Trusted Agent Protocol (TAP)
Das Trusted Agent Protocol ist Visas Rahmenwerk für KI-Agenten, die für Kunden einkaufen. Ein Agent signiert jede Web-Anfrage mit seinem eigenen kryptografischen Schlüssel. So sieht der Händler, dass ein registrierter Agent anfragt und ob er stöbern oder bezahlen will. Visa entwickelte es mit Cloudflare. Termine zu Payments stehen im Kalender unten.
So arbeitet das Trusted Agent Protocol
Händler sperren Bots gegen Betrug und Scraping und sperren damit auch die Einkaufsagenten ihrer Kunden aus. TAP gibt dem Agenten eine feste Identität, die sich anders als IP-Adresse oder Browserkennung nicht leicht fälschen lässt. Laut Visa (auf Englisch) übermittelt der Agent drei Signale: die Absicht, ein Produkt anzusehen oder zu kaufen; ob der Kunde schon ein Konto beim Händler hat; und optional Zahlungsdaten für den Checkout.
Technisch baut TAP auf Web Bot Auth und HTTP Message Signatures auf. Cloudflare (auf Englisch) erklärt die Prüfung: Der öffentliche Schlüssel des Agenten liegt in einem Verzeichnis bei Visa, ein Tag in der Signatur zeigt Stöbern oder Bezahlen, ein Zeitstempel begrenzt die Gültigkeit, und ein Einmalwert verhindert Wiederholungen.
Wer TAP unterstützt
Als erste Partner nannte Visa Adyen, Ant International, Checkout.com, Coinbase, CyberSource, Elavon, Fiserv, Microsoft, Nuvei, Shopify, Stripe und Worldpay. Visa stimmt die Arbeit mit IETF, OpenID Foundation und EMVCo ab; TAP soll das Agentic Commerce Protocol ergänzen und mit x402 zusammenspielen. Die ersten Spezifikationen gelten nur im Visa-Netz.
Mastercard nutzt dieselbe Schicht Web Bot Auth in Mastercard Agent Pay, und American Express baut sein Agentenprogramm ebenfalls darauf. Händler prüfen Agenten aller drei Netze also mit derselben Signaturmethode, jedes Netz führt aber sein eigenes Register.
TAP in Europa
Visas europäisches Programm Agentic Ready (auf Englisch) nutzt das Trusted Agent Protocol und Visas Agent Directory, damit Händler die Identität eines Agenten geprüft erhalten; Cloudflare und Akamai bauen die Händlerseite in ihre Netze ein. Unter den 31 Emittenten sind Commerzbank, comdirect und Deutsche Kreditbank, und jeder Kauf wurde per Passkey für die starke Kundenauthentifizierung bestätigt.
TAP beantwortet die Frage des Händlers, welcher Agent anfragt. Was der Kunde erlaubt hat, belegen für den Emittenten Mandate wie die des Agent Payments Protocol.
Kommende Payments-Events in Deutschland
Was ist das Trusted Agent Protocol?
Das Trusted Agent Protocol ist ein Rahmenwerk von Visa, mit Cloudflare entwickelt, mit dem sich KI-Agenten bei Händlern per kryptografischer Signatur ausweisen und angeben, ob sie stöbern oder kaufen wollen.
Bewegt das Trusted Agent Protocol Geld?
Nein. TAP weist den Agenten aus und kann optional Zahlungsdaten für den Checkout mitgeben. Die Zahlung selbst läuft wie gewohnt über das Kartennetz, mit Token und Authentifizierung des Kunden.
Wo finden Entwickler die Spezifikation?
Visa veröffentlicht sie im Visa Developer Center und auf GitHub. Laut Visa ist sie während der Einführung nicht in allen Märkten verfügbar.
Trusted Agent Protocol und Finance Loop
Finance Loop verbindet Acquirer und KI-Entwickler in Deutschland, die entscheiden, welche Agenten sie bis zum Checkout durchlassen. Finance Loop behandelt TAP neben AP2 und x402 im Track Payments & digitales Geld. Zahlungsfirmen zeigen ihr Agenten-Setup bei einem Meetup oder richten ein Event mit Finance Loop aus.
Finance Loop ist ein Experten-Netzwerk und will neue Technologien im Finanzwesen voranbringen, wie KI, digitale Zahlungen sowie Cloud- und Blockchain-Lösungen. Finance Loop hilft seinen Mitgliedern, Fähigkeiten und persönliche Netzwerke in diesen Feldern aufzubauen: Investment & digitale Vermögenswerte, Payments & digitales Geld, Digitale Infrastruktur & Souveränität und Risk & Compliance.