AIエージェントが暗号資産の世界に進出しつつある。ウォレット、取引所、決済アプリ、取引システム、ポートフォリオ管理ツールなどを通じて導入が進む。エージェントが署名権限を得れば、取引の作成、資産のリバランス、請求書の支払い、スマートコントラクトの利用、オンチェーンアプリ間の移動をソフトウェアのスピードで実行できるようになる。
これにより、「制御された自律性」を軸とする新たな製品カテゴリーが生まれる。ユーザーは資金の所有権を維持しつつ、ソフトウェアが事前に設定したルールに従い、繰り返し実行を担当する。
BeInCryptoは、Zoomexのフェルナンド・リロ・アランダCMO、Phemexのフェデリコ・バリオラCEO、デジタル・ソブリンティ連合のエイドリアン・ウォール代表から、初期ユースケース、取引承認、ユーザーの制限、オンチェーンの活動、エージェントが資金へアクセスした場合の新たなリスクについて聞いた。
エイドリアン・ウォール代表は、決済分野がAIエージェントの最も初期の主要ユースケースになると見る。なぜなら、決済の委任には金額、受取人、資産タイプ、タイミングなど、明確な条件を設定できるためである。
ステーブルコインはクロスボーダー決済分野で、エージェントの活動領域として自然な選択肢となっている。銀行送金が依然として遅く高コストで、照合も難しい市場において特に有力である。
取引やポートフォリオ管理も技術的には対応可能だが、ウォール代表は実行よりもガバナンス面を重視すると述べる。
本人確認分野での活用はまだ時間を要するとみられるが、ウォール代表によれば、分散型IDとエージェント補助による認証で、断片化したデジタルサービス間における繰り返し認証の負担を軽減できる可能性があると指摘した。
従来のウォレットは人による確認を前提として設計されていた。しかしエージェントはアプリやコントラクト、複数の場で多くの行動を準備できる。ウォール代表は、ウォレット設計が製品選択と運用ルールを結び付ける必要性が増していると指摘する。
強固な承認モデルでは、エージェントが日常的な行動には限定的な権限しか持たず、出金やレバレッジ、新規コントラクト、大口のスワップなどでは人による確認が求められる。
この仕組みにより、モニタリング、取引準備、実行、資金移動を分離する設計が可能となる。ユーザーがエージェントにポジション監視や取引案作成までは許可し、出金や新規コントラクトなどは本人承認に残すことができる。
フェルナンド・リロ・アランダCMOによると、AIエージェントは自動化を大幅に高める可能性があるが、ユーザーは資金へのアクセス権限を段階的に与えるべきだと指摘する。
実際の運用としては、エージェントはまず観察と提案から始める。その後、承認を得た上で行動を準備し、徐々に限定的な実行権限が与えられ、安定した運用実績が積み重なれば大きな権限にも拡大する。
まずは資金管理から始まる。リロ・アランダCMOは、ユーザーが「最大割当額、1日あたりの損失、ポジション規模、出金額を上限設定すべきだ」と述べた。
また時間制限も、過去の承認によるリスクを軽減する。リロ・アランダCMOは、エージェントのアクセス権は「恒久的ではなく、定期的な再承認を要件とすべき」と述べる。
最終的な安全策は人による介入だ。リロ・アランダCMOは「即時停止、承認閾値、アラート、ロールバック機能」などは不可欠なユーザーコントロールだと強調した。
ウォール代表もユーザー保護の中心に支出上限の重要性を指摘する。ユーザーはまず低い上限から始め、エージェントの動向を観察しながら段階的に制限を緩和していくべきだと述べた。
あらかじめ設定した閾値を超える場合は、エージェントが良好な実績を積んでいても人による承認が残る必要がある。
フェデリコ・バリオラCEOによると、AIエージェントは実効性のあるオンチェーン活動を生み出す可能性がある。ブロックチェーンアプリによって、ソフトウェアがさまざまな商品・戦略間を移動できるからだ。
こうした戦略には、現物取引、永久先物、レンディング、借入、そしてネイティブ暗号資産以外の資産に連動した将来のプロダクトが含まれる可能性がある。
バリオラ氏は、経済的な実用活動とエージェント間での再帰的取引とを区別した。
同氏は、持続的なエージェントの取引量はオンチェーンエコシステム全体で生産的な用途に結びついた活動に依存すると指摘した。
ウォール氏は、多くのエージェント活動がまず管理されたアプリ環境内で始まり、プロダクトやルールが成熟するにつれオンチェーンへ移行すると予測する。
同氏は、最初に現れるのは取引とアービトラージであり、その後に資金管理と決済活動が続くと見ている。
エージェントが署名権限を獲得すると、従来の暗号資産リスクはより迅速かつ制御が困難となる。ウォール氏は、権限逸脱、エクスプロイトの伝播、認知操作、市場行動の相関を指摘した。
最初の問題は、エージェントがユーザー本来の指示範囲を逸脱する「権限逸脱」だ。
2つ目の問題は速度である。エクスプロイトは、ユーザーが損害に気づく前に、多数のウォレットや契約を高速で通過する。
3つ目の問題は操作された入力である。攻撃者は、偽のプロンプトや不正データ、悪意ある契約情報をエージェントに入力し、ユーザーが秘密鍵を管理していたとしても、望ましくない行動を引き起こす。
さらに、市場行動にも懸念がある。多くのエージェントが類似したデータ、戦略、モデルに依存している場合、多数のシステムが同時に売却やリバランス、流動性の引き上げを行う可能性が高い。
ウォール氏は、エージェントが「同じ入力に合理的に同時に反応」した場合、市場が不安定化すると述べた。
AIエージェントは、まず決済、リバランス、サブスクリプション、取引、ポートフォリオ管理など制約のあるタスクで暗号資産ウォレットに導入される見通し。こうした用途は、明確な制限、許可範囲、定期的なユーザー確認のもとで運用可能。
最も堅固なウォレットモデルは、制御された自律性を軸に構築される。許可範囲の明確化、セッションキー、支出上限、更新期間、ホワイトリストのカウンターパーティ、承認閾値、アラート、緊急停止制御などが含まれる。
エージェントが支払い、決済、資金管理、資産運用といった経済的用途に対応することで、オンチェーン取引量は拡大可能。エージェント間の再帰的取引は取引数のみ増やすが、持続的な価値は人や企業、資産、サービスに結びついた活動から生まれる。