Am 4. August 2026 legte BlackRock für ausgewählte europäische Geldmarktfonds auf der Infrastruktur Kinexys von J.P. Morgan blockchainbasierte Anteilsklassen auf. Drei Wochen zuvor meldete DTCC abgeschlossene Transaktionen mit tokenisierten Wertpapieren im Produktionsbetrieb, darunter Sicherheiten- und Abwicklungsgeschäfte. Der breitere Start des DTCC-Dienstes ist weiterhin für Oktober vorgesehen. Ankündigung von BlackRock und Veröffentlichung von DTCC vom 15. Juli beschreiben unterschiedliche Entwicklungsphasen.
Für KI-Agenten geht es um mehr als eine weitere Zahlungsart. Eine Software, der die Finanzen eines Unternehmens anvertraut sind, könnte künftig die Vermögenswerte koordinieren, die hinter seinen Zahlungen stehen: Geld für Rechnungen, zwischen Ausgaben gehaltene Fondsanteile und als Sicherheit für Verpflichtungen verpfändete Wertpapiere. Die Chance liegt darin, Entscheidungen zu verknüpfen, für die häufig getrennte Anweisungen und Aufzeichnungen nötig sind.
Das ist unsere Analyse der möglichen Folgen dieser Entwicklungen. Die Ankündigungen belegen nicht, dass ein autonomer KI-Treasury-Agent das Geld dieser Institutionen verwaltet. Sie belegen, dass die Auswahl an Vermögenswerten und Transaktionen, auf die Software zugreifen kann, unter institutionellen Kontrollen wächst.
Die schwierige Frage ist, was ein Agent damit tun darf. Ein Token, der um Mitternacht übertragen werden kann, kann trotzdem eine Anlage sein, die das um Mitternacht benötigte Bargeld nicht bereitstellt.
Drei Bedeutungen von Tokenisierung
Bei Kartenzahlungen ersetzt Tokenisierung üblicherweise eine Kontonummer durch einen eingeschränkten Ersatzwert. Das schützt Zahlungsdaten. Es schafft weder eine Anlage noch ein neues Geldguthaben. EMVCo erläutert diesen Mechanismus.
Bei tokenisiertem Geld geht es um den Zahlungswert, zum Beispiel eine Einlage, die auf einem programmierbaren System dargestellt wird. Tokenisierte Wertpapiere sind dagegen Anlagen oder Eigentumsansprüche, die dort abgebildet werden. Die BIZ beschreibt die Möglichkeit, Geld und Finanzanlagen auf programmierbarer Infrastruktur zusammenzuführen, um zugehörige Transaktionen zu koordinieren. Ihre Analyse von 2025 liefert die architektonische Begründung und keinen Beleg dafür, dass jeder Markt bereits so funktioniert.
Ein Token eines Geldmarktfonds gehört zur Anlagekategorie. In der Ankündigung vom 30. Juli zu BlackRocks BUIDL-Fonds auf Tempo stellt Securitize ausdrücklich klar, dass die Anteile keine Stablecoins sind. Sie verbriefen eine Beteiligung am privaten Fonds, aber keinen direkten Anspruch des Inhabers auf einzelne Schatzwechsel im Portfolio. Die Offenlegung legt dar, welche Vermögenswerte ein Agent im Namen seines Eigentümers halten würde.
Verfügbare Fonds mit unterschiedlichen Berechtigungen
BlackRocks neue ICS-Anteilsklassen zeigen, wie eine Blockchain einen bestehenden Fonds erweitern kann. Token werden zwischen zugelassenen Anleger-Wallets übertragen, während das offizielle Anteilsregister in der Infrastruktur der Fonds-Transferstelle bleibt. Kinexys verknüpft diese Aufzeichnungen mit Aktivitäten auf der Blockchain. BlackRock beschreibt Übertragungen zwischen Beteiligten rund um die Uhr; das ist keine bedingungslose Zusage sofortiger Barauszahlung. Die Produktankündigung nennt außerdem zugelassene Märkte und Anleger.
Andere Modelle haben andere Zugangsregeln. Franklin Templetons Franklin OnChain U.S. Government Money Fund wurde 2021 als in den USA registrierter Fonds eingeführt, der für das offizielle Eigentumsregister eine öffentliche Blockchain nutzt. In seiner Mitteilung zum Jubiläum im April 2026 beschreibt das Unternehmen Übertragungen zwischen Beteiligten und tägliche Dividendenausschüttungen, auch am Wochenende, mit Zugang über die Benji-Kanäle. Das ist ein seit Jahren betriebenes Produkt und kein neu vorgeschlagenes Treasury-Experiment. Die Darstellung von Franklin warnt außerdem, dass der angestrebte Anteilspreis von einem Dollar nicht garantiert ist.
MONY von J.P. Morgan Asset Management wurde im Dezember 2025 angekündigt. Der Fonds ist eine Privatplatzierung für qualifizierte Anleger und über Morgan Money erhältlich. Die Ankündigung nennt Anlagen in Schatzpapieren und durch Schatzpapiere besicherte Rückkaufvereinbarungen sowie mögliche breitere Verwendungen als Sicherheit. Eine mögliche Akzeptanz als Sicherheit bedeutet nicht, dass jeder Kreditgeber den Fonds akzeptiert. Die MONY-Ankündigung nennt ausdrücklich den eingeschränkten Anlegerkreis.
Diese Unterschiede prägen jedes darauf aufbauende Agentenprodukt. Software kann ein zugangsbeschränktes Angebot nicht in ein Privatkundenprodukt verwandeln, keinen nicht zugelassenen Empfänger annehmen lassen und die Übertragungsregeln eines Fonds nicht auf andere übertragen.
Was ein delegierter Treasury-Agent tatsächlich tun könnte
Stellen wir uns ein hypothetisches Unternehmen vor, das seine Banken, zugelassenen Anlagen und Verwahrungsvereinbarungen bereits ausgewählt hat. Es möchte Software einsetzen, um einen Liquiditätspuffer zu verwalten und zugleich Lieferantenzahlungen vorzubereiten. Das ist ein Gestaltungsbeispiel, kein beobachteter Kundeneinsatz.
Zunächst liest der Agent die Verbindlichkeiten des Unternehmens: Beträge, Währungen, Fristen und Konten, von denen die Zahlungen eingehen müssen. Er prüft Guthaben gegen eine Mindestreserve und weist auf Unsicherheiten in Prognosen hin. Ein Modell könnte eine Rechnung auswerten oder einen erwarteten Fehlbetrag erläutern. Ein Ausführungssystem setzt die Unternehmenslimits dann unabhängig von dieser Auslegung durch.
Erlaubt das Unternehmen die Anlage eines Überschusses, könnte der Agent den Erwerb eines zugelassenen tokenisierten Fonds vorschlagen. Vor der Ausführung würde das System Anlegerberechtigung, richtiges Wallet, Konzentrationsgrenzen, Zeichnungsberechtigte und den Betrag prüfen, der für kurzfristige Ausgaben verfügbar bleiben muss. Eine überzeugende Erklärung des Modells ersetzt diese Prüfungen nicht.
Rückt eine Lieferantenzahlung näher, muss der Agent vom tatsächlich verfügbaren Geld aus rückwärts planen. Müssen Anteile zurückgegeben werden? Ist eine zugelassene Gegenpartei zum Kauf bereit? Wann erreichen die Erlöse das Konto oder Zahlungsmittel, das der Lieferant akzeptiert? Eine abgeschlossene Anteilsübertragung beantwortet keine dieser Fragen für sich.
Der Agent sollte auch Ausnahmen erkennen. Eine verspätete Rückgabe, ein abgelehnter Empfänger oder ein veralteter Kontostand sollte eine festgelegte Ausweichlösung und eine verantwortliche menschliche Entscheidung auslösen. Wiederholte Versuche derselben Transaktion könnten die Lage verschlimmern, besonders wenn dadurch doppelte Anweisungen in verschiedenen Systemen entstehen.
Hier könnte KI Mehrwert bieten: Sie könnte Verbindlichkeiten auslegen und eine zulässige Abfolge koordinieren. Der Großteil des Schutzes kommt jedoch von klaren Befugnissen, zuverlässigen Aufzeichnungen und Ausführungsgrenzen. Diese Pflichten bleiben auch dann bestehen, wenn sich das Modell verbessert.
Abwicklung und Sicherheiten sind mehr als schnellere Übertragungen
Lieferung gegen Zahlung verknüpft die Übergabe eines Vermögenswerts mit der Zahlung dafür. Programmierbare Systeme können diese Koordination direkter gestalten und so das Risiko verringern, dass eine Seite erfüllt und die andere nicht. Das ist einer der Mechanismen, die in der Finanzsystemanalyse der BIZerörtert werden.
Der Unterschied lässt sich durch drei getrennte Fragen verdeutlichen: Kann das Wertpapier übertragen werden? Akzeptiert die Gegenpartei es für diese Verpflichtung? Kann der vereinbarte Tausch unter den erforderlichen Bedingungen abgeschlossen werden? Ein Netzwerk kann die erste Frage beantworten und die anderen beiden offenlassen.
Zu DTCCs Transaktionen im Produktionsbetrieb im Juli gehörten Wertpapierleihe, Verpfändung von Sicherheiten, Abwicklung von Schatzpapieren und Rückkaufvereinbarungen sowie Nachschussverfahren bei zentralen Gegenparteien. Das sind aussagekräftige Demonstrationen mit tatsächlichen Vermögenswerten. Die Veröffentlichung setzt den allgemeinen Start des Dienstes jedoch weiterhin auf Oktober 2026 an, also nach dem Recherche-Stichtag dieses Artikels am 22. September. Abgeschlossene Transaktionen und breite Verfügbarkeit bleiben unterschiedliche Aussagen.
Für einen Agenten bringen Sicherheiten zusätzliche Anweisungen mit sich. Er könnte einen zulässigen Bestand identifizieren und beantragen, ihn gemäß einer bestehenden Vereinbarung zu verpfänden. Dafür müsste er weiterhin die Regeln der Gegenpartei, Bewertung, einschlägige Abschläge und Freigabebedingungen berücksichtigen. Als Sicherheit eingesetzte Anteile stehen möglicherweise nicht für andere Zwecke zur Verfügung.
Der mögliche Vorteil ist weniger Zeit und Aufwand bei der Koordination bereits gehaltener Vermögenswerte. Tokenisierung allein schafft weder einen bereitwilligen Kreditgeber noch die Pflicht, den Vermögenswert zum angezeigten Wert anzunehmen.
Die fehlenden Verbindungen werden erprobt
Ein Agent, der ein reales Unternehmen verwaltet, kann nicht voraussetzen, dass alle Institutionen dasselbe Ledger nutzen. Er muss womöglich Fondsverwalter, Bank, Verwahrer und Zahlungsnetzwerk koordinieren, die jeweils anderen Betriebsregeln folgen.
Swifts Arbeiten vom Januar 2026 mit BNP Paribas Securities Services, Intesa Sanpaolo und Societe Generale-FORGE erprobten Transaktionen mit tokenisierten Anleihen, darunter Zahlung, Zinsen und Rückzahlung. Im Versuch wurden Fiatgeld und der EURCV-Stablecoin verwendet. Bedeutsam ist der Versuch, den Lebenszyklus einer Anlage mit bestehenden Institutionen zu verknüpfen – nicht der Nachweis eines universell verfügbaren Wertpapierdienstes. Swift beschreibt den Versuch und die Beteiligten.
Project Agorá befasst sich mit einem anderen Teil dieser Verbindung: tokenisierten Bankeinlagen und Zentralbankgeld für grenzüberschreitende Abwicklung. Laut BIZ umfassten kontrollierte Tests mit echtem Wert im Juli 2026 insgesamt 28 Institutionen und rund 800.000 Schweizer Franken. Der Prototyp nutzte festgelegte Betriebszeiten und menschliche Genehmigungsschritte. Die BIZ unterscheidet ausdrücklich zwischen dem Prototyp und einem fertigen Produkt. Der Projektstatus ist ein vielversprechender Machbarkeitsbeleg, aber keine Zusage eines Serviceniveaus, das ein Unternehmen in seine Treasury-Planung übernehmen kann.
Für ein KI-System ist dieser Unterschied praktisch relevant. Ein erfolgreicher Test zeigt, dass ein Weg technisch möglich sein könnte. Ein nutzbarer Weg braucht bekannte Beteiligte, Betriebsvereinbarungen, die Bearbeitung von Ausnahmefällen und eine verantwortliche Person, wenn eine Anweisung verloren geht. Produktteams benötigen diese Einzelheiten, bevor ein Agent sich zur Einhaltung einer Frist darauf verlassen kann.
Eigentum, Verwahrung und Eingriffsbefugnisse
Der Rechtsanspruch und seine Dokumentation verdienen ebenso viel Aufmerksamkeit wie die Transaktionsgeschwindigkeit. Im Fall von BUIDL beschreibt Securitize Anlegeraufnahme, Freigabe von Wallets und Beschränkungen für Zeichnung, Übertragung und Rückgabe. Der Fonds ist keine Bankeinlage; in der Offenlegung werden Verluste, Liquidität und Technologierisiken genannt. Diese Bedingungen sind Teil des Produkts und keine Hindernisse, die ein Agent umgehen sollte.
Auch das Servicedesign von DTCC sieht institutionelle Kontrollen vor. Die Produktseite beschreibt das Prägen und Vernichten von Token, das Pausieren von Aktivitäten und Rückabwicklungsbefugnisse. Die geplante Kontrollstruktur macht deutlich, dass es sich um ein verwaltetes Wertpapiersystem handelt.
Solche Befugnisse können Wiederherstellung und Regelkonformität unterstützen. Sie schaffen zugleich Abhängigkeiten: Wer darf eingreifen, auf welcher Grundlage und wie schnell kann ein rechtmäßiger Inhaber einen Fehler beheben? Das Transaktionsprotokoll eines Agenten muss zwischen einer beabsichtigten Aktion, einer übermittelten Anweisung und der maßgeblichen Aufzeichnung ihres Abschlusses unterscheiden.
Verwahrung bringt eine verwandte Entscheidung mit sich. Ein Unternehmen sollte festlegen, ob sein Agent Aktionen nur vorschlagen, begrenzte Anweisungen an einen Verwahrer senden oder über ein zugelassenes Ausführungssystem eine Signatur auslösen darf. Die Berechtigung, ein Portfolio zu erläutern, ist viel enger als die Berechtigung, es zu bewegen. Zugriffe müssen widerrufbar sein, ohne die Aufzeichnungen zu verlieren, die zur Abstimmung offener Verpflichtungen nötig sind.
Der Tokenisierungsbericht von BIZ und CPMI enthält eine nützliche allgemeine Warnung: Risiken der bestehenden Finanzinfrastruktur können in anderer Form fortbestehen; Governance und Risikomanagement bleiben daher unerlässlich. Ihre Bewertung rechtfertigt es nicht, ein neues Ledger ohne institutionelle Zuständigkeiten als unbelasteten Neuanfang zu behandeln.
Die Kosten zur Erfüllung einer Verbindlichkeit messen
Ein Treasury-Team könnte weniger Abstimmungen, zeitnähere Übertragungen von Sicherheiten und einen besseren Überblick über die eigenen Anlagen begrüßen. Das sind plausible betriebliche Vorteile. Um sie nachzuweisen, muss die gesamte Transaktion gemessen werden, einschließlich der Schritte außerhalb der Blockchain.
Der sinnvolle Vergleich sind Kosten und Zuverlässigkeit bei der Erfüllung derselben Verpflichtung mit bestehenden Vereinbarungen. Gebühren für Verwahrung, Fondsverwaltung, Ausführung, Umtausch und Integration gehören dazu. Ebenso die Arbeitszeit des Personals, die Zahl der Ausnahmefälle und die Kosten für ausreichend sofort verfügbares Bargeld. Die ausgewiesene Rendite eines Fonds beantwortet die Frage nicht allein.
Auch Liquidität muss sorgfältig bewertet werden. Ein übertragbarer Token schafft in einer Stresslage keinen Käufer, und eine häufig aktualisierte Bewertung garantiert keinen ausführbaren Preis. Ein Agent, der Renditen maximieren soll, könnte einen effizient wirkenden Plan erstellen, bis mehrere Zahlungen gleichzeitig fällig werden. Ein besserer Auftrag legt fest, welche Verpflichtungen erfüllt werden müssen und unter welchen Umständen der Agent anhalten muss.
Der Weg zur Einführung könnte auch über vertraute Vertriebssysteme führen. Am 16. September gab DTCC bekannt, dass die Tochtergesellschaft von Ondo, Oasis Pro Markets, Fund/SERV beigetreten ist. Die Ankündigung betrifft die Anbindung an bestehende Fondsabwicklungs- und Vertriebssysteme, einschließlich Informations- und Berichtsflüssen. Dies ist ein Integrationsmeilenstein, aber kein Beleg dafür, dass tokenisierte Fonds bereits zum Standard für Treasury im Massenmarkt geworden sind.
Dieser Weg könnte die Einführung weniger störend machen. Zugleich könnte er den Einfluss bei Unternehmen konzentrieren, die zugelassene Vermögenswerte, Verwahrung und Vertrieb kontrollieren. Ob kleinere Unternehmen profitieren, hängt von Zugang und Gesamtkosten ab, nicht nur davon, ob das zugrunde liegende Netzwerk öffentlich ist.
Was würde die optimistische Einschätzung überzeugend machen?
Die optimistische Einschätzung ist konkret: Ein Unternehmen genehmigt ein begrenztes Treasury-Mandat, und Software erfüllt es mit weniger manueller Koordination, besserer Transparenz und weniger vermeidbaren Fehlern. Tokenisierte Vermögenswerte könnten mehr der zugrunde liegenden Abläufe programmierbar machen. KI könnte helfen, den unübersichtlichen geschäftlichen Kontext auszulegen.
Auch die pessimistische Einschätzung ist konkret. Institutionen fügen eine weitere technische Ebene hinzu, während Kunden weiterhin dieselben Verzögerungen haben, zusätzliche Gebühren zahlen und kaum herausfinden können, wer für eine fehlgeschlagene Anweisung verantwortlich ist. Software bewegt sich schneller als ihre Befugnisse oder ihr Verständnis der Bedingungen eines Vermögenswerts.
Belege, die diese möglichen Entwicklungen unterscheiden, wären abgeschlossene Rücktauschzeiten von Anfang bis Ende, Bargeldverfügbarkeit am Zielort, Abstimmungsaufwand, Zahl der Ausnahmefälle und Fehlerbehebung. Öffentliche Demonstrationen gewöhnlicher Transaktionen sind nützlich. Die gemessene Bearbeitung schwieriger Transaktionen wäre aufschlussreicher.
Unser erster Artikel untersucht KI-Agenten und Kartenzahlungen; der zweite behandelt, wie Agenten zwischen Geldformen wählen sollten. Tokenisierte Vermögenswerte erweitern diese Diskussion um die Frage, was ein Unternehmen zwischen Zahlungen hält. Ein Treasury-Agent muss zwischen einem beweglichen Vermögenswert und tatsächlich verwendbarem Geld unterscheiden und seine Handlungen auf die Befugnisse begrenzen, die der Eigentümer erteilt hat.
