WMP
WMP, das Wallet Messaging Protocol, ist ein Spezifikationsentwurf, mit dem Wallets, Menschen, KI-Agenten und Organisationen sicher miteinander kommunizieren. Es macht aus einem einmaligen Credential-Austausch ein fortlaufendes, sicheres Gespräch zwischen den beteiligten Parteien.
Heute ist ein Credential-Austausch meist ein einziger Schritt: QR-Code scannen, Daten teilen, fertig. Alles drumherum, etwa eine Rückfrage, ein zusätzliches Dokument oder eine Genehmigung, läuft weiterhin über E-Mail, ein Portal oder ein Telefonat. WMP bündelt all das in einem sicheren Kanal.
Typische Anwendungen sind eine Organisation, die ein Credential ausstellt, Nachweisdokumente anfordert und Statusmeldungen schickt, eine Bitte um Genehmigung, Einwilligung oder Unterschrift einer Person, und ein Mensch, der mit einem KI-Agenten zusammenarbeitet, oder ein Agent, der im Auftrag einer Organisation handelt. Da WMP OpenID4VCI und OpenID4VP unterstützt, kann ein Credential mitten in diesem Gespräch ausgestellt oder vorgelegt werden.
Für Organisationen heißt das: weniger Kanäle zu integrieren, weniger manuelles Nachfassen und, mit dem optionalen Nachweisprofil, ein signierter Beleg dafür, wer was wann gesendet, empfangen oder akzeptiert hat. Gespräche lassen sich Ende zu Ende verschlüsseln, sodass sensible Daten unterwegs nicht in Postfächern oder geteilten Portalen liegen bleiben.
Technisch nutzt WMP JSON-RPC-2.0-Nachrichten, dasselbe Format, das das Model Context Protocol für KI-Agenten verwendet, und optional MLS für Ende-zu-Ende-verschlüsselte Gruppengespräche. Es läuft über WebSocket, HTTPS oder Native Messaging.
WMP ist ein unabhängiger Entwurf, Version 0.1.0 vom April 2026. Es gehört nicht zum ARF der EUDI Wallet, und kein eIDAS-Durchführungsrechtsakt verweist darauf. Betrachten Sie es daher als Vorschlag, den man verfolgen sollte, nicht als Anforderung, gegen die man baut.
Verwandte Begriffe
Gehört WMP zu den EUDI-Wallet-Standards?
Nein. WMP ist ein unabhängiger Entwurf und kein Ergebnis der Europäischen Kommission: Das ARF nennt es nicht, und kein eIDAS-Durchführungsrechtsakt verweist darauf. Es transportiert allerdings OpenID4VCI- und OpenID4VP-Flows, die die EUDI Wallet tatsächlich vorschreibt. Lesen Sie es daher als einen Vorschlag für die Kommunikation rund um diese Flows.