主なポイント

  • エージェント型ウォレットのセキュリティ制御はBinanceアプリで設定します。エージェントが実行できること、使うことができる上限金額、開始前にアクセスできる範囲を定義できます。

  • ほとんどの保護機能はデフォルトで有効になっており、必要に応じていつでも調整したりオフにしたりできます(ただしアドレスのホワイトリストは除きます)。 

  • 開発者モードは外部のトランザクション署名用に任意であり、個別の保護策が適用されます。通知や専用のダッシュボードにより、資産の変更を追跡し、リスクの高い操作を実行する前に確認できます。

エージェントは手作業を減らせるため有用です。チャートを執拗に監視する必要がないように、戦略をモニタリングし、判断し、実行できます。ですが、その能力が生むリスクも明確です。設定が広すぎる、挙動が想定外だった、あるいは何かが侵害されていたことで、エージェントがあなたの意図しないことをしてしまう可能性があります。そのため、Binanceはユーザーのためにこれらのリスクを軽減するガードレールを用意しています。

この投稿では、エージェントがウォレットおよびオンチェーン機能を必要とするときに使用される、Binance Agentic Wallet向けに特別に構築されたセキュリティ制御に焦点を当てます。

Binance Agentic Walletとは?

Binance Agentic Walletは、AIエージェントがあなたの代わりに売買、送金、資産管理、オンチェーン操作を行うために作られた、専用のMPCによるセキュアウォレットです。

その残高はメインのBinanceウォレットから分離されています。エージェントは、あなたがそこに移した資金にのみアクセスでき、さらにBinanceアプリで設定した権限、出費上限、ホワイトリストの範囲内でのみ利用できます

設計によるセキュア

Binanceは、プロダクト設計の良さによってエージェントの安全性にアプローチし、権限・上限・可視性に対して分かりやすいコントロールを提供します。ユーザーがセキュリティエンジニアや専門家である必要はありません。基盤となる仕組みは高度ですが、取引やウォレット設定を行うのに慣れている人なら誰でも扱いやすいように、ユーザーコントロールは設計されています。

コードの行を掘り下げなくても、明確な境界を設定できるようにツールキットを構築しました。Agentic Walletのすべてのセキュリティ設定は、Binanceアプリでのみ変更可能です。また、エージェントが有用であるために、あなたがすべてのアクションを個別に承認する必要もありません。エージェントが稼働すると、あなたが設定した範囲内で動作し、資産を動かすたびにダッシュボードとプッシュ通知で可視化されます。

エージェントが行動する前に境界を設定

BinanceアプリでAgentic Walletを有効化すると、エージェントが何をできるか、どこで稼働できるかを定義する4つの主要な境界を設定します。これらは強制される制御です。あるアクションがあなたの設定の範囲外である場合、エージェントはそれにアクセスできません。これらの保護の多くはデフォルトでオンになっています。すでにエージェントの利用に慣れている場合は、柔軟性を高めるためにいつでもこれらの設定を緩めることができます。

エージェントにできることを選ぶ

まず、スキルレベルのモジュール切り替えで、エージェントがアクセスできるアクションカテゴリを選びます。データを読むだけにしたい場合は、市場データを有効にして、それ以外はすべて無効にできます。DeFiとはやり取りせずに送金だけさせたい場合も、それが可能です。無効にしたシナリオは、エージェントからアクセスできません。

1日の支出上限を設定

単一の全体上限はありません。DEX Swap&Transfer、DeFi、x402、そして開発者モードは、それぞれ別の24時間クォータを持ち、個別に設定され、それぞれ独立して引き出されます。どれか一つを低く設定しても、他には影響しません。そのため、それぞれを意図的に設定する価値があります。

エージェントが初めてなら、各項目で利用可能な最も低い上限から始めてください。エージェントに使わせすぎることなく、実際のワークフローをテストする余地が生まれます。

使えるトークンを制限

トークンのホワイトリストはデフォルトで有効です。オンにしている場合、エージェントはあなたが指定したトークンでのみ動作できます。リストにないトークンは対象外です。上級ユーザーはホワイトリストをオフにできますが、デフォルトは保護オンです。

送信先を制限

受取人の制限は永続的に強制されます。エージェントは、あなたのホワイトリストのアドレス帳に登録されたアドレス、ならびにあなた自身のUIDキーなしウォレットにのみ送金できます。アドレス帳の内容は管理できますが、制限を無効化することはできません。

追加のオンチェーン保護

  • 信頼できないトークンは、自動的にハニーポット挙動とトークン税率についてスクリーニングされます。税率が5%を超えると警告が出て、10%を超えると高リスクとして扱われます。監査サービスが利用できない場合、実行にはユーザーによる明示的な確認が必要です。

  • EVMトークンの承認を見直し、取り消してください。不要になった過去の承認によるエクスポージャーを減らし、以前に承認された承認が後で侵害された場合の影響も軽減できます。

  • MEV保護はデフォルトで有効になっており、サードパーティが意図的に不利な実行になるよう仕向けるリスクを低減するのに役立ちます。

開発者モード:高度な権限のための追加保護

一部のユーザーは、エージェントに外部で構築されたトランザクションへの署名を行わせたい場合があります。つまり、Binanceの公式コントラクトに限定されない、生のトランザクションのことです。リスクプロファイルはより高いため、Agentic Walletは開発者モードを通じて別枠の安全策を提供します。

開発者モードはデフォルトでオフです。この機能を初めて有効化するには、免責事項を読み、さらに二次の確認を完了する必要があります。

開発者モードを有効にすると何が変わるか

  • 24時間のクォータープールを分離:別の24時間あたりの取引上限を使用します。デフォルトは1,000 USDTで、5,000 / 10,000 / 50,000 USDTに調整可能です。通常のエージェント取引上限とは別に計算されます。

  • 残高のハード上限:ウォレット残高が10,000 USDTを超えている場合、開発者モードを有効化できません。また、稼働中に上限を超えた場合、自動的に無効化されます。

  • 非アクティブ時の自動無効化:7日間の非アクティブ後に自動的に無効化されます。活動タイマーは、正常なプレビューまたは実行が行われるたびにリセットされます。

  • 無制限の承認拒否:無制限の承認が検出された場合(例:approve(spender, MAX_UINT256))、トランザクションはその時点で拒否されます。

  • 必須の取引シミュレーション:外部トランザクションは実行前にオンチェーンでシミュレートする必要があります。シミュレーションに失敗すると、署名は拒否されます。

可視性と高リスク対応

エージェントは、あなたが毎ステップを監視する必要なく動作するように設計されていますが、それでも透明性のある体験である必要があります。Agentic Walletは、資産の変化が起きた瞬間に表示し、あなたのリスク設定を使って、そのアクションに確認が必要か、またはブロックすべきかを判断します。

通知と、アクティビティを確認するためのダッシュボード

資産の変更を伴うすべての取引(送金、スワップ、DeFi操作)で、Binanceアプリへのプッシュ通知がトリガーされます。専用ダッシュボードでも、Agentic Walletの資産変化と操作履歴が表示されます。

高リスク活動の確認

リスクスコアが4以上に達した取引は、異常取引設定の内容に応じて、Binanceアプリにあなたの確認のために送ることも、自動的に拒否することもできます。

セッションのタイムアウトと緊急操作

Agentic Walletは48時間の非アクティブ後にサインアウトし、Binanceアプリからウォレットを凍結できます。

最終的な考え

Agent OSは、エージェントを実際の金融機能に接続し、セキュリティとユーザーコントロールを体験の中心に据えます。ユーザーは、エージェントに許可されていることの範囲、稼働できる場所、使用できる金額の上限を明確に保ちながら、実行を委任できます。

Agentic Walletでは、これらのコントロールはアプリ内の境界として表現されます。さらに、別の安全策を備えた任意の開発者モードと、通知および専用ダッシュボードを通じた資産変化の可視化があります。

より多くのユーザーがエージェントを通じてオンチェーンのサービスを利用するにつれて、利便性と厳格なコントロールの間で絶妙なバランスを取る必要があります。複雑な用語やコードのページに埋もれた技術演習のような体験にせずに、ユーザーに強力な安全策を提供したいと考えています。

詳細情報

  • エージェント時代の金融アーキテクチャ

  • すでに人々がBinance Agent OSを使っている3つの方法

  • AIエージェントに適したツールの選び方

免責事項:Agentic Walletは、専用のキーなしウォレットであり、AIエージェントがユーザーの代わりにBinance Walletサービスと連携できるように有効化されています。ユーザーは、エージェントの権限の設定、適切な上限の設定、エージェントのアクティビティの監視について、単独で責任を負います。Agentic Walletは、ユーザーの代わりにアクションを自動化し、情報と推奨を提供するために、人工知能(AI)を使用します。これには、ユーザーが設定した権限と上限の範囲内での自動化されたアクション/取引が含まれます。AIの出力は不正確、不完全、またはユーザーのニーズに適さない可能性があります。「同意します」を選択し、この機能を有効にすることで、Agentic Walletが、あなたが設定した権限と上限の範囲内で、AIエージェントがあなたの代わりに行動できるようにすることを認めることになります。入力、指示、関連データは、プライバシー通知に従って、これらのAI対応機能を提供するために処理されます。Agentic Walletの利用には、自動化されたAIによる意思決定に関連する固有のリスクがあります。そこには、意図しない取引、不具合、またはエージェントの行動に起因する損失の可能性が含まれます(ただし、ユーザーが付与した権限の範囲内での挙動に限る)。Binance Walletは、Agentic Walletを通じて動作するAIエージェントが実行するいかなるアクションの正確性、信頼性、または結果についても保証しません。デジタル資産の価格は変動し、投資は価値を失う場合があります。投資の前に独立した助言を求めてください。これは金融助言ではありません。

詳しくは、利用規約、リスクに関する警告、AIポリシーおよび取引条件をご覧ください。