CloudflareがAIエージェント向けウォレット「Cloudflare Wallets」と恒久ID「cloudflare.pay」を発表 ステーブルコインの代理購買に支出上限などのガードレール
Cloudflareが2026年8月4日、AIエージェント向けウォレット「Cloudflare Wallets」とID「cloudflare.pay」を発表。ステーブルコイン決済と支出ガードレールの仕組み、EC事業者への示唆を解説します。
この記事のポイント
- Cloudflareが2026年8月4日（米国時間）、AIエージェント向けのステーブルコインウォレット「Cloudflare Wallets」と、エージェントの持ち主を証明する恒久ID「cloudflare.pay」を発表しました。同日にハンドルの予約受付が始まり、入出金を含む全機能は今後数カ月で開放されます
- 人間が管理するAccount Walletからエージェント専用のVirtual Walletへ支出権限を委任する二層構造で、支出上限、1回あたりの取引上限、購入先の許可リスト、異常検知といったガードレールを備えます。売り手側のMonetization Gatewayと対になり、x402経済圏の「買い手側」が埋まりました
- EC事業者にとっては、来訪するエージェントの身元と支払い原資を確認できる基盤が整う一方、ユーザーの許可リストに入らない店はエージェント経由の売上から構造的に外れます。エージェントに読み取られる商品データと接点の整備が受け皿づくりの第一歩です
CloudflareがAIエージェントに持たせる「財布」と「身分証」
消費者がAIエージェントに、支出の手段と、マーチャント側エージェントへ身元を証明する手段を持たせやすくする新サービスです。
fortune.com2026年8月4日（米国時間）、CDN大手のCloudflareは、AIエージェントによる代理購買を支える一連のサービスを発表しました。柱は2つあります。ステーブルコインを保管し、エージェントに支出権限を委任できるプログラマブルウォレット「Cloudflare Wallets」。そして、エージェントが「誰の代理か」をマーチャントに示す恒久ID「cloudflare.pay」です。あわせて、マーチャント側がエージェントからの問い合わせや購入要求に応対するためのAIツール群も用意されます。
発表当日に使えるようになったのは、cloudflare.payでのハンドル（ウォレットの名前）の予約です。銀行送金による入金と法定通貨への出金、エージェントへのVirtual Wallet発行を含む全機能は、プレスリリースによれば「今後数カ月以内」に開放される予定です。手数料や対応するステーブルコインの銘柄は、現時点で未開示です。
発表の狙いについて、共同創業者兼CEOのMatthew Prince氏は次のように説明しています。
エージェントが玄関先に現れたら、誰が送り込んだのかを知る必要があります。Cloudflareはエージェントに「顔」、つまり所有する人間や組織へのリンクを与えられます。信頼と説明責任、そして本物のコマースは、その先についてくるものです。
二層ウォレットと支出ガードレールの仕組み
仕組みの中心は、人間の財布とエージェントの財布を分ける二層構造です。Cloudflareアカウントの持ち主はまず、資金の追加と引き出し、委任の管理を担うAccount Walletを持ちます。Fortuneによれば、資金は銀行送金からドル連動のステーブルコインに変換されて保持され、適格ユーザーにはステーブルコインを直接入金する選択肢も用意されます。
そのうえで、個々のエージェントにはVirtual Walletを発行します。エージェントはAPIキーを通じて自分の仮想ウォレットにアクセスし、与えられた権限の範囲内でだけ資金を使えます。取引のたびに人間が承認ボタンを押す必要はなく、かといって無制限に使わせるわけでもありません。都度の承認フローを挟む代わりに、権限の設計そのものを財布に埋め込む発想です。
暴走への備えは何重にも用意されています。ウォレット全体の支出上限、1回あたりの取引金額の上限、購入先を絞るマーチャント許可リスト（ホワイトリスト）、そして「AI推論に週100ドル」のような定期予算です。想定外の支出パターンは異常検知が拾い、人間のレビューに回されます。Fortuneはこの設計を、暴走したエージェントによる散財への安全装置と位置づけました。
もう1つの柱であるcloudflare.payは、エージェントに恒久的なWebアドレス形式のIDを与えます。「research.example.cloudflare.pay」のようなハンドルがCloudflareアカウントに紐づき、マーチャント側のシステムはこのIDを機械的に読み取って、どの人間・組織の代理で来たエージェントなのかを確認できます。本名を出したくないユーザー向けに、仮名のまま使うオプションも残されています。
身元を名乗らないエージェントが直ちに締め出されるわけではありません。CloudflareはVPN経由のトラフィックと同じように、未確認のエージェントには追加の検証を課す運用を想定しています。同社が標準化を進めてきたボット認証の仕組みWeb Bot Authや鍵ペア登録の上に、今回のIDが積み重なる構図です。
認証、課金ゲートウェイ、その次に来た「買い手側」の整備
今回の発表は、単発の新製品というより、Cloudflareが段階的に積み上げてきたエージェント経済圏構想の仕上げに近い位置づけです。同社は2025年7月にAIクローラーへの課金「Pay Per Crawl」を打ち出し、暗号署名でエージェントの身元を検証するWeb Bot Authの標準化を推進してきました。2026年7月には、配下のWebページ・データセット・API・MCPツールに従量課金できる「Monetization Gateway」を発表しています。
売る側の道具は揃いました。残っていたのが買う側です。Monetization Gatewayが売り手のレジだとすれば、Cloudflare Walletsは買い手の財布にあたります。両者をつなぐのがHTTPに決済を埋め込むオープンプロトコルのx402で、エージェントがリクエストごとに少額を支払って情報やAPIを買う双方向の市場が、Cloudflareのネットワーク上で完結する形になりました。x402はCoinbaseが開発し、CloudflareやStripeが推進してきた規格で、現在はLinux Foundation傘下の財団のもと、VisaやMastercardを含む25社超が標準化を進めています。
背景にあるのは、Webトラフィックの構造変化です。CSOのStephanie Cohen氏はFortuneに対し、現在のWebトラフィックの約57%がボットだと指摘したうえで、「インターネット上のあらゆるインタラクションがコマースの機会になる」未来に向けて同社が基盤を築いてきたと語りました。人間向けの購読モデルは記事や機能の束売りが前提でしたが、ボットは数十、数百の個別取引を苦にしません。情報やデータを数セント単位でばら売りする商売が、ステーブルコインを持ったエージェント相手なら成立するという読みです。
先行するMoonPay、動く既存決済網、割り引いて見るべき数字
エージェント向けウォレットの提供は、Cloudflareが最初ではありません。1週間ほど前の7月下旬には、暗号資産決済のMoonPayが、技術者でない一般消費者がClaudeやChatGPTから使うことを想定した分散型AIウォレット「PayBox」を発表しています。VisaやMastercardも、エージェント購買に対応するための決済レールの改修を急いでいます。CDNとボット管理という「トラフィックの通り道」を押さえた立場から同じ市場に入ってきた点が、Cloudflareの特異なところです。
一方で、足元の実需はまだ小さいという指摘があります。Forkastが引用するArtemis Analyticsの2026年3月の分析では、x402プロトコルの取引量の95%は実売買を伴わないシグナリングで、実際の商取引は1日あたり2万8,000ドル程度にとどまっていました。同記事は2026年6月の消費者調査にも触れ、検証なしでAIに購入実行を任せられると答えた消費者は14%だったと報じています。PYMNTSの調査でも、消費者の半数近くが不正や本人確認の問題を懸念として挙げ、懸念が全くないと答えたのは5%にとどまりました。
Cohen氏自身、当面の主役が一般消費者だとは考えていません。第一波はデータを買い付けたい開発者やAI企業であり、一般消費者による代理購買の第二波が来るには、使いやすいショッピングエージェントの登場に加え、規制の整備と不正対策の成熟が条件になるという見立てです。ID、財布、課金という部品が揃っても、それを日常的に使う主体が育つまでには時間差があります。
EC事業者への示唆
日本のEC事業者がこの発表から読み取るべき変化は、大きく2つあります。
第一に、来訪するエージェントの身元確認が現実的な選択肢になることです。これまで事業者は、ボットが顧客の正当な代理人なのか悪意のあるスクレイパーなのかを見分ける手段に乏しく、一括ブロックか放置かの二択になりがちでした。恒久IDと支払い原資の証明が組み合わさると、「身元を示し、対価を払うエージェントは通す」という第三の選択肢が生まれます。消費者側の最大級の不安が不正となりすましである以上、身元の分かるエージェントだけを相手にできることは、エージェント経由の取引を受け入れるうえでの前提条件になります。
第二に、許可リストの存在です。ユーザーが購入先をホワイトリストで絞れるということは、裏を返せば、リストに入らない店がエージェント経由の売上から構造的に外れることを意味します。掲載の基準や申請の仕組みは現時点で未開示ですが、エージェントに正しく読み取られる商品データの整備と、APIやMCPといったエージェント向け接点の用意は、どの方式に転んでも効く先回りの準備です。
売り手に回る選択肢も視野に入ります。従量課金で商品情報や在庫データを外部のエージェントに販売する構えは、Monetization Gatewayとウォレットが揃ったことで、大規模な決済システム投資なしに試せる領域に入りました。当面の買い手が開発者とAI企業だとすれば、最初に売れるのは商品そのものより、構造化された商品データや検索APIだという順序も見えてきます。
まとめ
認証のWeb Bot Auth、課金のMonetization Gateway、そして財布とIDのWalletsとcloudflare.pay。Cloudflareはエージェント経済に必要な部品を順に埋め、売り手と買い手の双方を自社ネットワーク上に載せる設計図をほぼ描き切りました。手数料や対応通貨など未開示の条件は多く、x402の実需もまだ立ち上がり途上です。それでも「誰の代理か分かるエージェントだけが、決められた範囲で支払う」という枠組みは、エージェント時代の取引の土台になりうるものです。ハンドル予約から始まる今後数カ月の立ち上がりと、第一波である開発者需要の動きが、この構想の試金石になります。
