Internet Court für Agenten ist jetzt in Session

Eine MetaMask-Delegation kann einen Agenten daran hindern, sein Budget, seine Händlerliste oder sein Ablaufzeitfenster zu überschreiten. Sie kann jedoch nicht beurteilen, ob die Zahlung, die der Agent gerade innerhalb all dieser Grenzen vorgenommen hat, tatsächlich die richtige Entscheidung war. GenLayer hat Internet Court entwickelt, um diese Lücke zu schließen: Eine KI-Validator-Jury läuft auf den Delegationen des MetaMask Smart Accounts Kit und x402-Zahlungen und entscheidet, ob die regelkonforme Aktion eines Agenten noch dem entsprach, was der Nutzer beabsichtigt hatte – und kann seine Berechtigung onchain widerrufen, wenn dies nicht der Fall war.

Die Grenzen einer Grenze

Ein Nutzer erteilt einem Agenten eine MetaMask Smart Account-Delegation, die nach Token, Empfänger, Budget, Händler und Ablaufzeit eingegrenzt ist. MetaMask setzt diesen Rahmen im Code durch: Eine x402-Zahlung, die diesen Rahmen überschreitet, wird blockiert, bevor der MetaMask x402 Facilitator sie jemals abwickelt. Eine Zahlung kann jedoch alle diese Grenzen erfüllen und dennoch das tatsächliche, in natürlicher Sprache formulierte Mandat des Nutzers verletzen. Internet Courts Grundannahme ist, dass das Schließen dieser zweiten Lücke Urteilsvermögen erfordert – keine weitere deterministische Regel –, und genau dafür ist die von GenLayer betriebene KI-Jury gedacht.

„Agenten sind nur dann nützlich, wenn man sie handeln lassen kann, ohne ihnen die Schlüssel zu allem zu geben. MetaMask hat uns die richtige Account-Infrastruktur dafür geliefert, und Internet Court fügt das fehlende Stück hinzu: Was passiert, wenn ein Agent innerhalb seiner Ausgabenlimits bleibt, aber dennoch das Falsche tut?" — Albert Castellana, GenLayer

Zwei Systeme, ein Regelkreis

GenLayer ist eine Adjudikationsschicht, die für eine bestimmte Art von Situation entwickelt wurde. Entwickler schreiben Intelligent Contracts in Python, die in der GenVM ausgeführt werden, Live-Webdaten lesen, natürliche Sprache und unstrukturierte Beweise interpretieren und dieses Urteil in ein Onchain-Ergebnis umwandeln können. Da diese Schlussfolgerung nicht-deterministisch ist, müssen GenLayers Validatoren keine identischen Ergebnisse produzieren, um sich einig zu sein – sie verwenden das Äquivalenzprinzip, um stattdessen einen Konsens über die Bedeutung zu erzielen.

Internet Court ist die Schicht, die diese Adjudikationsfähigkeit mit dem Rest einer Agenten-Transaktion verbindet: Identität, Verhandlung, Verpflichtungen, Zahlung und Treuhand, Ausführung und Streitbeilegung – den Teil, den GenLayer durch seine KI-Jury bereitstellt. Ein Urteil dieser Jury kann Gelder freigeben, Berechtigungen widerrufen oder die Reputation eines Agenten an anderer Stelle im System aktualisieren.

Die Jury selbst läuft auf GenLayers Optimistic Democracy Consensus: Fünf Validatoren werden zufällig ausgewählt, jeder betreibt sein eigenes LLM. Einer schlägt eine Antwort vor; die anderen vier bewerten sie unabhängig voneinander und stimmen zu oder dagegen. Ohne eine Mehrheit rotiert der Anführer und die Runde wiederholt sich. Mit einer Mehrheit tritt die Entscheidung in ein 30-minütiges Finalitätsfenster ein, in dem jeder Einspruch einlegen kann, indem er mehr Gas staked, was das Validator-Set verdoppelt (2n+1) – bis zu den 1.534 Validatoren, die im Mainnet verfügbar sind. Der Ansatz stützt sich auf das Condorcet-Juroren-Theorem: Bei einer Gruppe unabhängiger Teilnehmer, von denen jeder einzeln mit größerer Wahrscheinlichkeit richtig als falsch liegt, ist die kollektive Antwort der Gruppe sehr wahrscheinlich korrekt.

GenLayer hat sich für MetaMasks Smart Accounts Kit entschieden, weil es den Nutzer als Kontoinhaber beibehält und dem Agenten gleichzeitig eine enge, wiederverwendbare Berechtigung einräumt: Eine ERC-7710/7715-Delegation wird einmal signiert, durch Onchain-Caveats eingeschränkt und eingelöst, ohne jemals den Schlüssel des Inhabers weiterzugeben oder bei jeder Zahlung eine Signatur zu erfordern. Der MetaMask x402 Facilitator macht dies für Machine-to-Machine-Zahlungen praktikabel – dieselbe delegierte Berechtigung dient als Zahlungskontext, den der Facilitator verifiziert und wiederholt abwickelt, innerhalb der vom Nutzer bereits genehmigten Grenzen.

Diese Aufteilung definiert den Regelkreis. Die Onchain-Caveats des MetaMask Smart Accounts Kit blockieren alles, was eindeutig außerhalb der Delegation liegt, bevor der Facilitator eine Zahlung abwickelt. Für das, was technisch innerhalb der Delegation liegt, aber dennoch fragwürdig ist, prüft ein GenLayer Intelligent Contract das Mandat des Nutzers anhand der Transaktionsdaten, Quittungen und anderer signierter Beweise durch die KI-Validator-Jury. Eine finalisierte Entscheidung kann die zukünftige Berechtigung des Agenten über einen EVM-seitigen Controller fortsetzen, einschränken oder widerrufen – sie macht eine bereits abgewickelte Zahlung nicht rückgängig, es sei denn, diese spezifische Transaktion läuft auch über einen separaten Treuhand- oder Rückerstattungsmechanismus.

Die Implementierung von „Widerruf bei Abweichung" bedeutete, dass GenLayer sich nicht auf eine einzelne LLM-Prüfung verlassen konnte. Es wurde ein Supervisor Intelligent Contract benötigt, der das Mandat des Nutzers zusammen mit strukturierten Beweisen aus der Aktivität des Agenten – Transaktionsquittungen, Anfragen, Antworten – prüft und eine eng gefasste Entscheidung zurückgibt (fortsetzen, einschränken, widerrufen oder eskalieren), die an das genaue Mandat, die Berechtigung, das Überprüfungsfenster und das Beweispaket gebunden ist, sodass das Ergebnis durchgesetzt werden kann, ohne die Freitextausgabe des Modells neu zu interpretieren. Von dort aus wartet eine Bridge darauf, dass die Entscheidung finalisiert wird, und leitet sie onchain weiter, um die Delegation zu widerrufen.

Ein funktionierendes Beispiel, noch kein verifizierbares

Ein Ablauf läuft bereits von Anfang bis Ende: Ein Nutzer delegiert ein MetaMask Smart Account an einen Agenten, der nach Händler, Budget und Ablaufzeit begrenzt ist, mit einem übergeordneten Mandat, das ihn auf den Kauf von Sportnachrichten-Diensten beschränkt. GenLayer prüft die signierten Beweise hinter jedem Kauf, und wenn der Agent etwas außerhalb dieses Mandats kauft, widerruft die finalisierte Entscheidung seine delegierte Berechtigung onchain – der nächste Zahlungsversuch des Agenten wird abgelehnt, bevor Gelder bewegt werden, während der Nutzer das Konto und sein verbleibendes Guthaben behält.

Ein zweiter Ablauf ist für Service Level Agreements in Arbeit: Ein Agent zahlt für KI-Inferenz unter Bedingungen wie 99,5 % erfolgreiche Antworten und p95-Latenz unter 800 Millisekunden, wobei Gelder in Treuhand gehalten werden, bis GenLayer die signierten Service-Logs auswertet und der Vertrag die vollständige Zahlung freigibt oder einen proportionalen Abzug vornimmt. Keiner der Abläufe hat bisher einen veröffentlichten Transaktions-Hash oder eine Fall-ID, sodass es sich bei beiden heute um funktionierende Implementierungen des Modells handelt und nicht um öffentlich verifizierbare Produktionsfälle.

Zahlen mit Vorbehalt

Forbes berichtete, dass GenLayer am 10. Juli 2026 etwa 350.000 Transaktionen und 20.000 bis 25.000 Entscheidungen pro Tag verarbeitete; GenLayers eigenes öffentliches Dashboard hat zuletzt etwa 326.000 tägliche Transaktionen, 25.800 tägliche Entscheidungen und über 1.000.000 kumulative vertrauenslose Entscheidungen gezeigt. Diese Zahlen beschreiben die Aktivität im gesamten GenLayer-Netzwerk, nicht die Nutzung des MetaMask-Guardrails-Flows im Besonderen – GenLayer hat noch keine Aufschlüsselung veröffentlicht, wie viele Smart Account-Delegationen, x402-Zahlungen oder Widerrufe über die MetaMask-Integration von Internet Court abgewickelt wurden.

Ausblick

GenLayers Roadmap sieht die Clarke-Testnet-Phase für die zweite Hälfte des Jahres 2026 vor, mit dem Mainnet als Ziel für das vierte Quartal. Parallel dazu arbeitet GenLayer mit dem Internet Consortium an einem Composable Adjudication ERC, das es Entwicklern ermöglichen würde, eine Schnittstelle zu implementieren und dann zu wählen, welcher Adjudikator einen Streit löst – GenLayer, Kleros, UMA oder eine Gruppe von Off-Chain-Agenten –, wodurch Adjudikation als erstklassiges Primitive auf Ethereum gebracht wird, anstatt als einmalige Integration.

GenLayer sieht auch, dass Internet Court tiefer in MetaMasks Account-Infrastruktur vordringt, wenn der Agent-Commerce-Stack reift: jedem Mandat eine stabile ID zu geben, signierte Beweise für jede bezahlte Aktion zu generieren und jedes finalisierte Urteil direkt einer Kontoaktion zuzuordnen – wie Fortsetzen, Einschränken, Pausieren, Genehmigung anfordern oder Widerrufen. Das gleiche Jury-Modell geht auch über Zahlungen hinaus – GenLayer verweist auf die Auflösung von Prediction Markets, leistungsbasierte Verträge und Versicherungsansprüche als Workflows, die eine neutrale, strittige Entscheidung erfordern, anstatt die Antwort eines einzelnen Backends.