Das Web kennt seit fast drei Jahrzehnten einen Statuscode für „Zahlung erforderlich“. Kaum jemand hat ihn genutzt, bis KI-Agenten begannen, massenhaft an die Türen von Websites zu klopfen.
Das x402-Protokoll entstand genau aus diesem Bedarf heraus. Es ist ein offener Standard, den Coinbase im Mai 2025 veröffentlicht hat. x402 nutzt den HTTP-Statuscode 402 „Payment Required“, um eine Seite, einen Datensatz oder einen Dienst direkt innerhalb derselben Webanfrage zu berechnen, typischerweise in Stablecoin und häufig für Bruchteile eines Dollars. Dieser Leitfaden erklärt, wie das Protokoll funktioniert, wer es verwaltet, wie stark es bereits genutzt wird und warum es für Websitebetreiber von Belang ist.
Als Quellen dienen der Wikipedia-Artikel zu x402, Ankündigungen von Cloudflare, ein CoinDesk-Bericht zur x402 Foundation, Chainalysis-Daten aus AI Weekly und TokenPost sowie die vergleichende Analyse von Dwellir. Die Website x402.org und die Coinbase-Dokumentation waren mit unseren Werkzeugen nicht direkt abrufbar: Die dort enthaltenen Daten werden über Sekundärquellen zitiert.
Ein Statuscode für Zahlungen, der jahrelang leer blieb
Der Code 402 stammt aus den Anfangsjahren des Webs. Er war ursprünglich dafür gedacht, einem Server zu ermöglichen, für jede Anfrage eine Zahlung zu verlangen. Laut Wikipedia blieb er aus praktischen Gründen jahrzehntelang ungenutzt: Online-Zahlungen waren langsam und teuer, erforderten Konten und Sitzungen und liefen über Intermediäre, die Rückbuchungen ausgesetzt waren. Wie CoinDesk anmerkt, können Kartennetzwerke Kleinstbeträge von wenigen Cent schlicht nicht gewinnbringend verarbeiten.
Stablecoins verändern diese Rechnung grundlegend. Ein digitaler Dollar, der auf einer Blockchain ohne Kontoeröffnung bewegt wird, macht selbst Eincentzahlungen wirtschaftlich tragfähig. Genau darauf setzt x402: die dem Web bereits vertraute Grammatik aus HTTP-Anfragen und -Antworten zu nutzen, um Geld zusammen mit Daten zu transportieren.
Wie x402 funktioniert: sechs Schritte in einer Anfrage
Laut der Wikipedia-Beschreibung, die auf der Coinbase-Dokumentation basiert, läuft der Ablauf so ab.
- Der Client, ob Mensch oder KI-Agent, fordert eine Ressource mit einer normalen HTTP-Anfrage beim Server an.
- Ist die Ressource kostenpflichtig, antwortet der Server mit 402 und gibt Preis, akzeptierte Stablecoin, Netzwerk und Ziel-Wallet-Adresse an.
- Das Wallet des Clients signiert eine Zahlungsautorisierung und wiederholt die Anfrage mit dieser Autorisierung in einem eigenen HTTP-Header.
- Ein Facilitator, oder der Server selbst, prüft die Signatur und verifiziert, dass die Zahlung dem angegebenen Preis entspricht.
- Die Transaktion wird zur Abwicklung an die Blockchain übermittelt.
- Nach der Bestätigung antwortet der Server mit 200 und liefert die Ressource zusammen mit der Transaktions-ID.
Der Facilitator ist der entscheidende praktische Baustein: Die Website muss weder Nodes betreiben noch Signaturen prüfen, da dies ein externer Dienst oder die Hosting-Plattform übernimmt. Wer zahlt, benötigt lediglich ein Wallet mit einem Stablecoin-Guthaben, etwa eines, das man über unsere Anleitung zum Einrichten eines Crypto-Wallets anlegen kann. Version 2, laut Dwellir im Dezember 2025 veröffentlicht, hat standardisierte Netzwerk-Identifikatoren und die Unterstützung mehrerer Facilitatoren eingeführt.
Ebenfalls laut Dwellir arbeitet x402 auf sieben Netzwerken, darunter Base, Solana, Polygon und Ethereum, und unterstützt Stablecoins wie USDC und EURC. Kreditkarten werden nicht verarbeitet. Wikipedia vermerkt allerdings, dass einige Facilitatoren auch traditionelle Zahlungsmethoden akzeptieren.
Warum Websites KI-Agenten zur Kasse bitten wollen
Zwanzig Jahre lang war der Pakt zwischen Websites und Suchmaschinen klar: Die Suchmaschine liest die Seiten und schickt im Gegenzug Besucher. KI-Agenten lesen viel und geben wenig zurück. Die Cloudflare-Daten für die Woche vom 19. bis 26. Juni 2025, zitiert von The Register, verdeutlichen das: Google stellte pro weitergeleiteten Besucher rund 9,4 Seitenanfragen, OpenAI etwa 1.600 und Anthropic knapp 71.000, bezogen allein auf die Claude-Website.
Für Matthew Prince, CEO von Cloudflare, ergibt das alte Modell, bei dem Google Inhalte gegen Traffic tauschte, „keinen Sinn mehr“. Am 1. Juli 2025 begann Cloudflare, KI-Crawler standardmäßig zu blockieren, und startete „Pay Per Crawl“ als private Beta: Der Crawler erklärt die Zahlungsbereitschaft und erhält die Seite, oder er bekommt eine 402-Antwort mit dem Preis.
Am 1. Juli 2026 kündigte Cloudflare den „Monetization Gateway“ an, der das Schema auf beliebige Ressourcen ausdehnt, von Seiten über APIs bis zu Agenten-Tools, und dabei x402 nutzt. Laut Intelligent CIO befand sich der Dienst im Oktober in einer geschlossenen Beta, mit Zahlungen in USDC auf dem Base-Netzwerk. Zu den ersten Nutzern zählen die Suchmaschine Ceramic.ai, Stocktwits und API2PDF. Der Anbieter legt selbst fest, welche Anfragen kostenpflichtig sind und zu welchem Preis: Im Cloudflare-Beispiel kostet jeder Aufruf einer Premium-Sektion einen Cent.
Wer den Standard verwaltet
x402 gehört nicht mehr Coinbase allein. Im September 2025 kündigten Coinbase und Cloudflare an, eine eigene Stiftung zu gründen. Im selben Monat, laut Decrypt, präsentierte Google „AP2“, ein eigenes Protokoll für Agentenzahlungen, das eine x402-Erweiterung für Stablecoins enthält. Am 14. Juli 2026 gab die Linux Foundation die operative Gründung der x402 Foundation mit 40 Mitgliedern bekannt. Laut CoinDesk gehören zu den wichtigsten Mitgliedern Visa, Mastercard, American Express, Stripe, Adyen, Fiserv, Shopify, Google, Amazon Web Services, Cloudflare und Ripple, ergänzt durch Circle sowie die Solana- und Stellar-Stiftungen.
Auch innerhalb der Foundation gibt es Wettbewerb. Stripe hat gemeinsam mit Tempo einen weiteren Standard unterzeichnet: „MPP“, laut Dwellir am 18. März 2026 gestartet. MPP nutzt die in HTTP bereits vorgesehenen Authentifizierungs-Header und akzeptiert neben Stablecoins auch Karten und Lightning. Stripe arbeitet bereits mit Stablecoins zusammen, wie das Beispiel von World Money, der Super-App mit Stablecoins und Stripe, zeigt.
Viele Transaktionen, kaum Dollar-Umsatz
Die Transaktionszahl wächst, das Volumen bleibt bescheiden. Laut CoinDesk, das x402.org zitiert, verzeichnete das Protokoll in den 30 Tagen vor Mitte Juli 2026 rund 75 Millionen Transaktionen mit einem Gesamtwert von etwa 24 Millionen Dollar. Der Durchschnittsbetrag lag bei rund 32 Cent, bei 94.000 Käufern und 22.000 Verkäufern. Zum Vergleich: Visa verarbeitet laut CoinDesk täglich rund 40 Milliarden Dollar.
Chainalysis, nach Daten aus AI Weekly auf Basis von Fortune, zählt kumuliert über 138 Millionen x402-Zahlungen allein auf dem Base-Netzwerk bis zum dritten Quartal 2026, gegenüber rund 1.500 Mitte 2025. Mehr als 87 Prozent dieser Zahlungen lagen unter 10 Cent. AI Weekly weist darauf hin, dass die Daten nicht zwischen echtem Handel, Entwicklertests und automatisierten Skripten unterscheiden.
Grenzen, die man kennen sollte
Der erste Punkt ist das Wallet: Wer zahlt, braucht eines, und für einen Agenten bedeutet das, Schlüssel und Guthaben einer Software anzuvertrauen. Die Grundregeln dazu erklärt unser Leitfaden zum Thema Kryptowährungen sicher verwahren. Für einen Agenten empfiehlt sich ein dediziertes Wallet mit begrenztem Guthaben.
Wikipedia verweist auf die Abhängigkeit von Netzwerkverfügbarkeit und -geschwindigkeit sowie auf die regulatorische Unsicherheit bei Krypto-Zahlungen in verschiedenen Jurisdiktionen. Auch die Wahl der Stablecoin spielt eine Rolle, wie unser Vergleich zwischen USDT und USDC zeigt. Eine unabhängige Analyse von Godberry Studios belegt zudem eine Marktlücke: Manche Bots, die von Stack Overflow einen 402-Statuscode erhielten, stellten ihre Anfragen einfach ein, anstatt zu bezahlen.
Was bedeutet das für eine Website in Deutschland oder Österreich?
De facto: der einfachste Einstieg führt heute über Cloudflare, wobei das Monetization Gateway laut Intelligent CIO noch in der geschlossenen Beta-Phase ist und bestimmte Funktionen wie Zahlungen für KI-Inferenz vorerst US-Kunden vorbehalten bleiben. Alternativ lässt sich x402 über Open-Source-Bibliotheken und einen externen Facilitator integrieren. In beiden Fällen gehen die Einnahmen als Stablecoins auf ein Wallet ein. Vor der Aktivierung sollte unbedingt mit dem Steuerberater geklärt werden, wie diese steuerlich und buchhalterisch zu behandeln sind.
Häufige Fragen
Ist x402 eine Kryptowährung?
Nein. Es handelt sich um ein Protokoll, also einen definierten Regelrahmen, um eine Zahlung innerhalb einer Web-Anfrage anzufordern und zu verifizieren. Die Zahlung erfolgt in der Regel in Stablecoins wie USDC.
Ist eine bestimmte Blockchain erforderlich?
Nein, aber die Website gibt in der 402-Antwort das akzeptierte Netzwerk an. Laut Daten von Dwellir sind Base und Solana am weitesten verbreitet; daneben werden auch Polygon und Ethereum unterstützt.
Kann auch eine natürliche Person zahlen?
Ja, jeder mit einem kompatiblen Wallet kann als Zahlender auftreten. Das Protokoll ist vorrangig für Agenten und Mikrozahlungen konzipiert, bei denen ein klassisches Benutzerkonto oder ein Abonnement unverhältnismäßig wäre.
Was kostet eine Anfrage?
Das legt der Anbieter selbst fest. Die Cloudflare-Beispiele beginnen bei einem Cent; laut CoinDesk lag die durchschnittliche x402-Zahlung im Juli 2026 bei rund 32 Cent.
x402 im Überblick
Was bestätigt ist und was nicht
- Bestätigt: x402 nutzt den HTTP-Statuscode 402 und Stablecoin-Zahlungen. Seit Juli 2026 wird das Protokoll von der x402 Foundation unter dem Dach der Linux Foundation mit 40 Mitgliedsorganisationen verwaltet. Cloudflare setzt es für das Monetization Gateway ein, derzeit in geschlossener Beta mit USDC auf Base.
- Nicht belegt: Welcher Anteil des Volumens auf realen Handel entfällt, wie viele Websites tatsächlich Einnahmen erzielen und wann Pay Per Crawl sowie das Monetization Gateway allgemein verfügbar sein werden.
- Beobachten: Das Zusammenspiel mit MPP und AP2, die ersten Daten von Publishern sowie die Entscheidung großer KI-Entwickler, ob sie zahlen oder auf Inhalte verzichten.
Die größere Perspektive
Unserer Einschätzung nach verändert x402 weniger die Art des Bezahlens als vielmehr den Preis des Webs selbst. Zwanzig Jahre lang floss der Wert von Inhalten über Werbung und Traffic. Mit dem Aufkommen von KI-Agenten wird Inhalt konsumiert, ohne dass ein Seitenaufruf stattfindet. Der HTTP-Statuscode 402 wird so zum Mechanismus, Lesezugriff direkt zu bepreisen. Für Europa besteht das Risiko, dass die Regeln dieses Marktes von US-Unternehmen geschrieben werden, eine Abhängigkeit, die sich in der Finanzbranche bereits zeigt, wie die Abhängigkeit des EU-Finanzsektors von ausländischer KI illustriert.
Dazu kommt die Währungsfrage: Der Standard entstand auf Basis digitaler Dollar, und USDC weitet seine Reichweite kontinuierlich aus, wie Circles Expansion von USDC in 40 Schwellenmärkte zeigt. Drei Signale sind entscheidend: ob große KI-Agenten bereit sein werden zu zahlen statt auf Inhalte zu verzichten, ob Cloudflare seine Werkzeuge aus der Beta entlässt und ob der reale Zahlungswert, bereinigt um Testläufe, im selben Tempo wächst wie die Transaktionszahl.
