Base MCPとは、Coinbase系レイヤー2ブロックチェーン「Base」が2026年5月26日に発表した、ClaudeやChatGPTなどのAIクライアントから自然言語でオンチェーン操作（トークンのスワップ・送金・残高確認・DeFiアプリの利用）を実行できるようにする公式ゲートウェイである。結論を先に言うと、Base MCPは「対話しながらオンチェーンを操作する」体験としては現時点で最も整備された入口だが、「無人で回し続ける自動売買」にそのまま使うには、承認フローの設計上まだ壁が多い。便利さと危うさが同居しており、どこまで任せてよいかの線引きを理解してから触るべきツールだ。

編集部は2026年4月から、Claude Codeにオンチェーンデックス（GMX）のパーペチュアル取引を任せる検証運用を実口座で続けている。毎朝6時にセッションを起動し、翌朝の自己終了まで24時間相場を監視させる日次リサイクル型の運用で、入金は当初188ドル、その後400ドルを追加した。2026年7月上旬にオンチェーン記録を突き合わせた監査を行った時点での実現損益は約マイナス21ドル。つまり編集部は「AIにオンチェーン取引を任せると何が起きるか」を、利益ではなく授業料を払いながら体感してきた側である。この記事では、その実運用で得た教訓を物差しにして、Base MCPで何ができて、何がまだ危ないのかを検証視点で整理する。検証の経過は当サイトの運用実績ページ「AIトレード」で継続公開している。

Base MCPとは何か——2026年5月26日に発表された中身

Base MCPは、ユーザーのBase Account（Baseアプリのスマートウォレット）と、MCPという共通規格に対応したAIクライアントをつなぐ「橋」である。MCP（Model Context Protocol）はAnthropicが策定を主導したオープン規格で、AIに外部ツールを安全に接続するための共通言語のようなものだ。Base MCPはこの規格の上に作られているため、特定のAIに縛られず、対応クライアントであればどれからでも同じようにBase上の資産へアクセスできる。

対応するAIクライアントと対応アプリ

2026年7月時点で案内されている対応環境は、Claude（Web版・デスクトップ版・Claude Code）、ChatGPT、Codex、Cursorなど、MCPに対応した主要AIクライアントだ。開発者でなくても、Claudeのデスクトップアプリにスキルファイルを読み込ませる、あるいはChatGPTにコネクタとして追加するだけで接続できる設計になっている。

ローンチ時点で連携が発表されたBase上のアプリは、レンディングのMorphoとMoonwell、分散型取引所のAerodromeとUniswap、パーペチュアル取引のAvantis、AIエージェント発行のVirtuals、取引ボットのBankrなど。貸し借り・スワップ・パーペチュアル・新規トークンの発行と、Base上の主要なDeFi機能を一通りカバーする布陣である。

何ができるのか

自然言語での指示、たとえば「USDCの残高を教えて」「ETHを100ドル分USDCにスワップして」「この1週間の取引履歴をまとめて」といった指示を、AIが解釈してオンチェーンの操作案に変換する。ユーザーはコードを1行も書かずに、残高照会、トークンスワップ、送金、取引履歴の確認、対応DeFiアプリでの運用までを会話で進められる。

具体的にどんな使い方が想定されるか

実際の利用イメージを挙げると、日常の資産管理では「ウォレット内の全トークンを時価で一覧して」「先月のガス代の合計を出して」といった集計・可視化が最も手軽で、資産が動かないぶんリスクもない。運用寄りでは「USDCのうち200ドル分をレンディングに預けたい。いま金利が高いのはどこか」と聞き、AIが対応アプリの金利を比較して預け入れの取引案を組み立てる、といった流れになる。取引寄りなら「ETHが下がったら教えて、承認したらUSDCで買い増す」のような半自動の運用が現実的な落としどころだ。いずれの場合も、最後の承認は人間が行うため、AIの役割は「調査と組み立ての代行」と捉えるのが正確である。

仕組み——OAuth 2.1と非カストディ設計

セキュリティ設計は明快だ。AIクライアントとBase Accountの接続はOAuth 2.1で認証され、Base MCPのサーバーは秘密鍵を一切保持しない。そしてここが最重要ポイントだが、AIが取引を準備すると、ユーザーのBase Accountを開くリンクが発行され、ユーザーはそこで「この取引で資産がどう変化するか」のシミュレーション結果を確認したうえで、承認または拒否を選ぶ。つまりAIは取引の「提案」まではできるが、「執行」の最終ボタンは常に人間が握る。資金が動く取引は1件ごとにユーザーの署名承認が必要で、AIが勝手に資産を動かすことは構造上できない。

この「1件ごとの人間承認」は、安全装置として極めて正しい。しかし同時に、これこそが「Base MCPは現時点で無人自動売買には向かない」という結論の根拠でもある。この点は後段で編集部の実運用と対比しながら掘り下げる。

なぜいまBase MCPなのか——AIエージェント経済という背景

Base MCPは単発の新機能ではなく、Coinbaseグループが数年がかりで進める「AIエージェントが経済主体になる」構想の一部として理解すると全体像がつかみやすい。同グループはこれまでも、開発者向けにAIエージェントへウォレット機能を組み込むツール群や、AI同士が少額決済をやり取りするための決済プロトコルを段階的に公開してきた。ただしそれらはコードを書ける開発者向けの部品であり、一般ユーザーが自分のウォレットをAIにつなぐ導線は存在しなかった。Base MCPはその「最後の一枚」で、開発者でないユーザーのBase Accountを、普段使いのAIチャット画面から直接操作可能にした点に新しさがある。

もう1つの背景は、MCPという規格そのものの普及だ。MCPは2024年末にAnthropicが公開して以降、OpenAIやGoogleを含む主要AI企業が相次いで対応を表明し、2026年時点ではAIに外部ツールをつなぐ事実上の標準になっている。Baseが自社独自のプラグイン形式ではなくMCPを選んだことで、ユーザーは使うAIを乗り換えても同じ接続方式でウォレットを扱える。特定のAIベンダーへのロックインが起きにくい設計は、資産を扱うインフラとして妥当な選択と言える。

なお、こうした「AIが資産を扱う」流れは相場のテーマとしても注目されており、Base上ではVirtualsをはじめとするAIエージェント関連銘柄が多数発行されている。ただし2026年7月時点の暗号資産市場はビットコインが6万ドル台と年初来で大きく調整した弱気局面にあり、AIエージェント関連銘柄もその例外ではない。ツールの進化と価格の上昇は別の話であることは、冷静に切り分けておきたい。

編集部の一次データ——ClaudeにGMX取引を任せて起きたこと

Base MCPを評価する前に、編集部自身の「AIオンチェーン取引」の実態を開示しておく。良い話だけを切り取っても検証にならないからだ。

何をしたか

2026年4月から、Claude CodeにオンチェーンDEXであるGMXのパーペチュアル取引を任せる検証運用を実口座で開始した。運用形態は日次リサイクルセッションで、毎朝6時にトレード用セッションが自動起動し、翌朝の自己終了まで24時間、価格と建玉を監視し続ける。エントリー判断・利確・損切り・記録まで、原則としてAIが自律的に行う構成だ。

設定値は、レバレッジ10倍、利確プラス3.5％、損切りマイナス4.5％、トレーリングストップ併用、建玉下限400ドル。戦略はモード判定式で、レンジ相場ではレンジ端の逆張り、トレンド相場では押し目の順張りに切り替える。

結果——数字は美化せずそのまま

入金は当初188ドル、その後400ドルを追加。2026年7月上旬にオンチェーン記録を1件ずつ突き合わせた監査を行い、実現損益は約マイナス21ドルと確定した。破産はしていないが、利益も出ていない。「AIに任せれば勝手に増える」という物語は、少なくとも編集部の口座では起きていない。

一方で得たものは大きい。24時間の無人監視は人間には不可能で、夜間の急変動に損切りが機能した場面は複数あった。そして何より、失敗のパターンが具体的に特定できた。

3つの失敗と改善

第1に、ガス代に対して建玉が小さすぎて、利確ラインに達しても手数料負けする状態が続いた。これは建玉下限400ドルの導入で解消した。第2に、早期損切りの設定が相場のノイズに引っかかり、方向は合っているのに刈られる負けが積み上がった。2026年7月に早期損切りを廃止し、トレーリングストップ中心の設計に全面リライトした。第3に、特定銘柄（WBTC）で発注が通らない不具合が発生し、発注監視の仕組み（ウォッチドッグ）を差し替えることで解消した。

この3つの失敗はすべて「AIの判断力」ではなく「実行系の設計」で起きている。ここがBase MCPを評価するうえで決定的に重要な視点になる。

GMX実運用の目線で見るBase MCP——できること・まだ危ないこと

Base MCPが解決してくれる部分

編集部が自前で構築してきた要素のうち、Base MCPが肩代わりしてくれるものは多い。ウォレット接続、トランザクションの組み立て、対応アプリごとの操作方法の差異吸収、取引前のシミュレーション表示。これらを自前で作ると数週間かかるうえ、編集部のWBTC発注バグのような「実行系の事故」の温床になる。公式が保守するゲートウェイに任せられる意味は大きい。

とくに評価できるのは取引前シミュレーションだ。編集部の運用では、発注が意図どおり通ったかを事後に監視する仕組み（ウォッチドッグ）を後付けで作る羽目になったが、Base MCPは「実行前に資産変化を見せて承認させる」という順序で同じ問題に対処している。事故を起こしてから気づくより、起こす前に止めるほうが設計として筋がいい。

まだ危ない・向かない部分

第1に、無人化できない。前述のとおり資金が動く操作は1件ごとに人間の承認が必要だ。編集部の運用は「深夜3時の急落でAIが損切りを執行する」ことに価値があるが、Base MCP経由では深夜3時にユーザーが起きて承認ボタンを押さない限り取引は成立しない。24時間監視型の自動売買とは設計思想がそもそも異なる。

第2に、プロンプトインジェクションのリスクが残る。AIが外部の情報（ウェブページ、トークン名、コントラクトの説明文など）を読んだ際、そこに仕込まれた悪意ある指示に影響される攻撃手法は現実に報告されている。最終承認が人間にあるとはいえ、「もっともらしい取引案」を承認してしまえば資産は動く。承認画面のシミュレーション結果を毎回読む習慣がない人には危うい。

第3に、判断の質は保証されない。Base MCPは「操作の通訳」であって「勝てる戦略」ではない。編集部が実口座で確認したとおり、実行系が完璧でも戦略が甘ければ損益はマイナスになる。スワップが簡単にできることと、スワップで利益が出ることの間には深い谷がある。

第4に、対応はBaseチェーンに限られる。編集部が運用するGMXは別チェーン（Arbitrum等）のプロトコルであり、Base MCPからは操作できない。オンチェーン取引の全体から見れば、カバー範囲はまだ一部だ。

対抗手段と比べる——Base MCPはどの位置にいるのか

「AIに取引を任せる」方法はBase MCPだけではない。編集部が実際に使っている方式を含め、主要な選択肢と比較する。

対 自前構築のオンチェーンbot（編集部のGMX方式）

自前方式は、Claude Code等のAIエージェントにウォレットの操作権限を与え、承認なしで執行まで任せる。完全無人の24時間運用ができるのが最大の強みで、編集部の「深夜の損切り」はこの方式でしか実現できない。代償は、秘密鍵の管理責任・実行系バグの自己責任・構築コストのすべてを自分で負うこと。編集部がWBTC発注バグやガス代負けで授業料を払ったのは、まさにこの代償である。Base MCPは構築コストと実行系リスクを大幅に下げる代わりに、無人化を捨てている。安全性と自動化度のトレードオフの関係だ。

対 取引所APIの自動売買bot

BitgetのようなCEX（中央集権型取引所）のREST/WebSocket APIでbotを組む方式は、オンチェーンよりも歴史が長く、注文APIの安定性・約定速度・ガス代不要という点で今も実用性が高い。APIキーに「出金不可・取引のみ」の権限制限やIP制限をかけられるため、鍵管理のリスク設計もしやすい。一方で資産を取引所に預けるカストディリスクを負う。Base MCPは自己保管のまま操作できる点で優位だが、取引の自動執行という点ではCEX APIに遠く及ばない。

対 コピートレード

「判断そのものを他人に任せる」という意味では、コピートレードも比較対象になる。Bitgetのコピートレードは、成績を公開している他のトレーダーの売買を自動で写す仕組みで、プログラミングも承認操作も不要。ただし写す相手の過去の成績は将来の利益を保証しないし、相手が崩れれば一緒に崩れる。Base MCPが「操作の自動化」、コピートレードが「判断の外注」と、自動化する対象がそもそも違う点は理解しておきたい。

比較表

方式 無人運用 資産の保管 構築の手間 主なリスク
Base MCP 不可（1件ごと承認） 自己保管（非カストディ） 小 承認ミス・インジェクション
自前オンチェーンbot 可能 自己保管（鍵管理も自分） 大 実行系バグ・鍵流出
CEX APIボット 可能 取引所預託 中 カストディ・API設定ミス
コピートレード 可能 取引所預託 極小 トレーダー選定・成績悪化

編集部の結論はこうだ。Base MCPは「オンチェーン操作の入門と、対話型の資産管理」には現時点のベストに近い。しかし「寝ている間も回る自動売買」を求めるなら、CEX APIか自前botの領域であり、それぞれ相応の代償を伴う。

Base MCPを試す環境の作り方（再現手順）

編集部の失敗を踏まえた再現手順を示す。大原則は「小さく試す」。編集部は188ドルから始めてすら授業料を払った。最初から大きな金額を入れる理由はどこにもない。

  1. 国内取引所の口座を起点にする。 暗号資産の入口は、金融庁登録のある国内取引所に日本円で入金するところから始めるのが大前提だ。日本円の出し入れと税務記録の起点を国内に置いておくことで、後述する海外サービスや、オンチェーンの資産を最終的に円へ戻す経路が確保できる。
  2. Base Account（Baseアプリ）を用意する。 Base MCPが操作するのはBaseアプリのスマートウォレットであるBase Accountだ。アプリを導入し、リカバリー手段（パスキー等）の設定まで済ませておく。ここを雑にすると、AI以前にウォレットへのアクセスを自分が失う。
  3. 対応AIクライアントを用意する。 Claude（Web・デスクトップ・Claude Code）、ChatGPT、Cursorなど、普段使っているMCP対応クライアントでよい。公式ドキュメントで案内されている接続用ファイル（スキル）を読み込ませ、OAuthの認証フローでBase Accountと接続する。
  4. 練習資金を少額だけ入れる。 Base上で使うETHやUSDCを少額（まずは数千円〜1万円程度）だけ用意する。国内取引所からの送金では対応ネットワークの選択を必ず確認すること。ネットワークを間違えた送金は資産喪失に直結する。海外取引所を併用してUSDCを調達する場合や、Base上で話題のAIエージェント銘柄（VIRTUAL等）を先物・現物で幅広く扱いたい場合は、日本語UIとAPI対応のあるBitgetが編集部の運用でも接点が多い。ただし後述する海外取引所のリスクを理解したうえで、国内口座を持った人の追加選択肢という位置づけを崩さないこと。

  1. 読み取り系の指示から始める。 いきなりスワップさせず、「残高を一覧して」「直近の取引履歴を要約して」といった資産が動かない指示でAIの挙動と承認フローに慣れる。
  2. 資産が動く操作を最小額で1回だけ試す。 数百円相当のスワップを1件実行し、承認画面のシミュレーション表示（何が減って何が増えるか）を必ず読む。この「承認画面を読む」習慣が、Base MCP運用の安全性のほぼすべてを決める。
  3. 記録を残す。 実行した指示と結果を日付付きで記録する。編集部の運用でも、オンチェーン記録との突き合わせ監査ができたのは日々の記録があったからだ。損益の確定申告にもこの記録がそのまま効く。

編集部が推す運用ルール

なお、手順4で触れた資金の流れを補足しておく。国内取引所は米ドル連動ステーブルコイン（USDT/USDC）を扱っていないことが多いため、オンチェーンや海外でステーブルコインを使いたい場合は、国内で買ったETH等を送金して現地で交換するか、海外取引所を経由して調達するのが定石になる。逆にオンチェーンの資産を円に戻すときは、国内取引所が受け入れられる銘柄（BTCやETH）に変換してから国内口座へ送る。この往復の経路を最初に一度、少額で通しておくと、いざというときに資産を円へ戻せず立ち往生する事態を避けられる。

編集部のGMX運用から移植できるルールは3つ。第1に、1回の操作額に上限を決める（編集部は建玉下限とセットで上限も管理している）。第2に、AIの提案理由を毎回言語化させる（「なぜこのスワップか」を説明できない提案は承認しない）。第3に、週次で残高とオンチェーン記録を突き合わせる。AIの報告と実態がずれていないかを人間が監査する工程は、金額がいくら小さくても省略してはいけない。

よくあるつまずきと対処

編集部が実際に検証環境を組む過程でつまずいた点、および読者から想定される質問への対処をまとめる。

接続はできたのにAIがウォレット操作を提案しない。 MCPの接続直後は、AI側がツールの存在を認識していないことがある。「Base Accountの残高を確認して」のように、ツール利用を明示的に促す聞き方に変えると解決することが多い。それでも動かない場合は、クライアントの再起動と認証のやり直しが基本だ。

承認リンクを開いても取引内容がよくわからない。 承認画面のシミュレーションには「減る資産」と「増える資産」が表示される。最低限、この2つが自分の指示と一致しているかだけは確認する。1つでも意図しない項目（知らないトークンの承認、想定外の減少額）があれば、迷わず拒否してよい。拒否しても手数料以外に失うものはなく、AIに理由を聞き直せばよいだけだ。

ガス代の見積もりが想定より高い。 Baseはレイヤー2でガス代は安い部類だが、混雑時には変動する。少額運用ではガス代が損益に効いてくることは、編集部がGMX運用の初期に「手数料負けで利確できない」失敗として痛感した点だ。1回あたりの操作額に対してガス代が1％を超えるようなら、操作をまとめるか金額を見直したほうがいい。

AIの説明と実際の結果がずれる。 AIは実行結果を要約する際に細部を丸めることがある。資産に関わる数字は、AIの報告ではなくブロックエクスプローラーやウォレットの残高表示という一次情報で確認する習慣をつける。編集部が週次でオンチェーン記録と突き合わせ監査をしているのは、この「報告と実態のずれ」を検出するためである。

リスクと注意点

Base MCPと周辺サービスを使ううえでのリスクを整理する。

  1. 承認疲れによる事故。 1件ごとの承認は安全装置だが、慣れてくると内容を読まずに承認するようになる。事故はその瞬間に起きる。シミュレーション結果を読まない承認は、安全装置を自分で外す行為だと認識すること。
  2. プロンプトインジェクション。 AIが読み込む外部情報に悪意ある指示が混入し、不正な取引案を組み立てさせる攻撃は現実に存在する。知らないトークンやリンクを扱う指示は特に警戒が必要だ。
  3. スマートコントラクトのリスク。 接続先のDeFiプロトコル自体の脆弱性や、預けた資産の毀損リスクはBase MCPを使っても消えない。
  4. 無登録の海外業者であることのリスク。 BitgetなどのCEX（中央集権型取引所）は金融庁登録の暗号資産交換業者ではない。日本の利用者保護制度や補償の対象外で、サービス内容の変更・日本人の利用制限が突然行われる可能性がある。利用は自己責任であり、資金の主軸は国内に置くべきだ。
  5. 出金停止・凍結リスク。 海外取引所ではシステム障害や規制対応で出金が一時停止される事例がある。生活資金や失えない資金を置く場所ではない。
  6. ネットワーク選択ミスによる資産喪失。 送金時のチェーン選択（Base、ERC20、TRC20等）の不一致は、残高が消えるのと同じ結果を招く。少額のテスト送金を必ず挟むこと。
  7. 税務。 暗号資産の売買益・スワップによる交換益は原則として課税対象で、利益が出れば確定申告が必要になる。オンチェーン取引は履歴の整理が煩雑になりやすいため記録を徹底し、具体的な申告方法は税理士など専門家に相談してほしい。
  8. AIの判断そのもののリスク。 編集部の実現損益マイナス21ドルが示すとおり、AIに任せても損は出る。運用資金は失っても生活に影響しない範囲に限定すること。

導入前チェックリスト

  • 金融庁登録のある国内取引所の口座を持ち、日本円の出入口を確保した
  • Base Accountのリカバリー手段を設定し、自分だけでアクセス復旧できる
  • 資産が動く操作の承認画面で、シミュレーション結果を毎回読むと決めた
  • 練習資金は失ってよい少額（まずは1万円以下）に限定した
  • 操作と結果の記録を残す場所（メモ・スプレッドシート等）を用意した
  • 海外取引所を使う場合、無登録業者のリスクと確定申告の必要性を理解した

まとめ

Base MCPは、2026年5月26日の登場をもって「AIがオンチェーンを操作する」体験を一般ユーザーの手が届く場所まで引き下ろした。OAuth 2.1認証・非カストディ・1件ごとの人間承認という設計は誠実で、対話型のオンチェーン操作の入口としては現時点で最有力と言っていい。一方で、その安全設計ゆえに無人の自動売買には使えず、判断の質も保証しない。編集部が2026年4月から実口座で続けているGMX運用の一次データ（実現損益約マイナス21ドル、3つの実行系トラブルと改善）が示すのは、「実行の自動化」と「利益の自動化」はまったく別物だという事実だ。まずは読み取り系の指示と最小額のスワップから、承認画面を読む習慣とともに始めてほしい。口座開設やAPI設定など自動売買環境の具体的な組み方は、当サイトの手順記事で解説している。

<!-- INTERNAL_LINKS_RELATED -->

関連記事

<!-- INTERNAL_LINKS_RELATED -->