Trusted Agent Protocol
Das Trusted Agent Protocol ist das Rahmenwerk von Visa für Softwareagenten, die im Auftrag eines Kunden einkaufen. Ein Agent weist sich mit einer kryptografischen Signatur aus, wenn er die Website eines Händlers aufruft. Der Händler kann prüfen, ob ein registrierter Agent anfragt und ob dieser Produkte ansehen oder einen Kauf auslösen möchte.
Händler müssen berechtigte Einkaufsagenten von automatisierten Anfragen für Betrug oder Datensammlung unterscheiden. Visa entwickelte das Protokoll mit Cloudflare, damit ein Agent eine prüfbare Identität vorlegen kann, die nicht allein auf seiner Netzwerkadresse beruht. Das Protokoll erkennt den Anfragenden und kann Zahlungsdaten übertragen; die Zahlung läuft weiterhin über das übliche Zahlungsnetz.
So arbeitet das Trusted Agent Protocol
Händler sperren Bots gegen Betrug und Scraping und sperren damit auch die Einkaufsagenten ihrer Kunden aus. TAP gibt dem Agenten eine feste Identität, die sich anders als IP-Adresse oder Browserkennung nicht leicht fälschen lässt. Laut Visa (auf Englisch) übermittelt der Agent drei Signale: die Absicht, ein Produkt anzusehen oder zu kaufen; ob der Kunde schon ein Konto beim Händler hat; und optional Zahlungsdaten für den Checkout.
Technisch baut TAP auf Web Bot Auth und HTTP Message Signatures auf. Cloudflare (auf Englisch) erklärt die Prüfung: Der öffentliche Schlüssel des Agenten liegt in einem Verzeichnis bei Visa, ein Tag in der Signatur zeigt Stöbern oder Bezahlen, ein Zeitstempel begrenzt die Gültigkeit, und ein Einmalwert verhindert Wiederholungen.
Wer TAP unterstützt
Visa nannte als erste Partner Adyen, Ant International, Checkout.com, Coinbase, CyberSource, Elavon, Fiserv, Microsoft, Nuvei, Shopify, Stripe und Worldpay. Visa stimmt die Arbeit mit IETF, OpenID Foundation und EMVCo ab; TAP soll das Agentic Commerce Protocol ergänzen und mit x402 zusammenspielen. Die ersten Spezifikationen gelten nur im Visa-Netz.
Mastercard nutzt dieselbe Schicht Web Bot Auth in Mastercard Agent Pay, und American Express baut sein Agentenprogramm ebenfalls darauf. Händler prüfen Agenten aller drei Netze also mit derselben Signaturmethode, jedes Netz führt aber sein eigenes Register.
TAP in Europa
Das europäische Programm Agentic Ready (auf Englisch) von Visa nutzt das Trusted Agent Protocol und das Visa Agent Directory, damit Händler die Identität eines Agenten geprüft erhalten; Cloudflare und Akamai bauen die Händlerseite in ihre Netze ein. Unter den 31 Emittenten sind Commerzbank, comdirect und Deutsche Kreditbank, und jeder Kauf wurde per Passkey für die starke Kundenauthentifizierung bestätigt.
TAP beantwortet die Frage des Händlers, welcher Agent anfragt. Was der Kunde erlaubt hat, belegen für den Emittenten Mandate wie die des Agent Payments Protocol.
Kommende Payments-Events in Deutschland
Was ist das Trusted Agent Protocol?
Das Trusted Agent Protocol ist ein Rahmenwerk von Visa, mit Cloudflare entwickelt, mit dem sich KI-Agenten bei Händlern per kryptografischer Signatur ausweisen und angeben, ob sie stöbern oder kaufen wollen.
Bewegt das Trusted Agent Protocol Geld?
Nein. TAP weist den Agenten aus und kann optional Zahlungsdaten für den Checkout mitgeben. Die Zahlung selbst läuft wie gewohnt über das Kartennetz, mit Token und Authentifizierung des Kunden.
Wo finden Entwickler die Spezifikation?
Die Spezifikation steht im Visa Developer Center, und Visa veröffentlicht dasselbe Material zusätzlich auf GitHub. Laut Visa ist sie während der Einführung nicht in allen Märkten verfügbar.
Zahlungsverkehr & digitales Geld
Trusted Agent Protocol und Finance Loop
Finance Loop verbindet Acquirer und KI-Entwickler in Deutschland, die entscheiden, welche Agenten sie bis zum Checkout durchlassen. Finance Loop behandelt TAP neben AP2 und x402 im Track Zahlungsverkehr & digitales Geld. Zahlungsfirmen zeigen ihr Agenten-Setup bei einem Meetup oder richten ein Event mit Finance Loop aus.
Finance Loop ist ein Experten-Netzwerk, das die institutionelle Nutzung neuer Technologien im Finanzwesen fördert, wie KI, digitale Zahlungen sowie Cloud- und Blockchain-Lösungen. Finance Loop hilft seinen Mitgliedern, Fähigkeiten und persönliche Netzwerke in diesen Feldern aufzubauen: Investment & digitale Vermögenswerte, Zahlungsverkehr & digitales Geld, Digitale Infrastruktur & Souveränität und Risiko & Compliance.