Binance erteilt KI-Bots eine Handelslizenz. Die Sicherheitsvorkehrungen sind dünner, als sie scheinen.

Binance Agent OS ermöglicht es ChatGPT, Claude und anderen KI-Agenten, über ein einziges Protokoll Geschäfte in den Bereichen Spot, Margin und Futures zu platzieren. Fünf Wettbewerber haben in den letzten 30 Tagen ähnliche Systeme eingeführt. Die Verwahrungsmodelle sind unterschiedlich, die Haftungssprache ist fast identisch, und niemand hat die wichtigste Frage beantwortet: Was passiert, wenn ein Agent Geld verliert.

Die größte Kryptowährungsbörse der Welt gab am Mittwoch bekannt, dass KI-Agenten nun auf ihrer Plattform handeln können. Nicht über einen Workaround, nicht über einen inoffiziellen API-Wrapper, sondern über ein speziell entwickeltes System namens Binance Agent OS, das direkt mit den Märkten, Wallets und der Ausführungs-Engine der Börse verbunden ist.

Das System verwendet das Model Context Protocol, einen offenen Standard, der von Anthropic entwickelt wurde und kompatiblen KI-Anwendungen eine einheitliche Möglichkeit bietet, sich in externe Tools einzuklinken. Binance listete Claude, ChatGPT, Codex und VS Code unter den Agenten, die sich verbinden können. Nach der Verknüpfung und Erteilung der Berechtigung kann ein Agent Live-Marktdaten abrufen, Kontostände prüfen und Geschäfte in den Bereichen Spot, Margin, Konvertierung und Futures platzieren.

Binance ist nicht die erste Börse, die dies tut. Es ist die fünfte große Plattform, die in weniger als 30 Tagen eine Agenten-Handelsinfrastruktur einführt. Aber es ist die größte, und die gewählte Architektur verrät etwas darüber, wo die Branche das Risiko tatsächlich verortet.

Was Binance Agent OS tatsächlich tut

Agent OS bündelt vier Komponenten, die zuvor separate Integrationen erforderten, in einer einzigen Zugriffsebene. Die erste ist die bestehende API der Börse, die Marktdaten und Orderausführung übernimmt. Die zweite ist ein agentenorientierter Wallet-Hub, der isolierte Unterkonten erstellt und verwaltet. Die dritte ist x402, eine Zahlungsprotokollebene, die Gebührenweiterleitung und Mikrozahlungen zwischen Agenten und Diensten übernimmt. Die vierte ist ein Marktplatz für Fähigkeiten, auf dem Entwickler vorgefertigte Handelsstrategien veröffentlichen und entdecken können, die Agenten laden und ausführen können.

Im Zentrum des Systems sitzt ein neuer Binance MCP-Server. MCP ist ein offener Standard, der es KI-Anwendungen ermöglicht, sich mit externen Tools zu verbinden, ohne dass Benutzer lokal API-Schlüssel verwalten müssen. Ein Agent, der auf dem Rechner eines Benutzers oder in der Cloud läuft, verbindet sich mit dem MCP-Server, fordert Zugriff auf bestimmte Funktionen an und arbeitet innerhalb des vom Benutzer gewährten Umfangs.

Der Marktplatz für Fähigkeiten ist die Komponente, die Agent OS von einem einfachen API-Upgrade unterscheidet. Binance hatte bereits im März 2026 sieben KI-Agent-Fähigkeiten eingeführt, die Spot-Handel, USD-marginierte Futures, Margin-Handel, Alpha-Marktdaten, Wallet-Daten, Ausführungstools und Vermögensverwaltung abdecken. Agent OS verpackt diese Fähigkeiten in eine Entdeckungsebene, in der jeder kompatible Agent Strategien durchsuchen, bewerten und aktivieren kann, ohne dass der Entwickler benutzerdefinierten Integrationscode schreiben muss.

Das bedeutet, dass ein Benutzer keine Handelsstrategie programmieren muss. Er kann einen KI-Agenten auf den Marktplatz für Fähigkeiten richten, beschreiben, was er möchte („Mein Portfolio jeden Montag auf 60 % Bitcoin, 30 % Ethereum, 10 % Stablecoins neu ausbalancieren“), und der Agent wählt die entsprechenden Fähigkeiten aus und führt sie aus. Die Lücke zwischen Absicht und Ausführung ist auf einen einzigen Satz geschrumpft.

Die entscheidende Designentscheidung ist die Subkontakt-Architektur. Jeder Agent arbeitet über das, was Binance als „Agentic-Subkonto" bezeichnet, eine abgeschottete Partition der Benutzerbestände. Das Subkonto kann Gelder vom Hauptkonto empfangen, aber nicht nach außen senden. Wenn der Agent kompromittiert, gestohlen wird oder einfach schlechte Entscheidungen trifft, ist der Schaden theoretisch auf das begrenzt, was der Benutzer auf das Subkonto eingezahlt hat.

Binance hat sich auch dafür entschieden, Agenten keine Abhebungsbefugnis zu gewähren. Ein Agent kann kaufen, verkaufen, umtauschen und gehebelte Positionen eröffnen, aber er kann keine Vermögenswerte auf eine externe Wallet übertragen. Dies ist die wichtigste Schutzmaßnahme im System, und es lohnt sich zu verstehen, was genau sie schützt und was nicht.

Was sie schützt: einen Agenten daran zu hindern, Gelder an eine Drittadresse abzuziehen. Was sie nicht schützt: einen Agenten daran zu hindern, eine Reihe schlechter Geschäfte zu tätigen, die das Subkonto-Guthaben auf null reduzieren, oder gehebelte Positionen zu eröffnen, die liquidiert werden. Die Schutzmaßnahme verhindert Diebstahl. Sie verhindert keinen Verlust.

Die fünf Konkurrenten und ihre Verwahrungsmodelle

Binance baut nicht isoliert. Fünf andere Plattformen haben zwischen Juli und August 2026 Agentenhandelsprodukte eingeführt, und jede hat grundlegend andere Entscheidungen darüber getroffen, wo das Risiko liegt.

Coinbase hat Ende Juli ein Tool eingeführt, das Agenten ermöglicht, zu handeln und Zahlungen zu tätigen. Coinbase finanziert auch Startups, die sich auf Agenten konzentrieren, über sein Base-Beschleunigerprogramm, was ein langfristiges Engagement für die Kategorie signalisiert. Das Verwahrungsmodell spiegelt Binance wider: börsengehostet, mit Agentenzugriff, der auf bestimmte Fähigkeiten beschränkt ist. Aber Coinbase ging weiter, indem es Agenten direkt in sein Base-Layer-2-Netzwerk integrierte und so einen Weg für Agenten schuf, mit On-Chain-Protokollen zu interagieren, ohne das Coinbase-Ökosystem zu verlassen. Ein mit Coinbase verbundener Agent kann beispielsweise Liquidität für eine dezentrale Börse auf Base bereitstellen, Renditen beanspruchen und die Erlöse reinvestieren, alles ohne dass der Benutzer eine Wallet anfasst.

Gemini hat seine eigene agentische Handelsfunktion im Juni eingeführt. Geminis Ansatz ist der konservativste der Gruppe. Der Agentenzugriff ist auf Leseoperationen und Spot-Handel beschränkt, ohne Margin- oder Futures-Fähigkeit. Die Börse positioniert dies als Sicherheits-First-Ansatz und argumentiert, dass Agenten Zuverlässigkeit bei einfachen Aufgaben beweisen sollten, bevor sie Zugang zu gehebelten Produkten erhalten. Kritiker kontern, dass die Einschränkungen den Nutzen so weit begrenzen, dass Agenten für alles außer einfachem Rebalancing unpraktisch werden, was genau die Art von Aufgabe ist, die ursprünglich keinen KI-Agenten benötigte.

MetaMask verfolgte den gegenteiligen Ansatz, indem es eine selbstverwahrte KI-Wallet einführte. In diesem Modell hält der Agent seine eigenen privaten Schlüssel und operiert autonom on-chain. Der Benutzer legt Ausgabenlimits und Vermögensbeschränkungen fest, aber der Agent kann innerhalb dieser Grenzen mit jedem dezentralen Protokoll interagieren. Dies ist die Option mit dem höchsten Risiko und der höchsten Flexibilität. Wenn das Schlüsselmanagement des Agenten kompromittiert wird, gibt es keine Börse, die das Konto einfrieren kann. Die Gelder sind auf dieselbe Weise verloren, wie sie verloren sind, wenn ein privater Schlüssel gestohlen wird: unwiderruflich.

MoonPay hat Agentenprodukte speziell für Telegram entwickelt, die auf die große krypto-native Nutzerbasis der Messaging-Plattform abzielen. MoonPay-Agenten können Käufe ausführen, Kontostände prüfen und Portfolios über Konversationsbefehle verwalten. Das Verwahrungsmodell ist von MoonPay gehostet, ähnlich den Börsenmodellen, aber mit der Compliance-Infrastruktur eines Zahlungsabwicklers darunter. Die Telegram-Integration ist bedeutend, weil sie Benutzer auf einer Plattform trifft, die sie bereits täglich nutzen, und so die Reibung des Herunterladens einer separaten Anwendung oder der Navigation durch eine Börsenoberfläche beseitigt.

Ledger und MoonPay haben gemeinsam ein System entwickelt, das es Benutzern ermöglicht, zu begrenzen, wie viel ein Agent von einer Hardware-Wallet ausgeben kann. Dies ist der innovativste Ansatz in der Gruppe. Die Hardware-Wallet fungiert als Durchsetzer des Ausgabenlimits: Der Benutzer genehmigt einen maximalen Transaktionsbetrag und ein Zeitfenster, und der Agent kann innerhalb dieser Einschränkungen frei operieren. Sobald das Limit erreicht ist, stoppt der Agent, bis der Benutzer physisch eine neue Zuteilung auf dem Gerät genehmigt. Die Eleganz des Designs liegt darin, dass die Sicherheitsgarantie von Hardware und nicht von Software kommt. Selbst ein vollständig kompromittierter Agent kann nicht mehr ausgeben, als der Benutzer auf dem physischen Gerät autorisiert hat.

Die Bandbreite der Architekturen zeigt eine Branche, die sich nicht auf einen Standard geeinigt hat. Börsengehostete Unterkonten, selbstverwahrte Wallets, hardwaregestützte Ausgabenlimits und Zahlungsabwickler-Modelle existieren gleichzeitig nebeneinander, wobei jedes unterschiedliche Kompromisse zwischen Bequemlichkeit, Sicherheit und Benutzerkontrolle eingeht.

Die Haftungslücke, über die niemand spricht

Jede Plattform in der aktuellen Welle hat eines gemeinsam: Die Nutzungsbedingungen legen das gesamte Risiko des agentengesteuerten Handels auf den Nutzer.

Die Ankündigung von Binance enthielt einen Haftungsausschluss, der besagt, dass die Nutzung seiner KI-Dienste „auf eigenes Risiko des Nutzers“ erfolgt und dass Ausgaben „nicht allein für Entscheidungen herangezogen werden sollten“. Binance warnte die Nutzer außerdem, jede Order und jede Überweisung vor der Bestätigung zu überprüfen, und legte die Verantwortung für die Kontrolle eines Agenten in die Hände des Nutzers und nicht der Börse.

Diese Formulierung ist branchenweit Standard. Coinbase, Gemini, MetaMask und MoonPay verwenden alle Variationen desselben Rahmens: Die Plattform stellt die Infrastruktur bereit, der Nutzer übernimmt das Risiko, und der Agent existiert in einer rechtlichen Grauzone, in der er als Werkzeug und nicht als Treuhänder behandelt wird.

Das Problem ist, dass Agentenhandel auf Autonomie ausgelegt ist. Das gesamte Wertversprechen besteht darin, dass der Agent ohne ständige menschliche Aufsicht handelt. Den Nutzern zu sagen, sie sollen „jede Order vor der Bestätigung überprüfen“, während gleichzeitig ein System gebaut wird, das für eine unbeaufsichtigte Ausführung optimiert ist, schafft einen Widerspruch, den keine Plattform gelöst hat.

Stellen Sie sich ein Szenario vor: Ein Nutzer verbindet einen KI-Agenten mit Binance Agent OS, zahlt 10.000 $ auf das agentische Unterkonto ein und stellt den Agenten so ein, dass er eine Momentum-Strategie auf Bitcoin-Futures mit 10-fachem Hebel ausführt. Der Agent eröffnet eine Long-Position bei 77.000 $. Bitcoin fällt über Nacht um 10 %. Die Position wird liquidiert. Die 10.000 $ sind weg.

Wer ist verantwortlich? Nach den derzeitigen Nutzungsbedingungen ist es der Nutzer. Der Agent ist ein Werkzeug. Binance hat die Infrastruktur bereitgestellt. Der Nutzer hat die Strategie, den Hebel und die Zuteilung gewählt. Aber der Nutzer hat sich auch deshalb für einen KI-Agenten entschieden, weil er nicht jeden Handel manuell überwachen wollte. Die Nutzungsbedingungen und das Produktdesign ziehen in entgegengesetzte Richtungen.

Betrachten wir nun ein komplexeres Szenario: Derselbe Agent, der dieselbe Strategie ausführt, eröffnet eine Position, die eine kaskadenartige Liquidation über mehrere Konten auslöst. Der Handel des Agenten war die marginale Order, die einen dünn gehandelten Futures-Markt über ein Liquidationsniveau hinausdrückte, andere Positionen zur Schließung zwang, den Preis weiter nach unten trieb und weitere Liquidationen auslöste. Der Nutzer verlor 10.000 $. Andere Händler verloren zusammen 500.000 $. Der Agent befolgte seine Anweisungen genau wie geschrieben.

Im traditionellen Finanzwesen hat diese Art von Kaskade eine klare Verantwortlichkeit. Das Risikomanagementsystem der Börse sollte über Schutzschalter verfügen. Der Broker sollte Positionslimits haben. Die algorithmische Handelsfirma sollte Kill-Switches haben. Beim Krypto-Agentenhandel ist keiner dieser Schutzmechanismen erforderlich.

Dies ist keine hypothetische Sorge. Eine am 12. August von BadCredit.org veröffentlichte US-Umfrage ergab, dass 79 % der Nutzer von Prognosemärkten im vergangenen Jahr Geld verloren haben, wobei 51 % geliehene Mittel verwendeten. Prognosemärkte und agentengesteuerter Handel sind unterschiedliche Produkte, aber sie teilen eine gemeinsame Dynamik: automatisierte oder halbautomatische Entscheidungssysteme, die Privatkunden anziehen, die das Risikoprofil möglicherweise nicht vollständig verstehen.

Model Context Protocol und warum es wichtig ist

Die technische Grundlage von Binance Agent OS ist das Model Context Protocol, und das Verständnis von MCP ist entscheidend, um zu verstehen, warum sich dieser Moment von früheren Wellen des algorithmischen Handels unterscheidet.

MCP ist ein offener Standard, der von Anthropic entwickelt wurde und KI-Anwendungen eine einheitliche Schnittstelle für die Verbindung mit externen Tools bietet. Vor MCP erforderte die Integration eines KI-Agenten mit einer Börse benutzerdefinierte API-Wrapper, Authentifizierungsabläufe und Fehlerbehandlung für jede Plattform. Ein Entwickler, der einen Handelsagenten baute, benötigte separate Integrationen für Binance, Coinbase und jede andere Börse.

MCP ändert dies, indem es ein einziges Protokoll schafft, das jeder kompatible Agent nutzen kann, um kompatible Dienste zu entdecken und mit ihnen zu interagieren. Ein Binance-MCP-Server bewirbt seine Fähigkeiten (Marktdaten lesen, Aufträge platzieren, Kontostände prüfen) in einem standardisierten Format. Ein Agent entdeckt diese Fähigkeiten, fordert Zugriff an und beginnt zu arbeiten.

Die Auswirkung ist, dass der Agentenhandel viel schneller skaliert als frühere Automatisierungswellen. Einen Trading-Bot im Jahr 2020 zu bauen, erforderte wochenlange API-Integrationsarbeit. Ein Agenten-Handelssystem im Jahr 2026 zu bauen, erfordert die Verbindung zu einem MCP-Server und das Schreiben eines Prompts. Die Eintrittsbarriere ist um eine Größenordnung gesunken.

Das ist sowohl das Versprechen als auch das Risiko. Niedrigere Barrieren bedeuten mehr Teilnehmer, mehr Liquidität und mehr Wettbewerb zwischen Strategien. Sie bedeuten auch mehr ungetestete Strategien, mehr unerfahrene Betreiber und eine höhere Wahrscheinlichkeit korrelierter Fehler, wenn viele Agenten gleichzeitig auf dasselbe Marktsignal reagieren.

Die Geschwindigkeit der Einführung ist bereits sichtbar. Binance hat seine ersten sieben KI-Agenten-Fähigkeiten im März 2026 ausgeliefert. Fünf Monate später startete es eine vollständige Plattform mit einem Fähigkeiten-Marktplatz, einem Unterkonto-System und einem MCP-Server. Die Iterationsgeschwindigkeit deutet darauf hin, dass der Agentenhandel für Binance kein Experiment ist. Es ist eine Kernproduktstrategie.

Die Flash-Crash-Frage

Der Kryptomarkt hat eine Geschichte von Flash-Crashes, die durch algorithmischen Handel verursacht wurden. Beim Crash im Mai 2021 fiel Bitcoin innerhalb von Stunden um 30 %, als gehebelte Positionen in einer Kaskade liquidiert wurden. Der FTX-Zusammenbruch im November 2022 löste eine ähnliche Dynamik aus, bei der automatisierte Verkäufe die menschliche Panik verstärkten.

Der Agentenhandel führt eine neue Variable ein: Agenten, die zugrunde liegende Modelle teilen. Wenn ein erheblicher Teil der Handelsagenten dasselbe Basismodell (GPT-4, Claude oder deren Nachfolger) verwendet, könnten sie ähnliche Marktansichten entwickeln und ähnliche Trades ausführen. Das ist nicht dasselbe wie traditioneller algorithmischer Handel, bei dem jedes Unternehmen seine eigene Strategie schreibt. KI-Agenten, die dasselbe Modell verwenden, könnten zu derselben Analyse konvergieren und gleichzeitig in dieselbe Richtung handeln.

Keine Börse hat Forschung zu diesem Korrelationsrisiko veröffentlicht. Kein Regulator hat Regeln dafür vorgeschlagen. Der nächste Präzedenzfall ist die Sorge um passive Indexfonds, die systemisches Risiko schaffen, indem sie alle dieselben Aktien halten. Aber Indexfonds rebalancieren nach festen Zeitplänen. KI-Agenten können in Millisekunden handeln.

Das Gegenargument ist, dass Agenten mit unterschiedlichen Strategien, Risikotoleranzen und Zeithorizonten konfiguriert werden, was natürliche Vielfalt schafft, selbst wenn das zugrunde liegende Modell dasselbe ist. Das ist plausibel, aber ungetestet. Der Markt wird entdecken, ob Modellvielfalt ausreicht, wenn die erste agentengetriebene Liquidierungskaskade auftritt.

Es gibt einen historischen Präzedenzfall im traditionellen Finanzwesen, der erwähnenswert ist. Im August 2007 erlitten mehrere quantitative Hedgefonds über einen Zeitraum von drei Tagen gleichzeitige Verluste, obwohl sie unabhängig entwickelte Strategien betrieben. Die Ursache war, dass viele Quant-Fonds auf ähnliche Faktormodelle konvergiert waren, was eine versteckte Korrelation schuf. Als ein Fonds mit der Liquidierung begann, lösten die Verkäufe Verluste bei anderen Fonds aus, die ähnliche Strategien verfolgten, was weitere Verkäufe auslöste. Die Episode wurde als "Quant Quake" bekannt und bleibt eines der am besten untersuchten Beispiele für das Risiko der Modell-Monokultur im Finanzwesen.

Was die Regulierungsbehörden nicht gesagt haben

Die CFTC, SEC und ihre globalen Pendants haben sich zu agentengetriebenem Handel an Kryptomärkten weitgehend ausgeschwiegen. Der vorgeschlagene Rahmen der SEC für Krypto-Assets erwähnt KI-Agenten nicht. Der CLARITY Act, der derzeit durch den Kongress geht, befasst sich nicht mit automatisierten Handelssystemen über die bestehenden Regeln für algorithmischen Handel hinaus.

Die regulatorische Lücke ist bedeutend, weil der Agentenhandel nicht sauber in bestehende Kategorien passt. Ein menschlicher Händler, der ein Werkzeug verwendet, unterliegt bestehenden Regeln. Ein vollständig autonomer Agent, der ohne menschliches Eingreifen Geschäfte entdeckt, bewertet und ausführt, ist etwas anderes. Die Frage, ob der Agent oder der Benutzer für regulatorische Zwecke der "Händler" ist, wurde nicht beantwortet.

Im traditionellen Finanzwesen ist die Antwort klarer. Algorithmische Handelsfirmen registrieren sich bei Aufsichtsbehörden, unterhalten Risikomanagementsysteme und müssen mit Strafen rechnen, wenn ihre Algorithmen Marktstörungen verursachen. Die Market Access Rule der SEC verlangt von Brokern, Vorhandels-Risikokontrollen für automatisierten Handel zu implementieren. FINRA verlangt von Firmen, Aufsichtsverfahren für algorithmische Strategien zu haben. MiFID II in Europa erlegt Hochfrequenzhändlern spezifische Pflichten auf. Krypto-Börsen, die Agentenhandel für Privatkunden anbieten, unterliegen keinen vergleichbaren Anforderungen.

Diese Lücke wird sich schließen. Die Frage ist, ob sie sich schließt, bevor oder nachdem ein bedeutendes agentengetriebenes Marktereignis den politischen Druck zum Handeln erzeugt.

Was ein Konkurrent nicht schreiben könnte: das MCP-Monokultur-Risiko

Hier ist ein strukturelles Risiko, das keine Plattform offengelegt hat: MCP ist ein offener Standard, aber kein vielfältiger Standard. Anthropic hat ihn geschaffen. Die großen KI-Labore haben ihn übernommen. Die Börsen haben darauf aufgebaut. Wenn eine Schwachstelle in der MCP-Spezifikation selbst entdeckt wird, oder in der Art, wie Börsen die MCP-Authentifizierung implementieren, ist jede auf dem Standard basierende Agentenhandelsplattform gleichzeitig exponiert.

Dies ist nicht spekulativ. Offene Standards hatten schon früher Schwachstellen auf Spezifikationsebene. Der Heartbleed-Bug von OpenSSL im Jahr 2014 betraf jedes System, das die Bibliothek nutzte. Log4Shell im Jahr 2021 kompromittierte Systeme in allen Branchen. Eine ähnliche Schwachstelle in MCP würde jede Börse, jeden Agenten und jeden Benutzer gleichzeitig betreffen.

Der mildernde Faktor ist, dass MCP im Vergleich zu OpenSSL oder Log4j relativ einfach ist. Es ist ein Protokoll zum Entdecken und Aufrufen von Fähigkeiten, keine kryptografische Bibliothek oder ein Logging-Framework. Die Angriffsfläche ist kleiner. Aber „kleiner" ist nicht „null", und die Branche baut kritische Finanzinfrastruktur auf einem Standard auf, der seit weniger als einem Jahr in Produktion ist.

Der spezifische Risikovektor ist die Authentifizierung. MCP definiert, wie ein Agent Fähigkeiten entdeckt und aufruft, aber die Authentifizierungsschicht (wie der Agent nachweist, dass er die Berechtigung zum Handeln hat) wird von jeder Börse unabhängig implementiert. Wenn die MCP-Authentifizierungsimplementierung von Binance einen Fehler hat, könnte ein Angreifer möglicherweise einen Agenten anweisen, unbefugte Trades innerhalb des Unterkontos auszuführen. Die Schutzmaßnahme gegen Abhebungen würde weiterhin gelten, aber der Angreifer könnte den Wert des Unterkontos durch Marktmanipulation abziehen: ein dünn gehandeltes Token zu überhöhten Preisen kaufen, mit Verlust verkaufen, wiederholen, bis der Saldo null ist.

Bis August 2026 wurde kein unabhängiges Sicherheitsaudit der MCP-Implementierung einer Börse veröffentlicht. Die Branche fordert die Benutzer auf, Infrastruktur zu vertrauen, die nicht öffentlich getestet wurde.

Was man beobachten sollte

– Binance Agent OS Handelsvolumen innerhalb von 30 Tagen nach dem Start. Wenn das Volumen 1 Milliarde US-Dollar übersteigt, signalisiert dies eine breite Einführung durch Privatanleger und beschleunigt den Regulierungszeitplan. – Die erste gemeldete durch Agenten ausgelöste Liquidationskaskade. Dieses Ereignis wird die regulatorische und mediale Erzählung über Agentenhandel für Jahre prägen. – CFTC- oder SEC-Leitlinien zum KI-Agentenhandel. Jegliche Stellungnahme, No-Action-Letter oder vorgeschlagene Regel, die sich speziell mit autonomen Handelsagenten in Kryptomärkten befasst. – MCP-Spezifikationsupdates und Sicherheitsaudits. Die Veröffentlichungsfrequenz von Anthropic und ob unabhängige Sicherheitsaudits des Protokolls veröffentlicht werden. – Konvergenz oder Divergenz bei Verwahrungsmodellen. Ob sich die Branche auf eine Architektur einigt (börsengehostete Unterkonten scheinen zu gewinnen) oder weiterhin mehrere konkurrierende Modelle bestehen.