Le VPN startet x402: einen VPN-Pass direkt im HTTP-Request kaufen - ohne Konto, KI-Agenten willkommen

Der HTTP-Statuscode 402 heißt “Payment Required” (Zahlung erforderlich). Er ist seit den 1990er Jahren in der Spezifikation reserviert und wartete auf ein Zahlungssystem, das tatsächlich innerhalb eines Web-Requests leben kann. Fast nichts hat ihn je genutzt. Ab heute tun wir es: x402.le-vpn.com ist live, und Le VPN ist der erste große VPN-Anbieter mit einer funktionierenden x402-Integration.

Was dort verkauft wird, ist bewusst einfach: ein VPN-Pass. Sie fragen einen an, Ihre Wallet zahlt ein paar Dollar in USDC, und dieselbe HTTP-Antwort liefert einen zeitlich begrenzten WireGuard-Zugang zurück. Kein Konto, keine E-Mail, keine Checkout-Seite, keine Karte. Läuft der Pass ab, entfernt der Server den Peer von selbst. Es gibt nichts zu kündigen, weil es nie ein Abonnement gab.

Wie ein Kauf tatsächlich abläuft

Der gesamte Kauf findet innerhalb eines einzigen Web-Requests statt. Sie fragen einen Pass an, der Server antwortet mit “402 Payment Required” und dem Preis, Ihre Wallet bestätigt eine Zahlung in USDC, und die Antwort auf denselben Request ist Ihre VPN-Konfigurationsdatei. In einer beliebigen WireGuard-App öffnen - und Sie sind verbunden. Das Ganze dauert etwa so lange wie ein Seitenaufruf plus die Zahlungsbestätigung.

Zahlungen laufen zum Start über drei Netzwerke - Base, Polygon und Arbitrum - und Ihre Wallet nutzt dasjenige, auf dem sie USDC hält. Es gibt keine Gas-Gebühren zu jonglieren; die Zahlung ist eine einfache Signatur Ihrer Wallet.

Preise und Standorte

Ein Pass kostet $1.99 für einen Tag, $6.99 für eine Woche oder $14.99 für 30 Tage, und jeder Pass gilt für einen Server. Wir starten mit drei Standorten - Frankreich, Deutschland und Großbritannien - und werden um weitere Server und weitere Protokolle erweitern. Das Angebot an jedem Standort ist begrenzt, ein Server kann also vorübergehend ausverkauft sein.

KI-Agenten sind als Kunden willkommen

Hier kommt der Teil, den wir wirklich neu finden. Weil der gesamte Ablauf schlichtes HTTP plus eine Wallet-Signatur ist, gibt es keinen Schritt, der einen Menschen erfordert. Kein Formular zum Ausfüllen, keine E-Mail zum Bestätigen, kein CAPTCHA vor dem Checkout. Ein autonomer KI-Agent mit einer gedeckten Wallet kann VPN-Zugang eigenständig kaufen - durch genau dieselbe Tür, durch die ein Mensch mit MetaMask geht.

Wenn Sie Agenten bauen, richten Sie sie auf x402.le-vpn.com - die 402-Aufforderung ist maschinenlesbar, und die offiziellen x402 SDKs übernehmen den Zahlungsschritt für Sie.

Der Mehrheitskunde des Webs ist jetzt eine Maschine

Dieser Start ist keine Wette auf eine ferne Zukunft. Im Juni 2026 verkündete der CEO von Cloudflare, dass Bot-Traffic erstmals den menschlichen Traffic überholt hat, wobei Cloudflare Radar den automatisierten Anteil auf rund 57 % der Web-Requests beziffert. Er hatte diesen Wendepunkt für Ende 2027 vorhergesagt. Er kam 18 Monate früher. Der 2026 State of AI Traffic Report von HUMAN Security erzählt aus eigenen Daten dieselbe Geschichte: Automatisierter Traffic wuchs 2025 etwa achtmal schneller als menschlicher, und der Traffic von KI-Agenten und agentischen Browsern stieg um fast 8.000 %.

Und das sind Arbeiter, keine Spielzeuge. Gartner erwartet, dass bis Ende 2026 40 % der Unternehmensanwendungen aufgabenspezifische KI-Agenten enthalten, gegenüber unter 5 % ein Jahr zuvor, und prognostiziert, dass bis 2028 15 % der alltäglichen Arbeitsentscheidungen autonom getroffen werden. Salesforce, das Agenten-Werkzeuge verkauft und daher eifrig mitzählt, berichtet, dass sich die Agenten-Deployments auf seiner Plattform binnen eines Jahres mehr als verdoppelt haben - das durchschnittliche Unternehmen, das sie einsetzt, betreibt 13 gleichzeitig.

Es gibt also inzwischen eine ganze Belegschaft aus Software-Angestellten, die echte Jobs erledigen - Preisüberwachung, Anzeigenverifizierung, Marktforschung, Reisebuchung, Content-QA - und fast keiner von ihnen hat, was jeder Mensch im selben Job am ersten Tag bekäme: eigene Netzwerk-Zugangsdaten.

Bessere Kunden als Menschen, aber nirgendwo zum Einkaufen

Hier werden die Daten seltsam, und hier kommt unser Denken hinter diesem Start her.

Adobe wertet mehr als eine Billion Besuche auf US-Handelsseiten aus. Im ersten Quartal 2026 maß es einen Anstieg des KI-vermittelten Traffics um 393 % im Jahresvergleich - und im März konvertierte dieser Traffic 42 % besser als Traffic von Menschen, die auf eigene Faust kamen. Ein Jahr zuvor konvertierte er 38 % schlechter. In zwölf Monaten wurden maschinell unterstützte Käufer von den schlechtesten Kunden des Webs zu den besten, und sie bringen inzwischen 37 % mehr Umsatz pro Besuch. Gartner prognostiziert, dass KI-Agenten bis 2028 mehr als 15 Billionen USD an B2B-Ausgaben vermitteln werden. Man sollte das als Keynote-Prognose nehmen, nicht als Messung, aber die Richtung passt zu allem anderen in den Daten.

Auch die Zahlungsseite ist bereit. Das x402-Protokoll, auf dem wir aufbauen, wurde im April 2026 formell unter der Linux Foundation gestartet, mit 22 Unterstützern, darunter Visa, Mastercard, AWS, Google, Cloudflare und Coinbase, und Adoptions-Tracker zählen bis heute über 200 Millionen x402-Transaktionen. Schaut man genauer hin, stellen Analysten allerdings fest, dass über 95 % dieser Aktivität Maschinen sind, die die Leitungen testen - das tatsächliche kommerzielle Volumen lag Anfang des Jahres bei einigen Zehntausend Dollar pro Tag.

Legt man diese drei Fakten nebeneinander, ergibt sich eine Hypothese. Käufer, die besser konvertieren als Menschen. Ein Zahlungsstandard, hinter dem beide großen Kartennetzwerke stehen. Und fast nichts Echtes, das darüber verkauft wird. Die Maschinenökonomie wartet nicht auf Käufer, und sie wartet nicht auf Zahlungsinfrastruktur - sie wartet auf Regale. Fast jeder Checkout im Web setzt noch immer eine E-Mail-Adresse, ein CAPTCHA und eine Karte mit einem Menschen dahinter voraus, sodass der am besten konvertierende Kunde des Webs meist an der Kasse abgewiesen wird. Wir haben beschlossen, das Regal zu füllen: Ein funktionierender VPN-Tunnel ist jetzt etwas, das eine Maschine von Anfang bis Ende kaufen kann, ohne jemanden zu fragen.

Warum jeder Agent seinen eigenen VPN-Zugang haben sollte

Heute leiht sich ein Agent, der einen Exit-Punkt in einem bestimmten Land braucht, diesen in der Regel aus. Sein Betreiber registriert sich bei einem VPN, bettet die Konto-Zugangsdaten ins Deployment ein und teilt dieses eine Login über die gesamte Flotte.

Genau dieses geteilte Login ist die Art von Geheimnis, die durchsickert. GitGuardian zählte 2025 28,65 Millionen neue Secrets, die fest in öffentliches GitHub codiert wurden, ein Drittel mehr als im Jahr davor, und stellte fest, dass 64 % der bereits 2022 geleakten Secrets in diesem Januar noch gültig waren. Geleakte Schlüssel passieren nicht nur; sie bleiben jahrelang aktiv. Und die Maschinen, die sie halten, werden kaum beobachtet: Die Umfrage von CyberArk unter Sicherheitsverantwortlichen zählt 82 Maschinenidentitäten pro Mensch im Unternehmen, während 88 % der Organisationen nur die menschlichen als sensibel behandeln.

Pässe pro Agent beheben das Muster des geliehenen Logins an vier Fronten:

• Standort pro Aufgabe. Ein Agent, der französische Preise, deutsche Suchergebnisse und britische Streaming-Verfügbarkeit prüft, braucht drei verschiedene Exits, gewählt zur Laufzeit. Mit x402 kauft er genau den Pass, den der jeweilige Job braucht, wenn der Job beginnt.
• Eine eigene IP-Adresse. Ein Agent, der über Ihre Heim- oder Büroverbindung arbeitet, verbraucht den Ruf Ihrer Adresse: Sein Anfragevolumen ist es, das die Pro-IP-Ratenlimits und CAPTCHAs auslöst, die dann Sie treffen, und alles, was er tut, wird der Adresse zugerechnet, unter der auch Sie leben. Auf seiner eigenen Exit-IP gehört der Traffic des Agenten ihm allein - Ihr Surfen bleibt Ihres, und ein vielbeschäftigter Agent bremst nicht alle hinter der geteilten Adresse aus.
• Schadensradius. Ein Abonnement-Zugang, der in hundert Deployments eingebacken ist, öffnet alles, wenn er durchsickert. Ein geleakter x402-Pass ist ein einzelner Zugang für einen Server, der binnen Tagen von selbst abläuft - ohne Konto dahinter, das übernommen werden könnte.
• Kosten, die zur Arbeit passen. Ein Agent, der zwanzig Minuten lebt, sollte kein Monatsabonnement halten. Ein Tagespass für $1.99, bezahlt aus der eigenen Wallet des Agenten, erscheint in den Büchern des Betreibers als das, was er ist: eine Ausgabe pro Job, eine Zeile pro Aufgabe.

Agenten browsen, scrapen, buchen und verhandeln bereits im Auftrag ihrer Betreiber. Bis jetzt bedeutete ihnen ein VPN zu besorgen: “Lass deinen Menschen sich irgendwo registrieren.” Jetzt lautet die Antwort: ein HTTP-Request.

Was "kontolos" für Ihre Privatsphäre bedeutet

Ein regulärer VPN-Kauf, selbst ein datenschutzfreundlicher, beginnt mit einer E-Mail-Adresse. Ein x402-Pass beginnt mit einer Wallet-Signatur. Wir erheben beim Kauf kein Konto, keine E-Mail und keine personenbezogenen Daten; die Zahlung ist die Signatur. Wie beim Rest des Dienstes führen wir Verbindungsprotokolle, keine Aktivitätsprotokolle.

Die praktischen Sicherungen, die Konten normalerweise rechtfertigen, existieren weiterhin, nur eben ohne Konten: Ein Netzwerkaussetzer kann Sie nicht doppelt belasten, ein gestörter oder ausverkaufter Server nimmt Ihr Geld nicht an, und wenn Sie Ihre Konfiguration verlieren, können Sie sie mit Ihrer Quittung erneut herunterladen.

Das Regal ist offen

Wenn Sie je einer Maschine zwei Dollar geben und im selben Atemzug einen funktionierenden Tunnel zurückbekommen wollten - oder wenn Sie eine Maschine sind, die das hier liest - dann gibt es das jetzt, und es läuft auf einem Statuscode, der dreißig Jahre auf seinen ersten echten Job gewartet hat.