メインコンテンツまでスキップ

誰も測定していない四半期 5,000 万ドルの税金：AI エージェントが暗号資産において最も標的にされやすい MEV の餌食である理由

· 約 15 分
Dora Noda
Dora Noda
Software Engineer

自律型 AI エージェントは、オンチェーン実行の最終形となるはずでした。疲れを知らず、決定的で、人間のトレーダーよりも安価で、どんな DAO の投票よりも迅速です。2026 年第 1 四半期、それらは全く別のものになりました。それは、MEV エコシステムがこれまでに目にした中で、最も予測可能な「獲物」です。

Ethereum、Solana、BNB Chain、Arbitrum、そして Base にわたって、123,000 以上のオンチェーンエージェントが現在大規模に取引を行っています。彼らはスケジュール通りにポートフォリオをリバランスします。決定論的なロジックでオラクルの更新に反応します。識別可能なガス代とコールデータのフィンガープリントを用いて、マルチホップの DeFi 戦略を実行します。そして、増え続けるオンチェーン調査によれば、MEV ボットはエージェントが管理するフローから、四半期あたり推定 5,000 万ドル以上を静かに抽出しています。これは、現在どのエージェントフレームワークも価格に反映しておらず、どのダッシュボードもまだ追跡していない「税金」です。

エージェント経済にはフロントランニングの問題があります。そして、以前の MEV の波とは異なり、今回のものは構造的なものです。

パターン問題：なぜ優れたエージェントは下手なトレーダーなのか​

MEV の抽出は常に予測可能性に依存してきました。2026 年に変容したのは供給側です。

人間のトレーダーは、注文サイズ、タイミング、場所、スリッページ許容度を半ランダムに変化させます。適切に設計された AI エージェントはその逆を行います。信頼性、再現性、監査可能性を最適化します。これらはまさに、取引を「シグナル」に変える特性です。エージェントの設計者は、予定通りに実行し、目標配分を達成し、クリーンな損益レポートを作成することでユーザーから評価されます。予測不可能な実行は機能（フィーチャー）ではなく、バグなのです。

その結果、現代のエージェント設計の核心に構造的な緊張が生じています。

  • 優れたエージェント設計 = 決定論的なスケジュール、クリーンなコールデータ、再現可能なガス推定、および公開されたステートの変化に対する予測可能なレスポンス。
  • 優れた MEV 耐性 = ランダム化されたタイミング、バッチ取引、プライベートメムプール、および難読化された意図。

これらは相反するものです。そして、MEV サーチャー（検索者）はそのことに気づいています。

オンチェーンデータが示すもの​

2026 年第 1 四半期におけるエージェント活動の規模は、すでにシステム全体に影響を与えるほど大きくなっています。

  • BNB Chain は第 1 四半期だけで 1 億 2,000 万件以上のエージェントによるトランザクションを処理し、前四半期の約 2 倍となりました。
  • Virtuals Protocol は、3 月下旬に Arbitrum と Agent Commerce Protocol を統合し、第 2 四半期の BNB Chain への拡大を発表した後、トップティアのエージェントによる週間のトランザクション数が約 5,000 件から 25,000 件へと急増しました。
  • Ethereum L2 は、自律型リバランサー、MEV 対応ボルト、および「セット・アンド・フォーゲット（設定して放置）」型の DeFi 戦略の大部分をホストしており、その多くは cron のような一定の間隔で実行されます。

ここに MEV の数値を重ね合わせてみましょう。Ethereum は年間抽出 MEV 額が 30 億ドルを超える勢いであり、月間の抽出可能価値は約 1 億 8,000 万ドルに達しています。Solana は、Jito と Solana Compass のデータによれば、2025 年第 2 四半期に 2 億 7,100 万ドルの MEV 収益を突破し、月間抽出可能価値は約 4,500 万ドルで安定しています。サンドイッチボットだけで、16 か月間でリテール型のフローから 3 億 7,000 万ドル〜 5 億ドルを奪っています。

これら 2 つのデータセットを相互参照すると、特定のパターンが浮かび上がります。Virtuals 関連のプールにおけるエージェント主導の MEV の急増（週間 5,000 件から 25,000 件への増加）は、それらのプールにおける MEV 抽出の 40% 以上の増加と相関しています。オンチェーンフローのエージェント主導分に対して 2 〜 4% の実行コストを保守的に適用すると、四半期で 5,000 万ドル以上という推定値が算出されます。クロスチェーンのエージェント裁定取引の抽出は帰属させるのがより難しいため、これはほぼ間違いなく実際の数値を過小評価しています。

これをエージェントのパフォーマンスベンチマークに織り込んでいる者は誰もいません。それが問題のすべてです。

なぜエージェントはこれほど読みやすいのか​

エージェントの実行パターンは、少なくとも 5 つの異なる方法で意図を漏洩させます。

  1. スケジュールされたリバランス。 ポートフォリオエージェントは、固定されたブロック間隔や既知の時刻（例：UTC 深夜、エポックの終了時）にリバランスを行うことがよくあります。サーチャーは、フローがいつ発生するかを知るために、数百のエージェントアドレスをインデックス化するだけで済みます。
  2. オラクル主導のレスポンス。 Chainlink、Pyth、または RedStone が新しい価格を公開すると、そのオラクルをトリガーとするエージェントは、観測可能な狭いウィンドウ内で一斉に動作します。「起動時間」が公開情報になるのです。
  3. 決定論的なルーターパス。 エージェントは DEX ルーティングをハードコードする傾向があります（Uniswap v4 → 特定のフック → 1inch フォールバックなど）。そのパスはシミュレーションで可視化され、フィンガープリントとなります。
  4. 固定されたスリッページ許容度。 信頼性を最適化したエージェントは、スリッページを狭く一定の範囲内に保ちます。これにより、サンドイッチ攻撃のサイズ計算が極めて容易になります。
  5. 識別可能なコールデータとガス。 エージェントフレームワーク（Virtuals、Olas、Coinbase の Agentic Wallet、Autonolas 派生物）は、認識可能なコールデータの形状を生成します。サーチャーは、トランザクションのバイト署名によって数ミリ秒でエージェントを分類できます。

これらはいずれも脆弱性（エクスプロイト）ではありません。規律ある自動化の「機能」です。だからこそ、これらは非常に有害なのです。これらを取り除けばエージェントの質が低下し、攻撃者が弱体化するわけではないからです。

エージェント設計の囚人のジレンマ​

エージェントの開発者は、不快な選択を迫られています。

  • 信頼性が高く、監査可能で、決定論的なエージェントをリリースし、ブロックごとに測定可能な価値をサーチャーに明け渡す。
  • 行動をランダム化して MEV に対抗し、実行成功率、ベンチマーク追跡エラー、稼働率 SLA といったユーザー向け指標の低下を甘んじて受ける。

さらに悪いことに、インセンティブが非対称です。ユーザーはリバランスの失敗には気づきますが、1 回の取引につき 0.40 ドルがサーチャーのバンドルに消えていくことには気づきません。目に見えない税金は、目に見える失敗との政治的な戦いに常に敗北します。

これが、MEV 保護が歴史的にあらゆる取引システムで最後に追加される機能であった理由です。そして、それはエージェントスタックの内部でもすでに繰り返されています。

2026 年における防御の姿​

3 つの対策カテゴリが台頭しており、それぞれが異なるトレードオフを持っています。

1. プライベート・メムプールとインテント・ベースの実行​

Flashbots SUAVE とその後のエコシステム（生のリクエストではなくインテントを受け入れる分散型ブロック構築ネットワーク）は、そのまま導入できる解決策に最も近いものです。SUAVE バンドルは事前確認のプライバシーを提供し、リバートなしの保証を強制します。つまり、エージェントのインテントはブロックに含まれるまで公開メムプールから隠されます。

注意点：SUAVE にはソルバー・ネットワークと専用の RPC エンドポイントが必要です。ほとんどのエージェント・フレームワークは、既存のライブラリがサポートしているという理由で、依然としてデフォルトで公開メムプールを使用しています。この普及は技術的な問題ではなく、流通の問題です。

2. セッションキーのバッチ処理とアグリゲーション​

ERC-8211 および関連するセッションキーの標準により、エージェントは署名された単一のコンテキストの下で一連のアクションを承認できます。これにより、一連のフィンガープリント化された呼び出しではなく、単一のアトミック・バンドルとして実行できるようになります。Biconomy、Safe、およびいくつかのスマートウォレット・プロバイダーが、これをデフォルトとして提供し始めています。

その結果、「エージェントのリバランス」は他のバッチ化されたスマートウォレット操作と区別がつかなくなります。トランザクションの形状から戦略が明らかになることはもうありません。

3. コンフィデンシャル実行（機密実行）​

Starknet のコンフィデンシャル実行プリミティブ、Aztec のシールド型 DEX 統合、および台頭しつつある FHE（完全準同型暗号）ベースの MEV シールドは、トランザクションだけでなく意思決定の状態そのものを隠します。これらは最も堅牢な防御策ですが、最もコストがかかります。特に FHE のオーバーヘッドは現在、通常の EVM 呼び出しの 1,000 〜 10,000 倍であり、リバランスには耐えられますが、高頻度の戦略には致命的です。

現実的な 2026 年のスタックはハイブリッドなものになるでしょう：意思決定レイヤーには FHE またはコンフィデンシャル実行、決済レイヤーには SUAVE スタイルのプライベート・インテント、そしてウォレット・レイヤーにはセッションキーのバッチ処理。単一のプリミティブが勝利することはありません。

なぜこれが機関投資家にとって重要なのか​

四半期あたり 5,000 万ドルという数字は、現在のエージェントの TVL（預かり資産）においては端数にすぎません。しかし、機関投資家が投入を準備している TVL の規模では、それは存亡に関わる問題となります。

洗練された資産運用会社が 5 億ドルの自律型戦略を実行し、リバランスのたびに MEV に 25 bps 漏洩しているとすれば、それはリバランス・イベントごとに 125 万ドルに相当し、戦略が 1 日に何度実行されるかによって倍増します。ヘッジファンド・スケールでは、MEV 税は帳簿上の最大の非裁量的コスト項目の 1 つになります。保護レイヤーなしで、そのコストを承認できる受託者はいません。

これは、かつて伝統的市場において HFT（高頻度取引）企業がコロケーションとファイバーに 10 億ドル以上の資本支出を強いられたのと同じ流れです。オンチェーンでの違いは、その保護に多額の設備投資（CapEx）を必要としないことです。必要なのは、適切な実行レールを選択することです。分散型 MEV 保護（SUAVE、CowSwap スタイルのバッチ・オークション、MEV-Share）は、エージェント・フレームワークがそれを使用するように接続されていれば、わずかなコストで同等の防御を提供します。

2026 年における機関投資家のエージェント導入は、モデルの品質によって制限されることはありません。実行プラミング（インフラの配管）によって制限されることになるでしょう。

インフラへの影響​

エージェント経済の基盤となるインフラを構築するすべての人にとって重要な、二次的な影響があります。MEV を意識した実行はもはや「特別なオプション」ではなく、エージェント向けの RPC、インデキシング、またはウォレット・サービスを提供するすべての人にとっての「最低条件」となります。

つまり、インフラ・プロバイダーは、静かに MEV 防御の重要な支持層になりつつあります。プロバイダーがどのルートを公開するか、どのプライベート・メムプールをサポートするか、送信前のシミュレーションを提供するか、そして包含保証パスがいかに速いか。これらの決定は、ダウンストリームのエージェントの利回りに直結します。

BlockEden.xyz は、Ethereum、Solana、Sui、Aptos などにわたるマルチチェーン RPC およびインデキシング・インフラストラクチャを提供しています。これは自律型エージェントがトランザクションの読み取り、シミュレーション、送信に依存しているものと同じレールです。トレードを漏洩させるのではなく、確実に成功させる必要があるエージェントを構築している場合は、当社の API マーケットプレイスを探索してください。

次に注目すべきこと​

2026 年に向けて、エージェントと MEV の格差が縮まるか広がるかを示す 3 つのシグナルがあります：

  1. SUAVE スタイルのプライベート実行がデフォルトになるかどうか。主流のエージェント・フレームワーク（Virtuals ACP、Coinbase Agentic Wallet、Olas、ERC-8004 互換エージェント）において、これが標準となるのか、パワーユーザー向けのオプション機能にとどまるのか。
  2. オンチェーン・ダッシュボードがエージェントのアドレスに特化して MEV を帰属させ始めるかどうか。Jito がすでにウォレットに対してサンドイッチ攻撃の損失を帰属させているのと同じ方法です。可視性は行動を変えます。
  3. 機関投資家のアセットマネージャー（現在オンチェーン戦略を試験的に運用している Fidelity、BlackRock、年金基金関連の配分者など）が、MEV 保護された実行を必須要件として要求するかどうか。この調達プロセスにおける単一の変化は、どのプロトコルのアップグレードよりも導入を加速させるでしょう。

エージェント経済で最も引用される予測は、2031 年までの 3.5 兆ドルの取引額という数字です。あまり語られない問いは、その価値のうち、どれだけがエージェント・ユーザーのウォレットに残り、どれだけが 3 ブロック後のサーチャー（Searcher）のホットウォレットに流れ込むかということです。現在、目に見えない漏洩は四半期ごとに 5,000 万ドルに達しており、エージェント人口の増加と足並みを揃えて増え続けています。

エージェントは実行レイヤーで勝利を収めるでしょう。唯一の疑問は、その過程でどれだけの価値を手放すことになるかです。

出典​

Share on Twitter