Das Urteil und die Erlaubnis

Das Whitepa­per von Deutsche Bank und Ant Dig­i­tal Tech­nolo­gies zu Agen­tic Pay­ments beschreibt einen Agen­ten, der urteilen, aber nicht erlauben darf. Für den insti­tu­tionell situ­ierten Agen­ten ist das ein Fall, der zeigt, wie weit externe Kon­trolle trägt und wo sie endet.

Im Okto­ber 2026 haben Deutsche Bank und Ant Dig­i­tal Tech­nolo­gies ein gemein­sames Whitepa­per vorgelegt: „Agen­tic Pay­ments in Whole­sale Finance”. Ant Dig­i­tal Tech­nolo­gies ist der Blockchain-Arm der chi­ne­sis­chen Ant Group, früher Ant Finan­cial, einem Schwesterun­ternehmen von Aliba­ba und Betreiber von Ali­pay; dort wurde auch die Plat­tform Anvi­ta entwick­elt, auf der das Anwen­dungs­beispiel des Papiers beruht. Das Papi­er behan­delt Trea­sury, gren­züber­schre­i­t­ende Zahlung­sor­chestrierung und Han­dels­fi­nanzierung. Sein Leitgedanke ist begren­zte Aus­führung statt Autonomie. Ein Agent darf vorschla­gen, aber seine eigene Befug­nis nicht erweit­ern.

Das Papi­er stützt sich auf ein Drei-Schicht­en-Mod­ell aus ein­er IWF-Note von 2026 (Davidovic/Tourpe): Intent und Orchestrierung, Kon­trolle und Autorisierung, Set­tle­ment. Die Formel des Papiers lautet, der Agent lief­ere das Urteil, unab­hängige insti­tu­tionelle Sicherun­gen liefer­ten die Erlaub­nis.

Ein regelintelligenter Agent, kein regelentwerfender

In der Typolo­gie des insti­tu­tionell situ­ierten Agen­ten (regel­ge­bun­den, regelin­tel­li­gent, rege­len­twer­fend) ist der Fall ein­deutig zu verorten. Der Agent des Papiers bew­ertet erlaubte Alter­na­tiv­en, also Urteil inner­halb geset­zter Regeln: regelin­tel­li­gent. Er darf diese Regeln nicht verän­dern. Die Beschränkung, dass er seine Befug­nis nicht selb­st erweit­ern kann, schließt den rege­len­twer­fend­en Typ aus­drück­lich aus.

Das erk­lärt, warum das Konzept des Papiers funk­tion­iert. Externe Kon­trolle ist ein tragfähiges Mod­ell, solange der Agent die Regeln nicht mit­gestal­tet. Die These, dass Gov­er­nance bei rege­len­twer­fend­en Agen­ten nicht mehr als externe Instanz gedacht wer­den kann, son­dern Teil der insti­tu­tionellen Kon­sti­tu­tion des Agen­ten wer­den muss, wird vom Papi­er nicht wider­legt, son­dern ger­ade umgan­gen. Auf­fäl­lig ist, dass erweit­erte Befug­nisse erst fol­gen sollen, wenn die rechtliche Zurech­nung gek­lärt ist. Wie Kon­trolle aussieht, wenn diese Gren­ze fällt, bleibt offen.

Als Beobach­tung bleibt die These vor­läu­fig. Sie kön­nte sich bestäti­gen, wenn sich zeigt, dass externe Kon­trolle im Nor­mal­be­trieb genügt und erst bei ein­er Ausweitung des Man­dats an Gren­zen stößt. Das Papi­er selb­st enthält keine Betrieb­s­dat­en, die dies prüfen ließen; seine Nutzenan­nah­men beze­ich­net es als zu prüfende Hypothe­sen.

Mandat als Institutionengestaltung

Bemerkenswert ist, wie viel Gov­er­nance im Papi­er vor der Aus­führung entsch­ieden wird. Das Man­dat ist aus­drück­lich, maschi­nen­les­bar, begren­zt und wider­ruf­bar. Rollen sind verteilt: Auf­tragge­ber, ver­ant­wortliche Per­son, Agen­ten­plat­tform, reg­ulierte Bank, Set­tle­ment-Betreiber. Der Agent wird über „Know Your Agent” an Auf­tragge­ber, Ver­ant­wortliche und wider­ruf­bare Zugangs­dat­en gebun­den.

Das entspricht dem Gedanken, dass Man­age­ment sich ver­schiebt, von der Führung während des laufend­en Betriebs hin zur Gestal­tung von Insti­tu­tio­nen vor der Aus­führung. Im Whole­sale-Zahlungsverkehr ist das keine the­o­retis­che Posi­tion, son­dern Aus­gangspunkt der Architek­tur. Zugle­ich zeigt der Fall den Unter­schied zwis­chen Ein­hegung und Situ­ierung: Die Zuschrei­bung von Rolle und Befug­nis erfol­gt von außen. Der Agent wird in die Insti­tu­tion gestellt, er ver­ste­ht sie nicht als Teil sein­er selb­st. Für regelin­tel­li­gente Agen­ten genügt das. Für rege­len­twer­fende wäre es der Punkt, an dem die Kon­struk­tion nicht mehr reicht.

Wo die Regel wohnt

Im Anwen­dungs­beispiel des Papiers wer­den Berech­ti­gung und Lim­its im Ver­trag des Set­tle­ment-Assets durchge­set­zt, und Sig­nier­schlüs­sel bleiben außer­halb des KI-Mod­ells. Die Regel sitzt also im Gegen­stand der Hand­lung und in der Infra­struk­tur, nicht im Agen­ten. Das stützt, was sich auch in anderen Fällen gezeigt hat: Ein Agent kann alle Werkzeu­gaufrufe kor­rekt aus­führen und den­noch Regeln ver­let­zen, wenn die Regel nicht dort sitzt, wo gehan­delt wird. Näher am Gegen­stand ist die Regel wirk­samer als in einem all­ge­meinen Regel­w­erk, das der Agent nur lesen kann.

Das Papi­er macht daraus allerd­ings keine Bedin­gung. Tokenisierte Abwick­lung sei keine Voraus­set­zung für Agen­ten­zahlun­gen, Set­tle­ment kann eben­so über Zen­tral­bankgeld oder Geschäfts­bankein­la­gen laufen. Die Durch­set­zung der Lim­its im Asset-Ver­trag ist eine mögliche Umset­zung der Architek­tur, nicht ihr Kern. Auch die Iden­tität bleibt insti­tu­tionell ver­ankert: On-Chain-Reg­is­ter für Agen­ten sollen die reg­ulierte Anbindung ergänzen, nicht erset­ze…