MetaMaskが200体のAIエージェント向け「Agent Wallet」をアーリーアクセス開始

MetaMaskは月曜日、AIエージェントがイーサリアム上の分散型金融プロトコルと自律的に取引・対話できる自己管理型ウォレット「Agent Wallet」を発表した。

「エージェントにとってはまさに初日だが、インフラの決定を待つことはできない。なぜならエージェントはすでに現実の資金に触れており、その大半が間違った方法でそれを行っているからだ」とMetaMaskのシニアプロダクトディレクター、Zhen Yu Tong氏は述べた。

本ウォレットは、トランザクションシミュレーション、Blockaidによる脅威スキャン、Clear Signing、Servo MEVプロテクションを含むMetaMaskの既存のセキュリティインフラを通じてトランザクションをルーティングする。デフォルトの「Guard Mode」では、ユーザーが取引上限額、承認済みプロトコル、運用パラメータを設定し、それらのルールを超える取引には二要素認証（2FA）が必要となる。より制限の緩い「Beast Mode」では、エージェントはすべての取引で承認を得ることなく動作できるが、悪意のある活動がフラグされた場合には2FAが依然として必要となる。

今回のローンチにより、MetaMaskは暗号資産領域におけるAIエージェントインフラの新興市場を獲得しようとしている。この分野では、ポートフォリオ管理、取引執行、分散型アプリケーションとの直接的な対話を自律的に行うソフトウェアの開発が進んでいる。本製品は現在、アーリーアクセスプログラムを通じて約200ユーザーが利用可能で、より広範な展開は今夏以降を予定している。

本ウォレットは、Ethereum Virtual Machine互換チェーン、Hyperliquid、およびOpenAI Codex、AnthropicのClaude Code、Cursor、OpenClaw、Hermes Agentなどのエージェントフレームワークをサポートする。また、CubistのTrusted Execution Environment技術を採用し、署名時に秘密鍵をハードウェア分離型エンクレーブ内に保持することで、MetaMaskやConsensysがユーザーの鍵素材にアクセスできないようにしているとTong氏は説明した。

「正直な前提をお伝えする。LLMが騙されないことを保証することはできない」とTong氏は述べた。「プロンプトインジェクションは、一度パッチを当てれば終わるバグではなく、未解決の研究課題である」

プロンプトインジェクション攻撃は、悪意のある命令がAIシステムを侵害し、承認されていないトランザクションの承認、資金の移動、悪意のあるスマートコントラクトとの対話を引き起こす可能性がある。AIモデルが操作から完全に保護できるという前提に立たず、MetaMaskはエージェントが誤りを犯した場合の影響を制限するように設計された制御機能を中心にウォレットを構築した。

「もし最初の世代のトレーディングエージェントが鍵を渡すことを標準にしてしまえば、暗号資産が10年かけて脱却したカストディの過ちを再構築することになる」とTong氏は述べた。

MetaMaskの発表は、2月にCoinbaseが「Agentic Wallets」を導入し、3月にはMoonPayがLedgerハードウェアウォレットを統合して人間が承認するAIトランザクションを実現するエージェント戦略を拡大した動きに続くものだ。MoonPayはその後、PayPal、Ethereum Foundation、Solana Foundation、Ripple、Baseが支援するオープンソースフレームワーク「Open Wallet Standard」を立ち上げ、ブロックチェーン間でAIエージェントがウォレットを管理する方法の標準化を目指している。

本記事は情報提供のみを目的としており、投資助言を構成するものではない。