2026年のベストエージェンティックウォレット比較：セキュリティ、カストディ、機能

2026年7月時点で、エージェント型ウォレットインフラはもはや単一プロダクトカテゴリーではありません。MetaMask、Coinbase、Cobo、OKX、Ledger、BitGoはそれぞれ異なるアプローチでこの課題に取り組んでいます。エージェント専用ウォレットを提供するもの、開発者向けツールを提供するもの、ハードウェア承認レイヤーとして機能するもの、機関向けポリシー管理に特化するものなど、様々です。

このガイドでは、購入者またはビルダーの視点からそれぞれのアプローチを比較します。このカテゴリーの基本的な定義についてはエージェント型ウォレットとはをご覧ください。また、エージェント型ウォレットの仕組み、エージェント型ウォレットのセキュリティ、すべてのAIエージェントにウォレットが必要な理由でさらに詳しく解説しています。以下では、各オプションが現在提供している機能、コントロールの実施方法、そして製品がすでに稼働しているか開発中かについて説明します。

エージェント型ウォレットの評価方法

このガイドでは5つの実践的な評価基準を使用します：カストディ、パーミッション、実行前チェック、人間による承認、資金調達・実行モデルです。これらはエージェント型ウォレット製品が実際に最も異なる領域であり、どの製品を選択するかに関わらず有用なチェックリストとなります。

• カストディモデル：エージェントは専用ウォレットを持つのか、それとも委任されたスコープ内でユーザーの既存ウォレットを通じて動作するのか？

• パーミッションモデル：支出上限、コントラクトのallowlist、ネットワーク境界、セッションルールはどのように定義・実施されるのか？

• 実行前セキュリティチェック：ウォレットは署名前にトランザクションを検査するのか、またそれは必須かオプトインか？

• 人間による承認ロジック：人間が介入するのはいつか：すべてのアクション、例外のみ、それともトランザクションにフラグが立てられた場合のみか？

• 資金調達と実行サーフェス：エージェントは専用残高から動作するのか、それとも狭い制限内でユーザーの既存資金から動作するのか？

エージェント型ウォレット比較スナップショット

| | カストディモデル | パーミッションモデル | 実行前セキュリティチェック | 人間による承認ロジック | 資金調達・実行サーフェス | | --- | --- | --- | --- | --- | --- | | MetaMask Agent Wallet | セルフカストディアル、専用エージェントウォレット；TEEで保護された鍵、ユーザーによるエクスポート可能 | エージェントがトランザクションを開始する前に、ユーザーが1日の支出上限、プロトコルallowlist、リスクプロファイルを設定；Guard ModeまたはBeast Modeを選択 | すべてのトランザクションに対して必須の3ステップパイプライン：シミュレーション、Blockaid搭載の脅威スキャン、Smart TransactionsによるMEV保護 | Guard Mode（デフォルト）はポリシー外またはフラグ付きのトランザクションに対してモバイルプッシュまたはメールで2FA承認を要求；Beast Modeはより広い裁量を許可するが、フラグ付き・悪意あるトランザクションには依然として2FAが必要 | 専用エージェントウォレット、ユーザーが資金調達；フレームワーク非依存；Ethereum、Linea、Arbitrum、Avalanche、Optimism、Base、Polygon、BNB Chain、Sei、Hyperliquidで稼働中 | | Coinbase AgentKit / Agentic Wallet CLI & MCP | ノンカストディアルウォレットインフラ；秘密鍵はエージェントコードから分離 | 支出上限はウォレットUIで人間が設定；エージェントは変更不可。エージェントはx402サービスの支払いは可能だが、任意のアドレスへの資金送金は不可 | KYTスクリーニングが制裁対象アドレスおよび既知の詐欺コントラクトへのトランザクションをブロック | 実施はプログラム的—上限は人間が事前に設定し、ウォレットインフラが実施。デフォルトのトランザクションごとの人間によるレビューフローではない | AgentKitはEVM互換ネットワークとSolanaをサポート；Agentic Wallet CLI/MCPはウォレット操作（送金、取引、サービス支払い）に特化した狭い製品 | | Cobo Agentic Wallet | デフォルトはノンカストディアル（MPC）；特定のエンタープライズワークフロー向けにカストディアルモードも選択可能 | エージェントの権限はCoboの「Pact」モデルで定義され、ワークフローごとにタスクの意図、実行境界、完了条件を設定 | 署名前のポリシーチェック；提案されたアクションがポリシー外の場合、Coboはエージェントがスコープ内で再試行できるよう拒否フィードバックを返す | ウェブ、モバイル、Telegram、Discordを通じた人間参加型承認が利用可能；Emergency Freeze機能でエージェント活動を停止可能 | マルチネットワーク、エンタープライズ向け；エージェントアクションとその背後にあるポリシー決定の詳細な監査ログ | | Ledger | 専用エージェントウォレットではない—秘密鍵はLedgerハードウェアデバイスに保管；エージェントは別のソフトウェアウォレットまたはAPIを通じて動作 | 支出上限とコントラクト境界のポリシーツールはLedgerの2026年ロードマップに含まれており、まだ完全には提供されていない | 設計上、自律実行なし：エージェントが提案したトランザクションは署名前にハードウェア確認が必要な場合がある | 人間による確認がコアモデル—エージェントが提案し、人間がデバイス上で確認（MoonPayが本番統合として名指し） | エージェントスタックと組み合わせるハードウェアroot of trustとして位置付けられており、スタンドアロンのエージェント型ウォレット製品ではない | | BitGo | 機関向けカストディインフラ（MPC/マルチシグ）；エージェント活動は既存のウォレットポリシーと承認システムの上に重ねられる | ウォレットレベルのポリシーコントロール：支出上限、承認ルール、送金先制限、トランザクション上限 | 実行前の決定論的ポリシーチェック；BitGoの公開ガイダンスはエージェントの裁量よりもウォレットコントロールを重視 | 機関が承認とガバナンスの権限を保持；BitGoはエージェントを狭く、低リスクで繰り返し可能なワークフローから始めることを推奨 | スタンドアロンのコンシューマー向けエージェントウォレットではなく、エージェント活動のための機関向けガバナンスインフラとして理解するのが最適 | | OKX Agentic Wallet | セルフカストディアル；Onchain OS内のTEEベースの鍵管理 | トランザクションはリスクグレード付け；重要なアクションは自動ブロック | すべてのトランザクションは実行前にシミュレーションされ、平易な言葉でサマリーが表示 | 承認は主に自動化されたリスクグレーディングによるもので、トランザクションごとの必須の人間によるサインオフではない；悪意ある承認のワンクリック取り消し | 並行戦略のために最大50のサブウォレット；ガス無料のX Layerを含む約20のネットワーク；ネイティブx402サポート |

MetaMask Agent Wallet

MetaMask Agent Walletは、ユーザーのプライマリアカウントを通じて活動をルーティングするのではなく、エージェントに専用のセルフカストディアルウォレットを提供し、どの動作モードがアクティブであっても、サポートされているすべてのトランザクションに同じ必須セキュリティパイプラインを適用します。

カストディと鍵： 鍵はTrusted Execution Environment（TEE）を使用して保護されており、ユーザーはいつでもエクスポートできます。ウォレットは常に完全なセルフカストディアルです。

パーミッション： エージェントがトランザクションを開始する前に、ユーザーは1日の支出上限、プロトコルallowlist、リスクプロファイルを設定し、動作モードを選択します。Guard Modeがデフォルトで、これらのルール外のトランザクション、または脅威スキャンでフラグが立てられたトランザクションは、2FAによる人間の承認のために一時停止されます（MetaMask Mobileのプッシュ通知またはメールで配信され、自動拒否まで5分間のウィンドウがあります）。Beast Modeは、中断を少なくしたいユーザー向けのオプトイン代替手段です。セキュリティパイプラインはすべてのトランザクションで引き続き実行され、悪意あるものとしてフラグが立てられたものには2FAが適用されますが、エージェントはポリシーのエッジケースに対してより広い裁量を持ちます。

セキュリティパイプライン： サポートされているすべてのトランザクションは、オンチェーンに記録される前に3つの必須ステップを通過します—トランザクションシミュレーション（残高変化、承認、ガス見積もりを表示）、Blockaid搭載の脅威スキャン（悪意あるトランザクションを自動拒否）、Smart TransactionsによるMEV保護。これらはすべてオプトインではありません。

カバレッジと統合： ローンチ時点で、セキュリティパイプラインはEthereum、Linea、Arbitrum、Avalanche、Optimism、Base、Polygon、BNB Chain、Sei、Hyperliquidを含む複数のネットワークで動作します。ウォレットはフレームワーク非依存で、OpenClaw、OpenAI Codex、Claude Code、Nous ResearchのHermes Agent、Cursorをサポートしています。

現在の状況： MetaMask Agent Walletはアーリーアクセス中（2026年6月8日開始）で、承認されたユーザー向けにCLIベースのワークフローで利用可能です。セキュリティパイプラインを通過し、適格要件を満たすトランザクションは、月額最大$10,000のTransaction Protection補償でバックアップされています。一般提供は近日公開予定です。

製品の詳細とセットアップについては、MetaMask Agent Wallet製品ページおよびMetaMask Agent Walletドキュメントをご覧ください。

2026年のその他のエージェント型ウォレット

以下の各エントリーでは、公式製品ページ、ドキュメント、会社発表から得られた情報をもとに、製品の概要、カストディモデル、注目すべき特徴、注目すべき制限について説明します。

Coinbase AgentKit / Agentic Wallet CLI & MCP

概要： Coinbaseは単一のウォレット製品ではなく、複数のエージェント向けツールを提供しています。AgentKitはAIエージェントにオンチェーン機能を付与するための開発者ツールキットです。Agentic Wallet CLIとAgentic Wallet MCPは、エージェントが秘密鍵を直接扱うことなく、認証、送金、取引、x402サービスの支払いを行えるようにする、より狭いウォレット操作サーフェスです。

カストディモデル： エージェントランタイムから秘密鍵が分離されたノンカストディアルウォレットインフラ。

注目すべき特徴： AgentKitはEVM互換ネットワークとSolanaをサポートし、LangChain、Eliza、Vercel AI SDKなどのフレームワークと統合されています。Agentic Wallet CLIはより狭い製品で、BaseとSolanaで確認されており、エージェントに送金、取引、x402サービスへの支払いなどのアクション用のスタンドアロンウォレットを提供します（認証、送金、取引、サービス検索、サービス支払い、サービス収益化などの事前構築スキルを通じて）。特筆すべき点として、支出上限はウォレットUIで人間が設定し、エージェントは閲覧できますが変更はできません。また、エージェントはx402サービスの支払いは可能ですが、任意のアドレスへの資金送金はできません。

注目すべき制限： Coinbaseのモデルは主にプログラム的です。上限とスクリーニングはウォレット/署名インフラによって事前に実施されており、MetaMask Agent WalletのGuard Modeのようにポリシー例外に対するデフォルトの人間参加型承認フローを通じて実施されるわけではありません。

Cobo Agentic Wallet

概要： MPCカストディとCoboのPactモデルを中心に構築された、エンタープライズ向けエージェント型ウォレットで、エージェントが何を許可されているかを定義します。

カストディモデル： デフォルトはMPCベースのノンカストディアルで、特定のエンタープライズワークフロー向けにカストディアルオプションも利用可能。

注目すべき特徴： Pactはエージェントワークフローのタスクの意図、実行境界、ポリシー条件、停止ポイントを定義します。提案されたアクションがポリシー外の場合、Coboは拒否フィードバックを返し、エージェントが承認されたスコープ内で調整・再試行できるようにします。ウェブ、モバイル、Telegram、Discordを通じた人間による承認がサポートされており、エージェント活動を停止するためのEmergency Freeze機能も含まれています。

注目すべき制限： Coboは軽量なコンシューマーやプロシューマー向けよりも、エンタープライズオートメーション向けに位置付けられています。チームは、よりシンプルなCLIファーストのウォレットよりも多くのセットアップ、ポリシー設計、運用オーバーヘッドを想定する必要があります。

Ledger

概要： 専用のエージェント型ウォレット製品ではなく、2026年のAIセキュリティロードマップを中心に構築された、エージェントワークフロー向けのハードウェア承認レイヤーです。

カストディモデル： 秘密鍵は常にLedgerハードウェアデバイスに保管され、エージェントは別のソフトウェアウォレットまたはAPIを通じて動作し、Ledgerが確認レイヤーとして機能します。

注目すべき特徴： LedgerのDevice Management Kitは現在、エージェントが提案したトランザクションに対するハードウェアベースの人間による承認をサポートしており、MoonPayが本番統合として名指しされています。Ledgerの2026年ロードマップには、ハードウェアに固定されたエージェントID、支出上限とコントラクト境界のポリシーツール、人間証明アテステーションが追加される予定です。

注目すべき制限： Ledgerのモデルは自律実行よりも人間による確認を優先します。デバイス確認なしにエージェントが繰り返し実行する必要があるワークフローでは、Ledgerは完全なエージェント型ウォレットではなくハードウェア承認レイヤーとして機能します。

BitGo

概要： スタンドアロンのコンシューマー向けエージェントウォレットを提供するのではなく、ガバナンス、承認ワークフロー、ウォレットポリシーコントロールにエージェント型ウォレットの概念を適用する機関向けカストディプロバイダーです。

カストディモデル： MPCやポリシー管理ウォレットを含む既存の機関向けカストディインフラ。エージェント活動はそのインフラを置き換えるのではなく、その上に重ねられます。

注目すべき特徴： BitGoの公開ガイダンスは、決定論的なウォレットコントロール（支出上限、送金先制限、承認ワークフロー、トランザクション上限、監査可能性）を重視し、機関がエージェントをモニタリング、レポート、調整、ポリシーチェック済み実行などの狭い運用ワークフローから始めることを推奨しています。BitGoはまた、AIツールがそのドキュメントとAPIガイダンスにアクセスできるMCPサーバーも提供しています。

注目すべき制限： BitGoはコンシューマー向けエージェントウォレットではありません。公開ガイダンスでは、ガバナンス上の決定、ポリシー変更、新しいカウンターパーティ、大規模な裁量的送金はエージェントではなく人間が行うべきと主張しています。

OKX Agentic Wallet

概要： OKXのOnchain OSプラットフォームの一部としてローンチされた、AIエージェント向けに構築されたセルフカストディアルウォレットです。

カストディモデル： セルフカストディアル；鍵はTEE内で生成、保管され、署名に使用されます。

注目すべき特徴： MCPまたはCLIを通じた自然言語によるトランザクション実行をサポート；すべてのトランザクションは平易な言葉でサマリーが表示された上で事前にシミュレーションされる；トランザクションはリスクグレード付けされ、重要なアクションは自動ブロック；最大50のサブウォレットで並行マルチ戦略実行が可能；ガス無料のX Layerを含む約20のネットワークをサポート；エージェントが開始するAPI支払いのためのネイティブx402サポート。

注目すべき制限： 承認はGuard Modeに相当するデフォルトのインタラクティブな人間承認ステップではなく、主にリスクグレーディングによる自動化；2026年3月にローンチされたカテゴリーへの新規参入者。

ユースケース別エージェント型ウォレットの選び方

カテゴリーで今後注目すべきこと

カテゴリーが成熟するにつれて、いくつかのテーマを追跡する価値があります。まず、「エージェント型ウォレット」は現在、専用ウォレット、SDK、CLI/MCPツール、ハードウェア確認レイヤー、機関向けガバナンスシステムなど複数の製品タイプをカバーしており、有用な比較ではこれらすべてを互換性のあるものとして扱うべきではありません。

次に、ポリシーの実施が真の差別化要因になりつつあります。一部の製品は事前定義された制限内での自律実行を重視しています。その他はデフォルトで人間による確認を必要とします。機関向けプロバイダーはより保守的な傾向があり、ガバナンス、ポリシー変更、大規模な承認をエージェントではなく人間が行うようにしています。

第三に、エージェント型決済標準が周辺スタックの一部になりつつあります。CoinbaseとOKXはエージェントツールでx402（x402とはで詳しく学べます）をネイティブサポートしており、MetaMaskはx402とGoogleのAP2の両方を公式にサポートしています。これらのプロトコルは重要ですが、ウォレットカストディとトランザクションパーミッション設計とは別のレイヤーです。その境界についてはエージェント型ウォレットとはをご覧ください。

免責事項：このコンテンツは教育目的のみを意図しています。財務アドバイスや勧誘とみなされるべきではありません。英国の読者を対象としていません。暗号資産およびデジタル資産にはリスクが伴い、すべてのユーザーに適しているわけではありません。