決済を押すのは誰か

エージェントがホテルを予約し、サブスクリプションを更新し、部品を再注文する。人々はこれを「AIが賢くなった」と読む。間違った読解だ。真の出来事は、決済ボタンを押す手が変わったことである。

これまで決済は一つのことを前提にしてきた。押す者と責任を負う者が同一人物であるということ。カードを切った手と請求書を受け取る人が同じだった。エージェントはこの前提を静かに破る。

だから2026年のシグナルは画面ではなく、権限構造から読み取らなければならない。委譲の問題だ。私がエージェントに「買い物をしてくれ」と言うとき、私は正確に何を委譲したのか。一回なのか無期限なのか。5万ウォンまでなのか無制限なのか。この境界がなければ、委譲はすなわち白紙委任状だ。

Web3をコインと取引所だけで見る人はここで道を失う。彼らにとってオンチェーンは投機場だ。しかしエージェント決済が要求するのは価格ではなくルールだ。誰が何をどこまでできるかをコードで釘付けにする仕事。

信頼を人の良心や会社の約款に任せていた時代があった。その信頼をプロトコルで自動化すること、これが私が見るWeb3の本質だ。コインはその上に浮かぶ泡であり、インフラはその下に敷かれたレールだ。

エージェントが経済主体になれば、四つのことが同時に必要になる。アイデンティティ。このエージェントが誰の委任を受けたのか。レピュテーション。過去に約束を守ったか。決済。対価をどのように支払うか。精算。紛争が起きたら誰に問い直すか。

これをバラバラに解決すればまたプラットフォームの牢獄になる。一つの会社がアイデンティティも決済もレピュテーションもすべて握る構造。だからスタックとして束ねなければならない。ステーブルコインが価値を運搬し、x402のような標準がHTTPリクエスト一つに決済を付け、ERC-8004類の試みがエージェントのアイデンティティとレピュテーションをオンチェーンに刻み、トークン化が資産の所有権証明を載せる。

核心は、このレールの一次部品がスピードや手数料ではないという点だ。拒否権、上限、監査ログ。人がいつでも止められるか。エージェントの支出に上限があるか。事後に誰がなぜ何を買ったのか追跡されるか。この三つがないエージェント決済は便利なのではなく危険なものだ。

米国ビッグテックはすでにこの座を狙っている。巨大決済ネットワークは自社網の上にエージェント決済を載せようとし、クラウド事業者はモデルとウォレットをセット販売しようとする。イーサリアムエコシステムは標準の中立性で対抗する。誰の許可も必要ないレールという約束だ。

ここで強い反論が出る。「標準など必要ない。ビッグテック一社がすべて処理すれば速くて便利だ。」正しく聞こえる。しかし委譲の核心は撤回可能性だ。一つの会社がアイデンティティ、レピュテーション、精算をすべて握れば、私がエージェントに与えた権限をその会社が代わりに解釈する。利便性の対価として拒否権を差し出すわけだ。中立プロトコルは遅くてもその権限をユーザーの手に残す。

ここで韓国が衝突する。我々の決済は実名認証と簡便決済で設計された。人一人、携帯電話一つ、本人確認一つ。ところがエージェントは人ではない。NICEやKCBの本人確認画面の前でエージェントは止まる。委任を受けた自動主体を我々のアイデンティティ体系はまだ知らない。

この衝突は弱点ではなく機会だ。韓国はコンテンツ決済、ゲーム内経済、簡便決済インフラで世界が羨む密度を築いてきた。ゲームはすでに仮想経済を回してみたし、フィンテックは本人確認を産業化した。委任主体のアイデンティティと上限を標準化する仕事に、韓国ほど実戦データが多い場所は珍しい。

釜山を見よう。ゲームとフィンテック人材が同じ都市にいる。エージェントが誰の委任でいくらまで使うのか証明する標準は、巨大決済網の本社ではなくこのような実験場から先に出ることができる。ユーザーになるか設計者になるかは今の選択にかかっている。

だから優先順位を逆転しなければならない。より賢いエージェントを先に作り、信頼は後で付けるという順序は間違っている。権限のない賢さは暴走であり、責任のない自動化は事故だ。

AIエージェントが決済を押す時代に最初に設計すべきは、モデルの性能ではない。拒否権と上限と監査ログ、すなわち信頼の標準だ。決済ボタンを押す手が変わったなら、その手を止める手から設計せよ。