Ledger、AIエージェントに鍵を渡さない「Agent Stack」公開

Ledger Agent Stackは、AIエージェントが暗号資産ウォレットを操作できるようにしながら、秘密鍵と最終承認だけは人間の手元に残すためのオープンソースツールキットである。ハードウェアウォレット大手のLedgerが2026年7月16日に公開した。エージェントに資金を任せる流れが加速するなか、「任せるが渡さない」という中間解を業界標準にしようとする動きだ。

はじめに

2026年に入って、AIエージェントに暗号資産の運用や決済を代行させる試みが一気に増えた。しかしそのたびに突き当たるのが、エージェントに秘密鍵を持たせるかどうかという問題である。鍵を渡せば自律的に動けるが、プロンプトインジェクションや実装ミスひとつで資金が全額流出しうる。鍵を渡さなければ安全だが、エージェントは何もできない。

Ledgerが出した答えは、この二択を分解することだった。読み取りと取引案の組み立てはエージェントに開放し、署名だけはデバイス内に閉じ込める。同社が掲げるスローガンは「エージェントが提案し、人間が承認し、ハードウェアが強制する（Agents propose. Humans approve. Hardware enforces.）」である。

何が発表されたのか

Ledger Agent Stackは4つの構成要素からなる。

Device Management Kit Skills は、大規模言語モデルにLedgerハードウェアの扱い方を教えるためのモジュールで、開発者がウォレット接続部分をゼロから作り直さずにエージェントやdAppへ組み込めるようにする。Ledger Wallet CLI は残高照会、送金、スワップ、ステーキングへのプログラム的なアクセスを提供する。読み取り系の操作はそのまま実行される一方、資金が動く操作は署名デバイスの確認を経なければ通らない。

法人向けには Ledger Enterprise CLI と Ledger Enterprise Multisig CLI が用意された。企業の財務チームがハードウェアセキュリティモジュールに紐づいたポリシー執行を維持したまま、エージェントに取引案の作成やマルチシグ提案を任せられる。承認クォーラムとハードウェア署名の要件は崩さない設計だ。

あわせて新しいデバイスアプリも公開された。OpenPGPアプリはエージェントが扱うAPIキーなどの機密情報を暗号化し、Security KeyアプリはGitHub、npm、1Password、Discordといったサービスへのログインを物理デバイスでゲートする。ウォレットの外側にある「エージェントが持ってしまう秘密」も同じ箱に入れる発想である。

Ledgerによれば、Agent StackはClaude Code、Codex、Cursorをはじめ、シェルを実行できる任意のエージェントで動作する。プライベートプレビューには1,000を超えるエージェントが参加したという。

なぜ今このアプローチなのか

背景には、エージェント環境の脆弱性が定量的に見えてきたことがある。Ledgerが引用した調査では、エージェントに組み込まれるスキルのうち約26%（26.1%）が少なくとも1つの脆弱性を抱えていた。さらに一般的なセキュリティ調査では、侵害のおよそ60%が人的エラーに起因するとされる。

Ledgerはこの現実を前提に置いている。同社は公式説明のなかで「エージェントはハルシネーションを起こし、指示を誤解し、プロンプトインジェクションで操作されうる。侵害されたエージェントはあなたの署名器に署名を要求できるが、あなた抜きで署名させることはできない」と述べている。つまりソフトウェア側の安全性を高める競争ではなく、ソフトウェアが壊れている前提で被害の上限を物理的に固定する設計思想である。

この発想自体は新しくない。ハードウェアウォレットが十年以上にわたって守ってきたのは、まさに「ホスト環境は信用しない」という原則だった。Ledgerが今回やったのは、その原則をAIエージェントという新しいホストにそのまま適用し、開発者が使える形で無償配布したことだと言える。

すでに動いている導入事例

発表時点で、決済プロバイダのMoonPayとShisa.aiがAgent Stackを製品へ統合済みだ。MoonPayは自社のMoonPay AgentsにLedger署名器のネイティブサポートを追加し、ユーザーが全取引をLedgerのセキュア署名器上で検証・署名できる初のCLIウォレットだとしている。

Agent StackはLedgerの2026年AIロードマップにおける最初のプロダクトに位置づけられる。今後はエージェントの識別、実行の検証、そして「人間であることの証明」に関するアテステーション機構が続く予定だ。ハードウェア強制のポリシー機能——たとえば1日あたりの送金上限や、承認済みコントラクトのホワイトリスト——が実装されれば、ポリシー内の定型処理は自動で流し、逸脱時だけ物理承認を求める運用が可能になる。開発者コミュニティの獲得にも動いており、college.xyz上に5,000ドルの報奨金、ETHGlobal NYCではエージェント決済・安全な承認・アイデンティティ・開発ツール・より安全なエージェントワークフローの5カテゴリで計1万ドルの賞金枠が用意された。

なお、Ledgerは40億ドルを超える評価額での米国IPOを検討していると報じられている。AIエージェント領域での存在感づくりは、上場を見据えた事業拡張の一環という側面もある。

市場への影響

発表直後の相場は、このニュース単体ではほとんど反応していない。7月19日時点でビットコインは63,900ドル前後、イーサリアムは1,840ドル前後で推移しており、方向感は米イラン情勢とAI関連株の調整というマクロ要因に支配されていた。Ledgerが非上場企業でトークンを発行していない以上、直接の受け皿となる資産が存在しないためでもある。

より注目すべきは、AIエージェント領域の物色対象が変わりつつあることだ。2025年初頭のエージェント相場では、トークンを発行しているかどうかが資金流入の条件だった。Virtuals Protocol（VIRTUAL）が一時50億ドルの時価総額をつけたのはその象徴である。しかし2026年7月中旬時点で同トークンの時価総額は約4億1,400万ドル、価格は0.63ドル前後まで水準を切り下げている。

セクター全体でも、CoinGeckoのAIカテゴリは6月に250億ドルを超えた後、年央には220億ドル近辺まで戻している。うちAIエージェントに分類される銘柄群は約20億ドル規模だ。テーマ全体が拡大しているというより、内部で選別が進んでいる局面と読むのが妥当だろう。

過去の類似例として参考になるのが、2026年3月にNvidiaが自律AIエージェント向けのオープンソース基盤構想を示した際の動きだ。このときはTAO、NEAR、Internet Computerなどが揃って上昇し、CoinDesk 20をアウトパフォームした。プラットフォーム側の大手が「エージェント×オンチェーン」に投資する姿勢を示すと、既存のAIトークンに連想買いが入るというパターンである。今回のLedgerの発表は事業規模でNvidiaに及ばないが、方向性としては同じ系統のシグナルと位置づけられる。

決済レイヤーの文脈も無視できない。同じ7月16日には、Visaがブロックチェーン分析企業Artemisと共同で「Agentic Payments from the Ground Up」と題した報告書を公表し、AIエージェント間の少額決済ではステーブルコインが主要レールになり、消費者規模の購買はカード網が担うという二層構造を提示している。決済の標準化（Visa）と署名の安全性（Ledger）が同時期に動いたことは、エージェント経済のインフラ整備が実装フェーズに入りつつあることを示している。

注目銘柄・関連トークン

今回のニュースで連想が働きやすい銘柄を、理由と国内での買いやすさとあわせて整理する。いずれも直接的な収益関係はなく、テーマ連想である点は繰り返し強調しておきたい。

Bittensor（TAO） はAIモデルの分散学習ネットワークで、時価総額はおよそ32〜34億ドルとAIネイティブ資産では最大級である。エージェントがオンチェーンで自律的にリソースを売買する世界観の中核に位置し、セキュアな署名基盤の整備は同ネットワーク上のエージェント実装にとって追い風になりうる。国内取引所には未上場で、購入するには海外取引所を使う必要がある。

Artificial Superintelligence Alliance（FET） は約5億3,600万ドル規模で、エージェントのローンチパッド機能を持つ。バイナンスジャパンが国内初のFET取扱いを開始しており、日本居住者が国内で買える数少ないAIエージェント関連銘柄のひとつだ。

Virtuals Protocol（VIRTUAL） はBase上のエージェントトークン発行プラットフォームで、エージェントに資金を持たせる際のセキュリティ要件が業界的に厳しくなれば、実装の質が問われる立場になる。国内取扱いはない。

NEAR Protocol（NEAR） はチェーン抽象化とAI推論を組み合わせた設計で、bitbank、GMOコイン、Coincheckで取引できる。国内から円建てで手を出しやすいという意味では、このテーマへのエクスポージャーとして現実的な選択肢になる。

Render（RENDER） はGPU演算の分散マーケットプレイスで、バイナンスジャパンが国内で取り扱う。エージェント経済の裾野が広がれば計算資源需要の受け皿になるという文脈で語られることが多い。

これらは値上がりを保証するものではなく、AI関連トークンはセクター全体の資金流入に強く連動して上下する。個別の事業進捗より、AI株やマクロ環境に価格が左右されやすい点は認識しておく必要がある。

リスクと留意点

第一に、物理承認は万能ではない。デバイス画面に表示された送金先と金額を確認せずボタンを押せば、防御は成立しない。エージェントが1日に何十件も承認を求める運用になれば、確認が形骸化する「承認疲れ」が起きうる。Ledgerが今後投入するポリシー機能は、この摩擦を減らす一方で自動実行の範囲を広げるため、設定次第で安全性の水準が変わる。

第二に、規制面の空白がある。エージェントが自律的に決済を完了させた場合の責任の所在は、現行法で明確に定義されていない。チャージバックや紛争処理の枠組みも人間の速度を前提に作られており、1時間に数千件の取引を実行しうる自動化には追いついていない。Visaとの共同報告書もこの点を課題として挙げている。

第三に、オープンソース化それ自体のリスクだ。ツールキットが広く使われるほど、その周辺に偽物のCLIやなりすましパッケージが出回る余地も生まれる。導入する際は配布元が公式リポジトリであることの確認が欠かせない。

まとめ

Ledger Agent Stackの公開は、AIエージェントに暗号資産を扱わせる際の設計思想をひとつ確定させた出来事だと言える。エージェントの判断は信用しない、しかし提案は受け入れる。最後の一線は人間の指とハードウェアが守る——この分業が2026年後半のエージェント実装の標準形になるかどうかが、今後の焦点になる。

価格インパクトは現時点で限定的だが、MoonPayをはじめとする実装事例が積み上がり、Q3以降にポリシー機能やアイデンティティ層が揃えば、エージェント決済の実用化速度は一段上がる可能性がある。AI関連トークンを追う投資家にとっては、トークン発行の有無ではなく「エージェントが安全に資金を動かせる基盤にどう接続しているか」が、次の選別軸になっていくだろう。