Partnered With:

a16z：ブロックチェーンは、AIエージェントのアイデンティティ、支払い、および信頼の空白をどのように埋めるのか？

この記事を読むのに必要な時間は 27 分

AI エージェントの時代が訪れ、ブロックチェーンが重要なインフラストラクチャとなりました。身元、ガバナンス、支払い、信頼性、および制御に関する 5 つの主要なブレークスルー。

原文タイトル：AI エージェントの欠落しているインフラ：ブロックチェーンが助ける 5 つの方法
原文出典：a16z crypto
原文翻訳：AididiaoJP，Foresight News

AI エージェントは、他のインフラをはるかに超えるスピードで、補助ツールから本物の経済参加者に急速に進化しています。

エージェントは今やタスクや取引を実行できるようになっていますが、それらはまだ「私は誰か」「何を許可されているか」「どのように報酬を得るか」ということを証明するためのクロス環境の標準的な方法を欠いています。アイデンティティの移行性がない、支払いがデフォルトでプログラム可能ではない、協力はまだ孤立しています。

ブロックチェーンは、これらの問題をインフラ層で解決する方向に向かっています。パブリック台帳は、誰もが監査できる証拠をすべての取引に提供します。ウォレットは、エージェントに移植可能なアイデンティティを与えます。安定コインは、もう一つの決済層となります。これらは将来のコンセプトではなく、実際には今日すでに利用可能であり、エージェントが非許可で本物の経済主体として運用できるよう支援します。

非人間にアイデンティティを提供する

エージェント経済の現在のボトルネックは、もはや知性ではなくアイデンティティです。

金融サービス業界だけでも、非人間のアイデンティティ（自動取引システム、リスクエンジン、詐欺モデル）の数は、人間従業員の約100倍です。現代のエージェントフレームワーク（ツール呼び出し型大規模モデル、自律ワークフロー、マルチエージェント調整）が大規模展開されるにつれて、この比率はさまざまな産業でさらに増加していくでしょう。

ただし、これらのエージェントは実際にはまだ「銀行口座なし」の状態にあります。金融システムとはやり取りできますが、移植可能で検証可能でデフォルトで信頼できる方法で行動することはできません。自分の権限を証明し、クロスプラットフォームで独立して運用したり、自己の行動に責任を負う標準化された方法が欠落しています。

欠けているのは、普遍的なアイデンティティレイヤーです。これは、SSL のエージェントバージョンのようであり、クロスプラットフォームで標準化されたコラボレーションを実現します。現在の解決策はまだ非常に断片化されています：一方では垂直統合と法定通貨優先のスタックがあります。他方では、暗号化ネイティブとオープンスタンダード（例：x402 や新興のエージェントアイデンティティ提案など）があります。そして、アプリケーション層のアイデンティティをブリッジする開発者フレームワーク拡張（例：MCP、Model Context Protocol）があります。

現在、まだ広く採用され、相互運用可能な方法はありません。これにより、1つのエージェントが他のエージェントに証明できるようになります：それが誰を代表し、何を許可され、どのように報酬を受け取るか。

これが KYA（Know Your Agent）のコアコンセプトです。人間が信用履歴とKYC（顧客登録確認）に依存しているように、エージェントは、サブジェクト、権限、制約、および信頼性に結び付けられた、暗号化された署名付きの証明書が必要になります。

ブロックチェーンは中立的な調整レイヤーを提供します：移植可能なアイデンティティ、プログラム可能なウォレット、およびチャットアプリ、API、市場で解析可能な検証可能なプルーフ。

初期の実装が登場したのを見てきました：オンチェーンエージェントレジストリ、USDCを使用したウォレットネイティブエージェント、最小限の信頼エージェントを対象としたERC標準、および組み込み支払いと詐欺制御と組み合わせたアイデンティティの開発者ツールキット。

しかし、一般的なアイデンティティスタンダードが登場するまで、企業は引き続きファイアウォールでエージェントをブロックし続けるでしょう。

AIが実行するシステムのガバナンス

エージェントが実際のシステムを引き継ぎ始めると、新しい問題が発生します：誰が本当に制御権を持っていますか？コミュニティや企業がAIシステムによって主要なリソースを調整していると想像してください（資本の割り当てまたはサプライチェーンの管理など）。

人々がポリシー変更に投票できるたとえば、基礎となるAIレイヤーが単一のプロバイダーによって制御されている場合、モデルの更新をプッシュしたり、制約を調整したり、意思決定をオーバーライドしたりできる場合、その権限は非常に脆弱です。形式的なガバナンスレイヤーは分散化されているかもしれませんが、運用レイヤーは依然として中央集権化されています──モデルをコントロールする者が最終的に結果をコントロールします。

エージェントがガバナンスの役割を担うと、新しい依存関係レイヤーが導入されます。理論的には、これにより直接民主主義がより実現可能になります：誰もがAIエージェントを持つことで、複雑な提案を理解し、モデルのトレードオフをモデル化し、既存の選好に基づいて投票する手助けができます。

ただし、このビジョンは、エージェントが本当に代表する人々に責任を負い、プロバイダー間で移植可能であり、かつ技術的にヒトの指示に従うように制約されている場合にのみ実現できます。そうでない場合、得られるシステムは形式的に民主的であるように見えますが、実際には誰もが真に制御していない不透明なモデルの動作によって操作されています。

現在の現実が、エージェントが主に少数の基本モデルに基づいて構築されている場合、誰かがエージェントがユーザーの利益のために行動しており、モデルの企業の利益ではないと証明する手段が必要です。

これはおそらく、複数のレベルで暗号化された信頼を提供する必要があります：

（1）モデルインスタンスが基づくトレーニングデータ、ファインチューニング、または強化学習；

（2）特定のエージェントが従う厳密なヒントと指示；

（3）現実世界での実際の行動記録；

（4）信頼できる保証、つまり展開後にプロバイダーがその指示を変更できず、ユーザーが不可知の状況で再トレーニングできない。これらの保証がないと、エージェントのガバナンスは、モデルの重みを制御する人々によるガバナンスに退化してしまいます。

これが暗号技術が特に効果を発揮できる点です。集団意思決定がチェーン上に記録され、自動的に実行される場合、AIシステムは厳密に検証された結果に従うよう要求されることができます。エージェントが暗号化IDを持ち透明性のある実行ログを持っている場合、人々は彼らのエージェントが規則内で行動しているかどうかを確認できます。

AIレイヤーがユーザー所有であり、移植可能であり、単一のプラットフォームにロックされていない場合、どの企業も1回のモデル更新で規則を変更することはできません。

最終的に、AIシステムのガバナンスは、本質的にインフラストラクチャの課題であり、政策の課題ではありません。真の権威は、システム自体に強制的に実施可能な保証を構築することにかかっています。

AIネイティブビジネスの従来の支払システムの空白を埋める

AIエージェントはさまざまなサービスを購入し始めました−Webスクレイピング、ブラウザーセッション、画像生成−そしてステーブルコインはこれらの取引の代替決済レイヤーとなっています。同時に、エージェント向けの新しいマーケットの一部が形成されています。

たとえば、StripeとTempoのMPPマーケットは、AIエージェント向けに設計された60以上のサービスを集約しています。ローンチ1週間で34,000件以上の取引を処理し、手数料は0.003ドルまで低下し、ステーブルコインがデフォルトの支払い方法の1つとなっています。

異なる点は、これらのサービスへのアクセス方法です：レジページがありません。エージェントはスキーマを読み取り、リクエストを送信し、支払いを行い、出力を受け取ります。一度のやり取りで完了します。

これは新しい無身分のマーチャントのタイプを表しています：ただ1つのサーバー、一連のエンドポイント、および各呼び出しの価格だけです。フロントエンドインターフェースも販売チームもありません。

この目的を達成するための支払い経路は既にオンラインで利用可能です。Coinbaseのx402とMPPは異なる方法を採用していますが、どちらも支払いを直接HTTPリクエストに組み込んでいます。Visaも同様の方向でカード決済経路を拡張しており、開発者が端末から支出できるCLIツールを提供し、商家は即座にステーブルコインを受け取ります。

現在、データはまだ初期段階にあります。ボットのトランザクションなどの有機でないアクティビティを除外した後、x402は月に約160万ドル相当のエージェント駆動の支払いを処理しており、これはBloombergの最近の報告である2,400万ドル（x402.orgのデータを引用）よりもはるかに少ないです。しかし、周辺のインフラストラクチャは急速に拡大しています：Stripe、Cloudflare、Vercel、Googleなどはすでにx402をプラットフォームに統合しています。

開発者向けツールは大きな機会であり、「vibe coding」がソフトウェアを構築できる範囲を拡大するにつれて、開発者向けツールの総市場規模も成長しています。Merit Systemsなどの企業はこの世界のための製品を構築しており、例えばAgentCash－MPPとx402を結び付けたCLIウォレットおよびマーケットプレイスなどです。これらの製品により、エージェントは単一の残高を使用して必要なデータ、ツール、および機能を購入できます。

例えば、セールスチームのエージェントは、コマンドラインを離れることなく、Apollo、Google Maps、Whitepagesからデータを取得して潜在顧客情報を豊かにするためにエンドポイントを呼び出すことができます。

このようなエージェント間取引は暗号支払い経路（および新興のカードベースのソリューション）を使用する傾向があり、その理由はいくつかあります。

1. 複数リスク： 伝統的な支払いプロセッサは、商家リスクを負担する必要がありますが、ウェブサイトや法的実体のないヘッドレス商人は、伝統的なプロセッサによるリスクカバーを受けるのが難しいです。

2. ステーブルコインはオープンネットワーク上で許可なしにプログラム可能性を持っています： どの開発者でもエンドポイントを支援することができますが、支払いプロセッサに接続したり、商人契約に署名したりする必要はありません。

私たちは以前にこのようなパターンを見てきました。各ビジネス形態の変化ごとに、最初は難しい新しいタイプの商人が生まれます。こうしたインフラストラクチャを構築している企業は、月間160万ドルではなく、エージェントがデフォルトのバイヤーになったときに数字がどうなるかを賭けています。

エージェント経済における信頼の再評価

過去30万年間、人間の認識は常に進歩のボトルネックでした。今日、AIはマージナルコストをゼロに押しやります。希少性のあるリソースが豊富になると、制約は移行します。知能が安価になると、何が高価になるのでしょうか？答えは検証です。

エージェント経済において、スケーラビリティの真の制約は、我々人類の生物学的に制限された監査および保証機構の決定能力です。エージェントのスループットは既に人間の監督能力をはるかに上回っています。監督のコストが高額であり、失敗には遅れがあるため、市場は監督に不十分な投資をする傾向があります。「人間をループから外す」ということが、物理的に不可能に急速に変化しています。

ただし、検証されていないエージェントを展開すると、複雑なリスクがもたらされます。システムは冷酷に「代理人」の指標を最適化し、同時に人間の意図から静かに逸脱し、空虚な生産性の偽装を作り出し、膨大なAI債務の蓄積を隠します。経済を安全に機械に委任するには、信頼はもはや人間のチェックに頼ることはできません — 信頼はシステムアーキテクチャ自体にハードコーディングされなければなりません。

誰もが無料でコンテンツを生成できるようになると、最も重要なのは検証可能なソース — それがどこから来たのか、そしてそれを信頼できるかどうかを知ることです。ブロックチェーン、オンチェーンプルーフ、および分散型デジタルアイデンティティシステムは、展開可能な経済の境界を変えつつあります。AIをブラックボックスとしてではなく、明確で監査可能な履歴を取得できます。

さらに多くのAIエージェントが相互取引を開始するにつれ、決済軌道とソースプルーフが密接に統合され始めます。

資金を取り扱うシステム（ステーブルコインやスマートコントラクトなど）は、暗号化された証明書を携帯し、誰が何を行ったか、問題が発生した場合の責任が誰にあるかを表示します。

人間の比較優位は上に移動します： 小さなミスを発見する代わりに、戦略的方向を定め、問題が発生した際に責任を負うことになります。持続可能な優位は、アウトプットを暗号化して認証し、保険を提供し、失敗時に責任を負うことができる人々に属します。

検証されていない適度なスケーリングは、時間とともに蓄積する債務です。

ユーザーのコントロール権の維持

数十年にわたり、新しい抽象層が常にユーザーとテクノロジーの相互作用を定義してきました。 プログラミング言語は機械語を隠し、コマンドラインはグラフィカルユーザーインターフェースに変わり、その後、モバイルアプリケーションとAPIになりました。すべての変化は、より多くの基盤の複雑さを隠し、ユーザーを常にループに保っています。

Agent の世界では、ユーザーは具体的なアクションではなく結果を指定し、システムがその実現方法を決定します。Agent はタスクの実行方法だけでなく、誰が実行するかも抽象化しています。ユーザーは初期パラメーターを設定し、その後は一歩引いてシステムに実行させます。ユーザーの役割はインタラクションから監督に変わり、ユーザーの干渉がない限りデフォルトの状態は「オン」です。

Agent によりユーザーがより多くのタスクを委任するにつれ、新たなリスクが生じます：曖昧な入力は、エージェントが誤った仮定に基づいて行動することにつながる可能性があり、失敗が報告されない可能性があり、予期せぬ多段階のワークフローが一度の承認でトリガーされる可能性があります。

ここで暗号技術が助けになるのです。暗号技術は常に盲目的信頼を最小限に抑えることに取り組んできました。

ユーザーがソフトウェアにより多くの意思決定を委ねるにつれ、Agent システムはこの問題をより鮮明にし、設計時の厳密さの要求が高まりました — より明確な制約を設定し、可視性を向上させ、システムの機能に関するより強力な保証を強制します。

新世代の暗号ネイティブツールが台頭しています。デリゲーション・ツールキット（例：MetaMask の Delegation Toolkit、Coinbase の AgentKit および Agent Wallet、Merit Systems の AgentCash）などのスコープ委任フレームワークは、ユーザーがスマートコントラクトのレベルで Agent ができることとできないことを定義できるようにします。意図に基づくアーキテクチャ（例：NEAR Intents、2024年第4四半期以降、総額150億米ドル以上のDEX取引高を処理）は、ユーザーが望ましい結果（たとえば、「トークンをブリッジしてステーキングする」）を設定するだけで実珅方法を指定する必要がありません。