AIの究極的な未来、主権エージェントのマッピングを探る

著者：nader dabit

翻訳：Tim，PANews

自主AIエージェントは刺激的で将来性がありますが、明らかな問題が存在します：誰がそれらを制御するのか？

スマートコントラクトは、コードの検証可能性と資産の差し押さえ不可という金融的自律性を私たちに与えましたが、それは厳格な制約によって実現されています。つまり、完全にオンチェーンで実行されなければならないため、実行コストが高く、機能も限定的で、あらかじめ設定された単純なロジックしか実行できません。

AIエージェントは膨大なデータを処理し、複雑な意思決定を行い、オフチェーンシステムと連携する必要がありますが、これはスマートコントラクトの自律性の保障と矛盾しているように思えます。

主権エージェント

AIエージェントが必要な計算能力やデータを得るためにオフチェーンで動作するようになると、これらの主権的な保障は失われます。その時、あなたのエージェントはサーバー運営者、APIキーの保有者、モデルウェイトの管理者の支配下に置かれることになります。

要するに：複雑なオフチェーン環境で動くAIエージェントにも主権的な保障をどう拡張するか？

私たちは、Web2のインフラやサービスのように最大限の柔軟性とプログラマビリティを持ちながら、スマートコントラクト並みのセキュリティ保障も提供できる技術スタックを構築する必要があります。

本記事では、その技術スタックがどのように発展すべきかを探ります。

主権エージェント技術スタックの七つの柱

1. アイデンティティ、レピュテーション、検証

ERC-8004などの規格は、エージェントが追跡・識別可能となるオンチェーンのアイデンティティ登録機構を提供し、暗号学的に許可されたフィードバックによって検証可能なレピュテーションを構築し、ステーク担保の再実行、ゼロ知識機械学習や信頼できる実行環境認証などのプラグイン型検証システムによって業務の有効性証明が可能です。

これにより、エージェントはピザ注文のような低リスクなタスクから金融取引や医療診断といった高リスクな意思決定まで、信頼関係のない様々なシーンで活動できます。

VirtualsのACPフレームワークは、ERC-6551のエージェントIDと完全なビジネスフレームワークによって、エージェント間の業務調整・交渉・支払い管理を包括的に実現します。

Agent0やChaos ChainなどのSDKは、開発者がこれらの機能をより簡単に利用できるようにします。

2. 支払い、決済、インセンティブ

x402やAP2のようなプロトコルは、摩擦のないマイクロペイメントと支払い証明機能を実現します。AltLayerのインフラやFaremeterの開発ツールによってx402統合がスムーズなチェーン抽象化操作を可能とし、エージェントが適切な経済的インセンティブのもとで自律的に取引を完結できます。

Superfluidなどのストリーミングペイメントプロトコルは、エージェント間で継続的かつリアルタイムな価値移転を自動化します。

VirtualsのACPフレームワークは、エスクロー決済、自動交渉フロー、x402統合によって、エージェント間ビジネス活動のための完全な支払いソリューションを提供します。

3. 検証可能な計算

Eigencloud、Oasis Protocol、Phala Networkなどの信頼できる実行環境（TEE）を採用することで、エージェントはその実行環境に関する暗号的保証を得ることができ、インフラ提供者でさえコード改ざんやメモリ空間へのアクセスが不可能となります。

TEEはエンクレーブ内での鍵管理を実現し、鍵はハードウェア分離環境に保管され、開発者、ノード運営者、外部者のいずれもアクセスできません。

決定論的な鍵導出技術により、エージェントはリスタート、アップグレード、インフラ移行時にも同一の暗号アイデンティティを維持できるため、単一サービス事業者の変更による主権の継続性を確保します。

透明なオンチェーンコントロールにより、すべての設定変更やデプロイが監査可能なスマートコントラクトに記録され、エージェントのインフラはサーバー管理者ではなく改ざん不可能なロジックにより統治されます。これにより、本当に自律的なエージェントが実現します。彼らは資産を保有し、取引署名し、レピュテーションを蓄積でき、いかなる運営者のカストディにも依存しません。

Brevis、Risc Zero、Succinctのゼロ知識仮想マシンは、補完的な検証メカニズムによって、センシティブなデータを漏洩させずに計算の正しさを証明でき、エージェントが第三者に自身の操作を証明しつつ、独自ロジックや機密入力、機密状態のプライバシーを保護できます。

4. 検証可能なAI

EigenAIは決定論的なAI推論を提供し、同じ入力から常に同じ出力が得られ、モデルの完全性や実行過程の検証可能な保証を備えます。コントロールされたGPU操作や決定論的な処理により、AI出力の改ざんが防止され、独立した再計算検証も可能です。

EZKL、Ritual、ZamaによるzkMLソリューションは、ゼロ知識証明技術によって推論プロセスの正しい実行を追加的に検証します。

これにより、AIモデルの出力が検証可能かつ改ざん耐性を持つことが保証され、金融・医療・運用などエージェントの意思決定に重大な影響を及ぼす分野において極めて重要となります。

5. 記録と状態

Arweave、Irys、Filecoin、DataHaven、IPFSなどの永久的な分散型ストレージにより、エージェントは改ざんや削除が不可能な永続的な状態保存を実現できます。

これにより、エージェントはライフサイクル全体で検証可能な履歴を維持でき、あらゆる意思決定・取引・インタラクションが改ざん不可能な記録の一部となり、レピュテーションの蓄積や監査性が向上し、単一サービス事業者への依存も不要となります。

6. エージェントウォレット、コントロール、戦略

Privy、Dynamic、Magic、Zerodev、Safe、Crossmint、Biconomyなどが提供するスマートアカウントやアカウント抽象化技術により、きめ細かなアクセスコントロールや支出戦略が実現します。

AIエージェントは、事前に設定された範囲内で自律的に運用でき、取引金額の制限、相互作用可能なコントラクトの限定、高リスクな意思決定には人間の承認を要するなどにより、安全性を確保しつつ自律性も維持します。

7. コーディネーション、発見、スキルマーケット

ERC-8004、Virtuals、Recallnet、Intuitionなどのフレームワークは、エージェント同士が発見し合い、タスクを調整し、オープンなマーケットで取引できるようにします。

一つのエージェントが全てを担うのではなく、専門エージェントがスキルを提示し、条件を交渉し、複雑なワークフローを調整できるため、エージェントエコシステムは取引可能な専門スキルのマーケットへと進化し、レピュテーション価値も時間とともに蓄積されます。

なぜ主権エージェントが重要なのか？

主権エージェントとは、その所有者に暗号的に結び付けられた自律的エージェントを指します。インフラ提供者、プラットフォーム、さらにはその作成者であっても、差し押さえ、検閲、操作することはできません。

この技術スタックを活用することで、運用面で本当に自律的で、コントロール面でも完全な主権を持つエージェントを構築でき、彼らはサーバー運営者の恣意的な支配を受けることなく、あなたの利益を代表してタスクを実行できます。

AIの未来は、単にエージェントをより賢く、より信頼できるものにするだけでなく、彼らに主権を与えることにあります。