AIに資金を預けて大丈夫？メタマスクの新ウォレットが問う安全性

ウォレット大手のメタマスク（MetaMask）が、AIエージェントがDeFi（分散型金融）上で取引を実行できる自己管理型ウォレット「Agent Wallet」の早期アクセスを開始しました。資金を提供する人間がルールの主導権を保持したままソフトウェアエージェントにオンチェーン作業を任せられる設計です。

従来のウォレットが署名の瞬間に人間を守るのに対し、エージェント向けウォレットは人間が不在の状況でソフトウェアの挙動を事前に統制する必要があります。メタマスクの答えは「リード（つなぎ綱）付きのウォレット」です。エージェントは行動できますが、利用者は支出上限、許可リスト、動作モード、取引シミュレーション、脅威スキャン、MEV対策、ポリシー外取引への二要素承認といった仕組みを通じて、あらかじめ制約を設定します。

もっとも、この仕組みの強さは利用者のルールがどれだけ具体的か、そして承認の瞬間にどれだけ意味が保たれるかに依存します。攻撃者が制約そのものを狙えばリードは機能しなくなる恐れがあります。プロンプトやコンテンツのインジェクションは、ウォレットが取引を確認する前にエージェントを意図しない行動へ誘導しかねません。1日の支出上限が高すぎればリードは形骸化し、ルーティンな承認通知が連続すれば利用者は重要な1件まで反射的に承認してしまう危険があるとされています。

メタマスクは限定的な早期アクセスとして提供を始めており、実際の資金が動く環境で利用者がどうポリシーを設定するかを観察する機会を得ています。エージェントの活動が拡大する前に、ウォレットのルールを十分に強く、具体的で、使いやすいものにできるかが問われそうです。