AIエージェントに、人が読める名前と、自分の財布を持たせる。Cloudflareが米国時間8月4日に発表した「Cloudflare Wallets」は、そういう製品だ。エージェントは research.example.cloudflare.pay のような名前で身元を名乗る。そのうえで上限付きの財布を渡され、人の承認なしにAPIの利用料を払う。日本語のプレスリリースも翌5日に出ている。
結論から言うと、いま手に入るのは名前だけだ。入金もできず、1セントも支払えない。それでも取り上げるのは、この発表が「AIが客としてネットで買い物をする」前提のインフラを、通信の土台を持つ会社が敷きにきた証拠だからだ。
発表されたのは、まだ「名前の予約」だけ
最初にはっきりさせておきたい。プレスリリースの言い方はこうだ。ハンドルの予約は本日から。入出金と仮想ウォレットの発行を含むフル機能は「今後数か月以内」——つまり、まだ何も買えない。
ハンドルというのは cloudflare.pay に続く名前のことで、要するにユーザー名の先取り受付である。すでに動いていて、Cloudflareの共同創業者マシュー・プリンス氏の名前も予約済みだ。
なぜ名前から始めるのか。ここには理屈がある。同社はこれまで、ボットに暗号鍵で身元を名乗らせる仕組みを整えてきた。ただ鍵は人間には読めない長い文字列だ。その鍵に、人が読める看板を掛ける——ハンドルはそういう位置づけになる。
エージェントには安定した身元も、ネイティブな支払い手段もありません。だから新しいAPIを試すには、たいてい人間がログインして支払い方法を追加する必要があります。Cloudflare Walletsを紹介します——今日ハンドルを取得し、あとは上限を設けた仮想ウォレットをエージェントに渡して、自分で使わせましょう。
2階建ての財布と、3つの門限
財布は2階建てになっている。上の階が人間用の「Account Wallet」で、お金の出し入れをまとめて管理する中央の残高だ。下の階が「Virtual Wallet」、こちらがエージェント用になる。
下の階の財布はログイン画面を使わない。APIキーで動く。だから人が画面の前に座っていなくても支払いが成立する——そこが肝であり、同時にいちばん怖いところでもある。
そのために門限が3つ、最初から付いている。使える予算の総額、支払ってよい相手のリスト、1回あたりの上限金額だ。公式が挙げる例は分かりやすい。「従業員ひとりにつき、AIの利用料として週100ドルの予算を渡したい場合」——そういう配り方を想定している。
上限に達したときは人間に手動承認を求められる。また、想定より速いペースでお金が減るなど不審な動きがあれば、人が確認できる仕組みも用意されるという。
この設計の狙いは、事故を防ぐことではなく事故の被害額を天井で止めることにある。エージェントが悪意ある指示に騙されて乗っ取られたとしても、失うのはその財布に入っている分までで済む、という考え方だ。
APIに頼む → サーバーが「402」と
金額・宛先を返す → 支払いの署名を付けて
もう一度頼む → 検証・決済され
結果が返る
図: x402での支払いの流れ。手数料はネットワーク側の実費のみで、送金の手続き自体は仲介役が肩代わりする(x402仕様より筆者作成)
x402はもともとCoinbaseが立ち上げ、いまはLinux Foundationの傘下で標準化が進んでいる。2026年7月の正式運用開始時点で参加は40社にのぼる。Visa、Mastercard、American Express、Google、Stripe、AWS、Shopify——この顔ぶれを見ると、暗号資産まわりの実験だと切り捨てるのは難しい。日本からも Japan Contents Blockchain Initiative が加わっている。仕組みそのものはx402とはで詳しく書いた。
ひとつ注意がいる。Walletsの発表には、どのブロックチェーンを使うのか、どのステーブルコインで払うのかが書かれていない。売り手側の製品ではUSDCなどの名前が出ているが、Wallets自体は沈黙している。そして同社が2025年に発表した独自ステーブルコイン「NET Dollar」への言及はゼロだ。「NET Dollar用の財布ができた」と説明している記事を見かけたら、それは踏み込みすぎている。
ボット対策の会社が、なぜ決済に手を出すのか
唐突に見えるかもしれないが、この会社の動きは1年以上前から一本の線でつながっている。
| 時期 | 打った手 | 意味 |
|---|---|---|
| 2025年5月 | ボットに暗号鍵で身元を名乗らせる仕組み | 誰が来たか分かるようにした |
| 2025年7月 | Pay Per Crawl(AIクローラーへの課金) | 取り立てを始めた |
| 2025年9月 | 独自ステーブルコイン発表・x402の標準化団体を共同設立 | 通貨と規格を押さえにいった |
| 2026年7月 | Monetization Gateway(売り手側の課金基盤) | 売る側の仕組みを整えた |
| 2026年8月 | Cloudflare Wallets(買い手側の財布) | 買う側の仕組みで輪を閉じた |
売り手と買い手の両方を自社の網の中に用意した、という並びだ。プリンス氏の言葉を借りれば、インターネットは人間がページを見る場所から、AIエージェントが商取引をする場所へ移りつつある。同社はそこに、「エージェントの顔を確かめられる」立場で割り込む。
売り手側の発表にあった一文が、この構想の核を言い当てていた。ソフトウェアの自然な課金単位は「席数」でも「月額」でもない。リクエスト、トークン、そして成果だ——サブスクではなく1回ごとに払う世界を、本気で作りにいっている。同じ週に公開されたCloudflare OSと並べると、身元・権限・支払いを一式で押さえる意図が見えてくる。
初日から出た「なりすまし予約」の不安
発表直後の技術者コミュニティの反応は、冷ややかなものが目立った。
最も具体的だったのが、名前の先取り問題だ。「うちの会社の、かなり珍しい社名とその変種が、もう誰かに予約されている。ドメインの確認もないなら、詐欺やなりすまし以外に何の目的があるのか」という投稿があった。身元を証明するための仕組みが、初日から偽の身元に使われかねない——皮肉な出だしである。
中央集権への警戒も出た。「この会社はあらゆる場所で自分を間に挟もうとする。便利すぎて、気づけば自分で仲介役を呼び込んでいる」。ウォレットのIDが、Cookieに代わる横断的な追跡手段になるのではという指摘もあった。
「そもそも要るのか」という声も根強い。ステーブルコインを受け取る店がどれだけあるのか、取引所を使うのでは駄目なのか。カストディの形態も、手数料も、法定通貨との交換をどこと組んでやるのかも、まだ公開されていない。
そして忘れてはいけない前例がある。OpenAIはChatGPTの中で買い物を完結させる仕組みを2025年に始めたが、2026年3月に取りやめた。ある大手小売の売上では、チャット内で決済した場合の成約率が、自社サイトへ送客した場合の3分の1程度だったと報じられている。エージェントが払えるようになることと、人がそれを使うことの間には、まだ距離がある。
日本で財布が開くのは、たぶんもっと先
日本の読者にとっての現実的な話をしておく。日本ではステーブルコインは改正資金決済法上の「電子決済手段」にあたり、海外で発行されたものを国内で流通させるには登録を受けた事業者を通す必要がある。USDCが国内で扱えるようになったのも2025年3月からだ。
Cloudflareは対応地域でのみ法定通貨との交換に対応するとしか言っておらず、日本が初期の対象に入るかは分からない。日本居住者向けに保管や交換まで提供するなら、国内の登録が必要になる可能性は高いと見るのが自然だろう(公式見解ではなく、制度からの推測だ)。
それでも、この発表を無視できるとは思えない。エージェントに身元を持たせる話と、支払わせる話は、結局のところ同じ問題の裏表だからだ。誰が来たのか分からなければ課金できないし、課金の仕組みがなければ「AIお断り」で門を閉じるしかない。この会社が最近やっていることを追っていると、その両方を同時に解こうとしているのが分かる。
いま個人にできることは、そう多くない。強いて言えば、自分や自社の名前をハンドルとして押さえておくくらいだ。手続きは無料で、数分で終わる。ドメイン名を早めに取っておくのと同じ感覚——ただし、その名前が本当に価値を持つかどうかは、財布が実際に開く日まで誰にも分からない。
出典: Cloudflare公式ブログ「Cloudflare Walletsを発表」(日本語版) / プレスリリース(英語) / クラウドフレアジャパン プレスリリース / x402プロトコル仕様 / Linux Foundation(x402 Foundation発足) / Hacker Newsの議論。2026年8月7日時点。提供状況・規制の扱いは変わりうる。
