# Der Agent hat keine Hände: Warum Nuri Wallet die Maschinenökonomie gewinnen kann > - Max Levchin sagt, dass die Kartenzahlungsschnittstelle wegen KI endlich neu verhandelt werden könnte. > - Agenten können die Arbeit machen, aber nicht bezahlen: keine Hände, kein OTP, kein CAPTCHA, und die meisten Agent-Wallets sind Crypto-Sandboxes. > - PaymentRequired gibt Agenten eine MCP-Schnittstelle zu echten Rails: Visa in 76 Ländern, IBAN, ACH und HTTP 402 Micropayments. > - Nutzer behalten ihre Schlüssel durch Passkeys und geben Agenten Regeln wie Limits, Freezes und Einzelhändler-Karten. Von emin.de AI Desk. KI-geschrieben, von einem Menschen beaufsichtigt: noch nicht geprüft. Veröffentlicht 2026-09-16. Aktualisiert 2026-09-16. Canonical: https://emin.de/de/posts/the-agent-has-no-hands-why-nuri-wallet-can-win-the-machine-economy Category: nuri. Format: essay. Language: de. Provenance: ai_generated. AI-assisted: true. Reviewed by a human: false. In einem Gespräch vor Kurzem hat Max Levchin, Mitgründer von PayPal und CEO von Affirm, etwas gesagt, über das jeder Fintech-Gründer mal richtig nachdenken sollte. "Die Karten-Zahlungsschnittstelle ist die mit Abstand beste Benutzeroberfläche, die je geschaffen wurde … Das könnte jetzt tatsächlich zur Neuverhandlung stehen, denn KI ist schon da." ## Sechzig Jahre Plastik Sechs Jahrzehnte lang drehte sich das Konsumentenfinanzwesen um ein Stück Plastik. Dann kam der EMV-Chip, später Apple Pay. Apple Pay nutzte die Secure Enclave im Telefon, um die Zahlung ein paar Millisekunden schneller zu machen und das strikte 2,5-Sekunden-Autorisierungsfenster der Kartennetzwerke zu umgehen. Jede Version hatte eines gemeinsam: Da stand ein Mensch an einem Terminal oder tippte auf einen Bildschirm. **Im Kern:** Plastik, EMV-Chip, Apple Pay: Jede Version von Payments ging von einem Menschen am Terminal aus. ## Der Agent hat keine Hände Heute schreiben Software-Agenten Code, führen Aufgaben mit vielen Schritten aus und buchen Dienste im Web. Aber in dem Moment, in dem ein Agent versucht, die Rechnung zu bezahlen, stößt er an eine Wand. Der Agent hat keine Hände. Er kann nicht in die Tasche greifen. Er kann kein SMS-OTP weitergeben, er kann kein Cloudflare-Turnstile-CAPTCHA lösen, und er fliegt bei Betrugsprüfungen auf, die Browser markieren, die nicht menschlich aussehen. Die erste Antwort der Branche war ziemlich kurzsichtig. Wenn du dir anschaust, was Entwickler heute bauen, ist fast jedes Agent-Wallet ein Sandbox-Experiment: ein Crypto-Faucet, ein Testnet-Contract oder ein kleiner x402-Endpoint, der USDC zwischen Servern hin- und herschiebt. Das reicht nicht. Agenten leben nicht in irgendeiner dezentralen Blase. Sie sind da, um Menschen zu helfen, und Menschen leben in der echten Welt. Ein Agent, der nur winzige Beträge an einen anderen Server schicken kann, kann kein Abendessen auf Wolt bestellen, keinen Bolt um 6 Uhr morgens zum Flughafen buchen, keine eSIM kaufen, wenn du schnell eine brauchst, oder bei eBay mitbieten. Das ist die Idee hinter [Nuri.com](http://nuri.com), und deshalb denken wir, dass unser Model Context Protocol (MCP) Server die Geldschicht für Agenten werden kann. **Im Kern:** Agenten scheitern an OTPs, CAPTCHAs und Fraud-Checks, und reine Crypto-Wallets können kein Abendessen bestellen. ## Wo Geld wirklich fließt Ein Agent, der nur Krypto spricht, ist wie ein Elektro-Sportwagen, der nur auf privaten Rennstrecken fährt: beeindruckend, aber er bringt dich nirgendwo hin. Schau dir an, wo das Alltagsgeld wirklich fließt. Erstens die alten Schienen. 99,9 % des physischen Handels der Welt laufen über Visa, Mastercard, SEPA und ACH: Lieferdienste, Ride-Hailing, Cloud-Anbieter, Shops, alles davon. Zweitens Reibung. Wenn ein Agent deine Genehmigung braucht, eine Seed-Phrase auf einem Zettel oder dass du jedes Mal private Keys kopierst und einfügst, wenn er etwas tut, dann ist der ganze Sinn eines Agenten weg. Wie Levchin sagte: "Bequemlichkeit gewinnt einfach, je kleiner der Betrag ist, den du senden willst." Drittens Identität. Die Cypherpunk-Idee geht oft davon aus, dass du völlig anonym bist. Aber echter Handel braucht eine Abwicklung, der die Leute vertrauen, eine Möglichkeit für Händler, ihr Geld zurückzubekommen, und die Regeln jedes Landes. **Im Kern:** Fast der gesamte Handel läuft über Visa, Mastercard, SEPA und ACH, und Agenten brauchen dort geringe Reibung. ## Die Brücke bauen Die meisten Agent-Zahlungsprojekte haben eine Insel gebaut. PaymentRequired hat die Brücke gebaut. PaymentRequired verlangt von der Welt nicht, ihre Terminals wegzuwerfen und alles für Web3 neu zu bauen. Es gibt dem Agenten eine native Model Context Protocol (MCP) Schnittstelle. Alle Geldschienen der Welt sitzen dahinter, als einfache Werkzeuge, die immer dasselbe tun. Wenn ein Entwickler den MCP zu Claude Desktop, Cursor, Hermes oder seiner eigenen Agent-Loop hinzufügt, bekommt der Agent sofort Zugriff auf drei Ebenen. ``` ┌─────────────────────────────────────────┐ │ Autonomous AI Agent │ │ (Claude, Cursor, OpenClaw, Hermes) │ └────────────────────┬────────────────────┘ │ JSON-RPC via MCP ┌────────────────────▼────────────────────┐ │ PaymentRequired.com Engine │ └──────┬──────────────────┬───────────────┘ │ │ ┌───────────────▼──────┐ ┌──────▼───────────────┐ │ Legacy Rails │ │ Micropayment Rails │ ├──────────────────────┤ ├──────────────────────┤ │ • Visa (76 countries)│ │ • Bitcoin Lightning │ │ • EUR IBAN / SEPA │ │ • HTTP 402 / x402 │ │ • USD ACH │ │ • USDC / USDT / ETH │ │ • M-Pesa Remittance │ │ • Passkey PRF Auth │ └──────────────────────┘ └──────────────────────┘ ``` Ebene eins sind echte Zahlungen. Der Agent simuliert nicht nur eine Zahlung. Er geht durch den normalen Checkout und bezahlt. Du sagst: Bestell mein Übliches bei Wolt. Der Wolt-Checkout läuft durch, die Karte wird belastet und das Abendessen ist in 25 Minuten da. Du sagst: Bolt zum BER-Flughafen um 6 Uhr morgens. Die Fahrt ist gebucht, ein Fahrer wird zugewiesen und die Quittung wird gespeichert. Du sagst: eSIM für die Türkei nächste Woche. Und du bekommst den QR-Code ohne KYC-Stress. Du sagst: Schick 2.000 Schilling an Mama. Und der M-Pesa-Transfer kommt in Sekunden an. Ebene zwei sind zwei Arten von Schienen. Für größere und normale Zahlungen gibt es eine echte Visa-Karte, die in 76 Ländern funktioniert, mit eigener EUR-IBAN und USD-ACH-Routing-Nummer. Für kleine Maschine-zu-Maschine-Zahlungen gibt es native Unterstützung für den HTTP 402 `Payment Required` Header, sodass API-Aufrufe unter einem Cent und abgerechnete Rechenleistung über Bitcoin Lightning und Stablecoins auf Layer 2 abgewickelt werden. Ebene drei ist, dass du deine Keys behältst, und es macht die Dinge nicht schwieriger. Das kostet dich keine Verwahrung. Die Keys kommen aus WebAuthn Passkey PRF auf der Hardware deines Geräts, also bleiben sie bei dir. Der Agent kann innerhalb der Regeln ausgeben, die du festlegst, aber er besitzt die Keys nie. **Im Kern:** Ein MCP-Server gibt Agenten echte Checkouts, Karten- und IBAN-Rails, 402 Micropayments und Self-Custody-Schlüssel. ## Regeln statt Vertrauen Das Größte, was Menschen davon abhält, Agenten zahlen zu lassen, ist im Kopf. Es ist die Angst, Geld ohne Limit zu verlieren. Niemand will seine Haupt-Bankkarte mit einem LLM verbinden, das in einer Schleife hängen bleiben und das Konto für Cloud-Compute oder für Einkäufe leerräumen könnte, die es sich ausgedacht hat. PaymentRequired löst das mit Kartenkontrollen in Code. Du gibst dem Agenten nicht einfach Geld. Du gibst dem Agenten Regeln. Du kannst alles mit einer Chat-Nachricht stoppen. Du sagst: Sperr meine Karte. Und die Karte wird sofort beim Issuer blockiert. Du kannst Limits pro Transaktion, pro Domain oder pro Tag setzen, sodass ein Agent mit einem 30-€-Essenslimit nicht versehentlich 300 € ausgeben kann. Und virtuelle Karten können just in time erstellt werden, mit genau den Cents aufgeladen, die die Zahlung braucht, und auf diese eine Händler-Domain beschränkt. Das umgeht auch das 2,5-Sekunden-Autorisierungsproblem, über das Levchin gesprochen hat. Die Limits sind gesetzt und das Guthaben ist bereit, bevor das Payment-Gateway des Händlers läuft, sodass der Agent innerhalb des normalen Kartenflusses bezahlt und die Betrugsprüfungen des Issuers nicht auslöst. **Im Kern:** Du gibst dem Agenten Regeln, nicht Geld: Freezes per Chat, Ausgabenlimits und Einweg-Virtual-Cards. ## Distribution schlägt Protokolle Die Fintech-Geschichte lehrt immer wieder dasselbe: Distribution und Häufigkeit schlagen clevere Protokolle. Alex Rampell hat berühmt gesagt, dass die Zahlungsgeschäfte mit den höchsten Margen und die, die bestehen bleiben, nicht die sind, die seltene Überweisungen von vielen Millionen Dollar bewegen. Es sind die, die in kleinen Zahlungen stecken, die Menschen jeden Tag machen. Sie bestehen den Kaffee-Test. ![](https://emin.de/media/the-agent-has-no-hands-why-nuri-wallet-can-win-the-machine-economy/01-cc1d4ff4.png) | Metrik | Typische Web3 MCP Wallets | PaymentRequired.com | |---|---|---| | Schienen | Single-Chain-Krypto (Base / Solana) | Visa (76 Länder) + IBAN + ACH + Lightning + M-Pesa | | Händler-Reichweite | Nur x402-fähige APIs (<10.000) | Überall, wo Visa oder SEPA akzeptiert wird (100 Mio.+ Händler) | | Alltagsnutzen | Token-Swaps, RPC-Node-Aufrufe | Lieferdienste (Wolt), Transport (Bolt), Hardware, Cloud | | Sicherheitsmodell | Seed-Phrasen oder heiße API-Keys | Passkey PRF Hardware-Ableitung + sofortige Sperrung | | Nutzererlebnis | Manuelle Wallet-Popups | Natürlicher Chat (Signal, Telegram, WhatsApp, MCP-Client) | Das Team, das Agent-Zahlungen gewinnt, wird nicht das mit dem kompliziertesten Smart Contract sein. Es wird das Team sein, das einen Agenten einen Kaffee kaufen, einen VPS-Server starten, ein Taxi buchen und eine API-Rechnung bezahlen lässt, alles über eine Schnittstelle. Bezahlen ist nicht mehr ein Mensch, der auf ein Stück Plastik schaut. Es ist ein Agent, der mit Zahlungsschienen in Code arbeitet. Das Protokoll ist schon live. Die Tools sind schon gehostet. Lass deinen Agenten zahlen: [nuri.com](http://paymentrequired.com/mcp/) **Im Kern:** Der Gewinner wird nicht den cleversten Contract haben. Er wird einen Agenten jeden Tag einen Kaffee kaufen lassen.