OKX Onchain OS、エージェントウォレットをローンチ：ユーザーコントロールを維持したままの利便性

2026年3月18日

OKX Onchain OS、エージェントウォレットをローンチ：ユーザーコントロールを維持したままの利便性

3月18日、BlockBeatsの報道によると、OKX Onchain OSはメジャーアップデートとして、AIエージェント専用のオンチェーウォレットであるAgentic Walletをリリースしました。その目標は、シンプルながらも野心的です。ユーザーは、シードフレーズや秘密鍵といった最も機密性の高い情報をエージェントの手の届かないところに置いたまま、オンチェーでのアクションをエージェントに委任できるようになります（これにより、すべてのトランザクションを手動で承認する必要がなくなります）。参照：BlockBeatsフラッシュアップデート（3月18日）。

このリリースは、「エージェンティック」なワークフローがデモから実際のクリプト利用へと移行する時期に合致しています。自動化されたDeFiルーティング、定期的なポートフォリオメンテナンス、オンチェー決済、そしてインテントベースの実行は、ウォレットが単なるキー管理を超えて進化するにつれて、ユーザーがますます求めるものとなっています。

なぜ今「エージェントウォレット」が登場するのか

2025年、クリプトのUXは「手動クリック」から「インテント駆動型実行」へとシフトし続けています。ユーザーは「この制限の下でXをYにスワップして」とか、「最も安いチェーンにブリッジしてステーキングして」と言うだけで、残りはソフトウェアが処理してくれることを望んでいます。これは、アカウント抽象化（プログラム可能な権限、バッチ処理、ガス代スポンサー）といった、より広範なウォレットの進化と一致します。背景については、EIP-4337（アカウント抽象化）を参照してください。

しかし、AIエージェントに実行を許可すると、新たなセキュリティ上の疑問が避けられなくなります。

ウォレットを、常に承認済みで、簡単に資金を引き出されるようなホットアカウントに変えることなく、自動化を実現するにはどうすればよいでしょうか？

Agentic Walletは、その一つの答えです。「権限をスコープ化」し、「秘密情報を保護」し、「リスクのある行動を検知可能」にすることで、それを実現します。

OKX Agentic Walletとは何か（そして何を変えるのか）

BlockBeatsが共有した3月18日のアップデートによると、Agentic WalletはOKX Onchain OSスタック内のAIエージェント専用オンチェーウォレットとして位置づけられています。その主要な機能は「委任実行」です。

ユーザーがAgentic Walletを作成した後、エージェントにトランザクションを自動的に完了させる権限を付与でき、各トランザクションを手動で承認する必要がなくなります。
アーキテクチャは、ウォレットがTEE（Trusted Execution Environment）モデルを使用しているため、LLM / エージェントがユーザーのニーモニックフレーズまたは秘密鍵を読み取れないように設計されています。参照：Trusted Execution Environmentの概要。

これは、UXにおける意味のある変化です。ユーザーは、承認→スワップ→ブリッジ→ステーキング→請求といった20個のマイクロアクションを署名する代わりに、ワークフローを承認し、エージェントに実行させることさえできます。もちろん、ガードレールが十分に強力であることが前提です。

OKX Onchain OSに馴染みのない読者向けに説明すると、OKXはそれをAIスキルとエージェント接続のネイティブサポートを備えた開発者プラットフォームと説明しています。参照：OKX OnchainOSドキュメント：OnchainOSとはおよびOKX：「開発者向けAIツールキット」の概要。

セキュリティモデル：「推論」と「署名」の分離

エージェントシステムには通常、2つのレイヤーがあります。

推論レイヤー（LLM + ツール）：次に「何をすべきか」を決定します。
実行レイヤー（ウォレット + 署名）：実際にオンチェーで「何が起こるか」を承認します。

危険な障害モードは、プロンプトインジェクション、ツールの誤用、悪意のあるdAppペイロード、あるいはエージェントインフラストラクチャの侵害によって、即座に資産が失われる可能性があるため、推論レイヤーが直接署名秘密情報にアクセスできてしまう場合です。

Agentic Walletのアプローチは、アップデートで説明されているように、署名をTEEに配置し、エージェントがニーモニック/秘密鍵を読み取れないようにすることです。簡単に言えば、エージェントは「アクションを要求」することはできますが、「鍵を抽出」することはできません。

この概念は、機密性の高い操作のための「機密」または「分離された」実行に向けた、2025年から2026年にかけての業界全体の取り組みの一部です。AIを活用したアプリケーションのより広範なセキュリティフレームワークが必要な場合は、OWASP Large Language Model Applications Top 10を参照してください。

内蔵の「事前チェック」がこれまで以上に重要になる

検査なしの委任は、単なるカストディアルリスクの別名です。

BlockBeatsは、各トランザクションが実行される前に、システムが以下を含む自動セキュリティチェックを実行すると指摘しています。

トークンリスク検出
フィッシングサイトの識別
承認監視
ブラックリストに登録されたアドレスのブロック

参照：BlockBeatsフラッシュアップデート（3月18日）。

この方向性は、洗練されたユーザーがすでに手動で行っていることと類似しています。コントラクトリスクのチェック、悪意のあるドメインの回避、承認の確認、そして不審な取引相手の監視です。ユーザーが各ステップを承認しなくなる場合、これらのチェックの自動化は不可欠です。

**重要なポイント：**エージェント駆動型ウォレットでは、「トランザクション確認画面」は「ポリシー＋監視」に置き換えられます。ポリシーが弱い場合、利便性は攻撃対象領域となります。

Onchain OSがエージェントの運用範囲を拡大

同じアップデートでは、Agentic Walletと同時に稼働する追加のOnchain OS機能も言及されています。これには以下が含まれます。

取引戦略の設定
セキュリティ分離されたスキル
X Layerのゼロガス取引（アップデートからの文脈）

参照：BlockBeatsフラッシュアップデート（3月18日）。

業界の視点から見ると、これはウォレットの方向性、すなわち、ワンオフのアクションは減らし、「自動化プリミティブ」（戦略、スキル、ポリシー）を増やし、ガス抽象化やチェーン固有の料金モデルによるコスト削減を推進することと一致しています。

実用的なガイダンス：ユーザーが安全に委任する方法

エージェント対応ウォレットフロー（Agentic Walletを含む）を検討している場合は、それを取引システムにAPIキーを与えるようなものとして扱ってください。「狭く始めて、徐々に拡大する」ことです。

賢明なチェックリスト：

最小権限の資金調達を使用する Agentic Walletには限定された「ワーキングバランス」のみを保持し、長期保管ではなく、実行アカウントとして扱います。
許可リストと上限を優先する 可能な場合は、エージェントの実行内容を制限します。1日あたりの最大支出額、許可されたトークン、許可されたプロトコル、許可された宛先アドレスなどです。
（残高だけでなく）承認を監視する 多くの資金流出は、無制限のトークン承認を通じて発生します。基盤となるメカニズムを理解します：ERC-20トークン標準。
プロンプトインジェクションは現実のものと想定する エージェントは、悪意のあるコンテンツ（偽のドキュメント、汚染されたウェブサイト、悪意のあるトランザクションメタデータ）によって操作される可能性があります。このため、自動化されたフィッシング検出とポリシーチェックは「あったら便利」なものではなく、必須なのです。

ハードウェアウォレットが依然として適合する場所（そしてOneKeyが補完的である理由）

TEEベースの設計であっても、エージェント実行は最終的に速度と自動化のために最適化されています。これは多くの場合、長期保管庫が受け入れるべき以上の露出を意味します。

多くの高度なユーザーが採用している実用的なセットアップは、2層ウォレットアーキテクチャです。

**コールドストレージ（保管庫）：**長期保有、頻繁に動かさない、高い信頼性の署名。
**実行ウォレット：**DeFi、戦略、実験（エージェントフローを含む）のための限られた資金。

ここでOneKeyが自然に適合する可能性があります。保管庫レイヤーとして、OneKeyのコアバリューは、署名をインターネット接続環境から分離し、ユーザーがより大きな残高を自己管理できるようにすることです。一方、Agentic Walletは、自動化されたタスクのための制御された「ホット」実行アカウントとして機能できます。

このモデルを採用する場合、運用上の習慣はシンプルです。「定期的に利益を保管庫にスイープし、実行ウォレットへの補充は必要に応じて行う」だけです。

最終的な考察

Agentic Walletは、2025年から2026年にかけてのより広範なトレンドの一部です。ウォレットは、単なるキーコンテナではなく、「ポリシーエンジン」および「自動化ハブ」になりつつあります。OKX Onchain OSは、次のオンチェーアクティビティの波はエージェントによって開始されるだろうと予測しており、ユーザーは「ハンズオフ実行」と「譲れない自己管理の境界線」の両方を要求すると考えています。

真のテストは、これらのシステムが、分離（TEE）、強力なトランザクションガードレール、そしてユーザーが制御できる透明な権限を通じて、手動署名と同じくらい安全な委任を体験させることができるかどうかです。

ユーザーにとって、北極星は変わっていません。「自動化はクリックを減らすものであり、主権を減らすものであってはならない」ということです。