第184号

ボットに名前とウォレットを与えたCloudflare

ウォレットに入金して使う機能は予告段階にとどまり、今できるのはcloudflare.payアドレスの先取りです。

AI・テック

アン・グァンソプ（Oswarld）· INLEVEL9 著者・編集者

Google の優先ソースに追加
ボットに名前とウォレットを与えたCloudflare

Cloudflareが決済機能よりエージェントの名前から公開した理由

2026年8月4日、Cloudflareが二つのプロダクトを同時に公開しました。AIエージェント向けステーブルコイン1ウォレットであるCloudflare Walletsと、エージェントに固有のアドレスを付与するcloudflare.payです。

マシュー・プリンスCEOが発表に添えた一文が、このリリースの本質を的確に表しています。

「エージェントがあなたの家の玄関先に現れたとき、誰が送り込んできたのか分からなければなりません」

大半の報道は「ついにAIが自ら決済する」という点に焦点を当てました。しかし私は、発表の順序こそが重要だと見ています。ウォレットに入金して使う機能は「近日公開」とされただけで、今すぐにできることはcloudflare.payの名札を先取りすること、これ一つだけです。

Cloudflareが今回まず世に出したのは、決済サービスというよりもエージェントの身元体系です。そしてこれは、同社が15年間にわたって手がけてきた事業の自然な次のステップでもあります。

ウォレットは人間が管理するアカウントウォレットとエージェント別バーチャルウォレットに分かれます

Cloudflare Walletsはウォレットを2種類に分けました。

**アカウントウォレット（Account Wallet）**は人間が管理します。銀行送金で入金・出金を行い、使用権限を割り振る作業をここで担います。**バーチャルウォレット（Virtual Wallet）**はエージェント一つにつき一つ作成します。エージェントはAPIキーを使ってこのウォレットにアクセスし、アカウントウォレット側で設定された限度額の範囲内でのみ資金を使えます。

限度額の設定方法はかなり具体的です。

  • ウォレットごとの総支出上限および1取引あたりの最大金額
  • 承認済み加盟店のホワイトリスト
  • 週単位の予算（公式ブログの例示では「従業員1人あたり週100ドル」）
  • 通常と異なるペースで資金が流出した場合、人間のレビューへ回す異常検知

コーポレートカードをチームメンバーに配りながら、利用限度額と使途をあらかじめ設定しておく構造とまったく同じです。違いがあるとすれば、カードを受け取る側が人間ではなくプログラムであるという点だけです。

この構造は、プロンプトインジェクション2のような攻撃を防ぐ仕組みではありません。エージェントが騙されること自体は防げず、騙された際に流出しうる最大金額を事前に断ち切っておくための仕組みです。セキュリティというよりは損失限度設計に近いです。実務においてこの両者を混同していると、後々困ったことになります。

そして決済そのものは、x4023と呼ばれるプロトコルで行われます。売り手側はCloudflareが先行して発表したMonetization Gatewayが担当し、買い手側は今回のWalletsが受け持ちます。精算はBaseおよびSolana上のUSDCで行われ、取引コストは1セント未満です。

核心となる製品はエージェントの名前体系です

ここまでは決済の話です。しかし、Cloudflareの公式ブログには次のような比喩が登場します。

「DNSがIPアドレスに人間が読める名前を付けてくれたのと同じように」

Cloudflareが今回行おうとしていることも、まさに名前を付ける作業です。research.example.cloudflare.payのようなアドレスを取得すれば、名前を見るだけでそのエージェントがどの組織のどのような用途のものか一目で分かります。匿名で活動することも可能ですが、その場合はVPNトラフィックのように「怪しいわけではないが、より多くの証明が求められる」扱いを受けます。

Cloudflareが15年間にわたって手がけてきたことは、まさにこれでした。**誰が門を通過するのかを決める仕事。**最高戦略責任者のステファニー・コーエンは、現在のウェブトラフィックの57%がボットだと語っています。Cloudflareはこれまで、ウェブサイトへ流入するボットのリクエストを遮断するか許可するかを判定する役割を担ってきました。

今回はそこに二つの要素を加えました。流入してくるエージェントに名前を付与し（cloudflare.pay）、通過する際に決済を受け付け（Monetization Gateway）、その決済を実行するウォレットまで提供します（Wallets）。お金を受け取る売り手側とお金を支払う買い手側の双方に、自社のプロダクトを配置することになったわけです。

ネームスペース4は、一度定着してしまうと覆すことが極めて困難な資産です。ドメインがそうでしたし、App StoreのバンドルIDもそうでした。後からどれほど優れた技術が登場したとしても、すでに全員がその名前でお互いを呼び合っているなら、乗り換えにかかるコストは到底賄えないからです。

ですから、名前から先に公開した順序は偶然ではありません。決済機能は後から追加しても構いませんが、名前の体系は真っ先に配布して定着させなければならないからです。

cloudflare gave agents names---

Artemisはx402取引の95%以上をテスト信号と見なしました

x402はCoinbaseが策定し、2026年4月にLinux Foundation傘下のx402 Foundationへ移管されたプロトコルです。AWS、Cloudflare、Anthropic、Circle、Visa、Mastercardまで20社を超える企業が参画しています。Coinbaseの集計によれば、初年度の決済件数は1億6,900万件、購入者は59万人、加盟店は10万社に達します。数字だけを見れば、すでに定着しているかのように映ります。

しかし、オンチェーンデータ分析企業のArtemisは異なる見方をしています。全取引の95%以上が実際の取引ではなく、プロトコルの動作を確認するためのテスト信号であるという指摘です。同一ウォレット間での送受信や、加盟店が購入者側に資金を提供したうえで反復取引を回しているケースが相当数を占めるといいます。CoinDeskが今年3月に報じたx402の1日あたりの実取引額は、約2万8,000ドルでした。1日あたり4,000万ウォンにも満たない額です。全世界のエージェント決済市場の全体を合わせても、です。

需要側の感情もまだ追いついていません。今年6月の調査では、「AIが人間の確認なしに商品を購入すること」を信頼できると答えた消費者は14%にとどまりました。PYMNTSの調査では、回答者の半数が詐欺や個人情報のなりすましを懸念しており、まったく心配していないという回答は5%にすぎませんでした。

つまり、現在の状況はこうです。**インフラを敷設する企業側のスピードが、実際の需要よりもはるか先を走っています。**そして、それは決しておかしなことではありません。ネームスペースの先取りは、需要が生まれてから動いたのでは手遅れだからです。1995年にドメインを確保した人々と同じように、需要が爆発する前に名前を真っ先に確保しようとしているのです。

韓国はウォン建てステーブルコインの発行主体を定める段階です

前号において私は、韓国固有のネットワーク使用料構造のせいで、エージェント決済インフラへのアクセスそのものが困難になりつつあるという話をしました。今回の発表は、そこにエージェントの身元体系という課題をもう一つ上乗せしています。

Cloudflareがエージェントへの固有アドレスの割り当てを開始している一方で、韓国ではいまだに**ウォン建てステーブルコインとは何かが法的に定義されていません。**デジタル資産基本法は本来、今年第1四半期の成立を目指していましたが、地方選挙や国会の院構成、関係機関の意見対立によって先送りされました。現在は9月の定期国会で党政統合案を発議する日程で調整が進められています。

議論の中心は**発行主体の出資比率（持分構造）**です。銀行がコンソーシアム持分の過半数（50%+1株）を保有しつつ、単一のフィンテック企業には最大34%までを認める折衷案が浮上する一方、暗号資産取引所の大株主の持分を15〜20%に制限する案をめぐって業界側が反発しています。

**海外ではエージェントがどのように決済し、いかなる名前で識別されるかを定めている最中であるのに対し、韓国内ではウォン建てステーブルコインを誰が発行するのかを定めている段階です。**どちらも必要な議論ですが、進む順序が食い違っています。発行主体が決まる頃には、エージェントの身元体系はすでに海外事業者が構築した体系で固まってしまっている可能性が高いといえます。

もちろん、これは規制当局が怠慢だからという理由だけに帰せるものではありません。ステーブルコインの発行は通貨主権と金融の安定に直結する事案であり、慎重を期す理由は十分にあります。ただし、その慎重さに伴う代償が何であるかはあらかじめ計算しておくべきだ、という意味です。なお、本稿は制度と産業の動向に関する解説であり、投資や法律上の助言ではない点をご留意ください。

Oswarldの視点

私は今回の発表を、同日に開示された第2四半期決算と併せて見るべきだと考えています。

Cloudflareは第2四半期の売上高として前年同期比36%増の6億9,610万ドルを記録しました。年間10万ドル以上を支払う大口顧客は4,698社と27%増加し、ドルベースの純売上維持率5は114%から120%へ上昇しました。通期の業績見通し（ガイダンス）も上方修正され、株価は時間外取引で18%急騰しました。

ところが同じ四半期に、同社は**全従業員の20%に相当する1,100人を削減しました。**6月末時点の人員は4,700人となり、3カ月前の5,483人から減少しています。構造改革費用だけでも1億5,070万ドル、2,100億ウォンが今四半期の業績に含まれています。プリンスはこの流れを「マシン・ツー・マシンのトラフィックに向けたインターネットの根本的な再構成」と表現しました。

売上高が36%伸びている企業が人員を20%削減しながら、まさに同じ週にAIエージェントへウォレットと名前を付与するプロダクトを投入したのです。**私はこの人員削減とウォレットのリリースが別個のニュースではなく、同一の経営判断から導かれた決定であると見ています。**これからのインターネットにおける主要な顧客は人間ではなく機械になり、機械を相手にする事業には人間がそれほど多く必要とされない、という判断です。

GTM（Go-to-Market）戦略を構築するなかで、繰り返し確認してきたパターンが一つあります。新たな技術がビジネスに導入され始める際、勝敗を分けたのは製品の性能よりも標準が定まる瞬間にその場に居合わせていたかどうかでした。決済手段は後から変更される可能性があります。ステーブルコイン以外の別の方式で精算されるようになるかもしれません。しかし、「このエージェントは誰なのか」を表示する名前体系は、一度定着すると変更が困難です。Cloudflareは性能競争ではなく、エージェントを呼ぶ名前体系を先取りする側にリソースを投入しています。

ですから、韓国の事業者に対して提示できる助言は極めてシンプルです。**自社の企業名でcloudflare.payアドレスを真っ先に先取りしておいてください。**現時点であれば先取りが可能であり、費用も実質的にかかりません。x402が最終的に普及しない可能性もあります。その確率は決して低くありません。しかし、普及しなかった場合に失うものはアドレス一つだけにすぎず、逆に普及した際に確保できていなければ、自社名のエージェントアドレスを他人に明け渡すことになります。失うものがこれほど少なく、得られるものが大きい選択肢はそう多くありません。

おわりに

  • Cloudflareが今回発表した核心は、ウォレット機能そのものよりもエージェントの身元体系にあります。入金して使う機能は「近日公開」とされただけで、現在開放されているのはcloudflare.payアドレスの先取りです。
  • 実際の需要はまだごくわずかです。CoinDeskが報じたx402の1日あたりの実取引額は約2万8,000ドル（約4,000万ウォン強）にとどまり、Artemisは取引の95%以上がテスト信号であると分析しています。インフラの構築が需要よりもはるか先行しています。
  • 韓国がウォン建てステーブルコインを誰が発行するかを定めている最中、海外ではエージェントがどのように決済し、どのような名前で識別されるかを定めています。議論がそれぞれ異なる段階に位置しています。

今週、もし一つだけアクションを起こすとするなら、自社の名前でcloudflare.payアドレスがまだ残っているかを確認してみてください。社名を確保できるかどうかを確かめるうえで役立つはずです。ただし、名前が先取りされているという事実だけで、実際の決済需要の規模まで把握できるわけではありません。

💬 社内でAIエージェントに実際の金銭支出権限を付与する問題について、議論された経験はありますか。どこで行き詰まったのか、あるいは何が最も懸念されたのか、ぜひコメント欄でお聞かせください。限度額の設計と承認構造については、次号で改めて詳しく取り上げます。

📨 決済やエージェントのインフラに関心を持っている同僚がいらっしゃいましたら、ぜひこの記事をシェアしてください。

あなたの視点が次の号をつくります

この号で最も共感した点、あるいは違う経験をした点はどこですか。

読者アカウントがあれば無料でコメントできます。

参考資料と関連リンク

主要出典

背景知識

併せて読みたい過去の号

アン・グァンソプ（Oswarld）のイラスト

著者 アン・グァンソプ（Oswarld） は世宗大学校 兼任教授、INLEVEL9 戦略コンサルタントです。経歴、研究、著書、最近の活動は著者紹介で更新しています。 最近の活動 · 2026年7月：HEMA-2: A Consolidation-Aware Tri-Memory Architecture with Multi-Channel Scheduling for Lifelong Conversational AI。

📝 用語解説

각주

  1. ステーブルコイン：米ドルのような法定通貨に価値を連動させた暗号資産です。価格の乱高下がないため、投資よりも決済・精算手段として利用されることを目的に設計されています。 ↩

  2. プロンプトインジェクション：ウェブページや文書の内部にAIへ向けた隠し命令を仕込み、その文書を読み込んだAIが本来の管理者の指示ではなくその命令に従うよう仕向ける攻撃手法です。人間に例えるなら、お使いの途中で偽のメモ書きをつかまされるようなものです。 ↩

  3. x402：HTTPに元から存在していたものの27年間使われていなかったステータスコード402「Payment Required」を復活させた決済プロトコルです。サーバーが「ここを閲覧するにはいくら必要」と応答すると、リクエスト側が決済証明を添えて再リクエストを送ります。ログインも決済ページも不要なため、機械同士の処理に適しています。 ↩

  4. ネームスペース：名前が互いに重複しないよう管理される名前空間です。ドメインのアドレス体系が代表例であり、ひとたび標準として定着すると別の体系への移行は極めて困難になります。 ↩

  5. ドルベース純売上維持率（DNR）：1年前の顧客群が今年どれだけ多く（または少なく）支出したかを測る指標です。120%であれば、新規顧客を1社も獲得しなくても既存顧客だけで売上高が20%増加したことを意味します。 ↩

あわせて読みたい過去の号

第179号

「バグ修正だけに専念する」と言えるチームリーダーはなぜいないのか

GitClearの集計でリファクタリング比率は3.8％に激減、重複コードは81％増加。「修正する作業」が評価されない構造的な問題を読み解きます。

AI・テック
第178号

重みは公開されても個人では動かせないオープンウェイト

Kimi K3は重みだけで1.5TBを超えます。演算に一部のパラメータしか使わないMoEモデルでも、自前で動かすには巨大なメモリが必要となる理由を掘り下げます。

AI・テック
第166号

AIの生成結果を検証する際に切り分けるべき2つの検査

AIの生成結果をコードで検査する場合とモデルに評価を委ねる場合では、確認できる事柄が異なります。タスクに適した検証基準を考察しました。

AI・テック