AIエージェント仮想通貨入門：初心者のための用語集

AIエージェントと仮想通貨の分野には独自の言葉があります。「MPCカストディ」「x402決済フロー」「A2Aマンデート」など、初めて聞くとまるで別世界のように感じるかもしれません。
この用語集では、そうした専門用語をわかりやすく解説します。各概念のつながりや全体像を知りたい方は、AIエージェントウォレットガイドもご覧ください。ここでは用語の定義に特化して紹介します。
 

LLM（大規模言語モデル）

AIエージェントの推論エンジン

AIエージェントの頭脳となる仕組みです。LLMは膨大なテキストデータで学習されたニューラルネットワークで、指示を理解し、応答を生成できます。GPT-4、Claude、GeminiはいずれもLLMです。LLMが「脳」、エージェントはその脳に「体」と「やるべきことリスト」を与えた存在といえます。

AIエージェント

自律型ソフトウェアプログラム

目標を受け取り、それを複数のステップに分解し、必要なツールを使って自動的に作業を進め、結果に応じて自律的に適応するプログラムです。チャットボットのように単に返答するだけでなく、実際に「行動」します。ウェブ閲覧、コード作成、API呼び出し、適切な設定があれば支払いまでも自動で行えます。

エージェンティックAI

カテゴリ・説明

単なる応答生成ではなく「行動」を目的としたAIシステム全般を指します。「エージェンティック」とは、システムが一定の自律性を持ち、目標達成のために自ら判断・実行できることを意味します。エージェンティック決済とは、人間の確認なしでこうしたAIによって自動的に実行される支払いです。

オーケストレーターエージェント

アーキテクチャ上の役割

複数エージェントからなるシステムの最上位に位置するエージェントです。ユーザーから全体の目標を受け取り、それをサブタスクに分割し、専門のサブエージェントに割り振り、全体の予算管理も行います。プロジェクトマネージャーのような存在で、主ウォレットを管理し、必要に応じてサブエージェントへ資金を配分します。

サブエージェント

アーキテクチャ上の役割

オーケストレーターから委任された特定の作業を担当する専門エージェントです。たとえば、リサーチサブエージェントはデータ収集、決済サブエージェントはオンチェーン取引を担当します。各サブエージェントには通常、制限付きのウォレットが割り当てられ、一つの問題が全体に波及しないよう設計されています。

DID（分散型識別子）

アイデンティティ標準

ブロックチェーン上に記録される、機械可読なID認証情報です。AIエージェントの場合、DIDによって異なるプラットフォーム間でも一貫した、検証可能なIDを持つことができます。これはコンプライアンス上重要で、規制上はエージェントの金融活動が人間に紐付けられる必要があり、DIDがその監査証跡を提供します。

エージェントカード

A2Aプロトコルの構成要素

AIエージェント用のデジタル名刺となるJSONファイルです。エージェントの機能、受け入れ可能なデータ形式、必要な認証、連絡方法などを記述します。あるエージェントが別のエージェントに業務を依頼する際、まずエージェントカードを読み、対応可能な内容や料金体系を確認します。

MCP

モデルコンテキストプロトコル

Anthropicが2024年後半に策定したオープン標準で、AIエージェントが外部ツールやデータベース、サービスと標準化された方法で接続できるようにするものです。MCP以前は各ツールごとに個別の連携開発が必要でしたが、MCPにより互換性のあるエージェントとサービス間で簡単に接続できるようになりました。イメージとしてはUSB-Cのように、1つの共通規格であらゆる機器がつながる仕組みです。2025年にはOpenAI、Google、Microsoftなど主要プラットフォームが採用しています。

MCPサーバー

MCPの構成要素

MCPのサーバー側コンポーネントです。取引所やデータベース、ウォレットプロバイダーなど、AIエージェントに利用されたいプラットフォームがMCPサーバーを構築します。サーバーは自社プラットフォームの機能を標準化された形式で公開し、MCP対応エージェントが発見・利用できるようにします。

MCPクライアント

MCPの構成要素

MCPのクライアント側コンポーネントで、AIエージェント自体がMCPクライアントとなります。MCPサーバーに接続し、提供される機能を読み取り、ツールを呼び出します。クライアント・サーバー構成により、エージェントは各ツールの内部構造を知らなくても、その機能だけを利用できます。

A2A（Agent2Agent）

通信プロトコル

Googleが開発し、2025年6月にLinux Foundationへ移管されたオープンプロトコルです。A2Aは、異なる企業やフレームワークのAIエージェント同士が互いを発見し、メッセージ交換やタスク連携を行う方法を定めています。MCPがツールとの接続方法なら、A2Aはエージェント同士の通信方法です。プロトコルにはエージェントカード、タスクの引き継ぎ、認証標準などが含まれます。

AP2（Agent Payments Protocol）

認可フレームワーク

GoogleがCoinbase、Mastercard、PayPalなど60以上のパートナーと共同開発した認可フレームワークです。AP2自体は決済レールではなく、暗号署名付きの「マンデート（委任状）」で、人間がエージェントに支払い権限を与えたことを証明します。種類は2つあり、カートマンデート（特定の購入をリアルタイムで承認）とインテントマンデート（事前に一定カテゴリの支出を許可し、エージェントが自律的に実行）です。AP2にはA2Aやx402上で動作する暗号通貨拡張もあります。

ACP（Agentic Commerce Protocol）

チェックアウト標準

OpenAIとStripeが共同開発した、AIエージェントが加盟店のチェックアウトフローとやり取りするための標準です。ACPは会話層を担当し、エージェントが商品カタログとやり取りし、注文作成・変更・キャンセルなどを行います。主にStripeのインフラを使った法定通貨レール上で動作し、2026年初頭にChatGPTのインスタントチェックアウト機能で初導入されました。

MPP（Machine Payments Protocol）

Stripe決済プロトコル

Stripeが2026年2月にBase上で開始した、エージェントによる決済プロトコルです。MPPは仮想通貨と法定通貨の橋渡しを行い、エージェントがステーブルコインで支払い、Stripeが加盟店の希望通貨に変換します。MPPはセッションベースのストリーミング決済に特化し、x402のエンタープライズ向けバージョンとして、コンプライアンス機能も備えています。

AIエージェントウォレット

自律型ソフトウェアが利用することを前提に設計された仮想通貨ウォレットです。通常のウォレットはすべての取引で人間の承認が必要ですが、AIエージェントウォレットは人間が設定したルール内で自律的に取引できます。ただし、そのルール自体が厳格なガードレールとなります。詳細はAIエージェントウォレットガイドをご覧ください。

秘密鍵

ウォレットの資金を完全にコントロールできる秘密の数値です。エージェントウォレットでは、秘密鍵の管理が極めて重要です。エージェントが署名権限を持つ必要がある一方で、無制限のアクセスは危険です。秘密鍵の保護方法は専用ガイドをご参照ください。

MPC（マルチパーティ計算）

鍵管理技術

秘密鍵を複数のパーティやサーバーで分割管理する暗号技術です。単独の分割片では署名できません。エージェントが取引を発行しても、複数の鍵保有者の協力がなければ完了しません。1台のサーバーが侵害されても、攻撃者は取引を実行できません。エンタープライズ向けエージェントウォレットで標準的に使われています。

スマートウォレット

ウォレットの種類

ブロックチェーン上にデプロイされたスマートコントラクト自体がウォレットとなるタイプです。単一の秘密鍵で管理するのではなく、スマートコントラクトがルールをオンチェーン上で直接管理します。取引は、契約ロジック（支出上限、送金先ホワイトリスト、セッション有効期間など）を満たす場合のみ実行されます。この制御はブロックチェーンレベルで行われ、ソフトウェア層を迂回することはできません。

カストディアルウォレット

カストディモデル

第三者（プラットフォーム、取引所、サービス事業者）が秘密鍵を管理するウォレットです。ユーザーはIDとパスワードでログインし、実際の鍵は事業者が保持します。利便性は高いですが、資金の管理権はプラットフォーム側にあります。エージェントウォレットの多くはカストディアル型で、人間が承認したエージェントの鍵をプラットフォームが管理します。

セルフカストディウォレット

カストディモデル

自分自身が秘密鍵を保持・管理するウォレットです。第三者はアクセスできません。大きな仮想通貨資産を守るにはセルフカストディが最も安全です。エージェントウォレットを使う場合も、主な資産はセルフカストディで管理し、エージェントには必要最小限だけ資金を入れるのが原則です。

ハードウェアウォレット

ウォレットの種類

秘密鍵を完全にオフラインで生成・保管する物理デバイスです。鍵はインターネットに一切触れません。ハードウェアウォレットは内部で署名を行い、署名済みの結果だけを外部へ送信するため、PCがウイルスに感染していても鍵は安全です。AIエージェント運用においても、主資産の管理にはハードウェアウォレットが不可欠です。エージェント用ウォレットはホット型でも構いませんが、主資産はそうすべきではありません。

ポリシーエンジン

エージェントのセキュリティ構成要素

AIエージェントウォレット内で、エージェントが何を許可され、何が禁止されているかを定めるルール層です。典型的なポリシーには、1回あたりの最大支出額、1日あたりの支出上限、送金先ホワイトリスト、許可トークンの種類、セッション有効期限などがあります。ポリシーエンジンがあることで、エージェントへの財務権限委譲が安全に行えます。これがなければ、エージェントは保有資金を無制限に使えてしまいます。

支出上限（Spending Limit）

ポリシーパラメータ

エージェントウォレットが一定期間または1回の取引で使える金額の上限です。支出上限はエージェントファイナンスにおける最も基本的な安全対策です。必要な分だけ資金を入れ、その金額を上限に設定し、それ以上はリスクにさらさないのが標準的な運用です。

ホワイトリスト

ポリシーパラメータ

エージェントウォレットが送金できる承認済みの宛先アドレスリストです。仮にエージェントが乗っ取られたり、悪意ある指示を受けても、ホワイトリストにない宛先への送金はブロックされます。承認外の宛先なら取引は自動的に却下されます。

x402

決済プロトコル

Coinbaseが2025年5月に開発したオープン決済プロトコルで、ステーブルコイン決済をHTTPウェブリクエストに直接組み込みます。名称はHTTP 402「Payment Required」ステータスコードに由来します（1990年代から規格上は存在していましたが、実際には使われていませんでした）。x402はこのコードを活用し、エージェントが有料APIエンドポイントにアクセスする際、サーバーが402レスポンスと決済指示を返します。エージェントはUSDCで支払い、証明を次回リクエストに添付し、リソースを受け取ります。アカウント不要、サブスクリプション不要、請求ページも不要です。2026年初頭にはx402で数億件の取引が処理され、Base、Solana、Ethereum、Arbitrum、Polygon、Stellarで稼働しています。

HTTP 402

ウェブ標準

1991年に定義された「Payment Required（支払いが必要）」というHTTPステータスコードです。長らく予約されていたものの、正式には利用されていませんでした。x402プロトコルはこれを機械間決済のトリガーとして復活させました。サーバーが402レスポンスを返すと「リソースを提供するにはまず支払いが必要」という意味になります。x402プロトコルは、その支払い方法を具体的に定義しています。

エージェンティック決済

決済タイプ

ソフトウェアが人間のリアルタイム承認なしで自ら発行・承認・完了させる金融取引です。人間は事前にルールを設定し、エージェントはその範囲内で実行します。エージェンティック決済は、従来の自動決済と異なり、金額・タイミング・送金先がエージェントの判断で変化します。

M2M（マシン間）決済

決済カテゴリ

人間が介在しない、ソフトウェア同士による金融取引です。AIエージェントが他のAIエージェントに計算リソース料を支払ったり、API利用料を支払うケースなどが該当します。仮想通貨登場以前は実質的に存在しなかったカテゴリで、クレジットカードでは1回0.004ドルのAPI課金などは不可能ですが、Layer 2のステーブルコインなら実現できます。

マイクロペイメント（少額決済）

決済タイプ

1セント未満から数ドル程度までのごく小額の取引です。エージェント経済はマイクロペイメントが中心で、APIコールごと、データ1KBごと、計算1秒ごとに支払うモデルです。従来の決済レールは2〜3%の手数料＋固定費がかかるため、0.01ドルの取引は非現実的でしたが、Layer 2のステーブルコインなら手数料もごくわずかで実現できます。

従量課金（Pay-Per-Request）

課金モデル

利用した分だけ、その都度支払う課金モデルです。事前のサブスクリプション契約は不要で、使った瞬間にだけ料金が発生します。x402は従量課金を前提に設計されており、エージェントはAPIコール1回ごとに支払い、その都度結果を受け取ります。アカウント、サブスク、年間契約などは不要で、オンチェーンのステーブルコイン決済だからこそ実現できるモデルです。

エージェントペイメントプロトコル（AP2）

認可レイヤー

Googleが開発した、人間がエージェントの金融行動を承認したことを証明するためのフレームワークです。AP2では「マンデート（委任状）」と呼ばれる暗号署名付きドキュメントを導入し、カートマンデート（特定取引をリアルタイム承認）とインテントマンデート（事前にカテゴリごと承認）の2種類があります。AP2は決済実行レイヤーではなく、コンプライアンスと監査性を担保する仕組みです。

ステーブルコイン

資産タイプ

米ドルなど安定した資産に価値が連動する仮想通貨です。USDCやUSDTが代表例で、エージェントウォレットでは価格変動の大きいETHやBTCよりもステーブルコインが好まれます。自律的な資金管理では、通貨価値が10%変動するだけで計算が狂うため、安定した資産が不可欠です。2025年にはステーブルコイン取引高が33兆ドルに達し、エージェンティック決済が成長を牽引しました。

USDC

ステーブルコイン

Circle社が発行し、Centerコンソーシアムが管理する米ドル連動型ステーブルコインです。AIエージェント分野ではUSDCが主要な決済トークンとして使われており、x402取引やCoinbaseのエージェンティックウォレット基盤でも中心的な役割を担います。USDCは1枚ごとに米ドル準備金で100%裏付けられています。

ステーブルコインレール

インフラ概念

ステーブルコイン取引を送信者から受信者へ届けるブロックチェーンインフラです。「レール」は決済用語（カードレール、ACHレールなど）からの転用で、ステーブルコインレールはブロックチェーンネットワーク、ステーブルコインのスマートコントラクト、その上に構築された各種プロトコルの総称です。AIエージェントにとって、ステーブルコインレールはカードレールの代替となり、プログラム可能・KYC不要・即時決済が可能です。

ガス代

ネットワーク手数料

ブロックチェーン上で取引を処理するために支払う手数料です。ガス代は取引を検証・記録するバリデータへの報酬となります。Ethereumメインネットではガス代が数ドルになることもありますが、BaseやSolanaなどのLayer 2では1回あたり数セント未満です。エージェントによる高頻度マイクロペイメントでは、Layer 2の低ガス代が経済性の鍵となります。

Layer 2（L2）

ブロックチェーンインフラ

Ethereumなどの基盤ブロックチェーン（Layer 1）の上に構築され、より高速かつ低コストで取引を処理するセカンダリーネットワークです。Base（Coinbase開発）、Arbitrum、Polygonなどが代表例で、エージェンティック決済の多くはL2上で行われます。x402も主にBaseやSolanaで展開されています。

Base

Layer 2ネットワーク

CoinbaseがEthereum上に構築したLayer 2ネットワークです。x402やCoinbaseのエージェンティックウォレット基盤のホームネットワークとなっています。Base上の取引は約200ミリ秒で決済され、手数料もごくわずかです。2026年初頭にはBase上のエージェント取引が1万%増加しました。

オンチェーン

記録場所の説明

ブロックチェーン上に記録・決済されることを指します。オンチェーン取引は恒久的かつ公開され、改ざんや取り消しはできません。これはセキュリティ上の利点である一方、エージェントのミスも簡単には取り消せないというリスクにもなります。

スマートコントラクト

ブロックチェーンプログラム

ブロックチェーン上にデプロイされる自己実行型コードです。条件を満たすと自動的にルールが実行され、仲介者は不要です。AIエージェントの文脈では、スマートウォレットの支出ポリシー管理、エージェントが利用するDeFiプロトコル、x402決済のファシリテーターなどで活用されます。

ファシリテーター

x402の構成要素

x402プロトコルにおいて、支払い証明の検証とブロックチェーンへの取引送信を担うコンポーネントです。エージェントがリソースを購入する際、ファシリテーターが支払い証明をチェックし、サーバーがコンテンツを提供します。CoinbaseはBaseやSolana向けにパブリックファシリテーターを提供しています。ファシリテーターは中央集権的な役割で、ダウンするとそのネットワーク上のx402取引も停止します。

ガスレス取引

決済UX機能

ユーザーやエージェントがガス代支払い用のネイティブトークン（ETH、MATIC、SOLなど）を別途用意しなくても取引できる仕組みです。ガス代はプラットフォームが肩代わりするか、送金するステーブルコインから差し引かれます。ガスレス取引により、エージェントはネットワーク手数料用の残高を維持する必要がなくなり、支払い体験が大幅に簡素化されます。

ノンカストディアル

カストディモデル

自分自身が秘密鍵を保持し、第三者が資産を凍結・没収・紛失できないウォレットです。主な仮想通貨資産はノンカストディアル型で管理するのが基本です。一方、エージェントウォレットはプラットフォーム側が鍵を管理する（カストディアル）ことが多いため、資金は少額に抑え、支出上限も厳格に設定するのが推奨されます。

コールドストレージ

セキュリティ対策

秘密鍵を完全にオフラインで保管し、インターネット接続されたソフトウェアから隔離する方法です。Tangemのようなコールドストレージウォレットは、鍵をインターネット非接続のチップ上で管理します。エージェント経済が拡大し、ソフトウェアに支払い権限を与える機会が増えるほど、主資産のコールドストレージ管理の重要性も高まります。

アタックサーフェス

セキュリティ概念

攻撃者が不正アクセスを試みる可能性のあるシステム上のすべてのポイントです。認可したAIエージェントごと、付与した権限ごと、接続したプロトコルごとにアタックサーフェスは増加します。エージェント運用では、各エージェントに必要最小限の権限だけを与えることがリスク管理の基本です。

ラグプル

詐欺の種類

開発者がプロジェクトを放棄し、ユーザー資金を持ち逃げする仮想通貨詐欺です。エージェント分野では「悪意あるエージェント」や「不正なMCPサーバー」が現代版ラグプルといえます。表向きはサービスを装い、実際にはエージェントの支払いを攻撃者のウォレットへ誘導します。ポリシーエンジンのホワイトリスト機能が防御策となります。

KYC（本人確認）

規制要件

金融機関がサービス提供前に実施する本人確認手続きです。銀行や取引所、決済業者は、利用者の本人確認書類を求めます。AIエージェントはソフトウェアであるため、KYC要件を満たすことができません。これが、エージェント決済がカードレールではなく仮想通貨レール上で構築される主な理由の一つです。仮想通貨ウォレットはKYCなしで利用できます。
 

参考資料

この用語集の定義は以下の情報源を参考にしています：

1. Anthropic: MCP Documentation
2. Google / Linux Foundation: A2A Protocol Specification
3. Coinbase Developer Platform: x402 Protocol
4. MoonPay: Why Agentic Payments Are the Future of AI and Crypto
5. Crossmint: Agentic Payments Protocols Compared
6. Stellar Foundation: x402 on Stellar
7. BeInCrypto: Agentic Finance Explained
8. CCN: AI Agents Payment Rails Compared (MPP, ACP, AP2, x402)
9. Ethereum Foundation: Smart Contract Documentation