MetaMask、ミスに強いウォレットでAIエージェントを武装

MetaMask は Agent Wallet をローンチした。self-custodial なプロダクトであり、AI agents に分散型金融（DeFi）全体で取引をさせながら、オーナーは支出上限や承認のコントロールを維持できる。

重要なポイント:

MetaMask は自律型 AI エージェント向けに設計されたセルフカストディツール「Agent Wallet」をリリースした。

このウォレットは、シミュレーションや脅威スキャンなどのセキュリティチェックを通して取引を実行する。

すでに約 200 人のユーザーが早期アクセスプログラムに参加しており、今夏には一般提供が予定されている。

MetaMask、Agent Wallet を早期テスターに開放

同社は月曜日にこのウォレットを公開し、AI エージェントが自律的にトークンスワップ、パーペチュアル取引、Ethereum 互換チェーンや Hyperliquid 上の DeFi プロトコル利用を行える手段として売り込んだ。現在までに約 200 名がコマンドラインの Early Access Program に参加しており、今夏後半にはより広い一般ローンチが見込まれている。

現在の市場にある多くのプロジェクトは、エージェントに秘密鍵への直接アクセスを与える設計になっており、その結果、意図しないトランザクションが発生したり、明白なハックではなく単純なミスによってユーザー資金が静かに流出するおそれがある。

MetaMask のシニアプロダクトディレクターである Zhen Yu Tong 氏は、エージェントがすでに実際の資金を動かしている状況ではインフラ面の課題を先送りにはできないと述べた。「エージェントにとっては本当に“Day 1”だが、インフラの意思決定を待たせることはできない」と記者団に語っている。さらに同氏は、悪意ある指示がモデルを乗っ取る「プロンプトインジェクション」は、一度パッチを当てれば済むバグではなく、未解決の研究課題として残っていることにも警鐘を鳴らした。

Also Read: Syscoin Halts Bridge After Exploit Spawns 5B Unauthorized SYS

Guard Mode と Beast Mode が権限を制御

デフォルトの Guard Mode では、オーナーが支出上限を設定し、エージェントが触れてよいプロトコルを指定する。これらのルールに違反する、あるいは不審に見えるトランザクションは、最大 1 万ドルまでの内蔵プロテクションを伴う二要素認証が必要となる。より緩い Beast Mode では、エージェントはさらに自律的に行動できるが、悪意が疑われるトランザクションがフラグされた場合は、どのモードであっても必ず二度目の確認が求められる。

いずれのモードでも、ウォレットはトランザクションシミュレーション、詐欺および悪意あるコントラクト検知、Blockaid によるスキャン、Servo による MEV プロテクションなどの検査を通してアクティビティを処理し、署名のあいだ秘密鍵はハードウェア分離されたエンクレーブ内に保持される。Consensys 創業者の Joe Lubin 氏は、このローンチを、暗号資産のレール上でマシン同士がトランザクションを行い相互検証する世界、すなわち自律的アクターに適したプロトコルへ向かう一歩だと位置づけた。同氏は「オンチェーン経済の次の大きな拡大は、人間だけによって推進されるものではない」と語っている。

クリプト企業は Agent Wallet 開発競争へ

MetaMask の動きは、2 月に独自のエージェント型ウォレットを発表した Coinbase や、3 月に人間の承認を前提とするエージェントトランザクション向けハードウェアウォレット対応を追加した MoonPay に続くものだ。このウォレットは OpenAI の Codex、Anthropic の Claude Code、Cursor などのエージェントフレームワークにも接続し、Cubist のエンクレーブ技術を用いて鍵素材を MetaMask 自身の手の届かない場所に隔離している。

ライバルのウォレットやフレームワーク各社はここ数か月、エージェントの手の届かない場所に秘密鍵を保つための競争を繰り広げてきた。開発者がボットにポートフォリオの管理、リアルタイム取引、分散型アプリケーションへの直接アクセスといった権限を次々と与えるにつれ、その競争は一段と激しくなっている。