エージェントネイティブ暗号コンプライアンス：X402でKYA/KYTを構築

クリプトコンプライアンスはもはやオプションではなく、オンチェーン資産とやり取りするチームにとって基本的な要件となっています。制裁されたアドレス、詐欺フロー、ミキサーへの露出、クロスチェーンでの資金移動といったリスクがあるため、組織は安全性と規制の整合性を確保するために、誰と取引しているのか、そして資金がどのように移動するのかを理解する必要があります。

一方、新しいアクターが出現しています。それはAIエージェントです。これらのエージェントは、オンチェーンデータを分析し、トランザクションを実行し、リアルタイムで自律的に決定を下します。AIエージェントが実際の資金に触れると、人間と同様（またはそれ以上）の保護レベルが必要になります。これは、意思決定ループに直接組み込まれた**KYA（Know Your Address）とKYT（Know Your Transaction）**です。

これにより、重要な疑問が生じます。

自律型エージェントが実際に消費できる方法で、コンプライアンスグレードのリスクインテリジェンスをどのように提供できるのでしょうか？

その答えはX402です。

AIネイティブコンプライアンスにおけるX402の重要性

X402は、HTTPリクエストにマイクロペイメントを直接埋め込む、軽量なインターネットネイティブの支払いプロトコルです。アドレスラベリングやアドレススクリーニングなどのコンプライアンスAPIと組み合わせると、それらをエージェントフレンドリーで機械が支払えるインテリジェンスサービスに変えることができます。

この記事では、実際の例としてhttps://x402.blocksec.aiを使用して、AI対応のX402対応「Crypto KYA」APIを構築する方法をデモンストレーションします。このアーキテクチャは、エージェントネイティブのクリプトコンプライアンスの未来を表しています。

従来のコンプライアンスAPIがAIエージェントで失敗する理由

それらの価値にもかかわらず、今日のほとんどすべてのコンプライアンスAPIは、人間とエンタープライズプラットフォーム向けに構築されており、自律型エージェント向けではありません。通常、以下が必要です。

APIキー、月額サブスクリプション、ダッシュボードとオンボーディング、固定使用階層、クレジットカード請求、長期アカウントID

しかし、AIエージェントは：

今日は1回の呼び出し、明日は300回呼び出す可能性があります。
断続的に動作します。
一時的なインスタンスを起動します。
必要に応じてのみチェックを実行します。
「アカウント」または「請求サイクル」という概念がありません。

従来のコンプライアンスAPIは、AIエージェントと根本的に互換性がありません。

X402がこれをどのように解決するか

X402は、各HTTPリクエストを自己完結型の暗号化された支払いトランザクションに変換します。

エージェントが呼び出すとき：

GET /screen/deep/tron/{address}

…それは署名されたX402支払い証明を添付します。

APIキー、クレジット、サブスクリプション、ダッシュボードはありません。

オンデマンド支払いのみ。これはエージェントの動作と完全に一致します。これが、X402がAIエージェントとクリプトコンプライアンスのネイティブブリッジとなる理由です。

X402の概要：https://docs.cdp.coinbase.com/x402

X402対応KYA/KYTエンドポイントの構築

以下は、標準のPython FastAPIエンドポイントをX402対応の、エージェントが支払えるコンプライアンスAPIに変換する最小限の例です。これは、**x402.blocksec.ai**で使用されているものと同じパターンです。

1. セットアップ：APIキーの取得

支払い証明を検証するために、Coinbase CDP APIキー＋シークレットが必要です。

2. X402ミドルウェアの初期化

from fastapi import FastAPI
from x402.fastapi.middleware import require_payment
from cdp.x402 import create_facilitator_config

app = FastAPI()

facilitator_config = create_facilitator_config(
    api_key_id=CDP_API_KEY_ID,
    api_key_secret=CDP_API_KEY_SECRET,
)

app.middleware("http")(
    require_payment(
        path="/screen/deep/*",
        price="$1.00",
        pay_to_address=ADDRESS,
        network="base",
        facilitator_config=facilitator_config,
    )
)

注意：/screen/deep/**のようなワイルドカードパスは、/screen/deep/Aと/screen/deep/B*を区別できないため、セキュリティ上の問題を引き起こす可能性があります。厳密なリソース分離にはx-resourceヘッダーを使用してください（このブログではカバーしていません）。

3. 結果の返却

async def phalcon_wallet_deep_screening(chain: str, address: str):
    chain_id = resolve_chain_id(chain)
    payload = {
        "chainId": chain_id,
        "address": address,
        "enableReScreening": False,
        "includeDetails": False
    }

    headers = {
        "API-Key": PHALCON_WS_API_KEY,
        "Content-Type": "application/json",
    }
   
async with httpx.AsyncClient(timeout=10) as client:
        resp = await client.post(PHALCON_WS_API_URL, json=payload, headers=headers)
        resp.raise_for_status()
        return resp.json()

4. ルーターの追加

@app.get("/screen/deep/{chain}/{address}")
async def screen_wallet_deep(chain: str, address: str, request: Request):
    data = await phalcon_wallet_deep_screening(chain, address)
    return data

x402.blocksec.aiでのライブデモの使用

上記で説明した実装は、以下でライブで実行されています。 👉 https://x402.blocksec.ai

このデモには、BlockSecのインテリジェンスに裏打ちされた、完全に機能する機械が支払えるKYA/KYTエンドポイントが含まれています。

利用可能なエンドポイント

アドレスラベリング — /label/{chain}/{address}
ライトスクリーニング — /screen/light/{chain}/{address}
ディープスクリーニング — /screen/deep/{chain}/{address}

ディープスクリーニングの例

https://x402.blocksec.ai/screen/deep/tron/TYXqLb9ZyAeJeTFkt3Tx7kNyc3HufjvnMs

標準の402 Payment Requiredレスポンスが表示されます。これは、エージェントに対するX402ネゴシエーションの仕組みです。

X402互換クライアントでの使用

従来のHTTPクライアントではリクエストを完了できません。使用する必要があります。

AIエージェント
クリプトウォレット
Coinbase CDP SDK
X402互換ランタイム

結論：エージェントネイティブクリプトコンプライアンスの未来

クリプトが自動化とより深く統合されるにつれて、コンプライアンスインテリジェンスはダッシュボードやサブスクリプションベースのプラットフォームを超えて進化する必要があります。AIエージェントは、オンチェーンデータを読み取り、資金をルーティングし、ポートフォリオを管理し、スマートコントラクトとやり取りする機会が増えます。安全にそれを行うには、KYAとKYTの基盤となる、誰とやり取りしているのか、どのようなリスクを継承しているのかを理解する必要があります。

従来のAPIは自律型ソフトウェア向けには設計されていません。 X402は、コンプライアンスを以下のようにすることでパラダイムを変えます。

機械が支払える
パーミッションレス
ステートレス
リクエストごとの支払い

x402.blocksec.aiのライブデモは、この新しいモデルを示しています。これは、BlockSecのMetaSleuthとPhalcon Complianceのインテリジェンスに裏打ちされ、アカウントやAPIキーなしでアクセスできる、X402でラップされたコンプライアンスエンドポイントです。

AIエージェントが金融エコシステムのファーストクラスの参加者になるにつれて、リアルタイムのコンプライアンスグレードインテリジェンスへのネイティブアクセスが必要になります。X402は、エージェントが必要なときにリスクデータを正確に取得するための、シンプルでインターネットネイティブな方法である、欠けていたブリッジを提供します。

長年人間のために構築されてきたクリプトコンプライアンスが、エージェントネイティブになりつつあります。これにより、より安全で自律的なオンチェーンシステムのための新しい設計空間が解放されます。