Was ist x402? Das Stablecoin-Zahlungsprotokoll für HTTP 402

x402 ist ein offenes Zahlungsprotokoll, das den lange ungenutzten HTTP-Statuscode 402 „Payment Required“ verwendet, damit Websites, APIs und KI-Agenten innerhalb einer einzigen Web-Anfrage Zahlungen verlangen und leisten können, meist in Stablecoins wie USDC. Ein Server beantwortet eine Anfrage mit einem 402 und einem Preis, der Client signiert eine Zahlung und wiederholt die Anfrage, und der Server liefert den Inhalt, sobald die Zahlung on-chain abgewickelt ist. Weder Konto noch Abonnement noch API-Schlüssel sind nötig.

Coinbase hat x402 entwickelt und im Mai 2025 gestartet. Seit 2026 wird es von der x402 Foundation unter dem Dach der Linux Foundation verwaltet, zu deren Mitgliedern Cloudflare, Google, Visa, Mastercard, Stripe und Circle gehören.

So funktioniert x402 Schritt für Schritt

HTTP-Statuscodes sind die dreistelligen Antworten, die ein Webserver mit jeder Antwort sendet: 200 bedeutet OK, 404 bedeutet nicht gefunden. Code 402 gibt es seit Jahrzehnten, doch der aktuelle HTTP-Standard, RFC 9110, sagt nach wie vor nur, er sei „für künftige Verwendung reserviert“. x402 gibt ihm eine konkrete Aufgabe.

Die x402-Dokumentation beschreibt den Ablauf so:

1. Anfrage. Ein Client (ein Browser, eine App oder ein KI-Agent) fragt bei einem Server eine kostenpflichtige Ressource an, etwa einen API-Endpunkt oder einen Artikel.
2. 402-Antwort. Der Server antwortet mit Status 402 und einem PAYMENT-REQUIRED-Header. Dieser listet die akzeptierten Optionen auf: das Zahlungsschema, das Netzwerk, den Token, den Betrag und die Zieladresse.
3. Signierte Zahlung. Der Client wählt eine Option und signiert mit seiner Wallet einen Zahlungs-Payload. Auf EVM-Chains ist das meist eine Off-Chain-Signatur, die einen Token-Transfer autorisiert, sodass der Käufer nicht selbst eine Transaktion senden muss.
4. Wiederholung. Der Client sendet dieselbe Anfrage erneut, mit dem signierten Payload in einem PAYMENT-SIGNATURE-Header.
5. Prüfung und Abwicklung. Der Server prüft den Payload, entweder selbst oder über den /verify-Endpunkt eines Facilitators, und wickelt die Zahlung dann on-chain ab, direkt oder über den /settle-Endpunkt des Facilitators.
6. Auslieferung. Der Server antwortet mit 200 OK, dem Inhalt und einem PAYMENT-RESPONSE-Header, der die Abwicklung bestätigt.

Diese drei Header-Namen gehören zu Version 2 des Protokolls. Alle drei transportieren Base64-codiertes JSON, so die HTTP-402-Seite der Dokumentation:

Das Protokoll definiert mehrere Zahlungsschemata. Exact berechnet einen festen Preis pro Anfrage. Upto lässt den Käufer einen Höchstbetrag autorisieren und nur das Genutzte bezahlen, was zu nutzungsbasierten Diensten wie der Ausgabe von KI-Modellen passt. Bei Batch-settlement zahlt der Käufer einmal in einen Treuhand-Escrow ein und signiert dann pro Anfrage Off-Chain-Gutscheine, die der Verkäufer gebündelt einlöst. Auth-capture hält Mittel im Escrow, bis die Ressource ausgeliefert ist, sodass eine Zahlung noch storniert oder erstattet werden kann.

Was ein Facilitator tut

Ein Facilitator ist ein optionaler Dienst, der Zahlungs-Payloads prüft und sie für den Verkäufer an die Blockchain übermittelt. So kann ein API-Anbieter On-Chain-Zahlungen annehmen, ohne Nodes zu betreiben oder eigenen Prüfcode zu schreiben.

Die Dokumentation betont, dass ein Facilitator „keine Mittel hält und nicht als Verwahrer agiert“. Jeder Payload wird vom Käufer signiert; ein Facilitator, der eine Zahlung manipulieren würde, fiele daher bei der Signaturprüfung durch und könnte sie nicht abwickeln. Jeder kann einen betreiben. Die Liste der Facilitators umfasst Dienste von Coinbase, Fireblocks, Polygon und Celo sowie einen öffentlichen Facilitator für Stellar, und ein Verkäufer kann auch selbst hosten oder direkt abwickeln.

Der eigene CDP Facilitator von Coinbase war zum 12. Oktober 2026 für die ersten 1.000 On-Chain-Transaktionen pro Monat kostenlos und kostete danach 0,001 $ pro Transaktion. Er führt OFAC- und Know-Your-Transaction-Prüfungen (KYT) durch, um Zahlungen mit sanktionierten oder hochriskanten Adressen abzulehnen. Das ist wichtig, weil x402 keine eigene Compliance-Schicht hat: Ein etwaiges Screening findet beim Facilitator oder Verkäufer statt. Unser Leitfaden zur OFAC-Sanktionsliste erklärt, was dieses Screening prüft.

Welche Netzwerke und Tokens x402 unterstützt

x402 identifiziert Netzwerke über CAIP-2-Chain-IDs und ist daher nicht an eine einzelne Blockchain gebunden. Zum 12. Oktober 2026 listet die Seite zu unterstützten Netzwerken und Tokens auf:

• Jede EVM-Chain, mit jedem ERC-20-Token, über transferWithAuthorization nach EIP-3009 (von USDC genutzt) oder ersatzweise Uniswaps Permit2. Standard-Stablecoins sind unter anderem für Base, Ethereum, Arbitrum, Polygon, Avalanche, Celo, Sei, Monad, Stable, XDC und Circles Arc vorkonfiguriert.
• Nicht-EVM-Netzwerke, darunter TON, Algorand, Stellar, Aptos, Hedera, NEAR, XRPL, Cardano, Concordium und Keeta.

Base ist die ursprüngliche Heimat von x402 und nach wie vor sein wichtigstes Produktionsnetzwerk. Die meisten Quick-Start-Beispiele verwenden standardmäßig USDC auf Base, und USDC ist auf den meisten gelisteten Chains das Standard-Dollar-Asset. Andere Stablecoins funktionieren, wo die Chain sie unterstützt: USDT0 auf Stable, USDT auf TON, RLUSD auf XRPL. Unser Beitrag zu Stablecoin-Chains behandelt Arc und die anderen Payment-Chains dieser Liste.

Zwei Einschränkungen. Erstens ist „vom Protokoll unterstützt“ nicht dasselbe wie „hat einen produktiven Facilitator“. Die Dokumentation unterscheidet beides, und ein Verkäufer muss prüfen, ob für die gewünschte Chain ein funktionierender Abwicklungsweg existiert. Zweitens bewegt x402 kein Fiatgeld. Die x402-FAQ stellt klar, dass es Karteneinzahlungen oder Off-Ramps nicht nativ unterstützt, auch wenn Facilitators oder Gateways Dritter sie ergänzen können.

Kurze Geschichte: vom Coinbase-Projekt zum Standard der Linux Foundation

• 6. Mai 2025: Coinbase Developer Platform stellte x402 vor, als „einen neuen Standard für internet-native Zahlungen“, mit AWS, Anthropic, Circle und NEAR als Partnern zum Start.
• 16. September 2025: Google kündigte sein Agent Payments Protocol (AP2) an und, gemeinsam mit Coinbase und anderen, eine A2A-x402-Erweiterung für agentenbasierte Krypto-Zahlungen.
• 23. September 2025: Cloudflare gab eine Partnerschaft mit Coinbase bekannt, um die x402 Foundation zu gründen. Es integrierte x402 in sein Agents SDK und seine MCP-Integrationen und schlug ein Schema für aufgeschobene Zahlungen für seine Pay-per-Crawl-Beta vor.
• 11. Dezember 2025: The Block berichtete über die Einführung von x402 V2, das die oben beschriebenen standardisierten Header und Netzwerk-IDs brachte.
• 2. April 2026: Die Linux Foundation kündigte die x402 Foundation und die Übergabe des Protokolls durch Coinbase an. Zu den Organisationen, die anfängliche Unterstützung bekundeten, gehörten Adyen, AWS, American Express, Circle, Cloudflare, Google, Mastercard, Microsoft, Shopify, Stripe und Visa.
• 14. Juli 2026: Die Foundation nahm den vollen Betrieb auf, mit 40 Mitgliedsorganisationen. Die Übergabe durch Coinbase war abgeschlossen.

Der Code liegt inzwischen im GitHub-Repository x402-foundation unter der Apache-2.0-Lizenz, mit Referenz-SDKs in TypeScript, Python und Go. Die FAQ stellt ausdrücklich klar, dass x402 kein Coinbase-Produkt ist und dass Sie für die Nutzung keinen Coinbase-Dienst benötigen.

Wie stark wird x402 tatsächlich genutzt?

Die Startseite von x402.org zeigte für die letzten 30 Tage zum 12. Oktober 2026 rund 75,41 Millionen Transaktionen, 24,24 Millionen US-Dollar Volumen, 94.060 Käufer und 22.000 Verkäufer über alle Netzwerke. Das ergibt eine durchschnittliche Zahlung von etwa 0,32 $, was zum Micropayment-Versprechen passt.

Rohe Zahlen sollten Sie mit Vorsicht behandeln. Das Analyseunternehmen Artemis stuft x402-Transaktionen als „echt“ oder „manipuliert“ (gamed) ein, und eine Analyse von Four Pillars vom Februar 2026 auf Basis dieser Daten ergab, dass manipulierte Transaktionen zwischen dem 9. November 2025 und dem 7. Februar 2026 im Schnitt 63,94 % des Gesamtvolumens ausmachten, mit einem Spitzenwert von 90,21 % an einem Tag. Dieselbe Analyse stellte fest, dass 30 neue Wallets Ende Januar 2026 etwa 1,93 Millionen von 2,1 Millionen x402-Transaktionen auf Polygon erzeugten und dann fast schlagartig aufhörten. Günstige Transaktionen lassen sich leicht farmen. Eine bereinigte Schätzung von Sheffield, einem Visa-Manager, über die The Defiant am 16. Juli 2026 berichtete, bezifferte das x402-Volumen nach Abzug von Wash- und Testaktivität auf rund 19 Millionen US-Dollar, wobei etwa 4.000 Wallets rund 90 % der bereinigten Ausgaben verursachten.

x402 ist also live und wächst, doch echter Handel zwischen Agenten und APIs ist noch ein kleiner, konzentrierter Markt. Die Schlagzeilen-Transaktionszahlen überzeichnen ihn.

x402, Stablecoin-Zahlungen und agentischer Handel

x402 ist ein kleiner Baustein eines größeren Wandels. Stablecoins liefern ein auf Dollar lautendes Asset, das auf gebührenarmen Chains in Sekunden abgewickelt wird – etwas, das Kartennetzwerke für einen API-Aufruf zu 0,01 $ nicht wirtschaftlich leisten können. Unser Artikel dazu, wie Stablecoins funktionieren, behandelt die Grundlagen, und Stablecoin-Zahlungen 2026 den breiteren Markt.

Die wichtigsten Anwendungsfälle, die Verkäufer testen:

• APIs mit Bezahlung pro Aufruf für Daten, Suche, Inferenz oder Rechenleistung, abgerechnet pro Anfrage statt per Monatsabo.
• KI-Agenten, die Tools kaufen, mitten in einer Aufgabe. Die Dokumentation enthält eine Anleitung zur Nutzung von x402 mit einem MCP-Server, damit ein Modell ein kostenpflichtiges Tool bezahlen kann, ohne dass ein Mensch Kartendaten eingibt.
• Inhalte hinter Paywalls und Crawling, bei denen ein Verlag pro Seite oder pro Crawl abrechnet, wie in Cloudflares Pay-per-Crawl-Vorschlag.

x402 ist nicht der einzige Standard. Googles AP2 ist ein breiteres Framework für Agentenzahlungen, das auch Karten und Banküberweisungen abdeckt und eine x402-Erweiterung für Krypto-Zahlungen bietet. Stripe und Paradigm starteten im März 2026 die Tempo-Chain zusammen mit einem separaten Machine Payments Protocol (MPP); siehe unseren Tempo-Erklärartikel. Stripe ist zudem Mitglied der x402 Foundation, sodass diese Standards am Ende eher nebeneinander funktionieren als direkt konkurrieren könnten.

Risiken und Grenzen

• Zahlungen sind endgültig. Das Exact-Schema ist eine Push-Zahlung und kann nicht rückgängig gemacht werden. Erstattungen hängen davon ab, dass der Verkäufer Mittel zurücksendet, sofern kein Escrow-artiges Schema verwendet wird. Rückbuchungen wie bei Karten gibt es nicht.
• Agenten-Wallets sind Hot Wallets. Ein Agent, der selbstständig zahlt, braucht einen Schlüssel, der ohne Menschen signieren kann. Gelangt dieser Schlüssel nach außen oder wird der Agent manipuliert, etwa durch Prompt Injection, kann er alles ausgeben, was die Wallet enthält. Halten Sie Agenten-Wallets klein und nutzen Sie Ausgabelimits.
• Stablecoin-Risiko. Zahlungen sind nur so solide wie der Token. Emittenten-, Reserve- und Depeg-Risiken bestehen weiterhin; siehe Stablecoin-Depegs erklärt.
• Compliance liegt außerhalb des Protokolls. x402 identifiziert keine Käufer. Verkäufer mit Sanktions- oder AML-Pflichten benötigen einen Facilitator, der screent, oder eigene Kontrollen. Stablecoin-Regeln wie der US-amerikanische GENIUS Act gelten für den Emittenten, nicht für jede API, die seinen Token akzeptiert.

Wo JewelSwap ins Bild passt

JewelSwap nutzt x402 nicht. Seine DeFi-Apps laufen auf MultiversX, Sui und Radix, von denen zum 12. Oktober 2026 keines auf der Netzwerkliste von x402 steht. Wenn Sie Stablecoins auf Sui halten, behandelt unser Leitfaden zu DeFi auf Sui die Lending-Protokolle und DEXs, die sie dort nutzen.

Häufig gestellte Fragen

Was ist x402 einfach erklärt?

x402 ist ein offenes Protokoll, mit dem eine Website oder API über den HTTP-Statuscode 402 „Payment Required“ eine Zahlung anfordern kann. Der Client zahlt in einem Stablecoin wie USDC, indem er eine Zahlung signiert und die Anfrage wiederholt, und erhält den Inhalt, sobald die Zahlung on-chain abgewickelt ist. Weder Konto noch API-Schlüssel sind nötig.

Wer hat x402 entwickelt und wer betreibt es heute?

Coinbase hat x402 entwickelt und im Mai 2025 gestartet. Coinbase übergab das Protokoll an die x402 Foundation unter dem Dach der Linux Foundation, die am 2. April 2026 angekündigt wurde und seit dem 14. Juli 2026 mit 40 Mitgliedern voll in Betrieb ist, darunter Cloudflare, Google, Visa, Mastercard, Stripe und Circle.

Funktioniert x402 nur mit USDC auf Base?

Nein. Base und USDC sind die häufigste Konfiguration, doch x402 unterstützt jede EVM-Chain und jeden ERC-20-Token sowie Nicht-EVM-Netzwerke wie Stellar, Aptos, Hedera, NEAR, XRPL, TON und Cardano. Ein Verkäufer braucht außerdem einen Facilitator oder Abwicklungsweg, der das gewählte Netzwerk unterstützt.

Erhebt x402 Gebühren?

Das Protokoll selbst erhebt keine Gebühren. Käufer und Verkäufer zahlen die üblichen Netzwerkgebühren, und manche Facilitators berechnen die Abwicklung. Der CDP Facilitator von Coinbase etwa war zum 12. Oktober 2026 für 1.000 On-Chain-Transaktionen pro Monat kostenlos und kostete danach 0,001 $ pro Transaktion.

Ist x402 für KI-Agenten sicher?

Das Protokoll ist so konzipiert, dass Facilitators die signierte Zahlung eines Käufers nicht verändern können, doch Zahlungen sind endgültig, und die Wallet eines Agenten ist faktisch eine Hot Wallet. Gelangt ihr Schlüssel nach außen oder wird der Agent getäuscht, können Mittel ausgegeben werden. Halten Sie Guthaben klein, setzen Sie Ausgabelimits und prüfen Sie, was jeder Endpunkt berechnet.

Unterstützt JewelSwap x402?

Nein. JewelSwap läuft auf MultiversX, Sui und Radix und integriert x402 nicht. Keines dieser drei Netzwerke steht zum 12. Oktober 2026 auf der Netzwerkliste von x402.

Weiterlesen

• Stablecoin-Zahlungen 2026
• Stablecoins erklärt
• Was ist Tempo? Die Payment-Blockchain von Stripe
• Stablecoin-Chains: Tempo, Arc und Plasma
• Der GENIUS Act erklärt

Dieser Artikel dient der Information und ist keine Finanz- oder Rechtsberatung. Die Zahlen entsprechen dem Stand vom 12. Oktober 2026, sofern nicht anders datiert. Quellen: Dokumentation der x402 Foundation, x402.org, Coinbase Developer Platform, die Linux Foundation, Cloudflare, Google Cloud, The Block, Four Pillars und The Defiant.