AIが自分でお金を使い始めるとき：代理取引のリスクを誰が負うのか？

原文タイトル：エージェンシー経済における支払い

原著者:Saurabh Deshpande、Oliver Jaros

オリジナルソース:

転載:マーズファイナンス

「インターネット価格設定」という記事の中で、私たちは次のように論じました：支払いの計測が全く摩擦なく行われるとき、機械は自動的に支払いを行います。人間はマイクロペイメントを完全に受け入れていません。なぜなら、計測のプロセスに注意を払うにはエネルギーと精神を消費するからです。しかし、機械は異なります。彼らの目に映るのは1と0だけです。心の容量やタスクの切り替えは、彼らの実行能力に影響を与えません。もしサブセント単位でプロセスをより効率的にできるのであれば、彼らはそうするでしょう。これは人間とは異なります。

前回の記事では、一つの問いで締めくくりました：代理人が物事を台無しにしたらどうすればいいのでしょうか？代理人の意図が正しいかどうかは重要ではありません。重要なのは、私たちは代理人を常に監視することはできないということです。

これにより、私たちはジレンマに陥ります：新しい技術は、エラーが発生した場合に支払いを取り消す能力など、古いインフラストラクチャの大きな利点を継承できていません。本稿はこの問題を探求します。私たちは、エージェントが自律性を実現するために何が必要か、誰がその基盤を構築しているのか、そしてなぜ新興企業がブロックチェーン決済チャネルと自律エージェントの交差点に現れるのかを議論します。

新しい標準

あらゆる商業活動には三者が関与します：買い手、売り手、そして取引を促進する仲介者です。仲介者は、アマゾンのようなプラットフォームやマーケットである場合もあれば、Visaのような決済を処理するカード組織ネットワークである場合もあります。

バイヤー

消費者アプリは通常、資金や取引を処理し、そこから手数料を得ます。しかし、消費者が私たちの代理として行動するAIである場合、状況はどうなるのでしょうか？現在、いくつかの新しい基準が答えを探しています。

ChatGPTは7億人のアクティブユーザーを持ち、彼らは皆AIを通じて情報やサービスを入手しようとしています。まだ代理インターフェースを通じて直接商品を売買することはできませんが、商品を「発見」するために広く使用されています。ランニングシューズを買う場合でも、エルカラファテでホテルを探す場合でも、私はAIを使って価格を比較しています。同じインターフェースで直接購入できれば、間違いなく便利です。これがOpenAIとStripeが協力して自主代理商業契約（ACP）を導入した目的です。

これは現在、資金を処理するための最も直接的な方法です：ユーザーが全てをコントロールします。ユーザーが注文を出すと、ChatGPTはACPを通じて必要な情報を商家のバックエンドに送信します。商家はその後、注文を受け入れるか拒否するかを決定し、既存の決済サービスプロバイダーを通じて資金を処理し、通常通り発送およびカスタマーサービスを行います。

ACPビジネスを次のように考えることができます：あなたはインターンに一定の予算を与え、最終的にどの製品/サービスをどの商人から購入し、支払いを完了するかを決定します。

OpenAIとStripeはACPを持ち、Googleは代理支払いプロトコル（AP2）を導入しました。AP2に深く入る前に、一歩引いて見てみましょう。Googleが解決したいのは「相互運用性」の問題です。現在、AI代理はそれぞれ孤立しています：GeminiはClaudeと対話せず、ChatGPTもPerplexityで何が起こっているかを知りません。

理想的には、タスクが複雑になり協力が必要な場合、私たちはこれらのエージェントが共通の言語でコミュニケーションを取ることを望んでいます。そのために、GoogleはA2A（エージェント間プロトコル）を開発し、異なるエージェントがコミュニケーションと調整を行えるようにしました。

しかし、対話できるだけでは不十分です。エージェントはツールを使用し、APIやサービスにアクセスできる必要があります。モデルコンテキストプロトコル（MCP）により、エージェントはGoogleカレンダー、Notion、Figmaなどのツールを使用できるようになります。

MCPは汎用言語を定義しています。「MCP」を話す限り、エージェントは追加のカスタムコードなしで任意のツールを使用できます。このプロトコルはAnthropicによって作成されましたが、仕様はオープンであり、各企業によって急速に採用されています。MCPサーバーは本質的に翻訳レイヤーであり、企業の既存のAPIの前に位置し、サービスをMCP互換のエージェントに標準化された形式で公開します。

AP2に戻ると、こう簡単に理解できます：MCPは代理にデータ、ファイル、ツールを取得する能力を与え、A2Aはそれらが互いに対話する声を与え、AP2はそれらに安全にお金を使うためのウォレットを与えました。

これらすべてのプロトコルは、ユーザーをコントロールセンターに置き、エージェントには限られた消費権限しかありません。これにより、配布とプロセスの問題が解決されましたが、まだ解決されていないのは：エージェントがエラーを起こした場合はどうするのですか？

売り手

物語は買い手だけではなく、売り手にも新しい基準が現れています。売り手は、API、データ、コンテンツへのアクセスのためにどのように支払うかに焦点を当てています。

現在最も話題になっているのは x402 スタンダードで、これは Coinbase が開発したオープンプロトコルです。1997 年に定義されながらも使用されなかった HTTP ステータスコード 402 ―「支払いが必要」です。x402 は、これをステーブルコインの支払いと組み合わせることで、マイクロペイメントが経済的に効率的に決済できるようにし、このステータスコードに新たな命を吹き込みました。

x402 は HTTP リクエストを有料リクエストに変えました。支払いが必要な場合、サーバーは要求を提出します。プロキシには予算が設定されているため、同じプロセスでサーバーに支払いを行い、データを取得します。これにより、機械間取引における「リクエストごとの支払い」または「呼び出しごとの支払い」が可能になります。

x402を利用することで、代理人は現在必要な支払いを正確に行うことができます。例えば、2セントで有料記事を読む、または数分の1セントでAPIコールを行うことができます。取引は数秒内にブロックチェーン上で決済され、長期的な関係を構築する必要はありません。

Cloudflareはこの概念を参考にして、より具体的な「キャッチングペイ」システムを構築しました。その基盤もHTTP 402を使用していますが、重要なのはCloudflareの市場における優位性であり、世界の20%のネットワークトラフィックがそのネットワークを通過しているため、巨大な影響力を持っています。

「キャッチ・ペイ」では、Cloudflareのエッジネットワークを利用して、AIクローラーにコンテンツを提供する前に支払いを要求します。これにより、コンテンツへのアクセスが強制的な料金体系に変わります。出版社は、検索エンジンからウェブサイトにアクセスする人が減り、直接AI生成の要約を読むようになったため、トラフィックの急減に直面しています。このシステムを通じて、出版社はクローラーが訪れるたびにAIラボに直接料金を請求できます。

発行カード機関も、代理取引を処理するために既存の決済チャネルを拡張しようとしています。VisaはMCPサーバーと受け入れ代理ツールキットを導入しました。マスターカードには「代理支払い」というプロジェクトがあります。両者はまだ初期のパイロット段階ですが、Visaとマスターカードはすでに世界的な流通ネットワーク、発行銀行との関係、広範な商人受け入れネットワークを持っているため、重要です。基本的な考え方は、代理を登録し、消費制御を設定して、代理が既存の人間のクレジットカード決済ネットワーク上で取引を開始できるようにすることです。

信頼のギャップを埋める必要がある

上記のすべての基準は、支払いが順調に行われ、結果が期待通りであることを前提としています。ACPとAP2は、チェックアウトの過程で人間を関与させ、一定の安全保障を提供します。x402のバリアントは、機械対機械のデータアクセスを扱い、リスクは通常低くなります。発行団体はその慣れ親しんだ保護メカニズムを拡張しましたが、その代償として決済は遅く、コストは高くなります。

大規模なマイクロペイメントを実現するためには、速度が最も重要な目標です。カード決済ネットワークの決済には数日かかり、商人は取引額の数パーセントの手数料を支払う必要があります。暗号通貨のチャネル決済はわずか数秒で完了し、コストは1セント未満です。しかし、この効率性は不可逆性を伴い、暗号通貨の支払いが完了すると、取り消すことはできません。

伝統的なビジネスは「ミスの可能性」を中心に一連のインフラを構築してきました。クレジットカードでの買い物に問題が発生した場合、手順があります：銀行に連絡し、紛争を提起し、発行機関が調査を行い、資金を一時的に保留し、最終的に返金か商人を支持するかの裁定を下します。2025年には、261百万件の取引が紛争となり、その総価値は340億ドルに達します。

しかし、ステーブルコインチャネルで運営されている代理には、これらの保証がまったくありません。

代理同士が協力し始めると、問題はより複雑になります。何百、何千もの複数のエージェントワークフローが絡み合うと、責任を明確にすることが悪夢になる可能性があります。

発行団体はこのリスクを負うことはありません、少なくとも現在の利益モデルの下では。Visaとマスターカードの代理プログラムは依然として標準の交換手数料を徴収しており、決済には数日かかります。彼らは即時のステーブルコイン決済に移行することができますが、それは彼らの料金基盤である争議処理システムを放棄することを意味します。

伝統的な金融の紛争解決メカニズムは生まれつきのものではありません。最初のクレジットカード（ダイナースクラブ）は1950年頃に登場しましたが、消費者が取引に関する紛争の権利を得るまでに24年かかりました。私たちが今日当たり前と考えている現代のインフラは、問題が発生するにつれて徐々に築かれてきたものです。

自主代理ビジネスにはこれほど多くの時間を浪費する余裕はありません。APIリクエストはCloudflareが処理する動的HTTPトラフィックの60%を占めています。ボットおよび自動化トラフィックは、ネットワークトラフィックのほぼ半分を占めています。ChatGPTの7億ユーザーは、ACPを通じてEtsyで直接チェックアウトできるようになっており、Shopifyの統合もまもなく登場します。取引量はすでに存在しており、ユーザーは代理を使用してタスクを処理する潜在的な需要があります。ビジネス活動のために代理が利用されるのは遠い未来ではありません。

したがって、私たちは選択を迫られています：従来の金融インフラがその遅い決済を続けるのか、それとも意図的に迅速なブロックチェーン決済に合った信頼のインフラを構築するのか？前者は代理の潜在能力を制限し、後者は機会であり、自主的な代理ビジネスの発展の必然的な延長です。

では、具体的にどうすればいいですか？

予想通り、これは取引前と取引後の2つの部分に関係しています。

取引前：代理取引を許可しますか？

これには三つの点が関係しています：取引相手の特定、不正検出、信用スコアを利用して価格設定とアクセス権を決定すること。

アメリカでは、Plaid はほぼ半数の銀行口座を接続し、日々数百万回の口座確認を行っています。Venmo で身分を確認する際には、Plaid が使用されています。

現在、APIとのインタラクション、ウェブページのスクレイピング、または支払いを開始するエージェントは、対等な認証が不足しています。サーバーが見るのはあいまいなID（ウォレットアドレスやAPIキーなど）だけで、呼び出し元が誰であるかはわかりません。サービス間で共通のアイデンティティがないため、信頼を蓄積することができず、毎回のインタラクションは「ゼロトラスト」から始まります。

2024年、アメリカの成人は身分詐欺により約470億ドルの損失を被る。

私たちは「あなたの代理人を理解する」（KYA）レイヤーが必要です。これは、Plaidがフィンテックにアイデンティティインフラを提供するのと似ています。それは、代理人とその背後にいる人間または組織を結びつける永続的かつ取り消し可能な証明書を発行するべきです。

発行機関は数十年をかけて、数百万の取引から疑わしいパターンを識別できるシステムを構築しました。彼らは通常の人間の消費行動を理解し、リアルタイムで異常をマークすることができます。しかし、エージェントが侵入され、複数の商人で不正に消費が行われた場合、現在共有されている詐欺マップはそれを発見できません。

Visaは、2019年から2024年の間に110億ドルを安全強化に投資した後、そのシステムが400億ドルの詐欺企図を阻止したと述べています。Stripeは年間1.4兆ドル以上の支払いを処理し、それに基づいてRadar詐欺防止システムを訓練しています。2024年のブラックフライデーとサイバーマンデーの期間中、Radarは917百万ドルの2090万件の詐欺トランザクションを阻止しました。

代理取引には現在、そのような詐欺検出層が欠けています。代理が x402 支払いを行うとき、異常行動をマークする共有システムが存在せず、消費の急増や異常な頻度などが把握できません。

持続的なアイデンティティと信頼がなければ、エージェントとのインタラクションは毎回ゼロから始まります。信頼は人間のビジネスに深く埋め込まれています：あなたが見る広告はブラウジング履歴に基づき、Uberの評価はドライバーの受注に影響を与え、信用スコアはあなたをすべての金融機関に伴います。エージェントにとっても、同様であるべきです。

取引後：問題が発生した場合はどうすればよいですか？

チャージバックはカードネットワークが紛争を処理する方法です：顧客が銀行を通じて取引に異議を唱えると、資金は商人から撤回されます。しかし、これはしばしば悪用されます。2023年、チャージバックは商人に約1174.7億ドルの損失をもたらしました。商人は1ドルのチャージバックを失うごとに、通常は3.75～4.61ドルのその他のコスト（手数料、商品損失、管理経費など）も負担しなければなりません。

商人は積極的に反論する争いの中で、わずか8.1%の勝訴率を持っています。84%の顧客は、商人からの返金を求めるよりも、銀行に直接拒否を申し立てる方が簡単だと考えています。

代理によって開始されたステーブルコイン取引は秒単位で決済され、現時点では取り消すことはできません。Cloudflareはx402に対して遅延決済の拡張を提案し、資金が最終的に移転する前に「待機期間」を設定できるようにしました。

開発者たちはこれらのインフラのプロトタイプを構築しています。ETHGlobal Buenos Aires ハッカソンでは、あるチームが Private-Escrow x402 を作成しました。そのエスクローの仕組みは、買い手が資金をスマートコントラクトに前払いし、支払い時にオフチェーンで「支払い意図」を署名することです。コーディネーターが数百件のこのような署名をまとめて一つの清算取引にパッケージ化し、Gas 料金を28倍削減しました。

しかし、これは基本コンポーネントに過ぎず、製品化する必要があります。

誰がこれを構築するのか？

これは、通信事業者が業界を支配していた時代を思い起こさせます。彼らはすべての携帯電話ユーザーとの料金関係を持っていましたが、スマートフォンが生み出した価値を逃してしまいました。アプリ配信とモバイル広告は数千億ドルの収益を生み出しましたが、これは事業者が獲得できたはずです。

発行カード会社は現在、同様の状況に直面しています。Visaとマスターカードが何十年にもわたって築いてきたのは、自主代理経済に欠けている信頼のインフラです。しかし、彼らのビジネスモデルは完全に交換手数料に依存しており、この手数料が存在する前提は、彼らが支払いチャネルを支配していることです。彼らはそのインフラを維持するために巨額の資金を投入しており、その資金は取引額の数パーセントから来ています。もしステーブルコイン取引に消費者保護を提供すれば、それは自らの収入で競合他社の支払いチャネルを補助することになるのです。

もし発行機関が行わない場合、次の候補者は OpenAI、Google、Anthropic などの AI ラボです。彼らは自分たちのエージェントが広く使用されることを望んでいます。しかし、中央集権的な身分登録機関を運営することは、エージェントの行動が不適切な場合に責任を負うことを意味します。彼らはあなたの「ホテルの予約を間違えた」裁判所にはなりたくありません。

彼らは、今日の支払いまたは検索エンジンへの接続のように、第三者によってアイデンティティと追跡インフラストラクチャを構築してもらい、それに直接接続されることを望んでいます。

Cloudflareは独特な状況にあります。彼らは膨大なネットワークトラフィックを処理し、クローラーチェックを実行しており、その「AI監査」ツールは発行者がクローラーのアクセスを追跡できるようにしています。「ボットの識別」から「代理の身元と信用の検証」までは、技術的に大きな飛躍ではありません。

しかし、Cloudflareは常に中立的なインフラストラクチャを自負しています。信頼スコアを付与したり、争議を裁定し始めると、それは規制機関のようになり、異なるビジネスを意味し、異なる責任を意味します。

スタートアップ企業の3つの切り口

あなたはモデルの品質でOpenAIに勝つことはできず、トラフィックでCloudflareを超えることもできません。あなたは、技術スタックの中で彼らのビジネスモデル（少なくとも現時点では）触れることを許さないが、それでも価値のある部分を見つけなければなりません。私は三つの切り口があると思います：アイデンティティ、追跡、そして帰属。

代理の身分は最も直接的です。登録モデルは検証済みです。Plaidは古典的なケースですが、非常に適切です：彼らは銀行口座の身分を確認しました。スタートアップも代理のために同じことを行うことができます：証明書を発行し、信用を蓄積し、商人が支払いを受ける前に信用スコアを確認させることです。その競争優位性はネットワーク効果から来ています：十分な数の商人があなたの登録フォームを通じて検証されると、代理は良好な信用記録を維持せざるを得ません。

追索メカニズムは、リスクを負う必要があるため、より困難です。保険のように考えることができます：各取引に小額の手数料を課し、問題が発生した場合に損失を負担します。規模が鍵です。カード交換手数料は1.5%-3%であり、その中には紛争処理コストが含まれています。ステーブルコインチャネルのコストはこれよりもはるかに低いため、追索層は0.5%のレートで比較可能な保護を提供し、なおかつ利益を出すことができます。

帰属メカニズムは最も先見の明があるが、最終的には必ず現れる。代理店が購入決定に影響を与え始めると、ブランドは推薦コンテンツに影響を与えるために支払う。オークションメカニズムは設計可能だ。しかし、「コールドスタート」問題があり、ブランド、代理店、商人が市場に共同で参加しなければ機能しないが、最初の二つの切り口にはこの問題がない。

これらの三つの切り口の重要性は、代理経済の発展段階によって変わります：

· 身分は、代理人が手動で逐一承認する必要がない場合に重要になります。

· 追索は、代理が実際の資金を処理し始める際に重要です。

· アトリビューションは、代理店間の取引量が広告市場を支えるのに十分になるまで開始されません。

これは実際の発展の軌跡を引き出します：

スタートアップ企業は一部の代理経済インフラを構築します。

代理の発展は三つの段階に分けられます：

· インターフェースとして

· 人間の監視下で実行する

· お互いに自主的に取引する

私たちは第一段階にあります。ChatGPTのEtsyチェックアウト統合は良い例です：私たちはチャットインターフェースで商品をブラウズしています（すべてではありませんが）、エージェントがオプションを推奨しますが、最終的には人間の判断によります。信頼は完全に既存の施設に依存しています。

この段階は既存の巨頭に属しており、ユーザーの入り口を争奪する配信ゲームです。価値の蓄積は購入決定インターフェースを持つプレーヤーの手にあります。

第2段階の特徴は、エージェントがより多くの自主権を得ることです。エージェントはもはや旅程を提案するだけではなく、直接航空券、レンタカー、ホテルを予約します。私たちは目標や制限を設定し、エージェントが実行し、私たちは結果を受け入れます。

この時、信頼の層は不可欠になります。リコースメカニズムがなければ、ユーザーは代理人を認可せず；認証がなければ、商人は代理支払いを受け入れません。

これはスタートアップ企業にとっての機会です。既存の巨頭は、現在の段階（依然として自ら主導している）で既に巨大な成長の余地があるため、ステーブルコインのチャネルに信頼のインフラを構築するための十分な動機を欠いているかもしれません。今年、OpenAIの収益は130億ドルに達しました。それに対して、Tetherは2025年の前10か月で100億ドルの利益を上げ、年間の利益はさらに高くなると予想されています。

アイデンティティ、リコース、アトリビューション層は新会社によって構築され、代理能力とユーザー承認の境界に関する具体的な問題を解決することに取り組んでいます。

第三段階は自主代理ビジネスです。あなたの代理は日常の意思決定のために確認を必要とせず、他の代理と交渉し、計算資源を入札し、広告オークションに参加し、数千の小額取引を継続的に決済することができます。ステーブルコインは、機械間取引に必要な量、速度、粒度を処理するため、デフォルトの決済層となります。

この段階の競争の焦点は、最良のモデルや最速のブロックチェーンではなく、最も信頼されるインフラを構築した者です：代理の「パスポート」、争議を裁定する「裁判所」、超過残高取引を許可する「信用システム」。これらのソフトウェアサービスを提供する機関が、どの代理がどの条件で経済に参加できるかを決定します。

結論

私たちは代理人のために「お金を使う」ためのパイプラインを整備しましたが、それらが「使うべきかどうか」を検証するメカニズムはまだ構築されていません。HTTP 402は30年間眠っていましたが、マイクロペイメントが実現可能になったため目覚めました。技術的な問題は解決されました。しかし、人間のビジネスを支える信頼のインフラ、例えばアイデンティティ認証、詐欺検出、紛争解決には、まだ対応する代理バージョンが不足しています。私たちは簡単な部分を解決しました。代理人同士が安心してビジネスを行えるようになるには、まだ時間が必要です。