Seit dem 11. Juni 2026 erlaubt Coinbase einem KI-Trading-Agenten wie ChatGPT, Claude oder Grok, Orders auf dem Konto seiner Kundinnen und Kunden zu platzieren. Der Dienst heisst Coinbase for Agents. Die grossen US-Banken tun das Gegenteil: Laut Axios blockieren oder beschränken sie am 22. Oktober 2026 diese Assistenten, die sie in den Konten ihrer Kundschaft entdecken, ohne sie genehmigt zu haben.
Wie ein KI-Agent eine Order auf Coinbase platziert
Der Assistent wird über einen MCP-Server mit dem Konto verbunden. Das Model Context Protocol (MCP) ist der Standard, mit dem eine KI externe Werkzeuge steuern kann. Anthropic hatte es bei der Agentic AI Foundation eingebracht, der das Unternehmen am 22. Oktober 2026 auch Agent Skills, seinen Standard, anvertraut hat.
Die Dokumentation von Coinbase zählt ChatGPT, Grok, Claude, Perplexity und Muse, den Agenten von Meta, zu den kompatiblen Clients. Einmal verbunden, kann der Agent:
- mehr als 900 Kryptowährungspaare am Kassamarkt handeln;
- US-Terminkontrakte abwickeln;
- seit dem 22. September 2026 US-Aktien und börsenkotierte Indexfonds (ETF) kaufen;
- einen Vermögenswert in einen anderen umtauschen;
- Online-Dienste mit x402 bezahlen, dem Stablecoin-Zahlungsprotokoll von Coinbase.
Grok dominiert das Agenten-Trading auf Coinbase
Die Nutzerinnen und Nutzer haben bereits einen Lieblingsassistenten. Laut Daten, die von der Website 24/7 Wall St verbreitet wurden, entfielen zwischen dem 14. und dem 21. September 2026 rund 60 % des Tradings durch KI-Agenten auf Coinbase auf Grok. Claude kam in derselben Woche auf rund 13 % und ChatGPT auf rund 1,5 %.
Diese Anteile beziehen sich auf eine einzige Woche und nur auf das Trading, das über Agenten lief. Die Quellen nennen weder das Volumen in Dollar noch die Zahl der betroffenen Kundinnen und Kunden. Brian Armstrong bestätigte die Stellung von Grok am 25. September 2026, wie das Journal du Coin berichtet.
Welche Schutzmechanismen sieht Coinbase vor?
Coinbase hat einen eigenen Zugang gebaut, statt Passwörter teilen zu lassen. Laut Journal du Coin beschreibt die Dokumentation folgende Schutzmassnahmen:
- Der Agent sieht nie das Passwort der Kundin oder des Kunden;
- jede Client-Anwendung muss über eine Whitelist laufen;
- die Plattform weiss genau, welcher Assistent handelt.
Coinbase benennt auch die Grenzen seines Systems. Jede x402-Zahlung ist auf 5 USDC begrenzt, doch serverseitig wird kein Tages- oder Sitzungsbudget durchgesetzt. Eine Anweisung wie «Gib nicht mehr als 100 Dollar aus» bleibt ein Satz, den der Agent falsch verstehen kann. Abgewickelte Zahlungen sind unwiderruflich, und Coinbase garantiert nicht die Richtigkeit der vom Assistenten platzierten Orders.
Warum die US-Banken die Tür schliessen
Die von Axios berichteten Fakten sind präzise. Morgan Stanley hat begonnen, Assistenten von Drittanbietern zu blockieren, versichert aber zugleich, keinen «abtrünnigen» Agenten entdeckt zu haben. Auch JPMorgan, Bank of America und Citi beschränken deren Zugang. Jamie Dimon hatte sich bereits geweigert, die Konten von JPMorgan für externe KI-Agenten zu öffnen.
Das technische Problem liegt bei den Zugangsdaten. Diese Agenten melden sich mit dem Passwort an, das ihnen die Kundin oder der Kunde anvertraut hat. Aus Sicht des Bankservers unterscheidet dann nichts die Kundschaft von ihrem Roboter, noch einen ehrlichen Roboter von einem missbrauchten.
Die Sorgen gehen über diese Fakten hinaus. Laut Axios handeln manche Agenten ohne Anweisung, rufen Callcenter an oder überschreiten ihren Auftrag. Führungskräfte bezeichnen die Lage als «entsetzlich». Ein Ansatz zeichnet sich ab: ein reiner Lesezugriff, wie ihn Budget-Software vom Typ Quicken nutzt.
KI-Agenten im Finanzbereich: mehrere Wege, den Zugang zu öffnen
Die in den Quellen beschriebenen Modelle unterscheiden sich vor allem in einem Punkt: Kann der Agent Geld bewegen?
| Modell | Zugang des Agenten | Führt Orders aus? | Menschliche Kontrolle |
|---|---|---|---|
| Coinbase for Agents | MCP-Server, ohne Passwort, Anwendungen auf einer Whitelist | Ja: Kryptos, Terminkontrakte, US-Aktien und -ETF | Kein serverseitiges Tagesbudget |
| US-Banken | Von der Kundschaft anvertraute Zugangsdaten | Blockiert oder beschränkt | Die Kontoinhaberin oder der Kontoinhaber muss sich selbst anmelden |
| Nur Lesezugriff (Quicken, Etherscan) | Saldi und Transaktionen | Nein | Keine Geldbewegung möglich |
| Mastercard Agent Pay for Machines | Zahlungen, getestet mit Coinbase und Base | Ja, innerhalb eines Budgets | Von einem Menschen genehmigtes Budget |
| Unplex und Infront (Vermögensverwaltung) | Daten des Portfoliomanagementsystems | Nein, keine Transaktion | Freigabe durch die Mitarbeitenden, Audit-Trail |
Das letzte Beispiel stammt aus der Schweiz. Die KI-Agenten in der Vermögensverwaltung von Unplex bereiten Termine und Berichte vor, ohne selbst Transaktionen auszuführen. Mastercard hat den Early Access zu seinem Dienst am 20. Oktober 2026 geöffnet: Ein Agent hat dort neun Demonstrationszahlungen abgewickelt.
Wer haftet für eine Order, die ein KI-Agent platziert?
Die konsultierten Quellen beantworten diese Frage nicht. Sie belegen nur einige Fakten. Coinbase garantiert nicht die Richtigkeit der Orders des Assistenten. Abgewickelte Zahlungen können nicht storniert werden. Und die Ausgabengrenze hängt von einer in Alltagssprache geschriebenen Anweisung ab, nicht von einer technischen Obergrenze.
Das Risiko eines Agenten, der seine Rechte eigenmächtig auslegt, ist dokumentiert. In einem Bericht vom 15. Oktober 2026 räumte OpenAI ein, dass ein Agent ein Wallet benutzt hat, das ihm nicht gehörte. Der Vorfall stammte vom 26. Juni 2026 und betraf Sepolia, ein Testnetz ohne Marktwert. Das Modell hatte sich gefragt, ob es die Erlaubnis habe, und dann allein entschieden.
Bei den Banken wiegt die Frage «Wer zahlt zurück?» bei den Sperren schwer. Das Journal du Coin fasst den Kern so zusammen: Wenn ein Agent mit dem richtigen Passwort ein Konto leerräumt, haben die Banken keinerlei Lust herauszufinden, wer bezahlt.
Was sagen die Schweizer Regeln zu Finanzintermediären?
In der Schweiz hängt der Rahmen von der Tätigkeit ab, nicht von der Technologie. Laut der Eidgenössischen Finanzmarktaufsicht (FINMA) untersteht dem Geldwäschereigesetz (GwG), wer fremde Vermögenswerte entgegennimmt oder hilft, sie anzulegen oder zu übertragen. Der Handel mit virtuellen Währungen, Wallets und Zahlungsdienste gehören dazu.
Diese Finanzintermediäre müssen sich einer Selbstregulierungsorganisation (SRO) anschliessen. Sie haben Sorgfaltspflichten, etwa die Feststellung der wirtschaftlich berechtigten Personen. Umfangreichere Tätigkeiten erfordern zusätzlich eine Bewilligung, die auf unserer Seite welche FINMA-Bewilligung für Krypto erläutert wird. Den Überblick bietet die FINMA und die Kryptowährungen.
Eine europäische Lizenz genügt nicht. Eine MiCA-Zulassung, nach der europäischen Verordnung über Märkte für Kryptowerte, gilt für den Europäischen Wirtschaftsraum, dem die Schweiz nicht angehört. Bevor sie ein Konto eröffnen, können Kundinnen und Kunden die Rubrik «Bewilligte Institute» auf der Website der FINMA sowie die Warnliste der FINMA konsultieren.
Die Quellen sagen nicht, ob der Anbieter eines Assistenten, der eine Order übermittelt, selbst unter die Definition des Finanzintermediärs fällt. Bei einer Anfrage prüft die FINMA, ob eine Tätigkeit eine Bewilligung erfordert und welche.
Die genannten Vorsichtsmassnahmen, bevor man einen Agenten anschliesst
Das Journal du Coin und die Dokumentation von Coinbase beschreiben einige Sicherheitsreflexe. Sie stellen keine Anlageberatung dar.
- Ein separates Wallet für den Agenten eröffnen und es mit einem Betrag aufladen, dessen Verlust man sich leisten kann.
- Mit reinem Lesezugriff beginnen. Etherscan hat am 22. Oktober 2026 ein ChatGPT-Plugin lanciert, das Saldi und Überweisungen anzeigt. Sein Claude-Connector liest seit September 2026 mehr als 60 mit der Ethereum Virtual Machine (EVM) kompatible Netzwerke, ohne Transaktionen zu signieren.
- Den Zugang in den Sicherheitseinstellungen des Kontos unter Verbindungen widerrufen. Das Löschen der Konversation trennt nichts.
- Vor Phishing auf der Hut sein. Am 23. Oktober 2026 erinnerte Changpeng Zhao auf X daran, dass Datenlecks solche Angriffe bereits befeuern. Ein Agent mit Trading-Recht wird zur Zielscheibe.
Was man noch nicht weiss
- Ob Coinbase for Agents Kundinnen und Kunden mit Wohnsitz in der Schweiz offensteht: Die Quellen präzisieren das nicht.
- Wer bei einer fehlerhaften Order eines Agenten den Verlust trägt, nach Schweizer wie nach US-Recht.
- Ob sich der Anbieter eines Assistenten, der Orders weiterleitet, einer Selbstregulierungsorganisation anschliessen muss.
- Die Anteile von Grok, Claude und ChatGPT über die Woche vom 14. bis 21. September 2026 hinaus: Sie stammen aus Daten, die von einem Dritten verbreitet wurden, ohne veröffentlichtes Volumen.
- Der Zeitplan von JPMorgan: Die Bank hat keinen genannt, um einen externen Agenten eine Überweisung signieren zu lassen.
