten 21 Milliarden US-Dollar an Vermögenswerten auf der Gemini-Plattform vom manuellen Handel auf agentengesteuerte Strategien migriert, sammelt Gemini Gebühreneinnahmen ein, ohne Akquisitionskosten zu zahlen. Ein KI-Agent, der jeden Morgen aufwacht, ein Portfolio umschichtet und ein paar Basispunkte im Spread mitnimmt, ist ein Kunde mit höherer Marge als ein Einzelhändler, der sich zweimal im Jahr einloggt.

Drittens verstärkt sich der regulatorische Wettbewerbsvorteil. Eine US-regulierte Börse, die erfolgreich KI-vermittelten Handel im Live-Betrieb durchführt, wird zum Maßstab, an dem jeder andere Handelsplatz gemessen wird. Wenn – oder falls – das NYDFS oder die SEC schließlich Regeln für den agentenbasierten Handel formalisieren, wird Gemini bereits über die Audit-Trails, Notausschalter und Incident-Playbooks verfügen, die Regulierungsbehörden sehen wollen. Das ist ein struktureller Vorteil, den kein Offshore-Konkurrent nachahmen kann.

Die Wettbewerbslandkarte

Agentic Crypto AI umfasst nun drei grobe Ebenen, die dadurch definiert sind, wie sehr der Nutzer der Plattform im Vergleich zum Agenten vertraut:

• Regulierte Börsen-Ebene — Geminis Agentic Trading steht hier vorerst allein. Die Börse behält die Verwahrung, die KI erhält begrenzte Handelsberechtigungen und der Nutzer genießt den stärksten rechtlichen Schutz, falls etwas schiefgeht. Höchste Compliance, niedrigste Souveränität.
• Self-Custody Wallet-Ebene — Das im März 2026 veröffentlichte Agent Kit von Trust Wallet (TWAK) stellt sowohl ein Docs MCP als auch ein API Gateway MCP über mehr als zehn Ketten hinweg bereit, darunter Ethereum , Solana , Bitcoin , Cosmos , TON , Aptos , Tron , NEAR und Sui . Es bietet einen Agent-Wallet-Modus (der Agent hat sein eigenes Wallet und agiert autonom) und einen WalletConnect-Modus (der Agent schlägt vor, der Nutzer genehmigt). Die Nutzer behalten die Keys ; die Nutzer tragen auch die Verluste.
• DeFi-native Ebene — On-Chain-Agenten, die Bittensor-Subnetze, das Virtuals-Protokoll oder benutzerdefinierte MCP-Server verwenden, die mit Aave , Uniswap und Pendle verbunden sind. Maximale Souveränität, kein Compliance-Schutzschirm und die lauteste historische Erfolgsbilanz katastrophaler Ausfälle.

Jede Ebene bedient einen anderen Nutzertyp. Die regulierte Ebene richtet sich an Rentenkonten, institutionelle Sleeves und US-Nutzer, die 1099-Steuerformulare benötigen. Die Self-Custody-Ebene zielt auf Krypto-native Nutzer ab, die bereits Hardware-Wallets verwenden. Die DeFi-Ebene spricht das überzeugte Degen-Segment an, das Compliance als Konstruktionsfehler betrachtet. Gemini versucht nicht, alle drei zu gewinnen — es versucht, die einzige glaubwürdige Option in der ersten Ebene zu sein.

Das Sicherheitsproblem, das 2026 prägen wird

Nichts davon ist risikofrei, und die Risiken sind nicht theoretisch. Im April 2026 dokumentierten Sicherheitsforscher Verluste von mehr als $ 45 Millionen aufgrund von Schwachstellen auf Protokollebene bei autonomen KI-Handelsagenten in den vorangegangenen zwölf Monaten. Ein von Branchenanalysten zitierter Beam-AI-Bericht ergab, dass 88 % der Organisationen, die KI-Agenten einsetzen, im vergangenen Jahr einen bestätigten oder vermuteten Vorfall erlebt hatten.

Drei Schwachstellenklassen verdienen besondere Aufmerksamkeit, während Agentic Trading skaliert:

Memory Poisoning. Agenten, die Marktkommentare, Nachrichten oder Analysen von Drittanbietern beziehen, können ausgetrickst werden, wenn Angreifer Prompt-Injections in diese Quellen einbetten. Ein kompromittierter Newsletter, ein bösartig gestalteter Tweet oder ein manipulierter Vektor-Datenbankeintrag kann die Transaktionsparameter eines Agenten mitten im Prozess umschreiben. Der Audit-Trail von Gemini erfasst die Aktion im Nachhinein; er kann die Manipulation nicht verhindern.

LLM-Router-Angriffe. Sicherheitsforscher identifizierten 26 LLM-Routing-Dienste, die heimlich bösartige Tool-Aufrufe in legitime Nutzersitzungen einschleusten und in einem Fall $ 500.000 aus dem Wallet eines Kunden entwendeten. Da immer mehr Nutzer ihre LLMs über Orchestrierungsschichten von Drittanbietern mit Handels-APIs verbinden, wird der Router zu einem Single Point of Compromise. MCP legt die Messlatte höher — beseitigt die Angriffsfläche jedoch nicht.

Supply-Chain-Kompromittierung. Die Anfang 2026 aufgedeckte ClawHavoc-Kampagne zeigte, wie Angreifer über 1.100 bösartige Skills auf beliebte KI-Tool-Marktplätze hochluden, viele davon getarnt als Produktivitäts-, Krypto- oder Codierungs-Utilities. Ein Agent, der einen infizierten Skill lädt, bevor er sich mit Gemini verbindet, wird zu einer Insider-Bedrohung, die die Börse nicht erkennen kann.

Die CoinDesk-Analyse vom 13. April 2026, die warnte, dass „KI-Agenten bei Kryptozahlungen sich möglicherweise schneller bewegen als die zugrunde liegenden Sicherheitsprimitive“, gilt umso mehr für das Agentic Trading. Die täglichen Volumenlimits, berechtigungseingeschränkten Zugriffsberechtigungen und Anforderungsprotokolle von Gemini sind notwendig, aber nicht ausreichend. Der eigentliche Test wird sein, ob die Branche das Jahr 2026 ohne eine Schlagzeile der Art „KI-Agent leert Nutzerkonto“ übersteht, die das NYDFS — oder schlimmer noch, die SEC — in einen Modus reaktiver Regulierungsmaßnahmen versetzt.

Auswirkungen auf die Infrastruktur

Agentic Trading verändert das Lastprofil, das Börsen und Infrastrukturanbieter sehen. Menschliche Händler treffen einige wenige diskretionäre Entscheidungen pro Tag. KI-Agenten fragen alle paar Sekunden Daten ab, berechnen neu und bewerten die Lage, wodurch ein Orderflow entsteht, der eher dem algorithmischen Market-Making als dem Verhalten von Kleinanlegern ähnelt. Das hat Folgewirkungen auf den gesamten Stack:

• API-Rate-Limits werden zur bindenden Einschränkung für die Qualität der Agenten. Die Agenten, die gewinnen, werden diejenigen sein, die den Zugriff mit der geringsten Latenz auf Marktdaten und Orderplatzierung haben.
• Authentifizierungsinfrastrukturen skalieren anders. MCP-Autorisierungs-Handshakes pro Aufruf sind schwerfälliger als langlebige REST-Token. Börsen, die Autorisierungsentscheidungen nicht vorverarbeiten und zwischenspeichern, werden erleben, wie ihre Systeme unter der Last der Agenten degradieren.
• Observability wird existenziell. Jeder Eintrag im Audit-Trail ist ein potenzielles Beweisstück in einer zukünftigen Compliance-Untersuchung. Börsen und Infrastrukturanbieter müssen umfassendere Telemetriedaten speichern als in der Ära des menschlichen Handels.

Für Web3-Entwickler, die KI-Agenten mit Daten auf Kettenebene verbinden — DeFi-Renditen, On-Chain-Preise, Transaktionshistorie —, gelten dieselben Lektionen. Agenten benötigen schnellen, zuverlässigen Datenzugriff pro Kette mit prüfbaren Anforderungsprotokollen. BlockEden.xyz bietet RPC-, Indexierungs- und Dateninfrastruktur auf Enterprise-Niveau über mehr als 27 Ketten hinweg, entwickelt für die Art von immer verfügbaren, programmatischen Workloads, die KI-Agenten erzeugen. Erkunden Sie unseren API-Marktplatz, um agentenbasierte Systeme auf Schienen zu bauen, die mit Ihnen skalieren.

Der Zwölf - Monats - Test

Geminis Agentic Trading wird bis Ende 2026 an drei Zahlen gemessen werden .

Die erste ist das AUM . Wenn die Plattform 500 Millionen bis 1 Milliarde US - Dollar an agentengesteuerten Vermögenswerten anzieht – ein plausibles Ziel angesichts der Einlagenbasis von Gemini in Höhe von 21 Milliarden US - Dollar und der KI - interessierten Kohorte , die bereits auf der Plattform ist – werden die Wettbewerber gezwungen sein , parallele MCP - Integrationen anzubieten oder das Segment abzutreten . Coinbase , Kraken und Crypto.com verfügen alle über die technischen Fähigkeiten ; die Frage ist , ob sie den regulatorischen Appetit haben .

Die zweite ist die Anzahl der Vorfälle . Ein einziger katastrophaler , durch KI vermittelter Handelsverlust , selbst wenn er technisch gesehen die Schuld des Nutzers ist , wird zur kanonischen Schlagzeile „ Darum können wir keine schönen Dinge haben “ und könnte das NYDFS zu einer restriktiveren Regelsetzung bewegen . Das Risikoteam von Gemini hat jeden Anreiz , im ersten Jahr des Programms übermäßig in die Überwachung der Agenten zu investieren .

Die dritte ist die regulatorische Klarheit . Wenn das Agentic Trading von Gemini bis 2026 reibungslos läuft , ist zu erwarten , dass sich die MCP - attestierte Autorisierung bis 2027 auf traditionelle Brokerages – Schwab , Fidelity , Vanguard – ausweiten wird . Wenn nicht , verschiebt sich die gesamte These des Agentenhandels auf 2028 oder später , und die fragmentierte Landschaft von Self - Custody - und DeFi - nativen Agenten füllt das Vakuum .

Was man als Nächstes beobachten sollte

Drei Signale werden die Geschichte erzählen , bevor es die Schlagzeilen tun :

• Verbreitung von MCP - Servern unter den Börsen . Der Tag , an dem die zweite regulierte US - Börse eine MCP - Integration einführt , ist der Tag , an dem das Protokoll aufhört , ein Wettbewerbsvorteil ( Moat ) für Gemini zu sein , und zum Branchenstandard wird .
• Der erste öffentlich bekannt gewordene Streitfall im Agentenhandel . Wenn ( nicht falls ) ein Nutzer behauptet , sein KI - Agent habe gegen seine Absicht gehandelt , wird die Art und Weise , wie Gemini , Anthropic und OpenAI die Schuld zuweisen , den rechtlichen Rahmen für Jahre festlegen .
• Versicherungs - und Compliance - Produkte . Achten Sie auf die ersten krypto - nativen Firmen , die eine Deckung für „ Fehler und Versäumnisse beim Agentic Trading “ anbieten . Das ist der Moment , in dem das institutionelle Geld erkennt , dass das Segment real ist .

Die Winklevoss - Zwillinge gründeten Gemini im Jahr 2014 in der Wette , dass eine in den USA regulierte , auf Compliance ausgerichtete Kryptobörse das Offshore - Wild - West - Szenario schließlich überdauern würde . Zwölf Jahre später gehen sie die gleiche Wette in einem viel stärker umkämpften Zeitrahmen ein : dass regulierter , prüfungsbereiter , KI - vermittelter Handel den chaotischen Freiraum unregulierter Agenten - Stacks überdauern wird . Wenn sie recht haben , wird MCP zur Standardschiene für treuhänderische KI – und Gemini besitzt die erste Meile der Gleise .

• BlockEden.xyz stellt die Daten - und Ausführungsinfrastruktur für Agentic - Web3 - Anwendungen auf Sui , Aptos , Ethereum , Solana und über 24 weiteren Chains bereit . Holen Sie sich einen API - Key , um mit dem Programmieren zu beginnen .*