メインコンテンツまでスキップ

モノリシック AI エージェントの終焉：なぜ Coinbase の Agentic Wallet が Web3 のオーケストレーションスタックを書き換えるのか

· 約 13 分
Dora Noda
Dora Noda
Software Engineer

過去 2 年間、暗号資産と AI のナラティブは、単一の全能なエージェントを約束してきました。秘密鍵を保持し、メムプールを読み取り、戦略を実行し、メモリを管理する単一のモデルです。しかし、そのエージェントはすでに時代遅れとなっています。2026 年 2 月、Coinbase はそれを静かに葬り去りましたが、業界のほとんどはまだそのことに気づいていません。

2026 年 2 月 11 日に Coinbase が Agentic Wallets を発表した際、ヘッドラインは当然のことながら「自律型 AI 向けに特別に構築されたウォレット・インフラ」に焦点を当てていました。しかし、より深いシグナルはアーキテクチャにありました。Coinbase はより賢いエージェントをリリースしたのではなく、エージェントが外部サービスとして呼び出すウォレットをリリースしたのです。そうすることで、モノリシックな AI から専門家エージェント・ネットワークへの移行を、今後 10 年間の Web3 における重要なインフラ課題として公式化したのです。

モノリシック・エージェントは常に幻想だった​

Virtuals、ai16z のフォーク、初期の Eliza クローンといった暗号エージェントの第一波は、すべてを一つのランタイムに詰め込んでいました。推論、メモリ、キー管理、実行、リスクスコアリングが単一のプロセス、多くの場合、単一の LLM 呼び出しの中に同居していました。それはデモとしては素晴らしいものでしたが、プロダクションシステムとしては不十分でした。

失敗は予測可能でした。キーを保持するモノリシックなエージェントは、たった一度の侵害で全資産を失うリスクがあります。複数のタスクをこなすモノリシックなエージェントは、ドメイン間で迷走し、文脈を超えてハルシネーション（幻覚）を起こし、独立した監査も不可能です。そしてスケーリングの計算は残酷です。Anthropic 独自の調査によると、同等のツールを与えられた場合、単一のエージェントはベンチマークタスクの 64% でマルチエージェント構成と同等かそれを上回りましたが、マルチエージェントが勝利する 36% こそが、Web3 が重視する高価値・高複雑度のワークロードでした。そこでは Anthropic の並列サブエージェント・アーキテクチャが、単一エージェントの Opus を 90.2% 上回るパフォーマンスを示しました。

つまり、エージェントが何か興味深いことをしているのであれば、単一のプロセスではその重荷に耐えられません。そして、エージェントが何か価値のあることをしているのであれば、単一のプロセスにそれを任せることはできないのです。

Coinbase の建築的ピボット：呼び出し可能なサービスとしてのウォレット​

Coinbase の Agentic Wallet は、ウォレットをエージェントの中に含めるのではなく、エージェントが呼び出す個別のサービスとして再定義します。その構成要素が物語っています：

  • エージェント・スキル（Agent Skills） — 認証、資金提供、送信、取引、収益化のための構築済みプリミティブ。埋め込まれたロジックではなく、呼び出し可能なインターフェースとして公開されます。
  • x402 決済レール — マシン間決済プロトコルとして復活した HTTP 402 ステータスコード。ネットワーク全体で 7,500 万件以上のトランザクション、94,000 人のユニークな買い手、22,000 人の売り手を処理しています。
  • TEE で保護された CDP ウォレット — 信頼実行環境（TEE）内に保持され、推論エージェントに公開されることのない非カストディアル・キー。
  • プログラム可能なガードレール — コンプライアンス・スクリーニング、支出制限、使用状況の監視。これらはエージェントのコンテキスト・ウィンドウの外側で強制されます。
  • EVM および Solana のサポート — Base 上のガスレス・トランザクションを含め、初日から対応。

重要な洞察は、推論エージェントは決して秘密鍵を見ることがないということです。エージェントはアクションをリクエストし、ウォレット・サービスがポリシーを適用して実行します。これは、クラウド業界がモノリスからマイクロサービスへとスケールした際と同じ分離です。独立したスケーリング、障害ドメインの分離、そしてセキュリティの区分けです。

新たに登場する専門エージェントの分類法​

ウォレットがサービスであることを受け入れれば、スタックの残りの部分は自然に分解されます。2026 年における成熟したエージェント・ワークフローは、単一のモデルというよりもオーケストラに近いものになります。

  • コーディネーター・エージェント：タスクを分解し、結果を検証し、サブエージェント間の支払いを決済します。
  • 実行エージェント：DeFi 戦略の実行、クロスチェーン・ルーティング、MEV（最大抽出価値）を考慮したトランザクション構築に特化します。
  • データ・エージェント：オラクルへのクエリ、オンチェーン分析、センチメント・シグナルを処理します。
  • コンプライアンス・エージェント：署名が要求される前に、KYC、トラベル・ルール、管轄区域のチェックを適用します。
  • インターフェース・エージェント：自然言語の意図を構造化されたツール呼び出しに変換します。

Warden Protocol は、まさにこの基盤を構築しました。そのエージェント・ハブ（事実上の「エージェント版 App Store」）は、2026 年 2 月時点で 6,000 万件以上のエージェント・タスクを処理し、約 2,000 万人のユーザーにサービスを提供しています。これは、0G、Messari、Venice.AI から 2 億ドルの評価額で 400 万ドルの戦略的ラウンドを実施した後のことです。Warden の Statistical Proof of Execution (SPEx) は、タスクの出力が主張されたモデルからのものであるという暗号学的証拠を提供します。これは、信頼できない専門家に仕事を割り当てる際にコーディネーターが必要とする信頼のプリミティブです。

サポートする標準規格も整いつつあります。2026 年 1 月 29 日にイーサリアムのメインネットで稼働し、その 6 日後に BNB Chain に到達した ERC-8004 は、エージェントに検証可能なオンチェーン・アイデンティティとレピュテーション（評判）を与えます。x402 はマイクロペイメント・レイヤーを処理し、エージェントが API キーなしで互いに支払いを行えるようにします。ERC-4337 アカウント抽象化に基づくセッション・キーは、所有者が自律性を制限することを可能にします（「このエージェントは 1 日 50 ドルまで使用可能、それを超える場合は人間の署名が必要」）。マスターキーを渡す必要はありません。

アイデンティティ、決済、実行証明、そしてキーの境界。モノリシックなエージェントが内部で偽装しようとしていた 4 つの欠落していたプリミティブは、今や外部の構成可能なサービスとなっています。

マイクロサービス・デジャヴ — その痛みも含めて​

2015 年から 2020 年にかけてのマイクロサービスへの移行を経験したアーキテクトなら誰しも、現在の状況に既視感のある不安を覚えているはずです。メリットは本物ですが、コストも同様です。

マルチエージェントシステムは、モノリス型の同等品よりも回復力があり、監査が容易で、適応性に優れています。これらは障害を分離し、専門チームが独立してリリースすることを可能にし、ウォレットレイヤーを再構築することなく推論モデルを入れ替えることができます。しかし、マルチエージェントのパイロットプロジェクトの 40% は、本番稼働から 6 か月以内に失敗しています。その主な理由は、チームが誤ったオーケストレーションパターンを選択したり、システムの劣化の仕方を理解していなかったりするためです。ホップを経るごとにレイテンシが累積します。インターフェースは硬直化します。モデル呼び出しの分散トレースをデバッグすることは、モノリスをデバッグすることよりも困難です。モノリスであれば、少なくとも読み取るべきログは 1 つしかありません。

Web3 はこれらすべてを継承し、さらに独自のひねりが加わっています。それは、実行レイヤーが敵対的（adversarial）であるということです。

エージェント MEV 問題​

ここに、ほとんどのスペシャリスト・ネットワークのエバンジェリストが避けて通る不都合な真実があります。確定的でコンポーザブルな実行エージェントは、モノリス型の前身よりも MEV（最大抽出価値）に対して脆弱であり、決してその逆ではありません。

EVM は設計上、確定的（deterministic）です。同じ状態に同じトランザクションシーケンスを加えれば、すべてのノードで同一の結果が得られます。この保証はブロックチェーン・コンセンサスの基盤ですが、同時にフロントランニングボットにとっては夢のような環境です。スペシャリスト実行エージェントが予測可能なパターン（例：「14:00 UTC にリバランス、Uniswap V4 を経由、スリッページ許容度 0.3%」）に従うと、それは極めて容易に観測可能になります。サンドイッチボットは、まさにそれらのシグネチャを求めてメムプールをスキャンします。実行エージェントが専門化され、確定的であればあるほど、攻撃対象領域（アタックサーフェス）は鋭くなります。

無秩序で多様な振る舞いをするモノリス型エージェントは、逆説的に、自らのカオスによって部分的に保護されていました。規律あるスペシャリスト・ネットワークはそうではありません。つまり、CoW Protocol のようなソルバーネットワーク、プライベートオーダーフロー、インテントベースのバッチ処理、暗号化メムプールといった MEV 保護スタックは、もはや DeFi の「あれば便利な機能」ではありません。本番環境のスペシャリスト・ネットワークにとっては、それは必須条件（テーブルステークス）なのです。

Web3 インフラストラクチャにとっての意味​

この変化は、インフラ（配管）を運営するすべての人に直接的な影響を及ぼします。単一のモノリス型エージェントは、1 つの RPC セッション、1 つのウォレット署名フロー、1 つの一貫したトランザクションストリームを生成します。同じユーザーインテントに基づいて動作するスペシャリスト・ネットワークは、数桁（オーダー）多いトラフィックを生成します。オラクルをポーリングするデータエージェント、レピュテーションレジストリにアクセスするコーディネーターエージェント、チェーンをまたいで事前シミュレーションを行う実行エージェント、制裁リストを照会するコンプライアンスエージェントなど、これらすべてが x402 を介してお互いにマイクロペイメントを決済します。

これらすべてのホップにおいて、信頼性の高いマルチチェーン・データアクセスが必要になります。API コンシューマーのプロファイルは、「ユーザーセッションごとに数回 eth_call を呼び出す dApp」から、「1 つのワークフロー内で Ethereum、Base、Solana、Sui、Aptos にわたって数千の低レイテンシ・リクエストを行うエージェントのスウォーム（群れ）」へと変化します。人間向けに設計されたレート制限は即座に破綻します。単一チェーンの RPC プロバイダーはボトルネックになります。人間のユーザーなら気づかないようなレイテンシのばらつきが、エージェント間のホップを通じて連鎖し、複合的な失敗へとつながります。

BlockEden.xyz は、まさにこのような高スループットでマルチチェーンのエージェントワークロード向けに構築された、25 以上のチェーンにわたるエンタープライズグレードの RPC およびインデックス作成インフラを運営しています。エコシステムを横断するコーディネーターエージェントや実行エージェントを構築している場合は、エージェント規模のトラフィックに対応するように設計されたインフラについて、当社の API マーケットプレイス をご覧ください。

次の 18 か月​

駒は既に出揃っています。Coinbase の Wallet-as-a-Service アーキテクチャ、Warden のコーディネーションレイヤー、ERC-8004 アイデンティティ、x402 決済、ERC-4337 セッションキー、そして増え続けるスペシャリスト・エージェント・フレームワークのライブラリ。次に控えているのは困難な部分です。それは新しいプリミティブを発明することではなく、既存のものを構成して、信頼性が高く、監査可能で、MEV 耐性のある本番システムを作り上げることです。

今後は、いくつかの主要なオーケストレーションパターンへの集約、誤ったパターンを選択した 40% のマルチエージェントプロジェクトの激しい淘汰、そして「エージェントアプリ」からスペシャリスト・ネットワークを実際に大規模に機能させるインフラプロバイダーへの静かな価値の転換が予想されます。モノリス型エージェントは優れたデモでした。スペシャリスト・ネットワークこそが、実際に稼働するアーキテクチャです。

最後に残された問いは、Web3 で構築を行っているチームがこの変化に時間内に気づくか、それともメムプールに触れた途端に生き残れないような「万能な（godlike）」エージェントの開発にさらに 1 年を費やすか、という点だけです。

情報源:

Share on Twitter