Solana ウォレットを持つ自律型トレーディングエージェントが、フラッシュクラッシュによる清算で個人ユーザーの資金 40,000 ドルを失ったばかりです。ユーザーがチャットを開き、返金を要求すると、丁寧な返信が届きます。「私は AI です。親会社はありません。あなたが資金を投入したウォレットは私のものでした。」 ユーザーは誰を訴えればよいのでしょうか？
これはもはや思考実験ではありません。2026 年第 1 四半期末までに、Virtuals Protocol だけで、177 万件の有償ジョブを完了した 18,000 以上のオンチェーンエージェントに分散された、4 億 7,900 万ドルを超えるエージェンティック GDP が報告されました。Coinbase の x402 搭載エージェントコマース（単一四半期で 1 億 6,500 万件のトランザクション）と、より広範なオンチェーンエージェント経済を合わせると、自律型ソフトウェアは現在、産業規模で実資金をカストディし、取引し、そして失っています。そして、法制度には、このスタックにおける最も基本的な問いに対する確立された答えがありません。すなわち、エージェントが失敗したとき、誰が支払うのか？ という問いです。
どの裁判所も明確に答えていない問い
従来の法的責任は、人間の意思決定の連鎖を前提としています。トレーダーがボタンを押す。ファンドマネージャーが配分を承認する。開発者がデプロイを実行する。その連鎖のどこかで、誰かが損害を引き起こす選択を行い、その人物またはその雇用主が訴訟の対象となります。
自律型エージェントはこの連鎖を断ち切ります。彼らは計画を立て、ツールを呼び出し、多段階のアクションを実行し、ますます個々のトランザクションに人間が介在することなくそれを行うようになっています。EU AI 法のコンプライアンス資料が述べているように、「AI システムが自律的になればなるほど、有害な結果を人間の決定まで遡って追跡することが難しくなります」。
Solana ベースのパーペチュアル DEX が 2 億 8,600 万ドル流出した際（2026 年 4 月 1 日の Drift の事例。これはスマートコントラクトのバグではなく、デュラブルノンスの悪用を利用した 6 ヶ月間に及ぶ北朝鮮の諜報活動によるものでした）、その答えは少なくとも従来の方法で導き出すことができました。プロトコルチームがあり、財団があり、マルチシグがあり、保険基金があります。苦痛ではありますが、理解可能です。
さて、同じ損失イベントを想像してみてください。ただし、「プロトコル」はあるユーザーが先週立ち上げ、2,000 ドルを入金し、「自分のリスクプロファイルに合わせて Solana のパーペチュアルをトレードせよ」と指示した単一の自律型エージェントであるとします。エージェントがハッキングされます。ユーザーは返金を求めます。被告は誰でしょうか？
少なくとも 5 つの競合する回答がありますが、そのどれもが決定打とはなっていません。
フレームワーク #1：エージェントを DAO として扱う
抵抗が最も少ない道は、エージェントの責任を既存の DAO の先例に結びつけることです。CFTC（米商品先物取引委員会）はすでに法的な整備を終えています。Ooki DAO の判決において、裁判所は DAO を商品取引法上の「人」とみなし、権利能力なき社団（普通組合に類似）として扱い、643,542 ドルの支払いと永久的な取引および登録禁止を命じました。決定的なのは、bZeroX の創設者たちも「支配者」として個人的に責任を問われたことです。
この先例には強制力があります。bZx DAO に対する係争中の集団訴訟では、bZx プロトコルからの 5,500 万ドルの窃盗について、メンバーに連帯責任を負わせようとしています。もしこの法理が維持されるなら、トークン投票、パラメータ調整、プロンプト入力など、ガバナンスに関与した人は誰でも被告になる可能性があります。
これを自律型エージェントに当てはめると、その 結果は急速に奇妙なものになります。エージェントの戦略に投票するために VIRTUAL をステーキングしましたか？ あなたはパートナーです。連合学習プールでエージェントを共同トレーニングしましたか？ パートナーです。エージェントが依拠したデータオラクルを提供しましたか？ ますます、パートナーと見なされます。DAO という枠組みは責任を消滅させるのではなく、自分が被告になるとは夢にも思わなかった人々へと責任を分散させるのです。
フレームワーク #2：スポンサー法理
Baker Donelson の 2026 年 AI 法的予測を含む、2026 年の主流な法的予測は、別の答えに収束しています。それがスポンサー責任です。すべてのエージェントは、検証済みの人間または法人のスポンサーと暗号学的に結び付けられなければならず、そのスポンサーが法的な仮面を被ることになります。
これは、ERC-8004 が密かに技術的な実装となりつつあるモデルです。提案されている Ethereum 標準は、エージェントのオンチェーンアイデンティティと人間のスポンサーとの間に暗号学的なリンクを作成する ID レジストリを提供します。エージェントは実行するための技術的アイデンティティを持ち、人間は責任を問われるための法的アイデンティティを持ちます。自律性は匿名性を意味しません。
スポンサー法理が魅力的なのは、馴染みのある不法行為論 を維持できるからです。署名欄には常に名前があります。保険会社はそれを引き受けることができ、裁判所は訴状を送達でき、規制当局は KYC（本人確認）や AML（アンチマネーロンダリング）義務の対象を特定できます。2026 年に AI エージェントのウォレットリスクについて最も声高に警告している投資家の一人である Electric Capital は、事実上この見解を支持しています。エージェントが責任を持って資産を保管できるようになる前に、検証済みのスポンサーが必要です。
問題は、ロングテールにおける執行です。誰でも、バーナーアドレスやケイマン諸島のペーパーカンパニーを指すスポンサーフィールドを使用して、パーミッションレスなチェーン上でエージェントを立ち上げることができます。この法理はコンプライアンスを遵守した機関投資家の導入には機能しますが、オフショアの、匿名の、リテールがデプロイしたエージェント（つまり、実際に損失の大部分が発生している場所）に対しては、ほとんど機能しません。
フレームワーク #3：ソフトウェア製造物責任
第 3 の道は、エージェントを製品として扱い、その作成者に厳格な製造物責任を適用することです。EU はすでにその段階にあります。2026 年 12 月 に施行される改正 製造物責任指令（Product Liability Directive） は、欠 陥のある AI 製品のデプロイヤーに対して無過失責任を課します。2026 年 8 月 2 日 の EU AI 法の完全適用と相まって、これにより、ユーザーの資金を失うエージェントをデプロイすることは、欠陥車を出荷するのと同じ枠組みで訴訟の対象となり得る体制が構築されます。
無過失責任は過酷です。過失を証明する必要はなく、製品に欠陥があり、その欠陥が損害を引き起こしたことさえ証明できればよいのです。エージェント開発者にとって、これはすべてのプロンプト テンプレート、すべてのモデルの微調整、そしてすべてのツール統合が潜在的な欠陥請求の対象になることを意味します。エージェントのリスクに関する Squire Patton Boggs の分析は、これを率直に表現しています。EU では、デプロイヤーは「モデルがハルシネーション（幻覚）を起こした」や「エージェントがその動作を自ら学習した」という言い訳の背後に隠れることはできません。
米国はより緩やかに動いていますが、民間訴訟がその空白を埋めつつあります。bZx をモデルにした集団訴訟は明らかな導線であり、リテール資金を失ったエージェント プラットフォームに対して提起される最初の訴訟は、決定的な瞬間となるでしょう。それは 2026 年末までに起こると予想されます。
フレームワーク #4：電子的人格（ほぼ消滅）
最も過激 な選択肢、つまりエージェント自体に一種の法的人格を付与し、訴追、資産保有、直接保険への加入を可能にするという案は、2017 年に欧州議会によって「電子的人格」として浮上しました。しかし、これは実を結びませんでした。150 人以上のロボット工学者、AI 研究者、法学者が反対の公開書簡に署名し、EU はその後の草案からこの提案を削除しました。学術的なコンセンサスは「ノー」で決着しました。
反対意見は主に技術的なものではありませんでした。結果を伴わない人格は無意味であるという点です。エージェントを投獄することはできず、エージェントが実感できるような方法で罰金を科すこともできません。せいぜいシャットダウンすることしかできませんが、それは裁判所の関与なしに開発者がすでに行えることです。AI の人格化は、機械の責任メカニズムではなく、人間のための責任回避の盾（ライアビリティ・シールド）のように見えました。
ワイオミング州の DUNA 法（2024 年 7 月施行）は、DAO に「非中央集権型非法人非営利団体」としての法的人格を認めているため、前進の道として引用されることがあります。しかし、DUNA は人間のコントロールを慎重に保持しています。DUNA には依然として法的責任を負い、訴え・訴えられることができ、税金を支払う自然人の管理者が存在します。これは集団的な人間行動のための「法人のベール」であり、機械のエイジェンシーを認めるものではありません。DUNA スタイルのステータスを単一の自律型エージェントに拡張するには、2017 年の当初の提案が答えられなかった問いに答える必要があります。「エージェントが訴えられたとき、実際に誰が法廷に行くのか？」という問いです。
フレームワーク #5：保険とステーキングベースのボンディング
最も経済的に興味深い答えは、最もクリプトネイティブなものです。すべてのエージェントに担保を預けさせ、市場にリスクの価格を決めさせることです。
これが機能するためには 3 つのことが起こる必要があり、そのすべてが 2026 年に静かに構築されつつあります。
- エージェントが稼働の前提条件として担保をステーキングする。 Virtuals のトレーディング エージェントや x402 を使用する決済エージェントは、ユーザーに害を及ぼした場合にスラッシュ（没収）される可能性のある資本を預け入れます。レピュテーション システムが過去の行動を追跡し、レピュテーションが低いほど必要なステーク量が増加します。これにより、危険な行動が経済的に不可能になる直接的な経済的フィードバックが生まれます。
- エージェントの行動をアンダーライト（引き受け）する保険市場が登場する。 保険料は、エージェントのレピュテーション スコア、コードの監査履歴、およびそのツールの性質の関数となります。Nava は、保険会社がエージェ ントのリスクを価格設定できるようにするための検証レイヤーを構築するために、2026 年 4 月に 830 万ドルのシード資金を調達しました。同社は「プロトコルを通じてエージェントの行動をアンダーライトするための」ネイティブ ステーブルコインを計画しています。
- リスクが取引可能になる。 エージェントの信頼性スコア、保険料、担保効率がそれ自体の市場となります。これは、かつてクレジット・デフォルト・スワップ（CDS）がカウンターパーティ リスクを取引可能な資産に変えたのと同様です（もちろん、明らかな教訓としての注釈付きですが）。
このフレームワークは、不法行為法を再発明したり、エージェントに法的な魂があるふりをしたりする必要のない唯一のものです。エージェントをあるがままの姿、つまりレピュテーション インフラが存在すればリスクを価格設定し、債券化（ボンディング）できる、スループットの高い経済主体として扱います。欠点は、無保険のエージェント（ここでもロングテール）がシステムから完全に排除されることです。2026 年に、ランダムな Telegram ボット エージェントに 50,000 ドルを預けてラグ（資金持ち逃げ）されたユーザーには、電話をかけるべき保険会社はありません。
機関投資家が実際に求めているもの
これが来年ではなく「今」重要 である理由は、負債（責任）の問題が解決されるまで、機関投資家は自律型エージェント戦略に大規模に資金を投入できないからです。 企業の財務チーム、ファミリー オフィス、伝統的な資産運用会社には、最初の主要な集団訴訟のテスト ケースになるような意欲はありません。
彼らが求めているのは以下の通りです。
- 指名された法的カウンターパーティ（スポンサー ドクトリン）。
- 標準化された保険商品（ステーク ＋ 保険料）。
- 6 か月ごとに変更されない明確な規制体制（EU AI 法は、その欠点はさておき、少なくともこれを提供しています）。
- 法廷で有効な監査証跡（ERC-8004 スタイルのアイデンティティ レジストリ）。
収束点は後から見れば明らかです。イーサリアム コミュニティが構築している「エージェント ウェブ」スタック（アイデンティティのための ERC-8004、決済のための x402、コマースのための ERC-8183、さらにステーキングベースのレピュテーション）は、単なる技術スタックではありません。それは、エージェント経済を保険可能にし、債券化（ボンディング）可能にし、最終的には本格的な資金を投入可能にするための法的インフラなのです。
開発者にとっての意味
2026 年にユーザー資金を扱う自律型エージェントを構築する場合、以下の 3 つはもはやオプションではありません。
- スポンサー・アイデンティティ（身元証明）: すべてのエージェントは、個人または法人の主体に紐付けられた、検証可能なオンチェーン・アイデンティティを宣言する必要があります。ERC-8004 が最も有力な標準となるでしょう。強制される前に実装してください。
- ボンド付き担保（預託）: 初日から、スラッシング（没収）に裏打ちされたレピュテーション（評判）システムをエージェントに組み込んでください。規制当局がまだ要求していなくても、保険会社や機関投資家ユーザーはそれを求めるようになります。
- 監査ログ: ツール呼び出し、トランザクション、パラメータ変更など、エージェントが行うすべての外部アクションには、証拠開示に耐えうる改ざん耐性のある記録が必要です。EU AI 法（EU AI Act）の「ハイリスク・システム」要件では、コンプライアンスのためにこれがすでに義務付けられており、米国の裁判所もこれに続くでしょう。
インフラ・プロバイダーにとっては、さらに静かながらも大きなチャンスがあります。エージェントのレピュテーション、アイデンティティの証明、ボンド付き担保はすべて、読み取り負荷の高いオンチェーン・データ・パターンです。取引前に相手方のレピュテーションを照会することは、高頻度のリード・パターンとなり、エッジでの信頼性の高いインデックス作成とキャッシュが必要になります。これは、まさにチェーン RPC プロバイダーやインデクサーが構築されてきた目的そのものです。
BlockEden.xyz は、Solana、Base、Ethereum ネットワークなど、今日の主 要なエージェント経済が構築されている 27 以上のチェーンにわたって、エンタープライズ・グレードの RPC、インデックス作成、およびエージェント・インフラストラクチャを提供しています。当社の API マーケットプレイスを探索 して、2026 年の機関レベルの賠償責任基準に対応したエージェント・スタックを構築しましょう。
一つの訴訟ごとに閉じていく空白地帯
正直な予測を言えば、5 つのフレームワークのどれか一つが「勝利」することはありません。2026 年は、つぎはぎの状態で終わるでしょう。コンプライアンスを重視した展開ではスポンサー責任がデフォルトとなり、EU では製造物責任体制が適用され、DAO パートナーシップの法理がアクティビスト・トークンホルダーを捉え、保険とボンドが本格的な資本にとっての市場慣行となり、法人格（Personhood）は議論のままで終わります。
このつぎはぎの状況を一貫性のあるものに変えるのは、学術論文でも EU 指令でもありません。それは、エージェント・オペレーター、財団、スポンサー、そして数十人のトークンホルダーを被告として連帯責任を問う最初の 1 億ドルの集団訴訟です。勝訴するか、あるいは他の全員のリスク価格を決定づけるほど巨額の和解金で決着するかのどち らかです。
その訴訟は必ず起こります。Virtuals Protocol が現在追跡している 4.79 億ドルの「エージェンティック GDP（Agentic GDP）」は、同時に 4.79 億ドルの潜在的な原告への露出（エクスポージャー）でもあります。そして、2026 年第 1 四半期だけで 60 件以上のインシデントと 4.5 億ドル以上の損失を出している暗号資産の脆弱性攻撃のデータは、被害者のプールが拡大し続けることを保証しています。
法律上の法人格の空白地帯は、エージェント経済における恒久的な特徴ではありません。それは一時的なものであり、明日の判例法を書くのはプロトコルの設計者ではなく、訴訟弁護士です。生き残るビルダーは、空白地帯がまだ広く開いており、フレームワークの選択が自分たちに委ねられている今のうちに、コンプライアンスと担保（ボンド）の構築を開始する人々です。
ソース:
