Google Cloud und Mysten Labs entwickeln ein Blockchain-basiertes System, das überprüfbare Aufzeichnungen über die Handlungen von KI-Agenten erstellen soll – ein Schritt, der zunehmend an Bedeutung gewinnt, da KI-Systeme vermehrt von der Generierung von Antworten zur Ausführung von Transaktionen und zum Geschäftabschluss mit anderen autonomen Agenten übergehen.

Die Unternehmen kündigten den Verifiable Agent Arbiter, kurz VAA, am 6. Oktober an. Das System soll Gegenparteien, Prüfern und Aufsichtsbehörden unabhängige Nachweise darüber liefern, wozu ein KI-Agent befugt war, welche Handlungen er tatsächlich ausgeführt hat und welche Ergebnisse daraus folgten.

Die Initiative kommt zu einem Zeitpunkt, an dem Unternehmen KI-Agenten erproben, die über Organisationsgrenzen hinweg agieren können – eine Entwicklung, die Fragen zu Verantwortlichkeit, Sicherheit und der Fähigkeit aufwirft, automatisierte Entscheidungen nachzuvollziehen, wenn Transaktionen schiefgehen.

Eine Blockchain-basierte Nachweisschicht für KI-Agenten

Mysten Labs, der ursprüngliche Beitragende zur Sui Layer-1-Blockchain, bezeichnete VAA als Nachweisschicht für agentengesteuerte Aktivitäten. Das System trennt vertrauliche Betriebsaufzeichnungen von kryptografischen Nachweisen, mit denen unabhängig überprüft werden kann, ob diese Aufzeich verändert wurden.

Detaillierte Informationen – einschließlich Prompts, Modellantworten, externen Tool-Aufrufen und richtlinienbasierten Entscheidungen – sollen in der kundenseitig kontrollierten Google Cloud Storage verbleiben. Die mit diesen Aufzeichnungen verknüpften kryptografischen Nachweise werden über Walrus gespeichert, einer dezentralen Datenplattform für KI-bezogene Workloads, während Sui die Nachweise koordiniert und verwaltet.

Die Architektur ermöglicht es Unternehmen, sensible KI-Aktivitäten privat zu halten, während externe Gegenparteien, Prüfer und Aufsichtsbehörden die Integrität dieser Aufzeichnungen unabhängig überprüfen können.

Dieser Ansatz könnte an Bedeutung gewinnen, wenn KI-Agenten die Befugnis erhalten, Entscheidungen mit Geld-, Vertrags- und anderen geschäftlichen Verpflichtungen zu treffen. Eine überprüfbare Aufzeichnung könnte belegen, ob ein Agent innerhalb seiner zugewiesenen Berechtigungen geblieben ist.

Streitbeilegung und Sicherheitsuntersuchungen

Ein vorgeschlagener Anwendungsfall ist die Beilegung von Streitigkeiten zwischen Unternehmen, die autonome Agenten einsetzen. Wenn zwei KI-Agenten eine Transaktion abschließen und die Parteien später darüber uneinig sind, was geschehen ist, könnten beide Organisationen den Arbeitsablauf anhand einer gemeinsamen überprüfbaren Aufzeichnung rekonstruieren.

Das System unterstützt zudem Googles Agent2Agent-Protokoll, bekannt als A2A, das Google Cloud entwickelt und an die Linux Foundation übergeben hat. Die Integration soll es Organisationen ermöglichen, strittige Arbeitsabläufe anhand derselben kryptografisch überprüfbaren Belege erneut abzuspielen.

Sicherheitsteams könnten das System nutzen, um verdächtiges Agentenverhalten zu untersuchen. Durch die Analyse von Anweisungen, Entscheidungen und externen Tool-Operationen könnten Ermittler möglicherweise zwischen Prompt-Injection, Richtlinienverstößen, Modellfehlern und einer anschließenden Manipulation von Aktivitätsprotokollen unterscheiden.

Auch Zahlungsfunktionen sind im Design enthalten. VAA ist mit Suis Agent Payments Facilitator verbunden, sodass Agenten Dienste entdecken und Zahlungen für API-Aufrufe über das x402-Protokoll abwickeln können. Die Ausgabeautorisierung, die Entscheidung für eine Zahlung und die Erbringung der entsprechenden Dienstleistung können jeweils kryptografisch aufgezeichnet werden – so entsteht eine prüfbare Kette zwischen den Anweisungen eines Agenten und seiner finanziellen Aktivität.

Regulatorische Compliance erhöht den Druck

Die Entwicklung erfolgt, während Regierungen strengere Anforderungen an KI-Verantwortlichkeit und Aufzeichnungspflichten einführen. Die KI-Verordnung der Europäischen Union soll ab 2027 Strafen von bis zu 15 Millionen Euro (etwa 16,8 Millionen US-Dollar) oder 3 % des weltweiten Jahresumsatzes für bestimmte Protokollierungsfehler verhängen.

VAA wird so konzipiert, dass seine Aufzeichnungen auch unter künftigen kryptografischen Standards überprübar bleiben, einschließlich Post-Quantum-Ansätzen. Sui hat bereits Post-Quantum-Signaturtechnologie als Teil seiner umfassenderen Sicherheitsentwicklung verfolgt.

Mysten erklärte, erste Deployments mit Enterprise-Kunden seien vor einer breiteren Verfügbarkeit geplant, wobei das Unternehmen diese Kunden weder benannt noch ein Datum für die allgemeine Verfügbarkeit genannt hat. Für Unternehmen, die ihre Compliance-Arbeit am erwarteten Start der EU-KI-Verordnung 2027 ausrichten, bleibt dieser ungenannte Rollout-Zeitplan eines der offenen Details rund um das System.

„Wenn Agenten Transaktionen ausführen und über Unternehmensgrenzen hinweg agieren, reichen Standard-Protokolle nicht mehr aus. Gegenparteien, Prüfer und Aufsichtsbehörden verlangen den Nachweis ihrer Integrität. VAA liefert diesen Nachweis und hilft Unternehmen, bevorstehende Vorschriften einzuhalten, darunter die EU-KI-Verordnung.“ — MystenLabs.sui (@Mysten_Labs), 6. Oktober 2026

Sui meldet Demonstration mit 40,6 Millionen TPS

Die VAA-Ankündigung erfolgte einen Tag, bevor Mysten Labs auf seiner jährlichen Basecamp-Konferenz in Singapur eine separate Sui-Leistungsdemonstration präsentierte.

Während der Demonstration verarbeitete Sui Berichten zufolge 40.614.180 Transaktionen pro Sekunde über Sui Tunnels und übertraf damit sein Ziel von 20 Millionen TPS sowie mehr als sechsfach seinen zuvor gemeldeten Rekord von 6.086.766 TPS vom 4. Juli.

Sui Tunnels funktionieren ähnlich wie Off-Chain-Zahlungskanäle, sind jedoch programmierbar und können Aktivitäten über Zahlungen hinaus unterstützen. Jeder Tunnel erfordert nur zwei On-Chain-Transaktionen zum Öffnen und Schließen, während die Zwischenaktivität ohne vergleichbare On-Chain-Kosten stattfindet. Diese Struktur bedeutet, dass die ausgewiesene Durchsatzzahl auf tunnelbasierten Aktivitäten beruht und nicht auf Transaktionen, die jeweils direkt auf Suis Basisschicht abgewickelt werden.

Berichten zufolge wurden während der Demonstration mehr als 10.000 Tunnels auf Suis Mainnet innerhalb von Sekunden geöffnet, mit Nutzern und KI-Agenten in Anwendungen wie Spielen, Chat und Zahlungen.

Die Kombination aus überprüfbaren KI-Aktivitätsaufzeichnungen und leistungsstarker, programmierbarer Abwicklungsinfrastruktur zielt darauf ab, eine Vertrauensschicht für den Maschine-zu-Maschine-Handel zu schaffen, während autonome Agenten zunehmend über Organisationsgrenzen hinweg transagieren.

CertiK wird die zugehörigen Daten – einschließlich Ausführungsprotokollen, Nachweisen und Journals – voraussichtlich unabhängig prüfen und seine Bewertung veröffentlichen. Bis zur Veröffentlichung dieser Bewertung gelten die Durchsatzzahlen als die von Mysten Labs gemeldeten Ergebnisse der Demonstration.

Zusammen spiegeln die beiden Entwicklungen Mysten Labs' umfassendere Strategie wider, Sui für eine entstehende agentengetriebene Wirtschaft zu positionieren, in der autonome Software Millionen von Transaktionen und Dienstleistungsinteraktionen ohne direkte menschliche Beteigung abwickeln könnte. Da KI-Agenten zunehmend Befugnisse erhalten, zu verhandeln, Dienstleistungen zu kaufen und finanzielle Entscheidungen auszuführen, könnten Systeme, die Privatsphäre, Geschwindigkeit und unabhängig überprüfbare Nachweise kombinieren, für Unternehmen, die autonome Software im großen Maßstab einsetzen wollen, zunehmend an Bedeutung gewinnen.

Quelle: CoinTrust