Cloudflare Wallets: Agent-Identität zieht an den Netzwerkrand
Ich schaue mir den Text an und übersetze ihn ins Deutsche.
Jeder schrieb über die Wallet. Das ist die langweilige Hälfte. Die interessante Hälfte ist, dass Cloudflare die KI-Agenten-Identität jetzt am Netzwerk-Edge platziert hat, vor jedem Request, der jemals deine App erreicht, und eine x402-Zahlungsschiene daran befestigt hat. Mit einem einzigen Produkt-Launch hat Cloudflare KI-Agenten eine Identität und eine Wallet gegeben, die im CDN lebt, nicht in einer Browser-Erweiterung und nicht auf einem L2.
Nochmal lesen. Der KYC-Layer für autonomen Maschinenhandel ist jetzt ein Reverse Proxy.
Ich schreibe seit Monaten über x402 und Agentenzahlungen und komme immer wieder zur gleichen Frage: Wer besitzt die Schiene. Ich habe über Anvita und x402 geschrieben und argumentiert, dass der Schienenbesitzer die Marge einstreicht. Ich hatte nicht erwartet, dass die Antwort ein CDN sein würde. Im Nachhinein ist es offensichtlich.
Cloudflare Wallets ist kein Wallet-Produkt
Die Bezeichnung als Wallet-Launch verfehlt das Wesentliche. Cloudflare Wallets bindet eine kryptografische Identität an einen Agenten genau in dem Moment, in dem er einen Netzwerk-Request stellt. Diese Identität trägt ein Ausgabenbudget, einen Richtlinienbereich und eine Signatur, die jeder nachgelagerte Dienst verifizieren kann, ohne jemals mit einer Chain sprechen zu müssen.
Der Wallet-Teil ist Standard. USDC, Ausgabenlimits, Widerruf. Gut. Der Teil, der die Branchenstruktur verändert, ist, dass Cloudflare jetzt zwischen jedem KI-Agenten und jeder API im Internet sitzt, die es vermittelt, und jedem davon eine zahlungsfähige, widerrufbare und prüfbare Identität anheften kann.
Laut Forkast lautet das Versprechen, dass Agenten endlich für die von ihnen verbrauchten Ressourcen bezahlen können. Stimmt. Aber die treffendere Formulierung ist, dass Cloudflare endlich einen Grund hat, der Identitätsanbieter für Maschinen zu sein, und Maschinen werden das Netzwerk bald um eine Größenordnung zahlreicher bevölkern als Menschen.
cloudflare.pay x402 macht das CDN zum Merchant of Record
Das x402-Protokoll nutzt den HTTP-402-Statuscode, um vor der Auslieferung einer Antwort eine Zahlung zu verlangen. Es war zwei Jahre lang eine Kuriosität. Jetzt ist es eine Produktfläche am Edge des größten CDN der Welt.
Das macht cloudflare.pay x402 in der Praxis:
- Ein Agent trifft auf eine API. Der Origin gibt 402 zurück, mit einem Preis und einer Zahlungsadresse.
- Die von Cloudflare ausgestellte Wallet des Agenten signiert eine Zahlung, entweder on-chain oder über eine abgewickelte Off-Chain-Kreditlinie.
- Cloudflare verifiziert die Zahlung, leitet die Anfrage weiter, und die API antwortet. Der Origin berührt die Zahlungslogik nie.
Diese letzte Zeile ist das eigentliche Spiel. Der Origin berührt die Zahlungslogik nie. Das bedeutet, der Origin ist nicht der Merchant of Record für diese Transaktion. Cloudflare ist es. Und laut Shattereds Berichterstattung über die Agents Week 2026 kann die Abwicklung vollständig off-chain erfolgen, mit periodischer Netto-Abrechnung auf welchem L1 oder L2 der Kunde auch bevorzugt.
Die Chain wird also zum Batch-Job. Einem nächtlichen Cron. Einem Ledger der letzten Instanz.
Agenten-Identität am Netzwerk-Edge tötet die Wallet-UI
Meine ehrliche Meinung: Die Wallet-UI, wie wir sie kennen, ist für Agenten tot. Menschen werden weiterhin Seed-Phrasen verwahren und in einem Rabby-Popup auf Bestätigen klicken. Agenten werden das nicht. Agenten erben eine Identität von demjenigen, der sie hostet, und diese Identität wird am Edge signiert, bevor die Anfrage jemals eine Netzwerkgrenze überschreitet.
Cloudflare ist das erste Unternehmen, das dies in großem Maßstab liefert, aber es wird nicht das einzige sein. AWS hat die Primitiven. Google Cloud hat Gemini und ein Payments-Team, das seit einiger Zeit still und leise einstellt. Fastly könnte eine Version davon in einem Quartal umsetzen, wenn es wollte.
Die interessante Aufteilung liegt zwischen dem Identity Issuer und dem Settlement-Netzwerk. Cloudflare hat kein Interesse daran, Konsens zu betreiben. Es hat enormes Interesse daran, die Identität, die Policy-Engine und die Merchant-Beziehung zu besitzen. Das ist ein weitaus wertvollerer Teil des Stacks.
AI-Agenten-Stablecoin-Zahlungen werden zu einem Edge-Feature, nicht zu einem Chain-Feature
Stablecoins sollten die Killer-App sein, die echte Zahlungen on-chain zieht. Was tatsächlich passiert: KI-Agenten-Stablecoin-Zahlungen verlagern die Abwicklung off-chain, oder zumindest aus dem kritischen Pfad heraus.
USDC auf Solana wird immer noch in unter einer Sekunde abgewickelt. Aber ein Agent, der 400 Tool-Aufrufe pro Minute macht, kann auf keinen Block warten, auf keiner Chain, egal wie schnell sie ist. Er braucht eine Signatur, eine Richtlinienprüfung und eine Antwort, alles in unter 50 ms. Das ist ein CDN-förmiges Problem, kein Blockchain-förmiges.
Deshalb glaube ich, dass die Geschichte der L2-Gebührenkomprimierung für den Maschinenhandel inzwischen die falsche Geschichte ist. Die relevante Kennzahl ist nicht Gas pro Transaktion. Es sind Signaturen pro Sekunde pro Edge-PoP, und die Abwicklung kann zu welcher Chain auch immer am günstigsten ist in der jeweiligen Woche gebündelt werden.
Cloudflare Agents Week 2026 hat Cloudflare still zur KYC-Schicht gemacht
Hier ist die karrieretechnische Absicherung, die ich vornehmen muss: Ich leite die Technik bei einer regulierten Börse. Ich befürworte KYC. Ich befürworte AML. Ich möchte, dass Maschinen, die Geld ausgeben, Identitäten besitzen, die widerrufen, geprüft und gegebenenfalls gerichtlich angefordert werden können. Das ist kein schlechtes Ergebnis.
Worüber ich mir weniger sicher bin, ist ein einziges Unternehmen als Identitätsaussteller für den Großteil des Maschine-zu-Maschine-Handels im öffentlichen Internet. Cloudflare steht vor etwa einem Fünftel des gesamten Web-Traffics. Wenn Cloudflare Wallets zur Standard-Agentenidentität wird, ist das eine höhere Vertrauenskonzentration, als sie jemals eine einzelne Chain verlangt hat.
Wir haben ein Jahrzehnt damit verbracht zu streiten, dass Identität nicht im Besitz eines einzigen Intermediärs sein sollte. Dann tauchten Agenten auf, mussten Dinge in Echtzeit bezahlen, und der Intermediär, der das am schnellsten konnte, gewann allein aufgrund seiner geringen Latenz.
Der nächste Kampf dreht sich nicht darum, welche Chain Maschinenzahlungen abwickelt. Es geht darum, welches Edge-Netzwerk die Identitäten ausstellen darf, die diese Zahlungen überhaupt erst lesbar machen.