あなたの暗号資産をAIに任せても安全か？

暗号資産ウォレットは、スマートコントラクトの登場以来、最大規模のアーキテクチャ刷新の途上にある。2026年2月、Coinbase は AI エージェントがデジタル資産を自律的に保有・支出・取引するために特化したインフラ「Agentic Wallets」をローンチした。

数週間後、MoonPay は自社の AI エージェントプラットフォームに Ledger のハードウェア署名を統合し、自律ソフトウェアが取引を提案しても、人間がハードウェアデバイス上で物理的に承認しない限り実行できない、初のシステムを構築した。

これらを組み合わせた効果として、「指示を待つ」のではなく、目標を解釈し、実行計画を立て、所有者に代わって分散型金融プロトコルと対話するウォレットという新たな設計パラダイムが生まれている。

この転換は業界が「インテント中心（intent-centric）」アーキテクチャと呼ぶ概念に基づいている。ユーザーがブリッジを選び、トークンスワップを承認し、ガス代を計算し、2つのブロックチェーンにまたがる3つのトランザクションに署名する、といった手作業を行う代わりに、インテントベースのシステムではユーザーは「1 ETH を Base に移し、最も利回りの高いステーブルコインプールに投入して」といった「やりたいこと」だけを伝え、実行はソフトウェアエージェントに委ねる。

エージェントはオンチェーンデータを読み、流動性ルートを比較し、コストを見積もり、トランザクションバンドルを組み立てる。最も保守的な実装では、最終的な署名はユーザーが行う。より攻めた実装では、あらかじめ設定された範囲内でエージェントが自律的に署名する。

これにより、分散型金融の体験は、コマンドライン端末を操作する感覚から、ファイナンシャルアドバイザーに相談する感覚に近づくことが期待されている。一方で、幻覚を起こす大規模言語モデルが、実資金を持つライブウォレットに接続された場合、誰も気づかないうちに破滅的な連続取引を実行してしまうリスクもある。

自律性と安全性、スピードとコントロールの緊張関係を、業界がどのように解決するかが、AI 統合ウォレットが開発者の玩具にとどまるのか、それとも次の1億人の暗号資産ユーザーにとって標準インターフェースとなるのかを左右することになる。

ケースを築いたUXの問題

分散型金融のユーザー体験は、この10年以上にわたり、メインストリーム採用の大きな障害となってきた。分散型取引所とやり取りするには、スリッページ許容度、ガストークンの管理、承認トランザクション、ラップド資産とアンラップド資産の違いといった概念を理解する必要がある。クロスチェーンの操作はこの複雑さをさらに増幅させる。

Ethereum (ETH) を Ethereum メインネットから Arbitrum ベースのレンディングプロトコルへ移動するには、ブリッジの選択、L1 ガスの支払い、コンファメーションの待機、そして送信先チェーンでの別個の入金トランザクションの実行が必要となる。

エコシステムが拡大するにつれ、この断片化はさらに悪化してきた。2026年初頭の時点で、ユーザーは多数のレイヤー1およびレイヤー2ネットワークを行き来しており、それぞれに独自のガストークン、手数料構造、ネイティブアプリケーション群が存在する。Crypto.com のリサーチ部門は、「暗号プロトコルの断片的な性質」が、ユーザーに「最も低コストな最適ルートを見つけるための比較作業を強いている」と指摘するレポートを公表した。

レポートは、インテントベースプロトコルの目的は「ユーザー体験を簡素化し、参入障壁を下げること」にあると結論づけている。

こうした環境の中で、AI エージェントは、未来的な実験としてではなく、DeFi 初期から続いてきた設計上の失敗に対する実務的な解決策として導入されつつある。

「インテント中心」とは実際何を意味するのか

ブロックチェーンアーキテクチャにおける「インテント」という用語には、厳密な技術的定義がある。インテントとは、「X を望み、Y までなら支払ってよい」といった、望ましい結果を署名付きメッセージとして宣言するものであり、実行パスは指定しない。従来型のトランザクションは命令的であり、ユーザーがあらゆるステップを定義する。

インテントは宣言的であり、ユーザーはゴールを定義し、第三者の「ソルバー」が最適なルートを見つけるために競合する。

この概念は 2023年6月、Paradigm によってブロックチェーンの議論に導入され、その後いくつかの実運用プロトコルに実装されてきた。UniswapX はオフチェーンオークションを用い、ソルバーが最良価格でスワップ注文を埋めるために競い合う。CoW Protocol はユーザーインテントをバッチ処理し、外部流動性へルーティングする前に内部でマッチングする。

Anoma は、インテント中心の仕組みをプロトコルレイヤーに直接組み込もうとしている。Across Protocol は、リレイヤーが資金を立て替え、後から検証・決済を行うインテントベースのブリッジシステムを採用している。

Ethereum エコシステムでは、正式な標準も整いつつある。Uniswap と Across が共同開発した ERC-7683 は、プロトコル間の互換性を確保するためのクロスチェーンインテント構造を定義している。

アカウント抽象化標準である ERC-4337 は、ガスレス取引、委任、トランザクションバンドルなどを可能にすることで、インテントの実行をより実用的なものにする補完的インフラを提供する。

ここに AI エージェントが加わると、新たなカテゴリーのソルバーとして機能するようになる。ユーザーがプロトコル固有インターフェースに構造化されたインテントを提出する代わりに、自然言語でゴールを伝え、AI がそれを適切にフォーマットされたインテントへと翻訳し、適切なソルバーネットワークを選択し、結果となるトランザクションを実行するか、あるいは提案する。

AI はインテントインフラそのものを置き換えるのではなく、その上に座り、人間の言語とブロックチェーンネイティブな実行システムの間の通訳として振る舞う。

なぜAIには暗号資産レールが必要なのか

Binance 創業者の Changpeng Zhao は 2026年3月9日、AI エージェントは「人間より100万倍多くの支払いを行う」ことになり、その支払いは「暗号資産上で動く」と X で投稿した。

同日、Coinbase CEO の Brian Armstrong も、AI エージェントは銀行口座保有者に課される本人確認要件を満たせないとする、同様の主張を行った。

論理は構造的だ。AI エージェントはソフトウェアであり、政府発行の身分証を持って銀行支店に出向くことはできない。自然人向けに設計された KYC（顧客確認）プロセスを通過することもできない。従来の金融インフラは、すべての口座の背後に法的な主体を要求する。

暗号資産ウォレットが必要とするのは秘密鍵だけだ。秘密鍵を制御するエージェントは、人間のアイデンティティをトランザクションに紐づけることなく、価値を送受信し、スマートコントラクトと相互作用し、分散型市場に参加できる。

これが、AI とブロックチェーンの交差点に機関投資が流れ込んでいるマクロな背景にある仮説だ。Silicon Valley Bank の 2026年暗号資産アウトルックは、2025年に暗号資産企業へ投じられたベンチャーキャピタル1ドルあたり40セントが AI プロダクトも開発する企業に向かったと指摘しており、これは前年の18セントから大きく増加している。

MarketsandMarkets は、AI エージェント市場が 2025年の78億4,000万ドルから 2030年には526億2,000万ドルへ拡大し、年平均成長率は46.3%になると予測している。

McKinsey の調査では、エージェント主導型コマースが 2030年までに世界全体で 3〜5兆ドル規模に達する可能性があると試算している。

この収斂は、単なる投機ではない。すでに運用段階にある。HTTP 402「Payment Required」ステータスコードにちなんで名付けられた Coinbase の x402 プロトコルは、ローンチ以来 5,000万件以上のトランザクションを処理しており、従来のレールでは経済的に提供しづらいマシン間決済インフラを実現している。

従来の決済プロセッサーは1取引あたり 0.05〜0.15ドルの固定費用を課しており、1セント未満のマイクロペイメントは成立しにくい。これに対し、Ethereum のレイヤー2トランザクションコストは Nevermined のデータによれば 24ドルから 1セント未満へと低下している。

セキュリティアーキテクチャ：サンドボックス、コパイロット、ハードウェア

AI 管理ウォレットに対する中心的な懸念は明快だ。大規模言語モデルは幻覚を起こす。

つまり、自信満々で尤もらしいが完全に誤った出力を生成する。こうしたモデルを実資金の入ったライブウォレットに接続すれば、責任あるカストディ構造では到底無視できないリスクプロファイルが生じる。

業界の対応は、自律性と人間による制御のトレードオフを異なる形で表現する、3つの明確なセキュリティモデルへと収斂しつつある。

1つ目は「人間が介在する（human-in-the-loop）」、あるいはコパイロットモデルだ。MoonPay が 2026年3月13日にローンチした Ledger との統合は、このアプローチを体現している。

AI エージェントは自らの戦略ロジックに基づいてトランザクションを構成するが、すべてのトランザクションは Ledger ハードウェアデバイスへルーティングされ、物理的な検証と署名を経なければならない。

秘密鍵は Ledger のセキュアエレメントチップ内で生成・保管され、AI エージェントの実行環境に持ち出されることはない。エージェントが提案し、人間が確認する。このモデルはスピードと自律性を犠牲にする代わりに、セキュリティを最大化する。

2つ目はプログラム可能なガードレールモデルである。2026年2月にローンチされた Coinbase の Agentic Wallets は、マルチパーティ計算によって保護された Trusted Execution Environment 内で動作する。

Developers set spending limits, whitelist specific contract interactions, and define automated boundaries. エージェントは、その境界内でトランザクションごとの承認を必要とせずに動作します。緊急用の管理キーにより、エージェントが異常な挙動を示した場合に、制作者が資金を凍結または回収することが可能です。トレードオフとして、キーは Coinbase のインフラ内で管理されるため、カストディアル層への信頼が必要になります。

3つ目は、エージェント用サブウォレット（サンドボックス）モデルです。AI にユーザーのメインボールトへのアクセスを与えるのではなく、ユーザーは専用のサブウォレットを作成し、たとえば 100ドルといった一定額を入金し、エージェントを特定の操作のみに制限します。エージェントが故障したり悪用されたりしても、損失の最大額はサンドボックス残高に上限が固定されます。

Turnkey は Alchemy や Spectral などをクライアントに持つインフラプロバイダーで、ハードウェアエンクレーブによって保護されたウォレットプロビジョニングを提供しており、署名レイテンシは 50〜100 ミリ秒で、エージェントが操作するアカウント向けに特化して設計されています。

Crypto.com リサーチチームの 2026年2月の自律型ウォレットに関するレポートでは、台頭しつつある信頼インフラは 3つのプロトコル層標準の上に構築されていると説明されています。すなわち、AI エージェント向けのオンチェーンのアイデンティティおよびレピュテーションレジストリを提供する ERC-8004、マシン同士の決済を行う x402 支払いプロトコル、そして通常のウォレットアカウントが一時的にスマートコントラクトウォレットとして振る舞えるようにし、バッチ処理や第三者によるガス負担を可能にする EIP-7702 です。

The Numbers Behind the Agentic Economy

暗号資産分野の AI エージェント・エコシステムは、もはやホワイトペーパー段階の物語ではありません。BlockEden によるデータによれば、550 を超える AI エージェント・プロジェクトが存在し、合計時価総額は 43億ドルを超えています。

CoinGecko の AI Agents カテゴリーは、このセクターを追跡しており、2026年3月下旬時点で時価総額は約 29.2億ドルとなっており、市場全体の価格下落を反映しています。

主要プロジェクトはインフラ層とアプリケーション層にまたがっています。Bittensor は分散型 AI モデル学習にフォーカスし、このセクターで最大の時価総額、約 34億ドルを有しています。

NEAR Protocol は約 32.4億ドルの時価総額で取引されており、共同創設者 Illia Polosukhin が「エージェント主導のコマース（agentic commerce）」と呼ぶ領域へと積極的に舵を切りました。NEAR は 2026年2月23日に、AI 機能と秘匿トランザクションを組み合わせたスーパーアプリをローンチしました。かつて Google で TensorFlow に携わっていた Polosukhin は CoinDesk に対し、「AI エージェントこそがブロックチェーンの主要ユーザーになるだろう」と語っています。

ユーザーが収益を生み出す AI エージェントを作成・トークン化し、共同所有できる Virtuals Protocol は、2026年2月時点で 23,514 のアクティブウォレットと、同社が「AI 生成 GDP」と呼ぶ 4億7,900万ドルを報告しました。

BNB Chain（Binance のブロックチェーンネットワーク）は、2026年2月4日に自律型エージェント決済のためのインフラを導入しました。そこには ERC-8004 標準と BAP-578 が含まれており、BAP-578 によって、オンチェーン資産として存在し、ウォレットを所有し、資金を保有・使用できるソフトウェア実体である「Non-Fungible Agents（非代替エージェント）」が導入されました。

What Happens to the DeFi Interface

AI エージェントがスマートコントラクトの状態を読み取り、プロトコル間で利回りを比較し、最適なルーティングを計算し、自然言語プロンプトを通じてトランザクションを実行できるのであれば、従来型の分散型取引所インターフェースは何のために存在するのか、という疑問が生じます。

現在標準的な DeFi ユーザーインターフェースは、価格チャート、スリッページスライダー、トークン検索バー、承認ダイアログ、ガス見積もりウィジェットといった要素で構成されており、人間が手作業で操作することを前提に設計されています。あらゆる要素が、ユーザー自身がトークンペアを選び、プールを選択し、各種パラメータを確定していることを前提としています。

AI エージェントには、価格データを読むためのチャートは不要であり、オンチェーンの状態を直接クエリします。スリッページスライダーも不要で、許容パラメータをプログラム的に計算します。

これは、グラフィカルインターフェースが完全に消えることを意味するわけではありません。プロトレーダーや機関のデスクは、裁量的な意思決定のために高度なダッシュボードを引き続き利用する可能性が高いでしょう。しかし、遊休ステーブルコインに利回りを付けたいが、AMM（自動マーケットメイカー）が何かを学びたくはない一般的なリテールユーザーにとっては、インターフェースはマルチタブ・マルチクリックのワークフローから、単一のテキストプロンプトや音声コマンドへと収束し得ます。

これは仮定の話ではありません。Coinbase の Agentic Wallets にはすでに、AI エージェントがグラフィカルインターフェースなしで呼び出せる、Trade / Earn / Send / Fund などの事前構築済み「Agent Skills」が含まれています。

また、Coinbase Developer Platform は、Anthropic の Claude や Google の Gemini のような大規模言語モデルがブロックチェーンウォレットに直接アクセスできるプロトコルである Payments MCP を発表しました。

この抽象化のリスクは、不透明性です。ユーザーが分散型取引所でスワップを手動実行する場合、インターフェースはコントラクトアドレス、予想出力量、スリッページ許容度、ガス見積もりを表示します。

AI エージェントが同じ操作を自然言語プロンプト経由で実行する場合、システムが明示的に表示するよう設計されていなければ、ユーザーはその詳細を一切目にしません。

エージェントが準備し、人間が署名前にレビューする「コパイロットモデル」は、この問題を部分的には解決しますが、それもレビュー画面にユーザーが実際に解釈できる情報が提示されている場合に限られます。

The Counterarguments

いくつかの構造的な異論には、正面から向き合う必要があります。

1つ目は、AI の幻覚（ハルシネーション）リスクがモデル層で依然として未解決であるという点です。どれほどウォレットレベルでサンドボックス化しても、エージェントがプロンプトを誤解し、意図しない操作を実行する可能性を完全には排除できません。

たとえばユーザーが「一番安全なステーブルコインに全部入れて」と指示した場合、ハルシネーションのシナリオでは、モデルが誤ってステーブルと分類したトークンに資金が送られてしまうかもしれません。ハードウェア署名なら、確認ステップでこれを検知できますが、自律モードではそれができません。

2つ目の異論は規制上の問題です。ウォレットを操作する AI エージェントは、規制上のグレーゾーンに存在しています。エージェントがユーザーに代わって自律的に取引を実行する場合、既存の証券法の下では、複数の法域において投資助言やポートフォリオ運用の提供と見なされる可能性があります。2026年3月時点で、AI が運用する暗号資産ウォレットについて正式なガイダンスを出した主要な規制当局は存在しません。

3つ目は中央集権化リスクです。もっとも目立つエージェント型ウォレットシステム（Coinbase、MoonPay、BNB Chain など）は、中央集権的な事業者によって構築されるか、それらと深く統合されています。

カストディへの依存やプロプライエタリなエージェントフレームワークは、暗号資産が本来掲げてきたセルフソブリン（自己主権）的な思想と相反する信頼前提を持ち込みます。

Where the Evidence Points

データからは、AI 統合ウォレットがプロトタイプ段階からプロダクション段階へ移行しつつあることがうかがえますが、大衆的な普及には、エージェントが「何をできるか」とユーザーが「何を検証できるか」のあいだにある信頼ギャップを埋めることが不可欠です。

複雑さはエージェントが処理しつつ、人間が拒否権を保持する「コパイロットモデル」は、ユーザー体験向上と安全性確保の双方の要求を満たす、短期的な均衡点になっているように見えます。

長期的なトレンドとしては、インフラ標準が収斂し、セキュリティモデルが敵対的環境下でも信頼に足ると証明されれば、ウォレットは金庫というより「金融オペレーティングシステム」のような機能へと進化していく方向を指し示しています。

指示を待つ受動的なコンテナではなく、ユーザーの目的を能動的に解釈し、その所有者に代わってプロトコルやソルバーと交渉する存在になる、ということです。

その未来が数ヶ月で訪れるのか、数年かかるのかは、AI モデルそのものよりも、それらを取り巻くガードレールが、当事者であるユーザーの信頼を勝ち取れるかどうかにかかっています。