ボットに名前とウォレットを与えたCloudflare

Cloudflareが決済機能よりエージェントの名前から公開した理由

2026年8月4日、Cloudflareが二つのプロダクトを同時に公開しました。AIエージェント向けステーブルコイン¹ウォレットであるCloudflare Walletsと、エージェントに固有のアドレスを付与するcloudflare.payです。

マシュー・プリンスCEOが発表に添えた一文が、このリリースの本質を的確に表しています。

「エージェントがあなたの家の玄関先に現れたとき、誰が送り込んできたのか分からなければなりません」

大半の報道は「ついにAIが自ら決済する」という点に焦点を当てました。しかし私は、発表の順序こそが重要だと見ています。ウォレットに入金して使う機能は「近日公開」とされただけで、今すぐにできることはcloudflare.payの名札を先取りすること、これ一つだけです。

Cloudflareが今回まず世に出したのは、決済サービスというよりもエージェントの身元体系です。そしてこれは、同社が15年間にわたって手がけてきた事業の自然な次のステップでもあります。

---

ウォレットは人間が管理するアカウントウォレットとエージェント別バーチャルウォレットに分かれます

Cloudflare Walletsはウォレットを2種類に分けました。

**アカウントウォレット（Account Wallet）**は人間が管理します。銀行送金で入金・出金を行い、使用権限を割り振る作業をここで担います。**バーチャルウォレット（Virtual Wallet）**はエージェント一つにつき一つ作成します。エージェントはAPIキーを使ってこのウォレットにアクセスし、アカウントウォレット側で設定された限度額の範囲内でのみ資金を使えます。

限度額の設定方法はかなり具体的です。

• ウォレットごとの総支出上限および1取引あたりの最大金額
• 承認済み加盟店のホワイトリスト
• 週単位の予算（公式ブログの例示では「従業員1人あたり週100ドル」）
• 通常と異なるペースで資金が流出した場合、人間のレビューへ回す異常検知

コーポレートカードをチームメンバーに配りながら、利用限度額と使途をあらかじめ設定しておく構造とまったく同じです。違いがあるとすれば、カードを受け取る側が人間ではなくプログラムであるという点だけです。

この構造は、プロンプトインジェクション²のような攻撃を防ぐ仕組みではありません。エージェントが騙されること自体は防げず、騙された際に流出しうる最大金額を事前に断ち切っておくための仕組みです。セキュリティというよりは損失限度設計に近いです。実務においてこの両者を混同していると、後々困ったことになります。

そして決済そのものは、x402³と呼ばれるプロトコルで行われます。売り手側はCloudflareが先行して発表したMonetization Gatewayが担当し、買い手側は今回のWalletsが受け持ちます。精算はBaseおよびSolana上のUSDCで行われ、取引コストは1セント未満です。

---