Vitalik 氏と Ethereum Foundation の dAI リーダーが x402、プライバシー、コンピューティングの将来について説明します。

著者: 潘志雄

Ethereum Devconnect期間中、「Trustless Agent Day」というイベントが開催され、Web3とAIの交差点で活躍する第一人者たちが集まりました。このクロージングパネルはFlashbotsのTinaが司会を務め、基調講演にはEthereumの共同創設者であるVitalik Buterin氏と、Ethereum FoundationのdAIチーム責任者であるDavide Crapis氏が登壇しました。

この対話は、技術標準に関するものであるだけでなく、将来のデジタル社会のアーキテクチャの予測でもあります。AIエージェントが経済活動の主な参加者になったとき、どのようなインフラストラクチャ、信頼モデル、プライバシー保護が必要になるのでしょうか。

インフラの2つの障壁：支払いと発見（x402とERC-8004）

ダイアログは、支払い用の x402 とサービス検出用の ERC-8004 という 2 つのコアプロトコルに基づいており、これらはエージェントエコノミーの基礎を形成します。

マイクロペイメントを再構築するためのヴィタリックのビジョン

ヴィタリック氏はまず、AI時代におけるマイクロペイメントへの期待を表明しました。彼は、AIの活用によってマイクロペイメントが真に実現可能になると信じています。人間の世界では、このサービスに4セント支払うか11セント支払うかを決めるのは、時間がかかるだけでなく、精神的にも負担がかかります。しかし、AIエージェントにとっては、それはミリ秒レベルの計算判断です。

ヴィタリック氏は、「消費した分だけ支払う」という経済モデルが最も効率的なものだと強調しました。しかし同時に、このような高頻度の支払いはプライバシー保護の基盤の上に成り立つ必要があることも指摘しました。プライバシー保護がなければ、単一のエージェントが行う数千ものクエリによって、ユーザーの行動パターンが完全に露呈してしまうからです。そのため、これをゼロ知識証明（ZK）技術と組み合わせることが重要です。例えば、ユーザーは5,000件のクエリの認証情報と引き換えに、一定額（例えば5ドル）を前払いすることができます。ブロックチェーン上では、これらの5,000件のクエリは互いにリンク不可能になります。

DavideとERC-8004：支払いから信頼へ

x402が「どのように支払うか」という問題を解決したとすれば、DavideのERC-8004は「誰に支払うか」という問題を解決しようと試みています。Davideは、人々がx402を介してウェブサービスやAIにマイクロペイメントを送信し始めているのを見て、根本的な疑問が浮かび上がったと述べています。「これらのサービスをどのように信頼するのか？」

こうしてERC-8004（Trustless Agent Standard）が開発されました。これは単なるホワイトリストではなく、分散型のサービス発見メカニズムです。これにより、サービスプロバイダーはオンチェーンで登録し、自らの能力を実証することができます。ダビデは信頼を2つのカテゴリーに分類しています。

ソフトトラスト: 過去の実績、評判、監査結果に基づきます。
ハードトラスト: 暗号証明または暗号経済学に基づく保証。

ERC-8004 は、この情報を交換するための形式を標準化し、エージェントが分散型ネットワーク内でサービスプロバイダーを自律的に検索および検証できるようにします。

部屋の中の象：理想と現実のギャップ

将来について議論する前に、司会者のティナはマイクを聴衆に渡し、「部屋の中の象を見つける」ことについての議論を始めた。これは、業界の明白だが見過ごされている問題点を指す。

エージェントの「ロールプレイング」危機

開発者のショー氏は鋭い指摘をしました。真に使えるエージェントはまだ存在しない、と。彼は、現在のエージェントのほとんどはRedditのようなテキストデータで訓練されており、「ケーキを作る理論的な手順」は知っているものの、現実世界で実際に「焼く」ことはしていないと指摘しました。現在のエージェントは、市場取引や予測を試みますが、これは「分布外」のオペレーションです。現在の業界は、ある程度、費用のかかるLARP（レイヤード・ロールプレイング）に陥っており、真のエンドツーエンド実行能力を備えたエージェントが不足していると言えるでしょう。

コストと偏見の二重の打撃

もう一人の開発者、ティムは、この方程式の経済的持続可能性のなさを指摘しました。推論コストが高すぎるのです。些細な意思決定の呼び出しごとに資金が消耗し、x402のビジョンを実現するには、単一の意思決定にかかるコストを取引手数料の10%以下にまで削減する必要があります。現在、多くのスタートアップ企業はクラウドサービスプロバイダーからの無料クレジットのみで生き延びています。

さらに、アンドリュー・ミラー氏は、レピュテーションシステムに冷や水を浴びせ、過去の例が示すように、既存システムに有利に働き、失敗しやすいと主張した。彼は、唯一の解決策は、信頼できる実行環境（TEE）サンドボックスを活用し、オープンソースエージェントがサンドボックスに入り、クローズドソースエージェントのセキュリティを評価できるようにすることだと示唆した。

なぜブロックチェーンなのか？それはインテリジェントエージェントの本来の生息地だからです。

これほど多くの問題があるにもかかわらず、なぜブロックチェーン上にエージェント経済を構築することにこだわるのでしょうか？VitalikとDavideは、「決済ツール」を超えた答えを提示します。

オンチェーンゲームと合成資産

Vitalik 氏は興味深い視点を提唱しました。ブロックチェーンはオンチェーンゲームの自然な温床であり、「ゲーム」とはゲーム理論の意味での市場の相互作用を指します。

彼は、エージェントは人間のように信頼を築くために身元確認を必要としないと主張している。エージェントは匿名で信頼のないゲーム環境に適しているからだ。さらに重要なのは、エージェントは極めて複雑な合成資産、つまり人間には直感的に理解しにくいが、機械にとっては論理的に理解しやすい商品の組み合わせで構成される金融商品を理解し、処理できる点だ。これは、人間の金融市場とは全く異なる、エージェント固有の市場を生み出す可能性がある。

制約付き委任

ダビデ氏は、セキュリティの観点から、ブロックチェーンは「厳格なルール」を提供すると付け加えました。人間がAIに意思決定権を委譲（エージェント化）するケースが増えるにつれ、セーフティネットが必要になります。スマートコントラクトは制限付きの委譲を実装できます。例えば、DeFiエージェントに裁定取引のための資金移動を許可しますが、スマートコントラクトの基盤となるコードは外部アドレスへの「出金禁止」をハードコードします。このコードベースの制約は、従来のWeb2 APIでは提供できないレベルのセキュリティです。

「衛生習慣」としてのプライバシー

プライバシーについて、Vitalik 氏は、プライバシーは機能ではなく衛生である、という中心的な主張を展開しました。

プライバシーを、製品に追加する新しいトリックとしてではなく、「もはやデータが漏洩しないもの」として捉えるべきだと彼は強調した。

ユーザープライバシー > サービスプライバシー

プライバシー保護の優先順位について、Vitalikの立場は明確です。ユーザーのプライバシーはサービスのプライバシーよりもはるかに重要です。ユーザーが評価され、追跡されるような世界は望んでいませんが、サービスプロバイダー（エージェント）には透明性が高く、公開されている評判記録が必要です。彼はZooKeeperテクノロジーを用いて「ネガティブな評判の検証」を実現することも構想しています。ユーザーは自分の身元を明かすことなく、インタラクション履歴（ネガティブなレビューの記録を含む）を証明できるため、システムの誠実性を維持しながらプライバシーを保護することができます。

プライバシーを強化する方法：TEEと匿名化

ZKの推論コンピューティング能力におけるパフォーマンスボトルネックに対処するため、議論は実用的な解決策としてTEE（Trusted Execution Environment）に焦点を当てました。TEEはハードウェアコストを増加させるものの、現実と理想の架け橋として機能します。Vitalik氏は、ハードウェアレベルの保護に加えて、匿名化も過小評価されているアプローチであると付け加えました。ミックスドネットアプローチによってリクエストの送信元を隠すことで、コンテンツを完全に暗号化できない場合でも、ユーザーを標的型分析から大幅に保護することができます。

コンピューティングの未来: ラップトップの終焉?

今後 5 ～ 10 年のインフラの将来について、Vitalik 氏は非常に未来的な予測をしました。それは、ラップトップが消えてしまうかもしれない、というものです。

彼は、現在のコンピューティングアーキテクチャには根本的な経済的矛盾があると考えています。ローカルファーストは最も信頼できる一方で、コンピューティング能力の利用という点では極めて非効率的です (個人のニーズは脈動しており、ハードウェアはコストを無駄にするだけでなく、アイドル状態のときに充電する必要があります)。

今後のトレンドは、コンピューティングとユーザーインターフェース（UI）の分離です。スマートフォン、スマートグラス、スマートウォッチ、さらにはブレイン・コンピューター・インターフェースの普及に伴い、UIの形態は極めて細分化され、コンピューティングコアは個人用端末から分離される可能性があります。

これにより、未解決の大きな問題が発生します。つまり、ローカルで実行している場合と同じレベルの信頼性を維持しながら、ユーザーがリモートのコンピューティング能力を安全に使用できるようにする新しいオペレーティングシステムまたは基礎となるアーキテクチャが必要になります。

プロトコルからアプリケーションへ

会話の最後に、ダビデ氏はERC-8004が数週間以内にイーサリアムメインネットでローンチされることを明らかにしました。彼にとって、ここ数ヶ月はコミュニティ構築と標準規格の確立という「シーズン1」の段階であり、次の段階は「シーズン2」、つまりブラウザやSDKなどのインフラの改善とキラーアプリケーションの育成段階となります。

ヴィタリック氏は具体的なアドバイスを述べた。「AI分野で「トラストレス」な製品を開発したいのであれば、ライブ翻訳は最適な参入点です。現在の暗号化通信ソフトウェアは通信のプライバシーを保護していますが、翻訳機能は集中型のクラウドサービスに依存することが多く、これがプライバシー保護チェーンにおける最大のギャップとなっています。」

このパネルは、ERC-8004 と x402 の技術的な伝道であっただけでなく、急速な AI 開発の時代に、暗号化と分散型ネットワークを通じて人類の主権とプライバシーをある程度保護する方法についての深い議論でもありました。