📡 Signal｜MetaMask Agent Wallet が全ユーザーへ——AI エージェント競争の軸は、権限設計へ移る

MetaMask が Agent Wallet を全ユーザーに開いた。公式アカウントは現地時間 8 月 6 日、「エージェントがついに自分の財布を持つ」「MetaMask Agent Wallet が全員に向けて稼働した」と告知している。6 月に始まった早期アクセスは約 200 人規模と報じられており、そこから一般公開へ移った形だ。

ここで動いたのは「AI が取引できるようになった」ことではない。それ自体は 2 月に Coinbase が同種の口座を出した時点で既に起きている。今回前に出たのは、エージェントに何をどこまで許すかという境界の書き方が、製品そのものとして売られはじめたことだ。自律エージェントの競争軸は、モデルの賢さから、権限を刻む粒度へ移りつつある。

公開されたものの中身と、見出し語のどこまでが実際に裏づけられているかを順に検分する。

■ 出荷されたのは自律性ではなく、境界の定義

既定は Guard Mode である。日次の支出上限、許可制プロトコルのリスト、そしてユーザーが定めたポリシーの外側に出る操作には 2FA による人間の承認を要求する。MetaMask は条件をこう書いている——「悪性と判定された取引、またはユーザーのポリシーの外に出る取引、すなわち日次の流出上限を超えるものや許可リスト外のプロトコルへ経路を取るものは、実行前に 2FA による人間の承認を必要とする」。

Beast Mode は opt-in の側にある。中断を減らしたいトレーダーと開発者向けで、ポリシーの縁に触れるたびの確認は発火しない。ただし悪性と判定された取引では 2FA が依然として発火する。

そのうえで、全ての取引が取引シミュレーション、Blockaid による脅威スキャン、MEV 保護を通る。要点はこの一文に集約される——エージェントはこの検査から降りられない。安全確認を回避する経路が、エージェント側に用意されていない。

売られているのは自律性そのものではない。自律性を安全に閉じ込める檻の設計だ。

■ 補償額が、主張を負債に変える

MetaMask は、安全と判定した取引について最大 1 万ドルまで損失を裏づけるとしている（条件つき）。報道はこれを月あたりの上限として伝えている。

金額の大小より、主張の性質が変わったことが重要だ。「うちの検査は堅牢だ」は、これまでどの事業者も言えるマーケティングの言葉だった。補償を付けた瞬間、それは自社の負債になる。検査の精度が落ちれば支払いが増える。安全性の主張に、はじめて価格がつく。

Consensys の Joe Lubin はこう述べている——「エージェントは実際の資本を運用し、実際の金融判断を下すようになる。その下にあるインフラは、それに値するものでなければならない」。補償はその宣言を、言葉から数字へ落とす装置だ。

■ 見出し語を、当日の記述で点検する

「AI エージェントに完全な DeFi アクセスを与える」という見出し語は、額面どおりには読めない。

範囲そのものは広い。全 EVM チェーンと Hyperliquid で、スワップ、パーペチュアル、予測市場、流動性供給を実行できる。対応先として Ethereum、Linea、Arbitrum、Avalanche、Optimism、Base、Polygon、BSC、Sei が挙がる。だが「完全」はポリシーの内側での完全だ。許可リスト外への経路は人間の承認を要する。無制限ではない。

「初めて」でもない。Coinbase は 2 月 11 日に AI エージェント向けの口座を出しており、機械どうしの少額決済を扱う x402 を土台に、支出上限とリスク制御をユーザー側が定義する構成をとる。同じ問いに対する別の解が、半年先行して走っている。

規模も等身大に見ておく。早期アクセスは約 200 人規模とされる。全公開はその地点から始まる。

接続先として Claude Code、Codex、Cursor、OpenClaw、Hermes が挙がっているのは、この製品の性格をよく表している。財布の側が、エージェント開発環境の作法に合わせて口を開けにいっている。

■ 48-72 時間で見るもの

• 公開初週に実際の約定が積み上がるか。稼働のない一般公開は、告知と区別がつかない
• Beast Mode の実使用比率。既定を外す人がどれだけ出るかが、この設計の現実的な受容度になる
• 補償の初事案。支払いの線が引かれるまで、1 万ドルという数字の実効性は確定しない
• 追随の有無。他のウォレットが同種のポリシー階層を出せば、権限設計が競争軸になったことが裏づけられる

賢いエージェントを作る競争は続く。だがその手前で、誰がどこまで動けるかを書き切れた者が、資金の通り道を握る。今回開いたのは、その書式である。

🔗 一次ソース

• MetaMask Agent Wallet 公式発表（Guard/Beast モード、2FA 条件、補償の記述を確認）
• MetaMask 公式アカウントの告知投稿（現地時間 8 月 6 日「now live for everyone」）
• Decrypt: MetaMask の自己管理型 AI ウォレット一般公開（早期アクセス約 200 人、対応フレームワーク）
• Crypto Briefing: Coinbase の AI エージェント向け口座（2 月 11 日、x402 基盤、支出上限とリスク制御）