AIエージェント仮想通貨入門：初心者のための用語集

AIエージェント×仮想通貨の世界には独自の専門用語が多数存在します。「MPCカストディ」「x402決済フロー」「A2Aマンデート」など、初めて触れる方にはまるで別世界のように感じるかもしれません。
この用語集では、主要な用語をわかりやすく解説します。各用語のつながりや全体像を知りたい方は、AIエージェントウォレット解説ガイドもご覧ください。ここでは定義に特化して説明します。
 

LLM（大規模言語モデル）

AIエージェントの頭脳

AIエージェント内部で推論を担う中核エンジンです。LLMは膨大なテキストデータで学習されたニューラルネットワークで、指示を理解し応答を生成できます。GPT-4、Claude、Geminiなどが代表例です。LLMが「脳」、エージェントはその脳に「体」と「タスク」を与えた存在と考えると分かりやすいでしょう。

AIエージェント

自律型ソフトウェアプログラム

目標を受け取り、それを複数のステップに分解し、必要なツールを使って自動でタスクを遂行し、結果に応じて柔軟に対応するソフトウェアです。単なるチャットボットのように返答するだけでなく、実際に「行動」します。例えばウェブ閲覧、コード作成、API呼び出し、設定次第では資金の送金まで可能です。

エージェンティックAI

カテゴリ・特徴

単なる応答生成ではなく「行動」を目的としたAIシステムの総称です。「エージェンティック」とは、一定の自律性を持ち、目標達成のために自ら判断・実行できることを意味します。エージェンティック決済とは、人間がその場で承認しなくてもAIシステムが自動で実行する支払いのことです。

オーケストレーターエージェント

アーキテクチャ上の役割

複数のエージェントから成るシステムの最上位に位置するエージェントです。ユーザーから全体目標を受け取り、それをサブタスクに分割し、専門のサブエージェントに割り振り、全体の予算管理も行います。いわばプロジェクトマネージャーのような存在で、マスタ―ウォレットを管理し、必要に応じて各サブエージェントに資金を配分します。

サブエージェント

アーキテクチャ上の役割

オーケストレーターから委任された特定タスクを担当する専門エージェントです。たとえばリサーチ専用サブエージェントは情報収集、決済サブエージェントはオンチェーン取引を担当します。各サブエージェントには通常、制限付きウォレットが割り当てられ、1つのサブエージェントで問題が起きても全体資金が失われない設計です。

DID（分散型識別子）

アイデンティティ標準

中央集権型データベースではなく、ブロックチェーン上に記録される機械可読なID認証情報です。AIエージェントの文脈では、DIDによってエージェントに永続的かつ検証可能なIDが付与され、異なるプラットフォーム間でも本人性が確認できます。これはコンプライアンス上も重要で、規制ではエージェントの金融活動が人間に紐づくことが求められており、DIDが監査証跡を提供します。

エージェントカード

A2Aプロトコル構成要素

AIエージェントの「デジタル名刺」として機能するJSONファイルです。エージェントの機能、対応データ形式、必要な認証、連絡方法などを記述します。あるエージェントが別のエージェントにタスクを依頼する際、まずエージェントカードを参照して能力や価格設定を確認します。

MCP

モデルコンテキストプロトコル

Anthropicが2024年後半に発表したオープン標準で、AIエージェントが外部ツールやデータベース、サービスと標準化された方法で接続できるようにします。MCP以前はツールごとに個別開発が必要でしたが、MCPによって互換性のあるエージェントならどのサービスとも簡単に連携できます。イメージとしてはUSB-Cのように、1つの規格で多様な接続が可能になる仕組みです。2025年にはOpenAI、Google、Microsoftなど主要プラットフォームが採用しました。

MCPサーバー

MCP構成要素

MCPのサービス側コンポーネントです。取引所やデータベース、ウォレットプロバイダーなど、AIエージェントに対応したいプラットフォームはMCPサーバーを構築します。このサーバーがプラットフォームの機能を標準化された形式で公開し、どのMCP対応エージェントからも利用可能にします。

MCPクライアント

MCP構成要素

MCPのエージェント側コンポーネントです。AIエージェント自体がMCPクライアントとなり、MCPサーバーに接続して機能を読み取り、各種ツールを呼び出します。クライアント・サーバー型の設計により、エージェントは各ツールの内部構造を知らなくても「できること」だけを理解して利用できます。

A2A（Agent2Agent）

通信プロトコル

Googleが開発し、2025年6月にLinux Foundationへ移管されたオープンプロトコルです。A2Aは異なる企業やフレームワークのAIエージェント同士が発見し合い、メッセージを交換し、タスクを協調して進めるための標準を定めています。MCPが「ツールとの接続」なら、A2Aは「エージェント同士の通信」にあたります。プロトコルにはエージェントカード、タスクの引き継ぎ、認証標準などが含まれます。

AP2（Agent Payments Protocol）

認可フレームワーク

GoogleがCoinbase、Mastercard、PayPalなど60以上のパートナーと開発した認可フレームワークです。AP2自体は決済レールではなく、暗号署名付き「マンデート（委任状）」によって、人間がエージェントに支払い権限を与えたことを証明します。カートマンデート（リアルタイムで特定の購入を承認）とインテントマンデート（あらかじめカテゴリ全体を承認し、後でエージェントが自律実行）の2種類があります。AP2はA2Aやx402と連携する暗号資産拡張も備えています。

ACP（Agentic Commerce Protocol）

チェックアウト標準

OpenAIとStripeが共同開発した、AIエージェントが加盟店のチェックアウトフローとやり取りするための標準です。ACPは会話レイヤーを担い、エージェントが商品カタログとやり取りし、注文作成や変更、キャンセルを行います。主にStripeのインフラを活用した法定通貨レール上で動作し、ChatGPTの「インスタントチェックアウト」機能で2026年初頭に導入されました。

MPP（Machine Payments Protocol）

Stripe決済プロトコル

Stripeが2026年2月にBase上で開始した、エージェント主導の決済プロトコルです。MPPは暗号資産と法定通貨を橋渡しし、エージェントがステーブルコインで支払い、Stripeが加盟店の希望通貨に自動変換します。セッション単位のストリーミング決済に特化し、x402のエンタープライズ向け・コンプライアンス強化版といえます。

AIエージェントウォレット

自律型ソフトウェア（AIエージェント）が利用するために設計された仮想通貨ウォレットです。通常のウォレットはすべての取引で人間の承認が必要ですが、AIエージェントウォレットは事前に設定したルール内であればエージェントが自由に取引できます。ただし、そのルール自体が「ガードレール」として厳格に機能します。詳細はAIエージェントウォレット解説ガイドをご覧ください。

秘密鍵（プライベートキー）

ウォレットの資金を完全にコントロールできる「秘密の数字」です。エージェントウォレットでは、エージェントが署名できるよう秘密鍵の管理が重要ですが、無制限のアクセスは危険です。安全な管理方法については秘密鍵セキュリティガイドを参照してください。

MPC（マルチパーティ計算）

鍵管理技術

秘密鍵を複数のパーティやサーバーで分割管理する暗号技術です。どれか1つの分割鍵だけでは署名できません。エージェントは取引を発動できますが、実際の完了には複数の鍵保有者の協力が必要です。1台のサーバーが侵害されても、攻撃者は取引を完了できません。エンタープライズ向けエージェントウォレットの標準的な鍵管理方式です。

スマートウォレット

ウォレット種別

ブロックチェーン上にデプロイされたスマートコントラクト自体がウォレットとなる仕組みです。単一の秘密鍵で管理するのではなく、スマートコントラクトがルールをオンチェーンで直接管理します。たとえば「上限金額以内か」「送金先がホワイトリストか」「セッションが有効か」などの条件を満たした場合のみ取引が成立します。これはソフトウェア層だけでなく、ブロックチェーンレベルで強制されます。

カストディアルウォレット

カストディモデル

第三者（プラットフォームや取引所、サービス提供者）が秘密鍵を保管・管理するウォレットです。ユーザーはIDとパスワードでログインし、実際の鍵は運営側が管理します。利便性は高いですが、資金のカストディ（管理権）はプラットフォーム側にあります。エージェント関連のウォレットは多くがカストディアル型で、人間の代わりにプラットフォームがエージェントの鍵を管理します。

セルフカストディウォレット

カストディモデル

自分自身で秘密鍵を保管・管理するウォレットです。第三者は一切アクセスできません。セルフカストディウォレットは大きな資産を守るうえで最も安全な方法とされています。エージェントウォレットを利用する場合も、主要資産はセルフカストディで保管し、エージェント用ウォレットには必要最小限のみ入金するのが基本です。

ハードウェアウォレット

ウォレット種別

秘密鍵を完全にオフラインで生成・保管する物理デバイスです。秘密鍵はインターネットに一切触れません。ハードウェアウォレットは内部で署名し、署名済みデータのみを外部に送信するため、PCがウイルス感染していても鍵自体は安全です。AIエージェント運用でも主要資産の管理にはハードウェアウォレットが不可欠です。エージェント用ウォレットはホットでも構いませんが、メイン資産は必ず分離しましょう。

ポリシーエンジン

エージェントセキュリティ構成要素

AIエージェントウォレット内で、エージェントが「何をできるか／できないか」を定義するルール層です。代表的なポリシーには、1回あたりの最大支出額、1日の利用上限、送金先ホワイトリスト、許可トークン種別、セッション有効期限などがあります。ポリシーエンジンがあることで、エージェントへの財務委任が安全に行えます。これがなければ、エージェントは保有資金すべてに無制限アクセスできてしまいます。

支出上限（Spending Limit）

ポリシーパラメータ

エージェントウォレットが一定期間または1回の取引で使える金額の上限です。支出上限は最も基本的な安全対策であり、実際に必要な金額だけをウォレットに入れ、その金額を上限に設定するのが一般的です。それ以上の資金が危険にさらされることはありません。

ホワイトリスト

ポリシーパラメータ

エージェントウォレットが送金可能な宛先アドレスのリストです。仮にエージェントが乗っ取られたり、悪意のある指示を受けても、ホワイトリスト外のアドレスには送金できません。リスト外の場合、取引は自動的に却下されます。

x402

決済プロトコル

Coinbaseが2025年5月に開発したオープン決済プロトコルで、ステーブルコイン決済をHTTPウェブリクエストに直接組み込みます。名称はHTTP 402「Payment Required」ステータスコードに由来します（90年代から標準化されていたが実用化されていなかったもの）。x402では、エージェントが有料APIを呼び出すとサーバーが402レスポンスと決済指示を返し、エージェントがUSDCで支払い、証明を添付して再リクエストし、リソースを受け取ります。アカウント登録やサブスクリプション、請求ページは不要です。2026年初頭にはx402で数億件の取引が処理され、Base、Solana、Ethereum、Arbitrum、Polygon、Stellarで稼働しています。

HTTP 402

ウェブ標準

1991年に定義された「Payment Required（支払いが必要）」HTTPステータスコードで、長らく予約状態のまま使われていませんでした。x402プロトコルがこれを機械間決済のトリガーとして復活させました。サーバーが402レスポンスを返すことで「このリソースを取得するには支払いが必要」と伝えます。x402はその支払いの具体的な運用方法を定めています。

エージェンティック決済

決済種別

人間がその場で承認することなく、ソフトウェアが自律的に発動・承認・完了させる金融取引です。人間は事前にルールを設定し、エージェントはその範囲内で実行します。金額・タイミング・送金先がエージェントの判断で変動する点が、従来の定額自動決済と異なります。

M2M（Machine-to-Machine）決済

決済カテゴリ

2つのソフトウェア間で人間を介さずに行われる金融取引です。AIエージェントが他のAIエージェントに計算リソース料を支払ったり、APIからデータを購入したりするケースが該当します。従来のクレジットカードでは1回$0.004の決済は不可能ですが、Layer 2のステーブルコインなら実現可能です。

マイクロペイメント

決済種別

1セント未満から数ドル程度のごく小額の取引です。エージェンティック経済ではAPIコールごと、データ1KBごと、計算1秒ごとなど、マイクロペイメントが基盤となります。従来の決済レールでは2〜3%＋定額手数料がかかり、$0.01の取引は非現実的でしたが、Layer 2のステーブルコインなら初めて本格的な小額決済が可能になりました。

ペイ・パー・リクエスト

課金モデル

利用した分だけ、その都度支払う従量課金モデルです。x402はこの仕組みを採用しており、エージェントはAPIコール1回ごとに支払い、1回ごとに結果を受け取ります。サブスクリプションやアカウント登録、年間契約は不要で、オンチェーンのステーブルコイン決済だからこそ実現できるモデルです。

Agent Payments Protocol（AP2）

認可レイヤー

Googleが開発した、人間がエージェントの金融行動を承認したことを証明するためのフレームワークです。AP2は暗号署名付き「マンデート（委任状）」を導入します。カートマンデートは特定の取引をリアルタイムで承認、インテントマンデートはカテゴリ全体の事前承認を意味します。AP2は決済実行レイヤーではなく、コンプライアンスや監査性を担保する仕組みです。

ステーブルコイン

資産種別

米ドルなど安定した資産に価値を連動させた仮想通貨です。USDCやUSDTが代表的で、エージェントウォレットでは価格変動の大きいETHやBTCよりもステーブルコインが好まれます。自律的な資金管理では、通貨価値が10%変動すると正確な計算が困難なためです。2025年にはステーブルコイン取引高が33兆ドルに達し、エージェンティック決済が成長要因の一つとされています。

USDC

ステーブルコイン

Circle社が発行しCenterコンソーシアムが管理する、米ドル連動型のステーブルコインです。AIエージェント分野の決済ではUSDCが主流で、x402やCoinbaseのエージェンティックウォレットインフラでも主要な決済資産です。各USDCは規制下の金融機関に保管された米ドル準備金によって1:1で裏付けられています。

ステーブルコインレール

インフラ概念

ステーブルコイン取引を送信者から受信者へ届けるブロックチェーンインフラ全体を指します。「レール」は従来の決済用語（「カードレール」「ACHレール」など）からの転用です。ステーブルコインレールは、ブロックチェーンネットワーク、ステーブルコインのスマートコントラクト、その上に構築された各種プロトコルの総称です。AIエージェントにとって、ステーブルコインレールはカードレールの代替となり、プログラム可能・KYC不要・即時決済が特徴です。

ガス代（Gas Fee）

ネットワーク手数料

ブロックチェーン上で取引を処理するために支払う手数料です。ガス代は取引を検証・記録するバリデーターへの報酬となります。Ethereumメインネットでは数ドルかかることもありますが、BaseやSolanaなどLayer 2では1回あたり数セント未満です。エージェントによる高頻度マイクロペイメントには、Layer 2の低ガス代が経済的に不可欠です。

Layer 2（L2）

ブロックチェーンインフラ

Ethereumなどの基盤ブロックチェーン（Layer 1）の上に構築され、より高速かつ低コストで取引を処理する二次ネットワークです。Base（Coinbase開発）、Arbitrum、Polygonなどが代表例で、エージェンティック決済の多くはL2上で行われます。x402も主にBaseやSolanaで展開されています。

Base

Layer 2ネットワーク

CoinbaseがEthereum上に構築したLayer 2ネットワークです。Baseはx402やCoinbaseのエージェンティックウォレットの主要ネットワークで、取引は約200ミリ秒で確定し、コストもごくわずかです。2026年初頭にはBase上のエージェント取引が1万%増加しました。

オンチェーン

記録場所の表現

ブロックチェーン上に記録・決済されることを意味します。「オンチェーン決済」とは、取引内容が永久かつ公開でブロックチェーンに記録されることです。一度記録された取引は取り消しや変更ができません。これは大きなセキュリティメリットである一方、エージェントの誤操作も簡単には元に戻せないリスクでもあります。

スマートコントラクト

ブロックチェーンプログラム

ブロックチェーン上にデプロイされる自己実行型のプログラムです。スマートコントラクトは、条件が満たされると自動でルールを実行し、仲介者を必要としません。AIエージェント分野では、スマートウォレットの支出ルールやDeFiプロトコル、x402の決済仲介などで活用されます。

ファシリテーター

x402構成要素

x402プロトコルにおける「ファシリテーター」は、支払い証明の検証とブロックチェーンへの取引送信を担うコンポーネントです。エージェントがリソースを購入する際、ファシリテーターが支払い証明の有効性を確認し、サーバーがコンテンツを提供します。CoinbaseはBaseやSolana向けにパブリックファシリテーターを提供しています。ファシリテーターは集中管理点でもあり、これが停止すると該当ネットワークのx402取引も停止します。

ガスレス取引

決済UX機能

ユーザーやエージェントがガス代を別途用意しなくても取引できる仕組みです。プラットフォームがガス代を負担したり、送金するステーブルコインから自動的にガス代が差し引かれる場合もあります。ガスレス取引により、エージェントはETHやMATIC、SOLなどの残高を持たずにネットワーク手数料を支払えるため、利用体験が大幅に向上します。

ノンカストディアル

カストディモデル

第三者ではなく自分自身で秘密鍵を管理するウォレットです。ノンカストディアルなら、第三者による資金の凍結や没収、紛失のリスクがありません。主要資産の管理にはノンカストディアル型が推奨されますが、エージェントウォレットではプラットフォームが鍵を管理する（カストディアル）ケースが多いため、入金額を最小限にし、支出上限を厳格に設定することが重要です。

コールドストレージ

セキュリティ手法

秘密鍵を完全にオフラインで保管し、インターネット接続されたソフトウェアから隔離する方法です。Tangemのようなコールドストレージウォレットは、秘密鍵をインターネットに一切接続しないチップ上で管理します。エージェント経済が拡大し、ソフトウェアに決済権限を与える機会が増えるほど、主要資産のコールドストレージ保管の重要性も高まります。

アタックサーフェス

セキュリティ概念

攻撃者が不正アクセスを試みる可能性のあるシステム上のすべてのポイントを指します。AIエージェントウォレットの数や付与した権限、接続したプロトコルが増えるほど、アタックサーフェスも拡大します。エージェンティック運用では、各エージェントに必要最小限の権限だけを与えることがリスク管理の基本です。

ラグプル

詐欺手法

プロジェクト開発者が突然運営を放棄し、ユーザー資金を持ち逃げする仮想通貨詐欺です。エージェント分野では「悪意あるエージェント」や「不正なMCPサーバー」が現代版ラグプルの例で、表向きはサービスを装いながら、エージェントの支払いを攻撃者のウォレットに誘導します。ポリシーエンジンのホワイトリスト機能が主な防御策となります。

KYC（本人確認）

規制要件

金融機関がサービス提供前に必ず実施しなければならない本人確認手続きです。銀行や取引所、決済事業者はユーザーの公的身分証明書を求めます。AIエージェントはソフトウェアであり、KYC要件を満たすことはできません。これが、エージェント決済がカードレールではなく暗号資産レール上で構築される主な理由の一つです。仮想通貨ウォレットはKYC不要で利用できます。
 

参考文献

本用語集の定義は以下の情報源をもとに検証しています：

1. Anthropic: MCP Documentation
2. Google / Linux Foundation: A2A Protocol Specification
3. Coinbase Developer Platform: x402 Protocol
4. MoonPay: Why Agentic Payments Are the Future of AI and Crypto
5. Crossmint: Agentic Payments Protocols Compared
6. Stellar Foundation: x402 on Stellar
7. BeInCrypto: Agentic Finance Explained
8. CCN: AI Agents Payment Rails Compared (MPP, ACP, AP2, x402)
9. Ethereum Foundation: Smart Contract Documentation