AIエージェントがx402で640万件の決済、総額はわずか11万9,947ドル

640万件の決済で動いたのは11万9,947ドル

自律型ソフトウェアが人間の決済システムでは到達できない頻度で取引を続けている。だが、そこを流れる金額はほぼ無視できる規模だ。エージェント型決済に関する最新の調査「State of AI Agent Payments 2026」によると、35日間の観測期間にBaseとSolanaを横断して記録されたx402取引は640万件に達し、その合計額はわずか11万9,947ドルにとどまった。支払額が1セント未満の取引は全体の90%以上を占める。x402は、ソフトウェアが人間の承認なしにマシン同士でオンライン上のリソース対価を自動支払うためのプロトコルで、業界がPayFiとして売り込む仕組みの決済基盤にあたる。ただし件数の多さは実需を示さない。記録された活動には、購入ではなくテストや同一サービスへの反復リクエストが含まれるからだ。この調査は、機関投資家がエージェントに大金を預けることに慎重になる理由も明確に記録している。2026年5月、モールス信号で符号化された指示を含む公開投稿がきっかけとなり、AIクリプトウォレットが自ら17万5,000ドルを送金した。その後、およそ80%は回収できたという。転送自体はチェーン上では正当な取引であり、問題は信頼すべきでない情報源からの指示をソフトウェアが受け入れた点にある。この一件が、報告書の核心的問いを象徴する。すなわち、誘導されれば送金してしまうプログラムに、企業はどう実質的な資金を委任するのか。準備状況フレームワークはマイクロペイメントを100点満点中60.7と評価した一方、機関向け自動化はわずか12.0で、両者の差は実績の開示不足に起因すると筆者らは結論づける。検証された19製品のうち、実際に資金を扱った14製品はすべて人間が設定した上限内で運用されていた。Puffer Labsの共同創業者で最高経営責任者(CEO)のアミル・フォウザニ氏は、取引や資産運用が移動額に占める割合を高めても、マイクロペイメントが件数の過半を占め続けると見ている。

2件の事故で28万1,200ドルが攻撃者ウォレットへ

セキュリティ面の調査結果は、普及を阻むより強い制約として読み取れる。記録された2件の事故では、一部回収が進む前に計28万1,200ドルが攻撃者管理下のウォレットへ送金された。いずれもブロックチェーンの署名を破る必要はなく、エージェントが拒否すべき指示に従って動いた点が共通する。フォウザニ氏の警告はメカニズムに踏み込む。適切に保護されたホットウォレットであっても、悪意あるウェブサイト、偽の請求書、他サービスからの細工済み応答を通じてエージェントが操作されれば、致命的な送金を承認しかねない。支出上限だけでは不十分であり、権限はモデル自身から独立した形で強制される必要があると同氏は主張する。XYOの共同創業者マーカス・レヴィン氏はもう一つの障害、相関リスクを指摘する。数千のエージェントが同一の低価格データフィードに接続し機械の速度で動くとき、一つの不良入力が全エージェントに一斉複製され、エージェントごとの上限では損害をほぼ抑えられない。Espresso Systemsの共同創業者ベネディクト・ビュンツ氏は合意に絡む時間リスクを加えた。イーサリアムの取引は約16分経過して初めて最終性を得るため、エージェントはその間待機するか、まだ取り消され得る支払いを前提に次の行動を組むかを選ばねばならず、多数の自動フローが先行ステップに依存する場合には深刻な連鎖影響が生じ得ると同氏は述べる。予測は観測された実績をはるかに上回る。Hygentraの創業者でCEOのサード・ナジャ氏は、今後12か月がAIトレーディングボット的なエージェント取引の飛躍の年になると期待し、5年以内に取引の80%がエージェント主導になるとの見方を示す。だが測定された行動は桁違いに小さい。選定された4つのHyperliquid接続では、AIと表示されたアプリケーションが取引額に占める割合はわずか0.55%だった。レヴィン氏は次の成長カテゴリとして、完成した配達など現実世界の作業完了と引き換えに解放される支払いを挙げる。API呼び出しよりはるかに高額であり、完了証明と明確な責任所在が求められる。t54 Labsの共同創業者チャンドラー・ファン氏は、未解決のガバナンス問題をこう定式化した。エージェントが誤って取引したとき、損失を吸収するプロトコルは存在するのか。

私たちの読みとしては、このデータセットはエージェント型金融を二つの異なる問題に切り分けている。640万件の決済が証明するのは、マイクロペイメント規模ではレールが機能しているという点だ。一方、機関向けの12.0点が示すのは、資産運用規模ではまだ機能していないという事実であり、その差は技術ではなく運用と教育の問題である。2件の損失事故はいずれもオンチェーン上では正当な転送だった。署名セキュリティは職を果たし、その上層の指示レイヤーが破綻した。モデルに依存しない権限強制が標準的な製品機能になるまで、機関投資家はエージェントへの暴露を人間が設定した厳しい上限内に留めるだろう。検証済み19製品のうち14がすでにそう運用している。