ChatGPTに「これを買って」と言えば実行する時代へ：MoonPayがAIチャットに暗号資産決済を統合

つい昨日まで、AIアシスタントにできることは多かった。質問に答え、コードを書き、フライトを検索し、価格を比較する。しかし支払いの段階になると、必ず手が止まった。「ウォレットを開いて、サイトに行って、カード情報を入力してください」。その壁が、いま崩れた。ChatGPTやClaudeに「これを買って」あるいは「このトークンを交換して」と告げれば、AIが実際に実行する。本物のお金で。

決済サービス会社MoonPayがPayBoxを発表した。AIとの会話の中で、言葉を実際のトランザクションへと変換するツールだ。これは理論上の話ではなく、具体的な一歩であり、私たちと機械との関係を根本から変えつつある。だからこそ、リスクも含めてしっかり理解する必要がある。

PayBoxが実際にすること

仕組みは拍子抜けするほど単純だ。PayBoxをChatGPTまたはClaudeにコネクターで接続すると、あとは自然言語で操作を記述するだけでよい。「100ドルをこのステーブルコインに換えて」「このフライトを予約して」「このトークンをスワップして」。アシスタントが操作を準備し、ユーザーがスマートフォンの指紋認証またはコードで承認すれば、資金が動く。

対応する操作の幅は広い。ユーロや米ドルで暗号資産を購入すること、トークンの交換、異なるブロックチェーン間での資金移動、分散型金融プロトコルへの預け入れ。さらに驚くべき点として、現実世界のアクション、つまりレストランの予約、オンラインショップでの購入、航空券の手配なども含まれる。EthereumとSolanaを含む複数のネットワークで動作し、暗号資産と従来の決済カードの両方に対応している。

カギを渡さない：カストディ問題の解決策

ここが技術的に最も重要な点であり、PayBoxがこれまでの失敗した試みと一線を画す理由でもある。当然の疑問が浮かぶ。AIにお金を使う権限を与えるということは、ウォレットの秘密鍵を渡すことと同じではないか。MoonPayの答えは「違う」であり、それがこのプロダクトの核心だ。

PayBoxはノンカストディアル型で、ウォレットへのアクセスキーを複数の断片に分割し、それぞれを独立したセキュアな環境に分散させる技術を採用している。その結果、AIもMoonPay自身も、単独ではユーザーの資金を動かすことができない。AIは操作を提案・実行できるが、それにはユーザーの明示的な承認が必要であり、承認は1つのアクションに対してのみ有効で、その後は失効する。「自分の鍵でなければ、自分の暗号資産でもない」という原則が、ボタンを押すのが人間ではなくソフトウェアである世界に応用されたかたちだ。

OpenAIが失敗した理由：隠れた教訓

ほとんど語られていない重要な背景がある。AIチャット内での決済を実現しようとした試みは、これが初めてではない。今年3月、OpenAI自身がChatGPT内に即時購入システムを導入しようとしたが、加盟した店舗がわずか十数店にとどまり、数か月後にサービスを終了した。

この戦略的な違いは示唆に富む。OpenAIが構築したのは「囲い込まれた庭」だった。つまり、自社アプリ内の独自決済システムであり、加盟店を一つひとつ説得する必要があった。MoonPayはその逆を行った。新しい囲いを作るのではなく、AIをすでに存在しているオープンな決済標準に接続したのだ。教訓は明確だ。AI決済のエコノミーでは、オープンなインフラに接続する者が勝ち、それを独占しようとする者は敗れる。

リスクを率直に語る

言い換えると、ここから先が、熱狂の中で見落とされがちだが、1円でも接続する前に知っておくべき部分だ。AIが資金を盗めないという事実は、AIが資金を誤って使わないということを意味しない。PayBoxには「自律モード」があり。設定した支出上限内であればアシスタントが毎回確認なしで操作できる。便利だが、最もデリケートな機能でもある。

単独で動くエージェントは、与えられた権限の範囲内では完全に有効な操作を実行しながら、本質的には間違った判断を下すことがある。衝動的な購入、割高なレートでのスワップ、誤って解釈した情報に基づくトランザクション。ブロックチェーン上のトランザクションは多くの場合不可逆的であり、一度実行されればキャンセルできない。加えて、AIが悪意ある隠し命令によって操作されるリスク、いわゆるプロンプトインジェクション攻撃は、決して理論上の話ではない。金融庁（FSA）もAIエージェントを利用した金融サービスにおけるセキュリティリスクへの注意を呼びかけており、日本の投資家は特に慎重に対応すべきだ。黄金律はシンプルだ。毎回確認を求めるモードから始め、自律性は非常に低い上限と信頼できるタスクに対してのみ付与すること。

より大きな流れの中で

個別のプロダクトを超えた視点で見ると、PayBoxはある象徴的な転換点を刻んでいる。MoonPayの創業者が端的に表現したように、「カードが現金を隠し、スマートフォンがカードを隠した。そして今、お金は会話の中に消えていく」。これは私たちが数か月間追ってきたトレンドの自然な延長線上にある。暗号資産は、見えなくなったとき、つまりすでに使っているツールの中の静かなインフラとなったとき、真の普及を勝ち取る。

MoonPay Launches PayBox, a Payment Vault for Claude and ChatGPT That Turns Prompts Into Payments

Connect once inside Claude or ChatGPT. Your AI can securely move, trade, and spend money across the open internet. The first payment vault that lets an AI agent transact autonomously without ever taking custody of your funds. Live today at paybox.sh.

MoonPay

ただし今回はそのツールがAIであり、それが状況の重みを変える。私たちはまもなく、支払いにアプリを使わず、アシスタントに代わりに頼む世界に入ろうとしている。セキュリティが成立する限り、これは非常に便利であり、革命的な可能性を秘めている。しかしそれは同時に、新たな自覚を求める。機械に支出する権限を委ねることは、慎重に、許可単位で与えるべき信頼行為だ。来たる十年の問いは、AIが私たちのお金を使えるかどうかではない。すでに使える。問題は、私たちがどれだけの自由をAIに与える意思があるかだ。日本の暗号資産取引所では、JVCEA（日本暗号資産取引業協会）の自主規制のもとで本人確認が厳格化されており、AIエージェントを通じた取引が国内規制の枠組みにどう適用されるか、今後の注目点となる。