MoonPay の Open Wallet Standard:マシン決済の SWIFT を構築する
30 秒ごとに、インターネット上のどこかで AI エージェントが何か(コンピュートジョブ、データフィード、クロスチェーンスワップなど)の支払いを試み、そして失敗しています。それは資金が不足しているからではなく、対象のチェーンに適した言語を話すウォレットを持っていないからです。MoonPay はこの問題を解決したと考えており、PayPal、Circle、Ethereum Foundation、およびその他の 15 の組織もそれに同意しています。
2026 年 3 月 23 日、MoonPay は Open Wallet Standard (OWS) をオープンソース化しました。これは、自律型 AI エージェントが、プライベートキーを一切公開することなく、主要なすべてのブロックチェーンで価値を保持し、トランザクションに署名し、支払いを行うための、単一で安全なインターフェースを提供する仕様です。GitHub、npm、PyPI で公開されたこのリリースは、すでに 25 万以上の AI エージェントが日々オンチェーンのトランザクションを実行しており、自律型エージェント経済が 2030 年までに 30 兆ドルに達すると予測されているタイミングで行われました。
MoonPay Agents から業界標準へ
OWS はホワイトペーパーを議論する委員会から生まれたものではありません。それは実際のプロダクションコードから発展したものです。
2026 年 2 月、MoonPay は MoonPay Agents を発表しました。これは、検証済みユーザーに代わって AI エージェントがウォレットを作成し、資金を管理し、自律的に取引を行えるようにするノンカストディアルなソフトウェアレイヤーです。この製品は、法定通貨から仮想通貨への資金調達(Apple Pay、PayPal、Venmo 経由)、ポートフォリオの追跡、クロスチェーンスワップ、定期購入、そして従来の通貨への換金まで、完全な財務サイクルをサポートしています。
MoonPay のチームがマルチチェーンサポートを構築する際、キーの保存方法、トランザクションの署名方法、ポリシーによるエージェントの動作制御といったウォレットレイヤーが、エージェント経済のすべてのビルダーが直面する課題であることに気づきました。彼らはこれを独占するのではなく、インフラを一般化し、MoonPay 固有の部分を取り除き、MIT ライセンスのオープンスタンダードとしてリリースしました。
「すべてのエージェントフレームワークがウォレット管理を一から再発明しています」と MoonPay は発表の中で述べています。「OWS はそれらに共通の基盤を提供し、開発者がエージェントの本来の機能に集中できるようにします」
Open Wallet Standard の仕組み
OWS の中核は、独立して、あるいは完全なスタックとして採用できる 7 つのモジュール式サブ仕様で構成されています。
- ストレージ形式 — ボルト(Vault)のレイアウト、キーストアのスキーマ、およびファイルシステムの権限
- 署名インターフェース —
sign、signAndSend、signMessage操作 - ポリシーエンジン — 支出制限、資産タイプの制限、および相手方のホワイトリストを含む署名前のトランザクションポリシー
- エージェントアクセス — スコープ付きの権限を通じてエージェントがウォレットを認証し、相互作用する方法
- キーの隔離 — エージェントのプロセスとプライベートキーの間の暗号化境界
- ウォレットのライフサイクル — 作成、バックアップ、リカバリ、および失効のフロー
- サポートされているチェーン — EVM、Solana、Bitcoin、Cosmos、Tron、TON、Filecoin、XRP Ledger 用のチェーンファミリーアダプター
単一のシードフレーズから、これら 8 つのチェーンファミリーすべての核となるアカウントが派生します。セキュリティモデルは妥協がありません。プライベートキーは AES-256-GCM を使用して保存時に暗号化され、署名を生成する時のみ復号されます。また、ディスクにスワップされない保護されたメモリに保持され、使用後は即座に消去されます。キーはエージェントプロセス、言 語モデルのコンテキスト、または親アプリケーションからアクセスすることはできません。
OWS は Node.js と Python 用のネイティブ SDK バインディング、コマンドラインインターフェース、および Model Context Protocol (MCP) サーバーインターフェースを提供します。Claude、ChatGPT、LangChain、またはその他の MCP 互換フレームワークで構築されたエージェントは、独自の統合作業を行うことなく、ネイティブのツールシステムを通じてウォレットにアクセスできます。
スタック全体を網羅する連合
OWS が注目に値するのは、その技術だけでなく、コントリビューターリストの幅広さにもあります。初期リリースには 15 以上の組織が参加しました。
| レイヤー | コントリビューター |
|---|---|
| 伝統的金融 | PayPal, Circle |
| 取引所 | OKX |
| L1 財団 | Ethereum Foundation, Solana Foundation, TON Foundation, Filecoin Foundation, Tron |
| L2 / スケーリング | Base, Polygon, Arbitrum, Sui |
| クロスチェーン | LayerZero, Ripple |
| エージェントエコシステム | Virtuals, Uniblock, Dflow, Simmer.Markets |
| 開発者インフラ | Dynamic, Allium |
PayPal は主流の決済における信頼性をもたらします。Circle は USDC の運営から得たステーブルコインの専門知識を提供します。Ethereum、Solana、TON、Filecoin といった財団レイヤーは、エージェントが実際に取引を行うチェーンを OWS がカバーしていることを保証します。LayerZero はクロスチェーンのブリッジングレイヤーを担当し、主要な AI エージェントトークンプラットフォームの一つである Virtuals は、エージェントネイティブな側面からの需要を検証しています。
この連合は重要なことを示唆しています。自律型エージェントのためのウォレットレイヤーは、単一の企業が所有するにはあまりにも重要すぎるということです。HTTP がどの企業にも支配されなかったために成功したように、OWS はオープンであることが、独自の囲い込みよりも早く普及を加速させると賭けています。
エージェントウォレット戦争:競争環境
MoonPay の OWS は、少なくとも 9 つのプラットフォームがすでに何らかの形のエージェントウォレットインフラを提供している市場に参入します。それぞれが大きく異なるアプローチを取っています。
Coinbase Agentic Wallets は、2026 年 2 月に HTTP ネイティブなステーブルコインのマイクロペイメントを可能にする x402 決済プロトコルとともにリリースされました。Coinbase のモデルは垂直統合型です。エージェントは Base 上の USDC ウォレットを取得し、組み込みのガードレールとともに Coinbase がカストディレイヤーを管理します。2026 年 3 月までに、x402 は 5,000 万件以上のトランザクションを処理しました。
Human.tech の Agentic WaaP (Wallet as a Protocol) は、3 月 31 日に WalletCon Cannes で発表され、人間によるオーバーライドをプロトコルの第一級プリミティブにするという異なる角度からアプローチしています。WaaP は、プライベートキーをユーザーのデバイスとセキュアエンクレーブの間で分割する 2 者間計算(MPC)カストディモデルを使用しており、暗号的に強制された支出制限と、異常なエージェント動作に対するサーキットブレーカーを備えています。
MetaMask の EIP-7702 デリゲーションツールキットは、セッションキーに焦点を当てています。これにより、キーを完全に公開することなく、スコープが限定され、有効期限が設定された権限を通じてエージェントが dApps と対話できるようになります。これは、エージェントネイティブなものを一から構築するのではなく、既存のウォレットインフラを改良する、より漸進的なアプローチです。
OWS は自らを競争相手ではなく補完的な存在と位置づけています。Coinbase の x402 が支払いリクエストを返すと、OWS が署名された承認を生成します。マイクロペイメントプロトコルがセッションを開始し、支払いをストリーミングする場合、OWS はエージェントの許可された制限内で各支払いに署名します。これは上に乗る決済プロトコルではなく、その下にあるウォレットレイヤーなのです。
なぜ キーの隔離が想像以上に重要なのか
OWS のセキュリティアーキテクチャは、現実的かつ増大するリスクに対処しています。2026 年初頭、Lobstar Wilde という名前で活動していた自律型エージェントが、ウォレットの侵害により約 450,000 ドルを失いました。これは、実際のお金を取り扱うエージェントには、単なるソフトウェア上の約束事ではなく、ハードウェアグレードのキー隔離が必要であることを痛感させる出来事でした。
MoonPay は 2026 年 3 月に、MoonPay Agents プラットフォームに Ledger ハードウェアウォレット署名 を統合することでさらに一歩踏み込み、高額資産を扱うエージェントのウォレットにおいて、特定のしきい値を超える取引には物理デバイスによる確認を必須としました。OWS のキー隔離仕様は、以下の原則を成文化しています。
- キーは、署名に必要な数ミリ秒の間を除き、プロセスメモリ内にプレーンテキストで存在することはない
- エージェントの言語モデルのコンテキストには、キー素材が含まれることはない
- 親アプリケーションは署名プロセスにアクセスできない
- ポリシーの適用は、キーの復号後ではなく復号前に行われる
このモデルが重要なのは、エージェントウォレットの経済性が魅力的な標的を生み出すからです。エージェント経済が予測されている 30 兆ドル規模のわずか一部に達しただけでも、エージェントが制御するウォレットに集まる総価値は、ほとんどの従来の攻撃対象を圧倒するものになるでしょう。
30 兆ドルの疑問
業界の予測では、2030 年までに自律型エージェント経済は 30 兆ドルに達し、AI システムが日常的な財務判断の大部分を管理するようになるとされています。特に AI エージェント市場は、2025 年の 78.4 億ドルから 2030 年には 526.2 億ドルへと、年平均成長率(CAGR)46.3% で成長すると予想されています。
これらの予測は、ウォレット問題の解決にかかっています。現在、1 日あたり 250,000 以上のオンチェーンアクティブエージェントが存在していますが、これは初期の導入段階であり、インターネットのダイアルアップ時代に相当します。その数が数百万、数千万に達するためには、エージェントには以下のようなウォレットインフラストラクチャが必要です。
- ユニバーサル — チェーン固有の SDK ではなく、チェーンを横断した単一の標準
- セキュア — 機関投資家が実際の資本を託せるキー隔離
- ポリシー管理 — コンプライアンス要件を満たす支出制限とサーキットブレーカー
- オープン — エージェントを特定の単一エコシステムに強制するようなベンダーロックインがないこと
OWS はこれら 4 つの項目すべてを満たしています。これが支配的な標準になるかどうかは導入のスピードにかかっていますが、コントリビューターのリストを見る限り、強力な初期の勢いが感じられます。
開発者にとっての意味
資金を移動させる必要のあるエージェントを構築している場合、OWS は統合パスを劇的に簡素化します。Ethereum、Solana、Bitcoin、その他エージェントが相互作用する可能性のあるすべてのチェーンに対して個別のウォレット管理コードを書く代わりに、単一のインターフェースに対して記述するだけで済みます。
OWS のインストール
npm install @open-wallet-standard/core
または Python の場合
pip install open-wallet-standard
ポリシーエンジンは、本番環境へのデプロイにおいて特に有用です。エージェントごとの支出制限の定義、エージェントが取引できるトークンタイプの制限、取引先アドレスのホワイトリスト登録、自動サーキットブレーカーの設定などを、カスタムの認可ロジックを記述することなく、すべて宣言的に行うことができます。
LangChain、AutoGPT、または同様のオーケストレーションツールを使用して構築しているフレームワーク開発者にとって、MCP サーバーインターフェースは、OWS ウォレットがエージェントの機能セットにおけるネイティブツールとして表示されることを意味します。ラッパーコードもカスタムプラグインも不要です。