9月22日、CoinbaseはAIトレーディングエージェントに新たな能力を付与した。エージェント自身がUSDC (USDC)で数セントを支払い、決算サマリーを購入し、その内容を踏まえて、あらかじめオーナーが設定した範囲内で株式売買を行えるようになったのだ。この決済を裏側で支えるプロトコル「x402」は、稼働からわずか1年あまりで2億3,000万件超のトランザクションを処理したとCoinbaseは説明する。
GoogleのAgent Payments Protocol（AP2）と並び、x402は長らく「使われないHTTPエラーコード」だった402番を、マシン同士の商取引をつなぐ決済配管へと変えつつある。本稿では、その仕組みとプレーヤー、そしてリスク要因を整理する。
- Coinbaseの9月22日のアップデートにより、AIエージェントは米国株を取引できるだけでなく、x402経由でリクエストごとにデータ代金を支払えるようになった。Coinbaseによれば、x402はこれまでに2億3,000万件超、取引額5,400万ドル以上を処理している。
- x402は通常のウェブリクエスト内部にステーブルコイン決済を埋め込み、一方でGoogleのAP2は署名付き「Mandate（Mandate文書）」を用いて、エージェントに支払い権限があったことを証明する。両者は競合ではなく共存前提で設計されている。
- もっとも、VisaとArtemisの共同レポートでは、x402の累計取引額は約1億3,570万ドルから約1,500万ドルへ大きく下方修正されており、実需は見出しほど大きくない。米国とEUのステーブルコイン規制もまだ固まり切っておらず、あくまで「初期インフラ」であって、成熟市場とは言い難い。
エージェント決済とは何か、なぜAIエージェントに必要なのか
エージェント決済（agentic payments）とは、人や企業の代理として、ソフトウェアエージェントが自律的に開始し完結させる支払いを指す。エージェントはサービスを見つけ、価格に同意し、支払いを行う。その多くは、より大きなタスクフローの途中で発生する細かな決済だ。
概念自体は単純だが、既存インフラはそうなっていない。
カードネットワーク、銀行送金、ECのチェックアウト画面――いずれも「画面の前に人間が座ってクリックしている」ことを前提に設計されてきた。GoogleもAP2発表時に、現在の決済システムは「基本的に、信頼された画面上で人間が『購入』ボタンを直接クリックすることを前提としている」と認めている。
自律型エージェントはこの前提を二重に崩す。第一に、彼らは1つのデータポイントや1回のモデル呼び出しといった「極小単位の購入」を何度も行う。第二に、人間がカード情報を入力できない時間帯でも、24時間途切れず決済する必要がある。
これまではサブスクリプションとAPIキーが「代用品」として用いられてきた。開発者がアカウント登録し、APIキーを保存し、毎月の請求書を支払う――たとえエージェントが1回限りのクエリしか必要としていなくても、だ。
Coinbaseは「Coinbase for Agents」発表時のブログで、調査と取引を繰り返すループは「人間には退屈だが、エージェントには取るに足らない作業だ」と問題を整理した。
中央銀行もこの動きを注視している。米連邦準備制度理事会（FRB）のChristopher Waller理事は、マイアミで開かれたSibos会議で9月29日に行った講演で、小口のマシン同士の決済は「ショッピングエージェントが機械の速度で24時間稼働すれば、今より遥かに大きな規模になり得る」と指摘した。
関連記事: ジェミニエージェントがClaudeにも対応、Googleは顧客の約8割が自社AIを利用と説明
画像：Shutterstock
x402の仕組みと、HTTP 402の役割
すべてのウェブリクエストにはステータスコードがつく。多くの人が知るのは「404 Not Found」で、静かに成功を示す「200 OK」を意識する人は少ない。
「402 Payment Required」は、初期のウェブ標準で「デジタル決済向け」に予約されていたものの、事実上使われないまま放置されてきた。Coinbaseはこの空白を埋めるべく、2025年5月にx402を公開し、通常のHTTPトラフィックの中でステーブルコイン決済をやり取りできるようにした。
ロジックは極めて単純だ。代金が必要なサーバーは402コードと価格情報を返し、クライアントは支払いを行ったうえで、再度同じリソースをリクエストする。
開発者コミュニティは、ローンチから約半年後の2025年12月11日にx402 V2をリリースした。V2ではプロトコルが「デフォルトでマルチチェーン」となり、BaseやSolana (SOL)ネイティブのトークンをサポート。さらにACHやカードといったレガシー決済レールとの接続性も確保した。
V2ではウォレットベースのセッションも導入され、一度支払いを済ませたエージェントは、毎回フルのオンチェーンフローを踏まずに再訪できるようになった。決済先アドレスの動的ルーティングにより、従量課金、サブスクリプション、プリペイド型プランなど、柔軟な料金モデルも実装しやすくなっている。
ガバナンスも再編が進んだ。CoinbaseとCloudflareは2025年9月23日、x402 Foundation設立構想を発表。その後、同取り組みはLinux Foundation傘下に移管された。
Linux Foundationは7月14日のリリースで、x402 Foundationの本格稼働を宣言。Adyen、Amazon Web Services、American Express、Circle、Cloudflare、Coinbase、Fiserv、Google、Mastercard、MoonPay、Ripple、Shopify、Stripe、Visaに加え、Monad Foundation、Solana Foundation、Stellar Development Foundationなど計40社・団体が参加する。
プロトコルはもはや単一の資産に縛られていない。Rippleはローンチ時のリリースで、x402対応によりエージェントが「XRP (XRP)とRLUSD (RLUSD)で取引できるようになった」と述べている。
関連記事: ヴィタリック・ブテリン、AIによる暗号技術へのリスクを警告 ウォレットの性急な移行に反対
マシン同士の決済は、実務上どう動くのか
x402では、有料APIコールも見かけ上は無料のAPIコールとほとんど変わらない。違いは、HTTPヘッダーの中で短い「料金交渉」が行われる点だ。
Circleの開発者向けドキュメントは、そのフローを5段階で説明している。
- エージェントが株価やモデル出力といったリソースをリクエストする。
- サーバーはHTTPステータス402とともに、PAYMENT-REQUIREDヘッダーを返す。ここには受け付ける支払いスキーム、価格、ネットワーク、送金先アドレスが記載される。
- エージェントはオプションを1つ選び、自身のウォレットで決済ペイロードに署名し、PAYMENT-SIGNATUREヘッダーを付けて再リクエストを送る。
- サーバーは直接、あるいは「ファシリテーター（仲介事業者）」経由で支払いを検証する。ファシリテーターは署名を確認し、ブロックチェーン上で送金の決済を行う。
- サーバーはデータを返しつつ、PAYMENT-RESPONSEヘッダーで支払い完了を通知する。
実際の重い処理はファシリテーターが担う。これにより、データ提供者は自前でブロックチェーンインフラを運営せずにステーブルコインを受け取れる。Coinbaseは9月22日の発表で、自社を「全x402トランザクションの半分超を処理するナンバーワン・ファシリテーター」と位置づけた。
USDCに関しては、「EIP-3009（transferWithAuthorization）」と呼ばれるトークン標準が署名の基盤になっている。これはエージェントが署名した承認データを、別途「アローワンス設定（承認額登録）」トランザクションを挟むことなく、ファシリテーターがそのままオンチェーン送金として流せる仕組みで、USDCがx402のデフォルト資産として普及した理由の1つだ。
実運用の例も出てきた。米株マーケットデータプロバイダーのMassiveは9月1日、Coinbaseと組んで、米株データへのアクセスにx402決済を導入したと発表した。同社はこれを「アカウント登録もAPIキー管理も不要」とうたう。
エージェントは専用ルートでUSDC建ての従量課金を行い、Coinbase Developer Platformのファシリテーターが各支払いを検証しオンチェーン決済を終えた後に、Massiveがデータを返す。Coinbaseで開発者パートナーシップを担当し、x402の共著者でもあるKevin Leffew氏は、この統合を「エージェント駆動型の金融とトレーディングの未来に向けた重要な構成要素」と評した。
計算リソースや推論（インファレンス）の支払いも、基本構図は同じだが、金額はさらに小さくなる。Circleがメインネットで稼働させている「Nanopayments」は、オフチェーンで支払いを集約し、まとめてオンチェーン決済することで、USDCのガス無料トランスファーを0.000001ドル単位まで実現している。
CircleのGagan Mac氏はLinux Foundationのリリースの中で、x402とUSDCを用いるエージェントは「数秒でクリアされる、1セントのごく一部のコストの支払い」を行えると述べた。
関連記事: テスラ、アップル、エヌビディアのトークンがSolana上場、Securitizeが12銘柄のトークン取引を開始
GoogleのAP2は何が違うのか
Googleは2025年9月16日、Adyen、American Express、Coinbase、Etsy、Mastercard、PayPal、Revolut、Salesforce、Worldpayなど60超の組織とともに、AP2を発表した。AP2は、Googleが提唱するエージェント間通信プロトコル「Agent2Agent（A2A）」や「Model Context Protocol（MCP）」の拡張として動作する。
x402とAP2は解くべき問題が異なる。x402は「ウェブリクエストの中で、実際にお金をどう動かすか」を扱う。一方、AP2は「そもそもエージェントにそのお金を使う権限があったのか」を扱う。
GoogleはAP2を、権限（Authorization）、真正性（Authenticity）、説明責任（Accountability）の3つの問いから設計した。ユーザーが特定の購入についてエージェントに権限を与えているか、それがユーザーの真の意図を反映しているか、誤送金や不正が起きた場合に誰が責任を持つのか――という視点である。
その答えとして導入されたのが「Mandate（Mandate文書）」だ。Googleはこれを、改ざん耐性のある暗号署名付きデジタル契約であり、検証可能なクレデンシャルに裏打ちされるものと説明する。ユーザーの要求内容を記録する「Intent Mandate」、ユーザーが承認した具体的な商品と価格を固定化する「Cart Mandate」などがその中核だ。
AP2は支払い手段に中立的で、カード、リアルタイム送金、ステーブルコインを一括して扱える。暗号資産分野では、GoogleはCoinbaseやMetaMaskなどと連携し、A2A x402拡張を「エージェントベースの暗号資産決済に向けたプロダクションレディのソリューション」と呼んでいる。
Googleはその後、AP2の標準化を外部組織に委ねた。2026年4月28日には、AP2をFIDO Allianceに寄贈し、「Human Not Present（人がその場にいない状態）」での事前承認済み指示に基づく決済を盛り込んだバージョン0.2を公開している。
一言で言えば、「AP2は許可証、x402はレジ（会計レール）」という役割分担だ。
関連記事: OpenAIの719件のAI数学証明に批判噴出：ナビエ–ストークス問題は解けたのか 翻訳に迷子になっていませんか？
AIエージェントはどうやって「本物の権限」と「上限額」内の支払いを証明するのか
この分野のあらゆるプロトコルが突き詰めている問いはひとつだ。「売り手は、目の前のマシンが正当な権限に基づいて支払っていると、どう確信できるのか」。
AP2の答えは、人間が見ているかどうかで変わる。ユーザーが「チケットの一般発売と同時に自動購入する」といったタスクをエージェントに委任する際には、署名付きの「インテント・マンデート（Intent Mandate）」で価格上限や時間帯などの条件を定める。そのうえで、エージェント側が自動的に「カート・マンデート（Cart Mandate）」を生成して決済に進む。
一方、Coinbaseはアカウント単位のガードレールで臨む。9月22日付の説明資料では、オーナーがエージェント向けに設定できる制御として、次のような項目を挙げている。
- 暗号資産のトレーディング専用ポートフォリオにエージェントを隔離する
- エージェントがアクセスできる資産の種類を制限する
- 支出上限を設定する
- 個々のアクションごとにオーナー承認を必須にする
株式口座のサンドボックス化は「まもなく提供」とされる。株式・ETF取引はCoinbase Capital Markets Corp.経由で執行され、クリアリングとカストディは Apex Fintech Solutions が担う。
カードネットワークも独自のパーミッション層を構築しつつある。Mastercardの「Agent Pay for Machines」は6月10日にローンチされ、人間がエージェントに与えた権限情報をブロックチェーン上に記録する。まずは Polygon (POL)、Solana、Baseから対応を開始したとFortuneが報じている。
Visaは2025年12月18日付リリースで、自社と10社超のパートナーが2025年10月に「Trusted Agent Protocol」を立ち上げたと公表した。加盟店側が「消費者の代理として動く正当なAIエージェント」と「悪意のあるボット」を識別しやすくするためのフレームワークだ。
もっとも、パーミッション設計だけでは責任の所在は片付かない。Coinbase自身の免責条項は、「AIエージェントは誤りを犯したり、指示を履行できなかったりする可能性がある」「エージェントが実行する取引リスクはすべてユーザーが負う」と明記する。
関連記事: BitgetとBlock Scholesモデル、トークン化株で必要資本がほぼ半減と試算
画像: Shutterstock
エージェント決済はクレジットカードや従来APIと何が違うのか
カード決済は、「特定の人間」「保存されたカード番号」「加盟店アカウント」「異議申し立てプロセス」を前提に設計されている。50ドルの決済には最適だが、1回1セントのAPIコールを1日数千回といったトラフィックには、コストもレイテンシーもそぐわない。
一般的な決済APIもオンボーディングが必要だ。買い手はアカウントを開設し、認証情報を受け取り、後から請求を受ける。売り手は鍵の管理や請求書の発行・回収といったオペレーションを抱え込む。
x402は、その大半をそぎ落とす。支払主体はウォレットそのもので、価格情報はリクエストに埋め込まれ、オンチェーンで決済が完了してからデータが返ってくる。
既存プレーヤーも退場するつもりはない。StripeとOpenAIは2025年9月末、「Agentic Commerce Protocol」を発表し、ChatGPTの「Instant Checkout」を支えるインフラとして位置付けた。Shared Payment Tokenにより、ChatGPT側は購入者のカード情報をさらさずに決済を開始できる。
OpenAIのドキュメンテーションによれば、この仕組みは「最大請求可能額」と「有効期限」を設定した一回限りの委任決済リクエストを生成する。カード時代の安全装置を、そのままエージェントに移植した形だ。
Stripeは暗号資産レールへのヘッジも進める。StripeとParadigmがインキュベートした決済特化ブロックチェーン Tempo は、2026年3月18日にメインネットをローンチし、Stripeと共同で策定した「Machine Payments Protocol」を同時公開した。ステーブルコインとカード決済の双方に対応するオープン標準だ。
Visaは、このプロトコルにクレジットカード・デビットカード決済向け仕様を提供したとFortuneは伝える。x402 Foundationのリリースで、Stripeの決済部門トップ Kevin Miller 氏は、「ビジネス側がエージェントからの支払いを受けやすくし、エージェントをインターネット上の経済主体へと押し上げたい」と述べた。
実務的には、こうした棲み分けになりそうだ。高額の消費者決済は引き続きカードやトークン化ペイメントが担い、一方で、カードの固定手数料が重すぎる高頻度・少額のマシン決済にはステーブルコインレールがフィットする。
関連記事: 暗号資産ETFへの500億ドル流入で再加速、JPモルガンが指摘
x402はデジタル出版、有料リサーチ、金融データをどう変えるのか
HTTP 402コードの実験場として、最初に動いたのは出版社だった。Cloudflareの「Pay Per Crawl」は2025年7月にクローズドβとして始まり、AIクローラーに対し、支払いに同意していない場合はHTTP 402で価格を返す仕組みを提供した。
Cloudflareはこのモデルを発展させ、2026年7月1日に「Pay Per Use」へとアップデートした。コンテンツが「取得されたとき」ではなく「実際に価値を生んだとき」に出版社へ支払いが生じる設計だ。初期パートナーには、検索結果にコンテンツが表示された際に出版社へ支払う Ceramic.ai や、エージェントがプレミアムコンテンツへオンデマンド決済できるようにする You.com が名を連ねる。
デフォルト設定も変わった。9月15日以降、Cloudflareは新規およびフリープランサイトについて、広告付きページにアクセスする「混合用途」のAIクローラーを、AI企業側が支払わない限りブロックする方針に転じた。
Search Engine Journalは、CloudflareがPay Per Useと「Monetization Gateway」をβ段階に移行したと報じている。Pay Per Useでは、AI企業側が「利用目的」と「価格」を定義し、出版社がそれを受け入れるかどうかを決める形だ。
もっとも、すべてのボットが従うわけではない。初期のPay Per Crawlユーザーである Stack Overflow は、一部のクローラーが、ブロックではなく402を返されると、単にトラフィック送信をやめてしまったと明かしている。
フィットが良いのは、むしろ金融データかもしれない。マーケットデータやアナリストのセンチメント、オプションフローといった情報価値の寿命は数分単位だ。Coinbaseのデモでは、エージェントがデータ取得のために「数セント」を支払い、その情報を基に株式の「端株」購入を行う様子が示された。
これは、リサーチプロバイダーや専門出版社にとって新しい価格レイヤーを意味する。1本のレポートや1枚のチャート、1回のオンチェーン照会にマシン向けの個別価格を載せ、人間向けのサブスクリプションと並立させるモデルが現実味を帯びてきた。
関連記事: Cursor欧州代表イスマイル・エルマス氏、SpaceXを離れOpenAI向けセールスへ転身
セキュリティ、不正、規制、コスト——x402が抱える難題
最初の論点は「測定」だ。x402の見出しベースの数字にはノイズが多い。Artemis Analytics はX上で「出回っているx402の数字の大半はノイズだ」とバッサリ斬った。
Artemisのアナリスト Lucas Shin 氏は、自己送金やアドレス間での資金循環を検知するウォッシュトレード・フィルターを構築。2026年初頭の30日間データに適用すると、x402.orgが示しBloombergが3月7日に引用した2400万ドルのボリュームは、約160万ドルまで削ぎ落とされた。Allium Labsの試算する約300万ドルとも乖離する。
VisaがArtemisと共同でまとめ、7月14日に公表したレポートでは、x402トランザクションの39％、金額ベースでは89％をウォッシュやテスト、社内振替として除外した。Visaが費用を負担し、フィルターは非公開なだけに、数値は過大にも過小にもなり得ると見ておくべきだろう。
セキュリティと法的リスクも積み上がる。IMFが2026年4月に公表した「How Agentic AI Will Reshape Payments」や複数の研究者は、次のような懸念を指摘する。
- エージェントの入力データが改ざんされ、送金先や購入内容がすり替えられるリスク
- ユーザーの指示と、最終的なトランザクションとの間のトレーサビリティの弱さ
- 多数のエージェントが同じシグナルに一斉反応する「相関行動」
- 支払ごとに人間の承認を前提としてきた既存ルールとの間に生じる責任の空白
- 頻発するマイクロペイメントによって、ウェブのメタデータとオンチェーンウォレットが結び付けられるプライバシーリスク
規制当局の対応は、ようやく走り出した段階だ。2025年7月18日に署名されたGENIUS法は、27年1月18日または最終ルール施行後120日のいずれか早い日から適用され、ステーブルコイン発行体が保有者に金利や利回りを支払うことを禁じる。
監督官庁はまだ提案段階にある。通貨監督庁（OCC）は2月25日に主要な提案を公表したが、2026年7月18日の法定期限時点でも最終ルールは出そろっていないと業界筋は指摘する。EUではMiCAに基づくステーブルコイン規制が24年6月30日から適用され、暗号資産サービスプロバイダー向けの経過措置も26年7月1日に終了した。
Circleは2024年7月、フランス銀行監督当局から電子マネー機関ライセンスを取得し、USDCをMiCA準拠とした。x402のデフォルト資産が欧米双方で合法的に利用できる点は、大きな意味を持つ。
トランザクションコストは低下傾向にあるとはいえ、ゼロにはならない。Coinbaseの「facilitator」はBaseとSolana上での手数料ゼロ決済をうたうが、ネットワークのガス代は誰かが負担せざるを得ない。このため、CircleやCloudflareはバッチ処理や決済の繰延といったスキームを押し出している。
「ゲートキーピング」もリスクだ。FRBのWaller理事は、オンライン小売業者が「自社の専用AIエージェントの利用を購入条件とし、他社エージェントをブロックする」シナリオを警戒する。
関連記事: ギリシャ、暗号資産税率を10％へ引き下げる法案 6月案から大幅圧縮
エージェント決済プロトコルは自律型商取引の標準インフラになり得るか
シグナルだけ見れば、その方向を指している。Linux Foundationは10月1日、決済業界のベテランである Michael Hursta 氏をx402 Foundationのエグゼクティブディレクターに任命した。アクティブメンバーは50社超に達するという。
Visa、Mastercard、Stripe、Google、Coinbaseといった顔ぶれが、それぞれ自社プロトコルを売り込みつつも、同時に同じx402の「テント」の下に腰を下ろし始めた構図だ。独自プロトコルも乱立している。AP2 は FIDO Alliance、x402 は Linux Foundation の傘下にあり、中立的な標準規格を目指す技術がたどりがちなルートを進んでいる。
見えつつあるのは「勝者総取り」の単一プロトコルではなく、レイヤー構造のスタックだ。Visa の Trusted Agent Protocol と Mastercard のトークンがエージェント自体を検証し、AP2 がユーザーの意思を証明し、x402 もしくは Tempo のプロトコルが実際の送金を担う――という役割分担である。
ボトルネックは需要だ。フィルタリングされた決済ボリュームは依然として小さく、トラフィックの多くは自前ツールを試す開発者によるものにとどまる。インフラ技術が導入初年度から取扱高で評価されることはまれで、本当の試金石は、物珍しさが薄れた後も、データベンダーやパブリッシャー、AI 企業が 402 に対して実際の決済で応答し続けるかどうかだ。
これまでのところ、「慎重なベット」を裏付ける材料は揃いつつある。エージェントによる自動決済は、低額なマシン間コール向けの標準レイヤーとして定着する可能性が高い。一方で、消費者のチェックアウトの大半は依然としてカード決済が握り、この二つの仕組みは当面、長いあいだ並存していくだろう。
