OrcaID: Ein Konto auf den Namen Ihres Agenten, nicht auf Ihren

Jeder autonome Agent, der heute auf den Markt kommt, hat dieselbe Lücke in sich: Wenn er handelt, tritt er als du auf. Er sendet E-Mails von deiner Adresse, bezahlt mit deiner Karte und meldet sich mit deiner Session in deinen Konten an. OrcaID ist eine Wette darauf, dass dies die falsche Form ist — dass ein Agent ein Konto in seinem eigenen Namen haben sollte, mit einer Wallet, einer Karte, einem Posteingang und einer Telefonnummer, die auf seinen Namen ausgestellt und von dir verwaltet werden. Es befindet sich gerade in der Vorregistrierung: du kannst einen Handle reservieren, und die Reservierung eröffnet kein Konto und startet keine Abrechnung.

Der Grund, warum das im August 2026 und nicht schon vor einem Jahr wichtig ist, liegt darin, dass Agenten keine Chatfenster mehr sind. SpaceXAI hat Grok Bot am 11. August als „always-on“-Teammitglied eingeführt, das auf einem Cloud-Computer läuft und weiterarbeitet, nachdem du den Laptop geschlossen hast. OpenClaw hat in fünf Monaten rund 355.000 GitHub-Sterne gesammelt; es läuft auf den eigenen Rechnern der Nutzer und hat Zugriff auf deren Dateien und E-Mails. Hermes Agent von Nous Research ist darauf ausgelegt, monatelang zu laufen und sich dabei eigene Fähigkeiten zu schreiben. Alle drei sind gerade deshalb nützlich, weil sie handeln, ohne dass du zusiehst. Und alle drei tragen im Moment des Handelns deine Identität.

Was OrcaID eigentlich ist

Der Pitch auf orcaid.ai ist ein Satz: ein Konto im eigenen Namen deines Agents. „Wallet. Karte. Posteingang. Nummer. Ausgestellt auf deinen Agenten, von dir verwaltet."

Die Einheit ist ein Handle. Sie reservieren @name, und es wird aufgelöst als name.orcaid.ai — Kleinbuchstaben, Ziffern und Binnenbindestriche, bis zu 63 Zeichen, auf der Website beschrieben als „one of one“. Alles andere leitet sich von diesem Namen ab. Das eigene Drei-Schritte-Modell der Website ist Reserve („Der Name ist die Adresse“), Fund and cap („ein Guthaben und eine Obergrenze, über die es nicht hinauskann“), und Pull („pausiere es und alles wird still“).

Vier Fähigkeiten hängen am Griff. Es lohnt sich, ihren Status genau zu bestimmen, denn die Website ist:

Wallet. Status auf orcaid.ai: Durch Verifizierung. Wozu es dient: Ein Stablecoin-Guthaben im Namen des Agenten. Jeder Anruf, jede Gebühr, jede Nachricht und jede Minute zehrt davon.

Karte. Status auf orcaid.ai: Durch Verifizierung. Wofür es ist: Virtuell und händlergebunden, wird im Moment gegen dieses Guthaben verrechnet.

Posteingang. Status auf orcaid.ai: Beim Start. Wofür es ist: Die gesamte Domain gehört dem Agenten – jede Adresse darauf wird gescannt, bevor irgendetwas das Modell erreicht.

Nummer. Status auf orcaid.ai: Durch Verifizierung. Wozu es dient: Sprachanrufe und SMS, für den Fall, dass der Agent eine Person erreichen muss. Immer aufgezeichnet, immer transkribiert.

Diese Labels — „Nach Verifizierung“, „Beim Start“ — stammen von der Website selbst und bedeuten genau, was sie sagen. Es handelt sich um eine Reservierungsphase, nicht um ein ausgeliefertes Produkt. Was Sie heute tun können, ist, einen Namen zu reservieren.

Warum ein Portemonnaie nicht genug ist

Es gibt eine kleine Branche, die Agenten-Brieftaschen baut — geben Sie dem Ding ein Guthaben und lassen Sie es ausgeben. Die Abgrenzung von OrcaID zieht eine schärfere Linie, und sie ist die nützlichste Idee auf der Seite: „Eine Brieftasche lässt einen Agenten ausgeben. Ein Konto lässt ihn handeln."

Geld auszugeben ist nur eine der Dinge, die ein Agent tun muss, um eine echte Aufgabe zu erledigen. Einen Veranstaltungsort buchen – und jemand schickt einen Vertrag per E-Mail. Für eine API anmelden – und ein Bestätigungscode kommt per SMS. Eine Abbuchung anfechten – und ein Mensch möchte telefonieren. Ein Agent mit einem Guthaben und sonst nichts bleibt bei jedem dieser Schritte stecken, und die Problemumgehung ist immer dieselbe: Er borgt sich das Postfach des Operators, die Nummer des Operators und die Karte des Operators. Das Borgen ist das Problem, nicht das Bezahlen.

Deshalb sind die vier Fähigkeiten zu einem Paket gebündelt und nicht separat erhältlich. Ein Handle, der eine Domain voller E-Mail-Adressen, eine Telefonleitung, eine Karte und einen Kontostand besitzt, kann eine Aufgabe von Anfang bis Ende abschließen, ohne jemals Ihre Identität zu berühren. Und da alle vier von einem Namen abgeleitet sind, gibt es genau eine Sache, die finanziert, eine Sache, die begrenzt, und eine Sache, von der abgebucht wird.

Der Teil, der es regierbar macht.

Die Fähigkeitsliste ist die leichte Hälfte. Die interessante Hälfte ist, was der Bediener bekommt.

Das auf der Website angezeigte Dashboard verfügt über drei Steuerelemente: eine monatliche Obergrenze, die als harte Sperre beschrieben wird, einen Notausschalter, der mit einem Klick pausiert wird, und eine Abrechnung, die „Tokens + Dollars, ein Ledger“ ausgibt. Der Auftraggeber — Sie — ist ein benanntes Feld auf dem Konto.

Liest man diese zusammen, ist die Designabsicht klar. Die Befugnisse des Agenten sind durch eine Zahl begrenzt, an der er nicht vorbeikommt, mit einer einzigen Aktion widerrufbar und im Nachhinein in einem einzigen Ledger nachvollziehbar, das Modellausgaben und reale Ausgaben zusammenführt. Vergleichen Sie das mit dem Status quo, wo die Befugnisse eines ständig aktiven Agenten durch das begrenzt sind, was Ihre gespeicherte Karte und Ihre angemeldete Browser-Sitzung gerade zulassen, nur durch Ändern Ihrer eigenen Passwörter widerrufbar und nur nachvollziehbar, wenn Sie sie aus vier verschiedenen Abrechnungsportalen rekonstruieren.

Das bemerkenswerte Detail der Wallet ist: „Gelder werden reserviert, bevor sie ausgegeben werden. Nichts wird zweimal abgewickelt.“ Das ist eine Idempotenz-Garantie und zielt genau auf den Fehlerfall eines unbeaufsichtigten Agents ab: eine Aufgabe, die es erneut versucht und doppelt zahlt.

Wo es im Verhältnis zu den Agenten, die Sie bereits ausführen, steht.

OrcaID ist kein Agent und konkurriert nicht mit einem. Es ist die darunterliegende Kontoschicht, und die drei Agenten in den Nachrichten zeigen jeweils einen anderen Grund, warum man eine möchte.

Grok Bot ist der deutlichste Fall. SpaceXAI's eigene Beschreibung sagt, dass die Bots sich bei den Tools anmelden, die Sie bereits verwenden. Die häufigste Kritik von Analysten, die den Start am 11. August beobachteten, betraf nicht die Leistungsfähigkeit – sondern die Tatsache, dass sich die Agenten als Sie anmelden und SpaceXAI nicht veröffentlicht hat, wie die Authentifizierung funktioniert. Ein Agent, der ein eigenes Konto hat, muss sich nicht als jemand anderes anmelden.

OpenClaw zeigt die Kosten der aktuellen Vereinbarung. Es läuft auf deinem Rechner, liest und sendet deine E-Mails und führt Code aus. Seine Sicherheitsbilanz 2026 umfasst mehr als 135.000 exponierte Instanzen, CVE-2026-25253 mit CVSS 8.8 und eine Supply-Chain-Kampagne – alles von Dritten gemeldet, nicht vom Projekt. Wenn der Wirkungsradius des Agents deine Identität ist, ist eine exponierte Instanz ein exponiertes Du.

Hermes AgentDer Build von Nous Research ist modellagnostisch, läuft monatelang und hat in v2026.8.16 Bitwarden- und 1Password-Integration mitgeliefert. Ein Agent, der in einen menschlichen Passwort-Tresor greift, ist eine vernünftige technische Entscheidung und zugleich eine deutliche Aussage, dass er keine eigenen Zugangsdaten besitzt.

Keines davon ist eine OrcaID-Integration. Es wurde keine Anbindung an eines von ihnen angekündigt, und nichts hiervon sollte als eine solche verstanden werden. Der Punkt ist enger gefasst: Drei der meistdiskutierten Agent-Projekte des Jahres 2026 sind unabhängig voneinander zu demselben fehlenden Grundbaustein gelangt.

Das Fazit

OrcaID ist derzeit eine Reservierung und sollte als eine solche beurteilt werden. Die Wallet, die Karte und die Nummer sind auf der eigenen Seite des Unternehmens mit „per Verifizierung“ markiert, der Posteingang mit „zum Start“; das Einzige, was man heute tun kann, ist, einen Handle zu halten – kostenlos und ohne Karte. Ob die Umsetzung gelingt, ist eine Frage für den Start, nicht für diesen Artikel.

Was die Idee richtig macht, ist die Diagnose. Jeder ernsthafte Agent, der 2026 auf den Markt kommt, hat Autonomie gelöst und Identität übersprungen, und sämtliche Workarounds — deine hinterlegte Karte, dein Posteingang, deine Sitzung, dein Passwort-Tresor — legen deine eigene Identität in den Schadensradius des Agenten. Dem Agenten einen eigenen Namen zu geben, mit einem Guthaben zum Aufladen, einem Limit zum Festlegen und einem Schalter zum Umlegen, ist eine direkte Antwort darauf. Über die Voranmeldung hinaus ist geplant, es allgemein für OrcaRouter-Nutzer zu öffnen; vorerst ist der Name das, was sich mitzunehmen lohnt.

Quellenhinweis: Die Fähigkeiten von OrcaID, Statusbezeichnungen, Handle-Regeln und Governance-Kontrollen stammen von orcaid.ai, geprüft am 22.08.2026, und sind die eigenen Angaben des Unternehmens – die Kennzeichnungen „By verification“ und „At launch“ sind von dieser Seite zitiert. Das Startdatum von Grok Bot, das Cloud-Computer-Modell und das Anmeldeverhalten sind die eigene Beschreibung von SpaceXAI (11. August 2026); die Kritik am Einloggen als Sie und an der nicht offengelegten Authentifizierung stammt aus unabhängiger Analystenberichterstattung, nicht von SpaceXAI. OpenClaws rund 355.000 Sterne, über 135.000 exponierte Instanzen, CVE-2026-25253 (CVSS 8.8) und die Supply-Chain-Kampagne wurden von Dritten gemeldet. Das modellagnostische Design von Hermes Agent und die Bitwarden/1Password-Integration in v2026.8.16 stammen aus den eigenen Versionshinweisen von Nous Research. Die breitere Einführung von OrcaRouter über die Vorregistrierung hinaus ist ein angekündigter Plan, kein veröffentlichtes Datum. Es wurde keine Integration zwischen OrcaID und einem hier genannten Agenten angekündigt.