Was ist das x402-Protokoll?

x402 ist ein offener Standard, der Zahlungen direkt in HTTP einbettet, indem er den Statuscode „402 Payment Required“ reaktiviert, der seit 1997 zwar reserviert, aber nie implementiert wurde. Er ermöglicht einem Server, Gebühren für jeden Endpunkt zu erheben, und erlaubt einem Client, ob Mensch oder Maschine, in Stablecoins zu bezahlen und die Ressource in einem einzigen Austausch zu erhalten.

Coinbase hat das Protokoll im Mai 2025 verfasst und als Open Source veröffentlicht. Dabei stützte es sich auf frühere Arbeiten zu Krypto-Mikrozahlungen, die jedoch erst durch günstige Layer-2-Blockchains und gaslose Stablecoin-Transfers praktikabel wurden. Die Kernidee ist einfach: Geld sollte sich so frei durch das Web bewegen wie Daten, ganz ohne Checkout-Umleitung oder Kontoerstellung.

Aktuell wird es vor allem durch das Aufkommen autonomer AI-Agenten relevant. Diese Programme können keine Formularkarten ausfüllen, E-Mails verifizieren oder Anmeldedaten speichern, weshalb herkömmliche Zahlungsmwege für sie komplett versagen. x402 bietet Agenten eine native Möglichkeit, einen Bruchteil eines Cents für einen API-Aufruf zu bezahlen, und wickelt die Transaktion onchain in etwa zwei Sekunden mit kryptografischer Endgültigkeit ab.

Das Protokoll ist bewusst chain-agnostisch und permissionless. Jeder Server kann eine 402-Antwort zurückgeben, jeder Client kann sie erfüllen, und die Abwicklung erfolgt über Stablecoins anstelle eines Kartennetzwerks. USDC auf Base war das Startpaar, aber das Design ist so ausgelegt, dass es im Laufe der Zeit auch andere Token, Chains und sogar traditionelle Zahlungsmwege unterstützt.

Wie funktioniert x402?

Jede x402-Zahlung folgt demselben Anfrage-Antwort-Zyklus und fügt einem gewöhnlichen HTTP-Austausch einen Zahlungsschritt hinzu, ohne die bestehende Web-Infrastruktur zu beschädigen:

1. Anfrage: Ein Client, oft ein AI-Agent, sendet eine Standard-HTTP-Anfrage an einen Ressourcenserver wie einen API-Endpunkt, Datensatz oder geschützten Artikel, exakt so, wie es jeder Browser oder Skript tun würde.
2. 402-Antwort: Der Server antwortet mit dem Statuscode 402 Payment Required sowie den Zahlungsbedingungen und gibt dabei den Betrag, den akzeptierten Token, die Empfängeradresse und das Netzwerk an, das der Entwickler ausgewählt hat.
3. Signatur: Der Client signiert eine Token-Transfer-Autorisierung mit seiner wallet, typischerweise über den EIP-3009-Standard „Transfer With Authorization“ von Circle, der gaslose, signaturbasierte USDC-Transfers ermöglicht.
4. Erneuter Versuch (Retry): Der Client sendet die Anfrage mit angehängtem signierten Payload in einem Zahlungs-Header erneut und weist damit nach, dass er genau den Betrag autorisiert hat, den der Server für diese Ressource angegeben hat.
5. Verifizierung: Ein Facilitator prüft das Payload, bestätigt die Nonce sowie den Betrag, führt gegebenenfalls Compliance-Prüfungen durch und reicht die Transaktion zur Abwicklung Onchain ein.
6. Bereitstellung: Sobald die Abwicklung bestätigt ist, gibt der Server einen 200-OK-Statuscode mit dem angeforderten Inhalt sowie einen Response-Header zurück, der die Transaktionsdetails für die Aufzeichnungen des Clients enthält.

Der Facilitator ist das Element, das die Blockchain-Komplexität von beiden Seiten fernhält. Er übernimmt das gas, die Netzwerkauswahl sowie die Einreichung von Transaktionen und bleibt dabei non-custodial; das bedeutet, er kann keine Mittel außerhalb der vom Client signierten Absicht bewegen. Verkäufer müssen daher keinerlei eigene Chain-Infrastruktur betreiben.

Protokollgebühren fallen keine an, sodass Nutzer lediglich nominales network gas bezahlen, was auf Base oder Solana oft weniger als ein Hundertstel Cent beträgt. Genau dieses wirtschaftliche Profil macht Zahlungen im Cent- und Bruchteil-von-Cent-Bereich praktikabel – etwas, das Kreditkartennetzwerke aufgrund ihrer festen Mindestbeträge pro Transaktion strukturell nicht leisten können.

Die Rolle von Facilitators

Facilitators sind optionale Vermittler, die Zahlungen verifizieren und abwickeln, damit Ressourcenserver schlank bleiben. Die Coinbase Developer Platform betreibt den dominanten Facilitator, der ERC-20-Zahlungen auf Base, Polygon, Arbitrum, World und Solana mit einer kostenlosen Stufe von 1.000 Transaktionen monatlich verarbeitet.

Das Design ermöglicht es Verkäufern, sich nicht mit Blockchain-Technik befassen zu müssen, birgt jedoch ein Klumpenrisiko. Da die meisten Produktionsempndpunkte über den Facilitator von Coinbase laufen, könnte ein dortiger Ausfall oder eine Regeländerung große Teile des Ökosystems gleichzeitig lahmlegen – ein Spannungsfeld, das die vertrauensminimierenden Ziele des Protokolls auflösen möchten, sobald unabhängige Facilitators auftauchen.

PING und das x402-Token-Ökosystem

x402 hat keinen offiziellen Token, und das Protokoll hat nie einen benötigt, um zu funktionieren. Stattdessen konzentrierten sich Spekulationen auf Assets, die darauf aufbauten – am deutlichsten sichtbar bei PING, einem „Pay-to-Mint“-Experiment, bei dem Nutzer eine URL aufriefen, eine 402-Antwort erhielten und rund 1 USD in USDC zahlten, um Token zu prägen.

Dieser Mechanismus verwandelte das Protokoll im Oktober 2025 in ein spekulatives Spiel. Laut Chainalysis verarbeitete PING im ersten Monat über 150.000 Transaktionen, und die wöchentlichen x402-Transaktionszahlen schossen um mehr als 10.000 % nach oben, da die nahezu kostenlosen Gebühren von Base es Nutzern erlaubten, die Zahlungsschleife hunderte Male zu wiederholen.

Dieser Hype blies eine von Datenplattformen erfasste „x402-Ökosystem“-Kategorie auf, deren kombinierte Marktkapitalisierung von Ende 2025 bis ins Jahr 2026 stark schwankte. Ein Großteil dieser Aktivität war eher Farming als dauerhafte Nutzung, und die wallet-Bindung stürzte von rund 87 % auf 5 % ab, sobald der spekulative Katalysator nachließ.

Die Episode hatte zwei Seiten. Sie unterzog das Protokoll einem Belastungstest bei hoher Parallelität und bewies, dass x402 die Transaktionsdichte bewältigen konnte, die der Handel mit autonomen Agenten irgendwann fordern würde. Sie verwischte jedoch auch die Grenze zwischen echter Maschinen-Zahlungsakzeptanz und memecoin churn – eine Unterscheidung, die man beim Betrachten von Schlagzeilen-Volumenzahlen im Hinterkopf behalten sollte.

x402-Adoption und Transaktionsdaten

Abseits der Spekulation zeichnet die zugrundeliegende Nutzungskurve ein stetigeres Bild. Chainalysis berichtete, dass wallets, die mit x402 interagierten, bis zum ersten Quartal 2026 über 100 Millionen kumulative Transaktionen auf Base generierten, nach nahezu null Mitte 2025.

Auch die Zusammensetzung veränderte sich auf aussagekräftige Weise. Transaktionen über 1 USD wuchsen von 49 % des bewegten Werts Anfang 2025 auf etwa 95 % Anfang 2026, was darauf hindeutet, dass Nutzer wallets für wertvollere Aufgaben finanzieren und nicht nur Cent-Experimente durchführen. Coinbase verwies später auf Zahlen von rund 165 Millionen abgewickelten Transaktionen über mehr als 480.000 Agenten hinweg.

Das Verhalten der wallet spricht für echten Nutzen statt für puren Hype. Chainalysis fand heraus, dass x402-Zahler im Durchschnitt 26 verschiedene Token halten, verglichen mit vier beim Rest von Base, und ihre wöchentliche Rückkehrrate stieg selbst ohne spekulativen Auslöser an – ein Muster, das darauf schließen lässt, dass Nutzer für den Mehrwert zurückkehren.

Unternehmensintegrationen treiben das Wachstum voran

Die Adoption hat sich weit über Krypto-native Entwickler hinaus auf große Infrastrukturanbieter ausgeweitet, ein Wandel, der institutionelles Vertrauen in agentenbasierte Zahlungen signalisiert:

• AWS: Amazon hat x402-Unterstützung über Bedrock AgentCore Payments hinzugefügt, sodass KI-Agenten Dienste in USDC direkt innerhalb von Amazons Cloud-Agenten-Framework kaufen können, anstatt separate Abrechnungssysteme zu nutzen.
• Stripe: Der Zahlungsgigant hat x402-Unterstützung im Februar 2026 über ein Vorschauprodukt eingeführt, das mit USDC auf Base sowie einer Open-Source-CLI und Beispielcode für Clients und Server startete.
• CoinGecko: Der Datenanbieter hat x402 für hochvide Marktdaten-Endpunkte aktiviert und berechnet eine Pauschale von 0,01 USD in USDC pro Anfrage, wobei Zahlungen auf Base oder Solana akzeptiert werden.
• Cloudflare: Das Netzwerk hat x402 in sein Agents-SDK sowie seine MCP-Infrastruktur integriert und ein Monetarisierungsgateway eröffnet, über das Websites Gebühren für Seiten, Datensätze und Tools erheben können, die in Stablecoins abgerechnet werden.
• Google: Das Unternehmen hat x402 als Standard-Stablecoin-Schiene in sein Agent Payments Protocol integriert, wodurch AI-Systeme auf der Google Cloud einander für API-Aufrufe und Compute bezahlen können.
• Circle: Der USDC-Herausgeber hat Nanopayments direkt auf x402 für Cent-Beträge entwickelt und damit die Rolle des Stablecoins als wichtigstem Abrechnungsasset des Protokolls gestärkt.

Coinbase, Base und Agentic Wallets

x402 fügt sich in eine umfassendere Strategie von Coinbase ein, Base, dessen Ethereum-Layer 2, zum Abrechnungsort für autonome Agents zu machen. Die geringen Gebühren und die schnelle Bestätigung der Chain machen sie zu einem idealen Ort für die hochfrequenten Zahlungen mit geringem Wert, die von Agent-Workflows generiert werden.

Coinbase verbindet das Protokoll mit Agentic Wallets, einer für AI maßgeschneiderten wallet-Infrastruktur, die nach Angaben des Unternehmens über 50 Millionen x402-Transaktionen verarbeitet hat. Diese wallets ermöglichen es Agents, Guthaben zu halten, für ihr eigenes Compute und ihren API-Zugriff zu bezahlen und innerhalb programmierbarer Sitzungslimits und Transaktionsausgabenlimits gasfrei zu handeln.

Die Vision zielt auf eine Maschinenwirtschaft ab, in der Agents kontinuierlich und ohne menschliche Genehmigung bei jedem Schritt Transaktionen durchführen. Der Coinbase-CEO Brian Armstrong hat argumentiert, dass bald mehr AI-Agents online Transaktionen durchführen werden als Menschen, und bezeichnet x402 als die seit drei Jahrzehnten fehlende Internet-Zahlungsschicht.

Dennoch hat sich die Kontrolle von Coinbase selbst entfernt. Das Protokoll wurde an eine neutrale Stiftung übergeben, und Base erfordert nach wie vor eine Benutzerbestätigung für viele Agent-Aktionen über ein separates Genehmigungsfenster, sodass die Autonomie eher innerhalb von Leitplanken als in Form unkontrollierter Maschinenausgaben funktioniert.

Die x402 Foundation und Governance

Um den naheliegenden Einwand zu vermeiden, dass Wettbewerber nicht auf einem von Coinbase kontrollierten Standard aufbauen würden, wurde die Governance an ein unabhängiges Gremium übertragen. Coinbase und Cloudflare kündigten die x402 Foundation im September 2025 an, und die Linux Foundation formalisierte sie am 2. April 2026.

Die Startkoalition war bemerkenswert breit aufgestellt und umfasste die Bereiche Zahlungsverkehr, Cloud und Krypto mit mehr als 20 Gründungsmitgliedern. Zu den Teilnehmern zählten Google, Microsoft, AWS, Visa, Mastercard, American Express, Stripe, Shopify, Adyen, Circle, Base, Polygon Labs, die Solana Foundation, thirdweb und KakaoPay, während Coinbase weiterhin als Mitwirkender aktiv blieb.

Eine neutrale Betreuung ist für die Legitimität von Bedeutung. Die Linux Foundation hat bereits Infrastrukturen wie Linux selbst und Kubernetes betreut, und die Unterbringung von x402 soll Unternehmen die Gewissheit geben, dass kein einzelnes Unternehmen die Roadmap bestimmt. Die Stiftung hat zudem signalisiert, dass sie im Laufe der Zeit eine formelle Anerkennung als Webstandard anstrebt, parallel zu neuen Agentenidentitätsstandards.

x402 im Vergleich zu konkurrierenden Zahlungsstandards

x402 ist nicht der einzige Konkurrent für die Agent-Payment-Schicht, und die Landschaft konvergiert eher zu einer geschichteten als zu einer Struktur, bei der der Gewinner alles bekommt. Zu verstehen, wo die einzelnen Standards angesiedelt sind, verdeutlicht, wie sie miteinander konkurrieren und koexistieren:

• Machine Payments Protocol: Stripes MPP, gemeinsam entwickelt mit Paradigm und unterstützt von OpenAI und Anthropic, favorisiert sitzungsbasierte Budgets mit integrierter Compliance, wobei die Bewältigung von Betrug und Steuern im Tech-Stack von Stripe erfolgt, anstatt dies den Betreibern zu überlassen.
• Google AP2: Das Agent Payments Protocol übernimmt Autorisierung und Absicht an der Spitze des Stacks und verwendet nun x402 als Standard-Stablecoin-Abrechnungsschiene, anstatt direkt um die Ausführung zu konkurrieren.
• Visa-Tools: Visa hat ein Befehlszeilen-Zahlungstool für den Agent-Handel veröffentlicht und sich der x402 Foundation angeschlossen, wodurch seine Kartenschienen so positioniert werden, dass sie auf der Autorisierungsschicht mit der Onchain-Abrechnung koexistieren können.
• Web Monetization: Der frühere W3C-Standard war technisch solide, fand jedoch nie genügend Unterstützung bei Herausgebern oder Browsern – ein warnender Vorläufer, den x402 durch die Sicherstellung eines langlebigen Killer-Anwendungsfalls vermeiden muss.

Der sich abzeichnende Konsens sieht Vertrauen und Autorisierung ganz oben bei AP2 und Visa sowie Ausführung und Abrechnung ganz unten bei x402 und Onchain-Stablecoins. Stripe sichert sich ab, indem es an beiden Konsortien teilnimmt, sodass sich die Standards möglicherweise eher ergänzen, als dass sie sich gegenseitig ersetzen.

Risiken und Einschränkungen von x402

x402 ist eine frühe Infrastruktur, und ihre Bequemlichkeit geht mit strukturellen Kompromissen einher, die Entwickler und Benutzer abwägen sollten, bevor sie sich stark darauf stützen. Die Hauptbedenken sind:

• Zentralisierung der Facilitator: Der Facilitator von Coinbase verifiziert den Großteil der Transaktionen, sodass Ausfälle die meisten x402-Endpunkte lahmlegen könnten und nur wenige Implementierungen bisher das in der Spezifikation vorgesehene lokale Verifizierungs-Fallback nutzen.
• Datenschutzlecks: Zahlungsanfragen übermitteln Metadaten wie Ressourcen-URLs und Begründungsstrings vor der Abrechnung an den Facilitator, und transparente Onchain-Ledgers erlauben es Beobachtern, die Käufe eines Benutzers zuzuordnen, es sei denn, es werden Einwegadressen verwendet.
• Implementierungsbugs: Sicherheitsforscher haben Replay-, Front-Running- und Grant-Before-Settle-Angriffe über verschiedene x402 SDKs hinweg dokumentiert, und im März 2026 wurde ein Signaturverifizierungs-Bypass aufgedeckt, was die Notwendigkeit von auditiertem Code unterstreicht.
• Spekulatives Rauschen: Das frühe Volumen wurde durch Memecoin-Farming rund um PING aufgebläht, sodass die Transaktionszahlen in den Schlagzeilen die tatsächliche Akzeptanz von Maschinenzahlungen übertreiben und jeden in die Irre führen können, der die Marktgröße einschätzt.
• Regulatorische Unklarheit: Der rechtliche Status von Facilitators als potenzielle Geldvermittler sowie Fragen zum Verbraucherschutz im Zusammenhang mit nicht erstattungsfähigen Zahlungen bleiben ungeklärt, auch wenn sich die Stablecoin-Regulierung verschärft und Coinbase Compliance-Prüfungen freiwillig durchführt.
• Adoptionsinertie: Die meisten APIs basieren noch auf Schlüsseln und Abonnements, und es wird einige Zeit dauern, bis die Netzwerkeffekte erreicht sind, die x402 benötigt, da der Wert eines Protokolls nur mit der tatsächlichen Verbreitung von Diensten skaliert.

Keiner dieser Punkte ist zwangsläufig ein Ausschlusskriterium, und mehrere davon sind typisch für einen jungen Standard. Sie bedeuten jedoch, dass x402 als vielversprechende Infrastruktur in aktiver Entwicklung und nicht als fertiges, kampferprobtes Zahlungssystem betrachtet werden sollte, insbesondere für alle, die es in der Produktion einsetzen oder auf verwandte Token spekulieren.

Fazit

x402 hat etwas Seltenes im Krypto-Bereich geschafft: Es hat ein ruhendes Fundament des Webs genommen und in eine funktionierende Zahlungsinfrastruktur verwandelt, die heute von einigen der größten Technologie- und Finanzunternehmen unterstützt wird. Durch die Reduzierung von Zahlungen auf einen einzigen HTTP-Roundtrip fühlt sich der Maschinenhandel für das Internet nativ an.

Das aktuelle Kapitel dreht sich um den Nachweis der Belastbarkeit. Das spekulative Volumen hat sich abgekühlt, die Governance wurde an eine neutrale Stiftung übergeben und eine modulare v2 ist da, aber die Facilitator-Schicht bleibt konzentriert und ein gut finanzierter Stripe-Standard konkurriert um dieselbe Zukunft. Ob sich x402 als SSL für Agentenzahlungen oder als eine Option unter mehreren etablieren wird, ist noch offen.

Für Entwickler und Beobachter ist das entscheidende Signal eine nachhaltige, nicht-spekulative Nutzung und nicht die Transaktionszahlen in den Schlagzeilen. Wenn AI-Agenten weiterhin wallets aufladen und für reale Dienste bezahlen, zahlt sich die grundlegende Wette von x402 aus. Für jeden, der die stablecoins erkundet, die diese Zahlungen abwickeln, ist das Verständnis der zugrundeliegenden Infrastruktur der sinnvolle Ausgangspunkt.