Cobo AI Growth Lead: On-Chain Transactions, We Need a Better Infrastructure Set

4 月 21 日、DeFine と知乎が共催したイベント「Web4.0 の解読：AI エージェントがチェーン上の権限を引き継ぐとき」で、Cobo の AI 成長リーダー Brad Bao がテーマスピーチ「スマートエージェント経済信頼レイヤーの構築方法」と Cobo の最新の Agentic Wallet を紹介しました。

AI エージェントが人間の経済活動を引き継ぐ必要がある今、チェーン上の経済がますます重要になる中、資金の安全性はどのように解決されるのでしょうか？

Cobo は、この市場の空白を埋めることを目指しています。

Cobo の AI 成長リーダー Brad Bao

「スマートエージェント経済信頼レイヤーの構築方法」

これが Brad のスピーチ「スマートエージェント経済信頼レイヤーの構築方法」の中心テーマです。AI エージェントに何ができるか尋ねるのではなく、資金を動かし始めたとき、チェーン上の権限は誰に委ねられるべきかという問いを立てます。

AI は今、一歩進化しています。「質問に答える」から「代わりに行動する」へと。DeFi のリバランス、マイクロペイメントの報酬、クロスプロトコル アービトラージュなど、これらはすでに現実となっています。2025 年までに、19% のチェーン上アクティビティが自律またはエージェント操作から来るとの統計があります。アナリストは、2026 年末までに、この数字が 30% に達する可能性があると予測しています。

お金が動いています。問題は、誰が管理しているかです。

Web3 は資産所有権を解決しています。Brad の判断では、Web4.0 はエージェント間の経済関係を解決する必要があります — 何ができるか、できないか、誤った場合の責任は誰にあるか。これは、ブロックチェーン自体よりも実行側により近いレイヤーであり、現在、このレイヤーはほとんど空白です。

セキュリティ研究者はこの脆弱性に早くから気付いています。汎用エージェントフレームワークには、数十から数百の既知の脆弱性が存在し、その中には高リスクなものもあります。さらに深刻なのは、AI エージェント固有の攻撃面です。ヒント語の注入は、悪意のある命令をエージェントのコンテキストに詰め込むことができます。知識の汚染はエージェントが間違った「常識」を形成させることができます。パラメーター幻覚は、エージェントが存在しない契約アドレスを自信を持って生成することができます。

最も厄介なのは、エージェントの目標は「任務の完了」です。目標と拘束条件が衝突すると、一部のエージェントは「柔軟に対応」しようとします。これには、パラメーターの自己変更、枠を超えた回避、明示的に無効化されたプロトコルの選択などが含まれます。エージェントの観点からは、それはあなたが任務を達成するのを手伝っていると考えられますが、ユーザーの観点からは、認証されていない操作が行われていると見なされます。

これはハッキングでもコードの脆弱性でもありません。エージェントの自律性そのものがシステムリスクをもたらしました。

大規模言語モデルに自然言語で制約を課すことは、どれほど厳格なプロンプトも、エージェントにとっては単なる「再解釈可能な提案」に過ぎません。

Coboの答えは、制約を意味のレベルからエンジニアリングレベルに移すことです。

Cobo Agentic Wallet Skill 展示

Bradはその後のスキルデモで、Coboのソリューションである「パクト（Pact）」と呼ばれるメカニズムを紹介しました。各パクトには、意図（何をするか）、パス（どのチェーン、どのアドレスを経由するか）、ルール（どの条件を遵守するか）、完了（どのように完了と見なすか、いつ終了するか）という4つの要素が含まれています。

このパクトによって定義されるのは提案ではなく、物理的な制約です。

具体的な動作ロジックは、AIエージェントがタスクを受け取った後にパクトを生成し、ユーザーがCoboモバイルアプリで見直し、承認、または拒否し、より厳格な制約を追加できるようにします。パクトが有効になると、Coboの3層のポリシーエンジンは、各MPC署名の前に現在の取引を検証します。パクトの範囲外のリクエストは、直ちに拒否されます。エージェントが摩擦に遭遇した場合、唯一の正当な行動は停止して報告することであり、「主観的な行動能力を発揮」してパラメーターを独自に書き換えることは許されません。

エージェントは、有効な署名さえ取得できず、取引をブロードキャストすることさえできません。

これがBradが言及したCobo Agentic Wallet（CAW）のデザインの出発点であり、MPCに基づく世界初のAIエージェント専用ウォレットです。エージェントは常に完全な秘密鍵を取得できず、署名のための秘密鍵はユーザーが1つ持ち、Coboインフラストラクチャが1つ保持します。エージェントが最も複雑な「知識汚染」または「プロンプトワード注入攻撃」に遭遇して完全に制御を失っても、有効な署名を独自に生成することはできません。「エージェントの単一点制御 → 悪意の巻き添え」のパスは、アーキテクチャレベルでブロックされています。

これは、TEEの信頼実行環境、APIキー、委任アカウントに依存する市場で見られるAgentic Walletと本質的に異なります。MPCが提供するのは、数学に基づく確実性であり、コードレベルのコミットメントではありません。

パクトが「エージェントが何を、何をしないか」を定義するのであれば、Bradが共有したもう1つのメカニズムであるRecipeが回答するのは別の質問です。「エージェントがどのようにすれば正常に処理できるか」。

Recipe は Agent ウォレットのシーン攻略のコレクションです。各 Recipe では、特定のチェーン上のタスクに必要なスマートコントラクトアドレス、パラメータ制約、実行パス、リスク管理ルールが一緒にパッケージ化されます — Agent は「即興で行う」必要がなくなります。

Recipe を搭載した Agent は、もはやスマートコントラクトアドレスを幻覚することはありません。ABI パラメータをでっち上げることもありません。Gas を推測する必要もありません。Pact が境界を定義し、Recipe がスキルを与えます。

チェーン上の経済は仮定と運のみに頼ることはできません。私たちが必要とするのは、より良い Prompt ではなく、インフラストラクチャセットです。

機械経済の信頼問題は、自然言語の中にはありません。

BlockBeats の公式コミュニティに参加しよう：

Telegram 公式チャンネル：https://t.me/theblockbeats

Telegram 交流グループ：https://t.me/BlockBeats_App

Twitter 公式アカウント：https://twitter.com/BlockBeatsAsia