AIエージェント向け仮想通貨コンプライアンス：X402によるKYA/KYT構築

仮想通貨コンプライアンスはもはやオプションではなく、オンチェーン資産とやり取りするチームにとって基本的な要件となっています。制裁されたアドレス、詐欺フロー、ミキサーへの露出、クロスチェーンでの資金移動などのリスクがあるため、組織は安全性と規制への準拠を確保するために、誰と取引しているのか、資金がどのように移動するのかを理解する必要があります。

一方、新しいアクターが登場しています。それがAIエージェントです。これらのエージェントはオンチェーンデータを分析し、トランザクションを実行し、リアルタイムで自律的に意思決定を行います。AIエージェントが実際の資金に触れると、人間と同じ（あるいはそれ以上の）レベルの保護が必要になります。それは、意思決定ループに直接組み込まれた**KYA（Know Your Address）とKYT（Know Your Transaction）**です。

これにより、次のような重要な疑問が生じます。

自律型エージェントが実際に消費できる形で、コンプライアンスグレードのリスクインテリジェンスをどのように提供できるのか？

その答えはX402です。

AIネイティブコンプライアンスにおけるX402の重要性

X402は、マイクロペイメントをHTTPリクエストに直接埋め込む、軽量でインターネットネイティブな支払いプロトコルです。アドレスラベリングやアドレススクリーニングなどのコンプライアプライアンスAPIと組み合わせることで、これらをエージェントフレンドリーで、機械が支払えるインテリジェンスサービスに変えます。

この記事では、実際の例としてhttps://x402.blocksec.aiを使用して、AI対応のX402対応「Crypto KYA」APIを構築する方法をデモンストレーションします。このアーキテクチャは、エージェントネイティブ仮想通貨コンプライアンスの未来を表しています。

なぜ従来のコンプライアンスAPIはAIエージェントには機能しないのか

それらの価値にもかかわらず、今日のほぼすべてのコンプライアンスAPIは、人間やエンタープライズプラットフォーム向けに構築されており、自律型エージェント向けではありません。通常、以下が必要です。

APIキー、月額サブスクリプション、ダッシュボードとオンボーディング、固定使用ティア、クレジットカード請求、長期アカウントID

しかし、AIエージェントは：

今日1回の呼び出し、明日300回の呼び出しを行う可能性があります
断続的に動作します
一時的なインスタンスを起動します
必要に応じてのみチェックを実行します
「アカウント」や「請求サイクル」という概念がありません

従来のコンプライアンスAPIは、AIエージェントと根本的に互換性がありません。

X402がこれをどのように解決するか

X402は、各HTTPリクエストを自己完結型の、暗号化された支払いトランザクションに変えます。

エージェントが呼び出すと：

GET /screen/deep/tron/{address}

…それは署名されたX402支払い証明を添付します。

APIキー、クレジット、サブスクリプション、ダッシュボードはありません。

オンデマンド支払いのみが、エージェントの行動と完全に一致します。これが、X402がAIエージェントと仮想通貨コンプライアンスのネイティブブリッジとなる理由です。

X402の概要：https://docs.cdp.coinbase.com/x402

X402対応KYA/KYTエンドポイントの構築

以下は、標準的なPython FastAPIエンドポイントをX402対応の、エージェントが支払えるコンプライアンスAPIに変換する最小限の例です。これは、**x402.blocksec.ai**で使用されているのと同じパターンです。

1. セットアップ：APIキーの取得

支払い証明を検証するために使用するCoinbase CDP APIキー+シークレットが必要です。

2. X402ミドルウェアの初期化

from fastapi import FastAPI
from x402.fastapi.middleware import require_payment
from cdp.x402 import create_facilitator_config

app = FastAPI()

facilitator_config = create_facilitator_config(
    api_key_id=CDP_API_KEY_ID,
    api_key_secret=CDP_API_KEY_SECRET,
)

app.middleware("http")(
    require_payment(
        path="/screen/deep/*",
        price="$1.00",
        pay_to_address=ADDRESS,
        network="base",
        facilitator_config=facilitator_config,
    )
)

注意：/screen/deep/**のようなワイルドカードパスは、/screen/deep/Aと/screen/deep/B*を区別できないため、セキュリティ上の問題を引き起こす可能性があります。厳密なリソース分離のためにはx-resourceヘッダーを使用してください（この記事ではカバーしていません）。

3. 結果の返却

async def phalcon_wallet_deep_screening(chain: str, address: str):
    chain_id = resolve_chain_id(chain)
    payload = {
        "chainId": chain_id,
        "address": address,
        "enableReScreening": False,
        "includeDetails": False
    }

    headers = {
        "API-Key": PHALCON_WS_API_KEY,
        "Content-Type": "application/json",
    }
   
async with httpx.AsyncClient(timeout=10) as client:
        resp = await client.post(PHALCON_WS_API_URL, json=payload, headers=headers)
        resp.raise_for_status()
        return resp.json()

4. ルーターの追加

@app.get("/screen/deep/{chain}/{address}")
async def screen_wallet_deep(chain: str, address: str, request: Request):
    data = await phalcon_wallet_deep_screening(chain, address)
    return data

x402.blocksec.aiでのライブデモの使用

上記で説明した実装は、x402.blocksec.aiでライブで動作しています。 👉 https://x402.blocksec.ai

このデモには、BlockSecインテリジェンスに裏打ちされた、完全に機能する機械が支払えるKYA/KYTエンドポイントが含まれています。

利用可能なエンドポイント

アドレスラベリング — /label/{chain}/{address}
ライトスクリーニング — /screen/light/{chain}/{address}
ディープスクリーニング — /screen/deep/{chain}/{address}

ディープスクリーニングの例

https://x402.blocksec.ai/screen/deep/tron/TYXqLb9ZyAeJeTFkt3Tx7kNyc3HufjvnMs

標準的な402 Payment Requiredレスポンスが表示されます。これは、エージェント向けのX402ネゴシエーションの仕組みです。

X402互換クライアントでの使用

従来のHTTPクライアントではリクエストを完了できません。使用する必要があるもの：

AIエージェント
仮想通貨ウォレット
Coinbase CDP SDK
X402対応ランタイム

結論：エージェントネイティブ仮想通貨コンプライアンスの未来

仮想通貨が自動化とより深く統合されるにつれて、コンプライアンスインテリジェンスはダッシュボードやサブスクリプションベースのプラットフォームを超えて進化する必要があります。AIエージェントは、オンチェーンデータを読み取り、資金をルーティングし、ポートフォリオを管理し、スマートコントラクトとやり取りする機会が増えるでしょう。安全にこれを行うためには、KYAとKYTの基盤である誰とやり取りしているのか、どのようなリスクを負うのかを理解する必要があります。

従来のAPIは自律型ソフトウェア向けには設計されていません。 X402は、コンプライアンスを以下のようにすることでパラダイムを変えます。

機械が支払える
パーミッションレス
ステートレス
リクエストごとの支払い

x402.blocksec.aiのライブデモは、この新しいモデルを実証しています。BlockSecのMetaSleuthとPhalcon Complianceインテリジェンスに裏打ちされたX402でラップされたコンプライアンスエンドポイントであり、アカウントやAPIキーなしでアクセスできます。

AIエージェントが金融エコシステムのファーストクラスの参加者になるにつれて、リアルタイムのコンプライアンスグレードインテリジェンスへのネイティブアクセスが必要になります。X402は、エージェントがまさに必要としているときにリスクデータを取得するための、シンプルでインターネットネイティブな方法である、欠けていたブリッジを提供します。

長らく人間向けに構築されてきた仮想通貨コンプライアンスは、エージェントネイティブになりつつあります。これにより、より安全で自律的なオンチェーンシステムのための新しい設計空間が解き放たれます。