ソフトウェアが財布を持つとき

暗号資産とAIは、何年ものあいだ別々の熱狂の波として進んできました。2026年、両者はひとつの実際的な問いで出会います。ソフトウェアはどうやって支払うのか、という問いです。データを買い、有料サービスを呼び出し、旅行を予約するエージェントには、人がカード番号を入力しなくても使えるお金が必要です。暗号資産はひとつの答えを示します。エージェントが使えるウォレットと、その中に入ったステーブルコイン、つまり1ドルの価値を保つよう設計されたトークンです。

私たちは、AIでつくるアプリとデジタル化のためのプロダクトWerkで、ウォレットを備えたアプリを構築しています。そのため、その魅力も、うまくいかないときの形も知っています。ここでは、何が存在し、数字が何を示し、ルールがいま何を定め、企業が何に注意すべきかを見ていきます。

エージェントはどう支払うのか

最もよく知られた試みはx402です。Coinbaseが2025年5月に公開したオープンプロトコルで、402 Payment Requiredを土台にしています。Webが何十年も持ちながら、共通の使い方がなかったステータスコードです。Cloudflareによれば、同社のネットワーク上のサイトはすでに1日に10億件を超える402レスポンスを送っており、その多くはボットやクローラー向けです。

流れは短いものです。エージェントが有料のリソースを要求します。サーバーは402と、価格、受取人を返します。エージェントは署名付きの支払いを添えて要求を再送し、ファシリテーターがそれを確認して決済し、サーバーは領収書とともにリソースを渡します。アカウントも、サブスクリプションも、カード入力フォームもありません。

7月14日、Linux Foundationは、40のメンバーとともにx402 Foundationの始動を宣言しました。プレミアメンバーには、Visa、Mastercard、American Express、Stripe、Adyen、Google、AWS、Shopify、Cloudflare、Coinbaseが名を連ねています。

ウォレットは別に用意されます。Coinbaseは2月にAgentic Walletsを開始しました。エージェントは、セッションごと・取引ごとの支出上限が設定されたステーブルコイン用ウォレットを受け取り、送金は制裁リストと照合され、秘密鍵はCoinbaseのインフラに置かれて、エージェントの手の届かないところにあります。Googleは反対側から橋を架けました。2025年9月にAgent Payments Protocolを発表した際、Coinbase、Ethereum Foundation、MetaMaskとともに、暗号資産決済のための拡張機能を公開したのです。

現実と雑音

この市場のどの集計にも、注釈が必要です。Coinbaseは2月、x402が5000万件の取引を処理したと述べました。オンチェーンの生の合計はさらに大きく、そこには仮装売買やテストが含まれます。

7月、Visaはデータ企業Artemisに委託した調査を公表しました。特定された仮装売買とテストの活動を除くと、開始から2026年4月21日までに1億960万件の取引で約1500万ドルが数えられ、その大半はBase、Solana、Polygon上のものでした。平均的な支払い額は1セントにも満たないものでした。調査の資金を出したのはVisaです。それでも結論は明快です。仕組みは機能しており、お金の規模はいまのところ小さい、ということです。

同じレポートは、有益な線を引いています。マクロコマースとは、エージェントが人のために航空券やサブスクリプションを通常の価格で買うことで、すでに存在するカードの決済網の上で動きます。マイクロコマースとは、ソフトウェアがAPI呼び出しや計算資源の一部に対してソフトウェアに支払うことで、通常は1ドルを大きく下回り、カードの固定手数料が見合いません。ステーブルコインに現実的な出番があるのは後者です。前者では、カードネットワークがすでに支払いを担っています。

より大きな主張には、より慎重さが必要です。国際決済銀行（BIS）は2025年の年次報告書で、ステーブルコインは通貨制度が満たすべき基準に照らして成績が悪く、不正利用で好まれる手段になっていると指摘しました。1ドルの価値を保つトークンは、便利な配管です。しかし、まだ新しい金融システムではありません。

ルールはすでに来ている

米国では、2025年7月18日に署名されたGENIUS法が、決済用ステーブルコインに関する初の連邦法です。発行者は、ドルや短期国債などの流動資産で100パーセントの準備金を保有し、その構成を毎月公表し、保有者に利息を支払わず、マネーロンダリング対策プログラムを運用しなければなりません。発行者が破綻した場合、保有者が最優先されます。また発行者は、法律が求める場合にトークンを凍結できなければなりません。

規制当局には詳細なルールを定めるために1年の猶予がありましたが、間に合いませんでした。The Blockによれば、期限の2026年7月18日の時点で、OCC、FDIC、NCUA、財務省による主要なパッケージはまだ提案段階でした。それでも法律は、遅くとも2027年1月18日に発効します。

EUでは、MiCAが2024年12月から全面適用されており、ステーブルコインが該当する電子マネートークンと資産参照型トークンを対象としています。最後の移行期間は2026年7月1日に終了しました。ESMAは認可を持たない事業者に対し、EUの顧客の新規受け入れを停止して事業を縮小するよう求め、その顧客には、資産の保護を含むMiCAの保護措置を受けられないと警告しました。

企業にとって、これは実務の話です。エージェントがどのトークンを持ち、誰がそれを保管するのかは、いまや大西洋の両岸で法的な重みを持ちます。

どこで失敗するのか

ウォレットは、エージェントのあらゆる弱点を金銭的な弱点に変えます。2025年の研究論文は、暗号資産を扱うエージェントのためのフレームワークElizaOS上に構築されたエージェントが、メモリに仕込まれた偽の記録によって、無許可の送金へと誘導されうることを示しました。保存されたコンテキストがいったん汚染されると、プロンプトをフィルタリングする防御はほとんど役に立たず、モデルは通常のプロンプトインジェクションよりも、こうしたメモリ攻撃に対してはるかに脆弱でした。

2つ目のリスクはカストディ、つまり保管です。鍵を持つ者が、お金を持ちます。自分の鍵を持つエージェントは、言葉巧みにそれを手放させられることがあります。ウォレットプロバイダーは取引相手であり、独自のライセンスを持っているか、持っていないかのどちらかです。そしてステーブルコインの送金は、いったん決済されるとチャージバックができません。GENIUS法が求める凍結は当局のための手段であって、間違ったアドレスに支払った顧客のためのものではありません。

3つ目は詐欺です。Chainalysisの推計では、2025年に暗号資産詐欺が得た額は過去最高の170億ドルに達しました。なりすまし詐欺は1'400パーセント以上増加し、AIベンダーとオンチェーンでつながりのある詐欺組織は、そうでない組織に比べて1組織あたり約4.5倍の額を得ていました。自ら支払うエージェントは、同じ人々にとって新たな標的です。偽のサービス、偽の請求書、人ではなく機械を説得するために書かれたページ。

企業が注意すべきこと

コインからではなく、仕事から始めましょう。エージェントが人のために買い物をするなら、カードネットワークが当然の選択肢です。ステーブルコインが本領を発揮するのは、ソフトウェアがソフトウェアに、カードには小さすぎる金額を支払う場面です。

鍵はモデルから遠ざけておきましょう。すべてのエージェントのウォレットに、取引ごと・1日ごとの上限、支払いを許可するサービスのリスト、一定額を超えるものを承認する人を設けましょう。エージェントが使うすべての有料サービスを、新しいサプライヤーのように扱いましょう。誰が、どのライセンスのもとで保管しているのかを把握しましょう。そして、すべての支払いを、それを行ったエージェントと承認した人とともに記帳しましょう。

私たちはそのように構築しています。会社のAIの頭脳であるTwinでは、お金を動かす操作も、ほかのリスクのある操作と同じように扱われます。役割に応じたルールと承認、依頼した人のID、そしてすべてのステップの記録です。いまのところTwinは下書きと準備を担い、決定と送信は人が行います。

エージェントは、最も安いデータフィードを数秒で見つけるのが得意です。そもそも会社がそれにお金を払うべきか、そしてそのお金に誰が責任を持つのかは、人が下し、署名する判断であり続けます。

機械による支払いの配管は、いまの決済を担う同じ企業によって、公開の場で構築されつつあります。いまのうちに、少額で、上限を人が握った状態で学んでおく価値があります。