すべての AI エージェントにはウォレットが必要です。しかし、その鍵を握っているのは誰でしょうか?

2026 年 3 月 13 日、MoonPay は Ledger ハードウェア署名者によって保護された初の AI エージェントプラットフォームを立ち上げることで、その問いに答えました。これは、秘密鍵がインターネットに一切触れることのない物理デバイスを介してすべての取引を強制する動きです。世界の仮想通貨取引量の 60 ~ 80% がすでに AI 主導であり、自律型エージェントが数十億ドルの資産を管理している市場において、MoonPay の賭けは、勝つアーキテクチャとは最も速く動くものではなく、人間が依然として信頼できるものであるということです。
誰も解決できなかった鍵の問題
2025 年から 2026 年にかけての仮想通貨 AI エージェントの爆発的な普及は、パラドックスを生み出しました。自律型エージェントは、取引、ブリッジ、ステーキング、およびサービスの支払いのためにウォレットへのアクセスを必要とします。しかし、ウォレットへのアクセスは鍵へのアクセスを意味し、鍵へのアクセスは所有するすべての資産をソフトウェアに託すことを意味します。
MoonPay の Ledger 統合以前、業界には 2 つの不完全な選択肢しかありませんでした。
-
完全な自律性、ゼロのセキュリティ。 エージェントに秘密鍵やシードフレーズを渡します。エージェントは即座に行動できますが、プロンプトインジェクション、侵害された依存関係、不正な API コールなどの単一の脆弱性によってウォレットが空になります。2026 年 2 月、Lazarus Group に関連し、侵害された npm および Python パッケージを通じて dYdX を標的にしたサプライチェーン攻撃は、この脅威がいかに現実的であるかを示しました。
-
完全なセキュリティ、ゼロの自律性。 鍵をコールドストレージにロックし、すべての取引を手動で承認します。安全ですが、自律型エージェントの目的を完全に台無しにします。機械の速度で動作するように設計されたシステムにおいて、人間がボトルネックになってしまいます。
MoonPay の Ledger 統合は、第 3 の道、すなわち 「自律的な戦略と人間による検証済みの実行」 を提示します。AI エージェントがリサーチ、ポートフォリオ分析、スワップルーティング、トレード構築を担当します。しかし、すべてのオンチェーン取引は、実行前に Ledger デバイスで物理的に確認される必要があります。エージェントは頭脳であり、ハードウェアウォレットは鍵です。
仕組み
MoonPay Agents は、2026 年 2 月 24 日にコマンドラインインターフェース (CLI) ツールとして最初にリリースされ、AI エージェントがウォレットを管理し、トレードを実行し、複数のブロックチェーンにわたって取引を行うことを可能にします。3 月 13 日のアップデートでは、ネイティブの Ledger 署名者サポートが追加され、この統合を備えた初の CLI ウォレットとなりました。
技術的なフローは明快です。
- MoonPay CLI に USB 経由で任意の Ledger 署名者 (Nano S Plus、Nano X、Gen5、Stax、または Flex) を接続します。
- エージェントは、サポートされているすべてのネットワーク (Ethereum、Solana、Base、Arbitrum、Polygon、Optimism、BNB Chain、Avalanche) にわたるウォレットを自動的に検出します。
- AI エージェントは、その戦略ロジックに基づいて取引を構築します。
- 各取引は、物理的な検証と署名のために Ledger デバイスにルーティングされます。
- ユーザーがハードウェアデバイスで確認した後にのみ、取引がブロードキャストされます。
重要なセキュリティ特性:秘密鍵は Ledger のセキュアエレメントチップ内で生成および保存されます。鍵はデバイスから離れることはなく、ホストコンピュータのメモリに触れることも、AI エージェントの実行環境に入ることもありません。エージェントはあらゆるアクションを提案できますが、人間の承認なしには実行できません。
MoonPay CLI バージョン 0.12.3 は、moonpay.com/agents で現在利用可能です。
エージェントセキュリティのスペクトラム
MoonPay のアプローチは、仮想通貨業界が急速に定義しつつあるセキュリティスペクトラムの一端に位置しています。主要なプレーヤーはそれぞれ異なる立場をとっており、そのトレードオフは人間と AI エージェントがどのように相互作用すべきかという根本的に異なるビジョンを明らかにしています。
Coinbase Agentic Wallets:ガードレール付きホスト型カストディ
Coinbase は 2026 年 2 月に、マルチパーティ計算 (MPC) に基づいて構築された Agentic Wallets を発表しました。すべてのアクションは MPC を使用してエージェントによって署名され、Ethereum または Base 上のオンチェーンに記録されます。作成者は、悪意のある動作が検出された場合に資金を凍結または回収できる緊急管理鍵を保持します。
このモデルはプログラマビリティを優先します。開発者は支出制限、ホワイトリストに登録されたコントラクトインタラクション、および自動化されたガードレールを設定します。エージェントは、取引ごとの人間の承認を必要とせずに、定義された境界内で動作します。これは、すべての購入にマネージャーの署名を求めるというよりも、支出制限のある法人カードを従業員に渡すことに近いです。
トレードオフ: 鍵は、ユーザーが制御する物理デバイスではなく、Coinbase のホスト型インフラストラクチャで管理されます。これは自律型システムを構築する開発者にとっては便利ですが、Coinbase のカストディインフラを信頼する必要があります。
x402 プロトコル:完全自律型のマシン決済
反対の極致として、Coinbase の x402 プロトコルは、人間が介在しない完全自律型のマシン間決済を可能にします。HTTP レイヤーに直接組み込まれた x402 により、AI エージェントは Base 上の USDC を使用して、API コール、コンピューティングクレジット、データアクセスの支払いを自動的に行うことができます。
Alchemy は 2026 年 2 月に x402 を統合し、AI エージェントが人間の介入なしに独自にコンピューティングクレジットを購入し、ブロックチェーンデータにアクセスするフローを作成しました。このプロトコルはテストで 5,000 万件以上の取引を処理しましたが、現実世界の 1 日あたりの取 引量は約 28,000 ドルと控えめなままです。これは、インフラストラクチャが採用よりも先行している兆候です。
トレードオフ: 最大限の速度と自動化を実現しますが、取引ごとの人間による監視はゼロです。少額決済や API アクセスには適していますが、大規模な取引やポートフォリオ管理にはリスクが伴います。
MetaMask のアプローチでは、セッションキーを使用します。これは、ユーザーが完全なカストディ(保管権)を保持したまま、AI エージェントが特定のアクションを実行できるようにする、一時的でスコープ設定された権限です。これは、バレーパーキングの係員に車の鍵を渡すようなものですが、時速 25 マイル以下でしか走行できず、トランクを開けることもできないようにプログラミングされていると考えてください。
トレードオフ: MoonPay の「全か無か」という Ledger での承認よりもきめ細かな設定が可能ですが、セッションキーはソフトウェアベースであるため、ハードウェアウォレットが防ぐように設計されている種類の攻撃に対して脆弱になる可能性があります。
MoonPay の位置付け
MoonPay の Ledger 統合は、セキュリティスペクトルの最大値に位置します。物理的なボタンの押下なしには、いかなるトランザクションも実行されません。これにより、高頻度取引(HFT)にとっては最も遅いオプションとなりますが、ソフトウェアベースの攻撃、エージェントの侵害、および不正なトランザクションに対しては、最も高い耐性を備えています。
Ledger のチーフ・エクスペリエンス・オフィサーは次のように述べています。「CLI やエージェント中心のウォレットという新しい波が押し寄せており、これらにも機能としての Ledger のセキュリティが必要になるでしょう。」
30 兆ドルの問い
懸けられているものは計り知れません。業界の予測によると、エージェント経済(Agentic Economy)は 2030 年までに 30 兆ドル規模に成長すると見込まれています。Microsoft は 2026 年 2 月に、Fortune 500 企業の 80% 以上が現在、アクティブな AI エージェントを使用していると報告しました。特に暗号資産分野では、550 以上の AI エージェントプロジェクトが存在し、その合計時価総額は 43 億ドルを超えています。また、2025 年には個人トレーダーの 84% が損失を出した一方で、AI クオンツ・ファンドは平均 52% の収益を報告しました。
問題は、AI エージェントが暗号資産ポートフォ リオを管理するかどうかではなく(彼らはすでに管理しています)、どのセキュリティアーキテクチャが業界標準になるかということです。
現在、3 つのモデルが競合しています。
- Hardware-in-the-loop(MoonPay + Ledger):最大のセキュリティ、人間の承認が必要、実行速度は遅い
- ガードレール付きのホスト型 MPC(Coinbase):プログラム可能な境界、開発者フレンドリー、カストディアルな信頼が必要
- 完全自律型(x402、Alchemy):最大の速度、摩擦ゼロ、低額のトランザクションにのみ適している
個人のポートフォリオを管理するリテールユーザーにとっては、Hardware-in-the-loop が理想的かもしれません。1 日に数回の取引を行うだけであれば、Ledger のボタンを押すレイテンシは問題になりません。しかし、1 秒間に数千件の取引を実行する機関投資家のクオンツ戦略にとっては、それは選択肢になり得ません。また、マシン間(M2M)のマイクロペイメントにとっては、完全な自律性が唯一の現実的な道です。
おそらく、単一の勝者が決まるのではなく、層状のセキュリティスタック(Layered security stack)に落ち着くでしょう。AI エージェントは、1 ドル未満の API コールには完全自律型決済を使用し、中規模の運用には支出制限のある MPC 保護ウォレットを使用し、高額なトランザクションにはハードウェア署名による承認を使用することになるはずです。これは、人間がコーヒーにはタッチ決済を使い、食料品には PIN コードを使い、不動産には公証人を使うのと同じ仕組みです。