主なポイント
Agentic Walletのセキュリティ制御はBinanceアプリで設定します。エージェントに許可する操作、使用可能な金額、実行を開始する前にアクセスを許可する範囲を定義できます。
ほとんどの保護機能はデフォルトで有効になっており、より柔軟にしたい場合は、アドレスのホワイトリストを除いて、いつでも調整またはオフにできます。
開発者モードは外部のトランザクション署名に対して任意で、別個のセーフガードが適用されます。通知と専用ダッシュボードにより、資産の変化を追跡し、高リスクなアクションを実行する前に確認できます。
エージェントは手作業を減らせるため便利です。エージェントは、あなたの戦略を監視し、判断し、実行できるので、チャートを執拗に見続ける必要がありません。しかし、その能力には明確なリスクもあります。設定が広すぎた、挙動が想定外だった、または何かが侵害されたといった理由で、エージェントがあなたの意図していないことを実行してしまう可能性があるのです。だからこそBinanceは、こうしたリスクをユーザーのために軽減するガードレールを用意しています。
本記事では、Binance Agentic Wallet向けに特別に構築されたセキュリティコントロールに焦点を当てます。これは、エージェントがウォレットとオンチェーン機能を必要とするときに使用されます。
Binance Agentic Walletとは
Binance Agentic Walletは、AIエージェントがあなたに代わって取引、送金、資産管理、およびオンチェーン操作を行えるように作られた、専用のMPCで保護されたウォレットです。
その残高はメインのBinanceウォレットから分離されています。エージェントは、あなたがそれに移した資金にのみアクセスでき、またBinanceアプリで設定した権限、支出上限、ホワイトリストの範囲内でのみ使用できます。
セキュア・バイ・デザイン
Binanceは、プロダクト設計の良さによりエージェントの安全性に取り組み、権限、上限、可視性に対する分かりやすいコントロールをユーザーに提供します。ユーザーがセキュリティエンジニアや専門家である必要はありません。基盤となるフレームワークは高度ですが、トレードやウォレット設定を行うのに慣れている人なら誰でも扱いやすいように、ユーザー側のコントロールは設計されています。
コードの行を掘り下げることなく、明確な境界を設定できるようにツールキットを作りました。Agentic Walletのセキュリティ設定はすべて、Binanceアプリでのみ変更できます。また、エージェントを有用にするために、あらゆるアクションを都度承認する必要もありません。エージェントが稼働すると、設定した上限の範囲内で動作し、資産を移動するたびにダッシュボードとプッシュ通知で可視化されます。
エージェントが行動する前に境界を設定
BinanceアプリでAgentic Walletを有効化すると、エージェントができること/どこで動作できるかを定義する、4つの主要な境界を設定します。これらは強制されるコントロールです。あるアクションがあなたの設定の範囲外である場合、エージェントはそれにアクセスできません。これらのセーフガードの多くはデフォルトでオンになっています。すでにエージェントの利用に慣れている場合は、より柔軟にするためにいつでもこれらの設定を緩められます。
エージェントにできることを選ぶ
まず、スキルレベルのモジュール切り替えで、エージェントがアクセスできるアクションカテゴリを選択します。エージェントにデータの読み取りだけをさせたいなら、市場データを有効にして、それ以外をすべて無効にできます。送金は行えるがDeFiとは連携させたくない場合も同様にできます。無効にしたシナリオはエージェントにとって利用できません。
1日の支出上限を設定
単一の全体上限はありません。Dex Swap&Transfer、DeFi、x402、そして開発者モードはそれぞれ独自の24時間クォータを持っており、別々に設定され、独立して引き出されます。ある項目で上限が低くても、他には影響しないため、各項目は意図して設定する価値があります。
エージェントに慣れていない場合は、各項目で利用可能な最小の上限から始めてください。エージェントに使いすぎる力を与えずに、実際のワークフローをテストする余地が得られます。
使えるトークンを制限
トークンのホワイトリストはデフォルトで有効です。オンにすると、エージェントは指定したトークンでのみ動作できます。リストにないトークンは対象外です。上級ユーザーはホワイトリストをオフにできますが、初期設定は保護オンです。
送信先を制限
受取人の制限は恒久的に強制されます。エージェントは、あなたのホワイトリストのアドレス帳に登録されているアドレス、およびあなた自身のUIDのKeylessウォレットにのみ送金できます。アドレス帳の内容は管理できますが、制限を無効化することはできません。
追加のオンチェーン・セーフガード
信頼できないトークンは、ハニーポット挙動やトークン税率について自動的にスクリーニングされます。税率が5%を超えると警告が出され、10%を超えると高リスクとして扱われます。監査サービスが利用できない場合、実行にはユーザーの明示的な確認が必要です。
EVMトークンの承認を見直し、取り消してください。不要になった古い承認によるエクスポージャーを減らし、さらに、以前に承認された承認が後から侵害された場合の影響を緩和できます。
MEV保護はデフォルトで有効になっています。これにより、第三者が意図的に不利な実行をあなたのスワップで起こすリスクを軽減します。
開発者モード:上級者向けの追加セーフガード
一部のユーザーは、エージェントに外部で構築されたトランザクションに署名させたい場合があります。つまり、Binanceの公式コントラクトに限定されない生のトランザクションです。リスクプロファイルがより高いため、Agentic Walletは開発者モードを通じて別の一連のセーフガードを提供します。
開発者モードはデフォルトでオフです。この機能を初めて有効化するには、免責事項を読み、さらに二次確認を完了する必要があります。
開発者モードを有効にすると何が変わるか
24時間クォータープールを分離:別の24時間の取引上限を使用します。初期値は1,000 USDTで、5,000 / 10,000 / 50,000 USDTに調整可能です。これは通常のエージェント取引上限とは別に計算されます。
残高のハードキャップ:ウォレット残高が10,000 USDTを超えている場合のみ、開発者モードを有効化できません。また、運用中に超過した場合は自動的に無効化されます。
非アクティブ時の自動無効化:7日間の非アクティブにより自動的に無効化されます。成功したプレビューまたは実行が行われるたびにアクティビティタイマーがリセットされます。
無制限の承認拒否:無制限の承認が検出された場合(例:approve(spender, MAX_UINT256))、取引は即座に拒否されます。
必須の取引シミュレーション:外部トランザクションは、実行前にオンチェーンでシミュレーションする必要があります。シミュレーションが失敗すると、署名は拒否されます。
可視性と高リスク対応
エージェントは、あなたが毎ステップを監視する必要なく動作するよう設計されていますが、それでも透明性のある体験が必要です。Agentic Walletは、資産の変化を起きた時点で可視化し、リスク設定に基づいて、確認が必要なアクションか、ブロックすべきアクションかを判断します。
通知とダッシュボード(活動の確認用)
資産の変更を伴うすべての取引(送金、スワップ、DeFi操作など)で、Binanceアプリにプッシュ通知が送信されます。さらに、専用のダッシュボードでもAgentic Walletの資産変化と操作履歴が表示されます。
高リスク活動の確認
リスクスコアが4以上に到達した取引は、異常取引の設定方法に応じて、Binanceアプリにプッシュしてあなたの確認を求めるか、自動的に拒否できます。
セッションのタイムアウトと緊急コントロール
Agentic Walletは48時間の非アクティブでサインアウトし、Binanceアプリからウォレットをフリーズできます。
最終的な考え
Agent OSはエージェントを実際の金融機能に接続し、セキュリティとユーザーによるコントロールを体験の中心に据えます。ユーザーは、エージェントに許可すること(できること)、稼働できる場所、利用できる上限を明確にしたまま、実行を委任できます。
Agentic Walletでは、これらのコントロールはアプリ内の境界(バウンダリ)として表現されます。分離された保護策を備えた任意の開発者モードと、通知および専用ダッシュボードを通じた資産変化の可視化です。
オンチェーンのサービスをエージェント経由で利用するユーザーが増えるにつれ、利便性と厳格なコントロールの間に、きめ細かなバランスを取る必要があります。複雑な用語やコードのページに足を取られる技術的な作業にせずに、ユーザーには強力なセーフガードを提供したいと考えています。
さらに詳しく
免責事項:Agentic Walletは専用のKeyless Walletであり、AIエージェントがユーザーに代わってBinance Walletサービスと連携できるように有効化されています。ユーザーは、エージェントの権限を設定すること、適切な上限を設定すること、エージェントの活動を監視することについて、単独で責任を負います。Agentic Walletは、AI(人工知能)を利用して、ユーザーに代わってアクションを自動化し、情報や推奨を提供します。これには、ユーザーが設定した権限と上限の範囲内での自動化されたアクション/取引が含まれます。AIの出力は、不正確、不完全、またはユーザーのニーズに適さない可能性があります。「同意する」を選択し、この機能を有効にすることで、Agentic Walletが、ユーザーが設定した権限と上限の範囲内でユーザーに代わってAIエージェントがアクションを実行できるようにすることを理解し、これに同意したことになります。ユーザーの入力、指示、および関連データは、プライバシーノーティスに従って、これらのAI対応機能を提供するために処理されます。Agentic Walletの利用には、自動化されたAI駆動の意思決定に伴う固有のリスクがあります。これには、意図しない取引、エージェントの挙動に起因するエラーや損失の可能性などが含まれます。Binance Walletは、Agentic Walletを介して動作するAIエージェントによって実行されるいかなるアクションについても、その正確性、信頼性、または結果を保証しません。Agentic WalletはSecure Auto Sign技術を利用しており、許可されると、個別の取引確認なしに取引を実行できるようになります。Agentic Walletは、既存のBinance MPC Walletとは別の、隔離されたウォレットとして動作します。Binance Walletは、エージェントのエラー、無許可のアクセス、または誤用に起因する損失について、一切の責任を負いません。デジタルアセットの価格は変動が大きく、投資は価値を失う可能性があります。投資の前に独立した助言を求めてください。これは金融アドバイスではありません。
詳細については、利用規約、リスクに関する警告、AIポリシーおよび利用規約をご覧ください。
