Ich hatte vor dem Lesen des Whitepapers @OpenGradient eigentlich nicht allzu große Erwartungen, denn über die Schnittstelle Web3 und KI gibt es inzwischen viel zu viele Projekte, die man schon durchgekaut hat. Als ich dann das Kapitel x402 aufgeschlagen habe, war ich kurz baff: Sie haben diesen vergessenen HTTP-Statuscode 402 wieder ausgegraben und daraus ein KI-Inference- Zahlungsprotokoll gemacht. Ich verfolge seit einiger Zeit den Bereich „KI-Inference-Payments“; bei den traditionellen Ansätzen läuft es entweder über ein Abo-Modell oder über API-Keys – der Nutzer muss im Voraus darauf vertrauen, dass der Zwischenhändler die Daten nicht abgreift und die Ergebnisse nicht verfälscht. Die Logik von x402 macht die Zahlung hingegen direkt im TEE platzieren, sodass die Inferenzanfrage in einer vertrauenswürdigen Ausführungsumgebung ankommt. AWS Nitro Enclaves erzeugt nach dem Start ein Authentifizierungsdokument, das dann durch eine On-Chain-TEE-Instanzen-Registratur verifiziert wird, indem die Signatur überprüft wird. Der Nutzer muss lediglich einen verifizierten TEE-Knoten auswählen, die Anfrage starten und die Abrechnung abschließen – der gesamte Ablauf kommt ohne jeden Zwischenmann aus.

Das Vertrauen in x402 verankert sich bei AWS Nitro Enclaves. Die On-Chain-Registratur überprüft das Authentifizierungsdokument der TEE-Instanz, und dieses Dokument wird von AWS ausgestellt. Das gesamte Vertrauensmodell läuft damit letztlich auf einen zentralisierten Cloud-Anbieter hinaus. OpenGradient behauptet zwar „dezentral, verifizierbar“ KI, aber die Wurzel der Verifikationskette zeigt im Moment immer noch auf Amazon. Im Vergleich zu klassischem Cloud-Service kommt im Grunde nur noch ein zusätzlicher On-Chain-Eintrag hinzu. Außerdem läuft x402 derzeit im Base-Testnetz; die Zahlungsabwicklung im Mainnet ist noch nicht vollständig live. Ob Betreiber der Knoten die Hardwarekosten für GPU und TEE irgendwie sinnvoll abdecken können, ist ein reales Problem. Man kann ja nicht dauerhaft auf die 9,5 Millionen US-Dollar Förderung von a16z bauen. Im token-ökonomischen Modell von $OPG machen die Staking-Rewards nur 10% aus und werden über 8 Jahre freigegeben – ob die Hardwarekosten sich am Ende wirklich tragen lassen, weiß ich ehrlich gesagt nicht.

Aber mal abgesehen davon: Das Design löst tatsächlich einen konkreten Schmerzpunkt. KI-Agenten müssen bei parallelen Aufrufen von Dutzenden Inferenz-Requests jedes Mal warten, bis die On-Chain-Abrechnung abgeschlossen ist – dadurch wäre die Effizienz so niedrig, dass es kaum nutzbar ist. x402 erlaubt den Nutzern, im Voraus aufzuladen, sodass asynchrone Workloads nicht durch die Abrechnung blockiert werden. Für genau dieses Szenario ergibt das Sinn. OpenGradient hat die Plattform bei mehreren großen Börsen listen lassen; es gibt dort schon über 2000 Modelle und über 2 Millionen Inferenz-Requests. Aber die Zuverlässigkeit des AWS-Nitro-Authentifizierungsmechanismus ist der entscheidende Baustein der gesamten Verifikationskette – dieses Thema lohnt es sich, weiter im Blick zu behalten. #opg