Die Panda hat gestern geblättert. Drei KI-Browser, drei Pitches, dieselbe Vibe: "Lass uns für dich klicken." Alle drei würden glücklich auf eine Transaktionsbestätigung klicken. Keiner von ihnen hat die EIP-712-Spezifikation gelesen. Wir seufzen. Wir führen weiter.
Was ist eigentlich ein KI-Browser?
Ein KI-Browser ist ein Browser, in dem ein Sprachmodell Hände hat. Nicht ein Chat-Fenster, das neben Ihrer URL-Bar eingefügt wird. Hände. Es öffnet Registerkarten, füllt Formulare, Scrolls und Klicks. Du fragst "findest mich den günstigsten Flug Freitag." Es geht.
OpenAIs ChatGPT Atlas Ende 2025 mit genau diesem Pech ausgeliefert. Perplexity gestartet Comet, ein Agent Browser auf Chromium gebaut. Anthropic nahm einen primitiveren Pfad mit der Computer Use API, die Claude sehen und kontrollieren jeden Bildschirm, Browser enthalten.
Die Kategorie existiert, weil Chat lief aus Rand. Es gibt nur so viele Möglichkeiten, eine LLM zu fragen "Zusammenfassen dieses PDF." Die nächste Produktoberfläche ist Wirkung. Lesen, entscheiden, klicken Sie.
Laut The Verge's Reporting on agentic browsers startet die drei großen Starts innerhalb von zwölf Monaten Position 2026, da das Jahr Browser-Interaktion neu verhandelt wird. Nicht unbedingt zum Besseren.
Drei Kotender, ein Playbook
Atlas lehnt den Vertrieb von OpenAI ab. ChatGPT hat wöchentliche Nutzer in den hohen Hunderten von Millionen. Das Einstecken eines Agenten in diesen Trichter bedeutet Standardmaßstab, nicht durch Marketing.
Wetten auf den Such-Motor-Winkel. Perplexity bereits ausgebildete Benutzer, um Fragen zu stellen und Antworten zu erhalten. Der Sprung von "war meine Frage" zu "do the booking" ist kurz.
Anthropic spielt es anders. Kein Konsumbrowserprodukt. Nur Computer verwenden als primitiv: Entwickler drahten Claude zu welchem Browser, Terminal oder VM sie wollen. Die Wette ist, dass Agentic-Fähigkeit wird Infrastruktur, nicht eine SKU. Langweilig. Wahrscheinlich richtig.
Das gleiche Spielbuch darunter: ein Grenzmodell, eine Screenshotschleife, ein Tool-Call-Schema und eine Wette, dass der OS-Level-Browser die nächste OS-Level-Chatbox ist.
Wo das wallet aufwacht
Jetzt der unangenehme Teil. KI-Browser können einen "Connect Wallet"-Button treffen. Sie können einen MetaMask Popup lesen. Sie können selbst keine Transaktion unterzeichnen. Self-custody wurde so konzipiert, dass der private Schlüssel nie die Kontrolle des Benutzers verlässt. Ein LLM, der den Cursor antreibt, ist definitionsgemäß nicht der Benutzer.
Das ist die strukturelle Fehlanpassung. Der Agent erreicht den Moment der Unterzeichnung, braucht dann einen Menschen. Der Agent UX verspricht "wir haben alles für Sie gemacht." Crypto UX verspricht "du und nur du kannst autorisieren." Nimm einen.
Schlimmer: Eine Screenshot-und-Klick-Schleife ist kein großes Orakel für eine schädliche dApp. Der Agent sieht Pixel. Es liest "Transfer 0.5 ETH." Es kann nicht leicht überprüfen, ob die Calldaten unter der Schaltfläche mit dem Label übereinstimmen. Das Phishing UI hat jetzt einen Bot, der nicht in der URL-Bar squintiert.
Account-Abstraktion über ERC-4337 bietet einen Pfad: Session-Schlüssel, die dem Agenten schmale, zeitgefächerte Autorität für bestimmte Vertragsgespräche gewähren. Grenzen ausgeben. Gelistete Verträge. Auto-Revoke um Mitternacht. Der Benutzer unterschreibt einmal, der Agent arbeitet in einem Zaun. Ohne diesen Zaun ist ein KI-Browser mit permanentem wallet-Zugang nur eine neue Form von heißem wallet, mit zusätzlichen Schritten.
Laut CoinGeckos globales Dashboard saß das gesamte Krypto market cap am 14. Juni 2026 bei $2.28T, mit BTC Dominanz bei 56.57% und BNB bei $608. Eine nicht-triviale Scheibe dieser Geldbörsen wird schließlich einen KI-Browser treffen. Die, die durch intelligente Konten geführt werden, werden ja sagen. Diejenigen, die noch auf einer Vanille EOA werden sagen "bitte überprüfen im Popup, wiederholt."
Die 2026 Unbekannten sehenswert
Drei Dinge, um durch das Jahresende ein Auge zu behalten.
Zuerst: welcher Browser den ersten glaubwürdigen wallet Adapter für Agenten sendet. Die Integrationsgeschichte zählt mehr als die Modellgeschichte. Ein schlechteres Modell mit einem sauberen Signing Primitive wird ein besseres Modell mit einem Hack schlagen.
Zweitens: regulatorische Haltung. Die SEC und das MiCA-Framework der EU beziehen sich sowohl auf "autorisierte Nutzer" als auch auf "explizite Zustimmung". KI-Agenten, die im Namen der Nutzer umgesetzt werden, sind keine Lösung. Brüssel hat nicht nein gesagt. Es hat auch nicht Ja gesagt.
Drittens: der Wirtschaftsboden. Laut DefiLlamas Kettenverfolger steht DeFi TVL auf 72,80B über Ketten, mit 38,01B auf Ethereum und $5,28B auf BSC. Agenten, die zahlen für Inferenz pro Klick benötigen echte on-chain-Aktivität, um die Mathematik Arbeit zu machen. DeFi ist das offensichtliche Labor mit kompilierbaren Verträgen und Standardschnittstellen. Memecoin Schniping ist die offensichtliche Ablenkung. Spoiler: Wir sahen, dass einer kommt.
Viertens, ruhig: Haftung. Wenn ein KI-Browser Fettfinger ein $50.000 Swap auf dem falschen Pool, wer isst es? Der Modellanbieter wird auf die Nutzungsbedingungen hinweisen. Der wallet-Anbieter wird auf den Smart Account config hinweisen. Der Benutzer wird auf den Agenten zeigen. Versicherungsprodukte für agenturgetriebene Transaktionen existieren noch nicht wirklich. Sie werden, sobald ein gut veröffentlichter Verlust die Timeline trifft.
Wo dieses Land für on-chain Agenten und Zentrix
Die AI Agents Säule, die wir hier abdecken, zieht seit Monaten auf diesen Faden. Von agent wallets und ERC-8004 Identität bis die praktische 2026 Agent-Crypto-Führung ist die Trajektorie gleich geblieben: Agenten brauchen ihre eigenen Portemonnaies, nicht geliehene Benutzersitzungen.
KI-Browser beschleunigen das. Der Tag, an dem ein agentischer Browser zur Standardfläche zum Öffnen eines Swaps wird, muss die wallet-Infrastruktur einholen. Intelligente Konten. Bewilligte Ausgaben. Pro-Call-Quote. Die gleichen Primitiven, die KI-erste Spiele wie Zentrix brauchen, um einen NPC mint ein Schwert zu lassen, ohne die Haupt wallet des Spielers zu nuken.
Die Panda-Uhren. Die Browser klicken. Wir werden im Jahr 2026 sehen, ob die Geldbörsen zurück klicken.
