自律する財布——AIエージェント決済と、両替商が築いた「信用」の系譜
カテゴリー：世界と日本
2025年から2026年にかけて、お金の流れの主役が静かに入れ替わろうとしている。これまで決済とは、人間がカードを取り出し、暗証番号を打ち、あるいは指紋をかざす行為だった。支払いの瞬間には、必ず生身の人間がそこにいた。ところが、AIエージェントが買い物を代行する時代の到来を見据え、世界の決済大手は「人がその場にいないまま、AIが本人に代わって支払う」ための仕組みを一斉に整え始めた。 象徴的なのが、Mastercard（Mastercard Incorporated）が2025年4月29日に発表した「Agent Pay」である。検証済みのAIエージェントが消費者の代わりに取引できるこの枠組みは、ChatGPTやMicrosoft Copilotのようなモデルが、生のカード番号を一切受け取らないまま決済を完了できるよう設計されている。続いてVisa（Visa Inc.）は2025年9月に「Trusted Agent Protocol」を、Google（Google LLC）は同月に60社超が参加する「Agent Payments Protocol（AP2）」を発表し、決済処理大手のStripe（Stripe, Inc.）もAIエージェント向けのツール群を整えた。Stripeの共同創業者にいたっては、「いずれAIエージェントは人間より多くの支払いを行うようになる」とまで予言している。 この地殻変動は、古くて新しい問いを私たちに突きつける。自分ではない「代理人」が行う取引を、どうすれば安全に信用できるのか。生のカード番号を渡さずに、価値だけをどう動かすのか。そして、何か問題が起きたとき、誰が責任を負うのか。 実は、この「顔の見えない相手・本人不在の取引を、いかに信用するか」という問いに、日本は江戸時代に独自の答えを練り上げていた。金・銀・銭を交換し、為替と手形で遠隔決済を可能にした両替商（りょうがえしょう）である。本稿では、世界で進む「エージェント決済」の現在地を確認したうえで、両替商という信用インフラを補助線に、機械が財布を握る時代の本質を考える。 Agent Payの核心は「Agentic Token」と呼ばれる仕組みにある。これは、Apple PayやGoogle Payを支えてきたMastercardのトークン化基盤（MDES）を拡張したもので、トークンを「特定のエージェント」「特定の加盟店の範囲」「特定の同意ポリシー」に結びつける。これにより、ChatGPTのような買い物エージェントは、カード番号そのものを保持することなく決済を完了できる。カード番号はエージェントにも加盟店にも渡らない点が、「エージェントにカード番号を入力させる」だけの素朴なやり方と決定的に異なる。 注目すべきは、その同意の与え方である。消費者は一度だけ、エージェントに対して「取引ごとの上限額」「月間上限」「使ってよい店のカテゴリ」「有効期限」といったポリシーを設定する。エージェントはその範囲内で自由に取引でき、範囲を超える取引はネットワーク側で自動的に弾かれる。これは取引のたびに暗証番号を求める方式ではなく、むしろソフトウェアの世界の「OAuthのスコープ」、すなわち権限を一度だけ細かく委任しておく発想に近い。委任はリアルタイムで取り消すこともでき、取り消した瞬間から次の取引は失敗する。Mastercardはこれを「プログラム可能な同意」と表現している。ローンチパートナーにはMicrosoft、IBM、Braintreeが名を連ねた。 2025年4月から10月にかけて、性格の異なる四つの枠組みが出そろった。整理すると、競争は決済スタックの「どの層を押さえるか」をめぐって展開している。 MastercardとVisaはともにカードネットワーク層で、自社網が認識・承認できる「エージェント用の信用証」を発行する立場だ。両社の仕組みは細部のブランドや提携先こそ違え、機構としては似た方向に収斂しつつある。一方GoogleのAP2は、特定の網ではなくオープンな約束事である点が異質だ。「Intent Mandate（ユーザーが何を望むか）」と「Cart Mandate（エージェントが何を買おうとするか）」を、それぞれ検証可能な電子証明書として署名する設計で、決済手段を問わない。カード網でも、銀行口座でも、ステーブルコインでも清算できる。Stripeはさらに毛色が違い、新しい信用証を定義するのではなく、既存のAPIをAIに安全に手渡すための道具立て（エージェントごとに上限を切った仮想カードなど）を提供する。 重要なのは、これらが排他的ではないことだ。Mastercardは2025年9月にAP2のローンチパートナーにも加わっており、「オープンプロトコルがエージェントの身元と意図を検証し、カード網のトークンが実際のお金を動かす」という重ね合わせが、当面もっとも現実的な姿になると見られている。 この競争の根底には、共通の難問が横たわる。第1に、エージェントの本人確認だ。目の前にいない、しかもソフトウェアである主体を、どうやって「正規の代理人」と見分け、悪意あるボットを排除するのか。各社が暗号的なアテステーション（署名による身元証明）に力を入れるのはこのためである。第2に、責任の所在だ。Agent Payでは、トークンが正当に発行されポリシーが守られていれば、従来のカード取引と同じく発行体（カード会社）が不正利用の責任を負い、消費者のチャージバック権も保たれる。第3に、少額・機械間決済の経済性だ。カード網の手数料は1.5〜3.5％に加え1件あたり数十セントがかかり、たとえば0.05ドルのAPI呼び出しには到底見合わない。ここではステーブルコイン決済が秒単位・サブセントの手数料で清算できる代替レールとして浮上しており、2026年は「リテールはカード、機械間はステーブルコイン」という二層構造が現実味を帯びている。 時計の針を江戸時代に戻すと、日本には世界的に見ても複雑な貨幣制度があった。大坂を中心とする西日本では銀が、江戸を中心とする東日本では金が、そして庶民の日常では銭が使われる——金・銀・銭が並立する「三貨制度」である。三貨の交換比率は固定されず相場で変動したため、地域や取引のたびに貨幣を換える必要が生じた。この「交換」という行為そのものを商売にしたのが両替商である。 両替商は単なる貨幣の交換屋にとどまらなかった。同志社大学や日本銀行金融研究所などの研究によれば、両替商は預金の受け入れ、手形の発行と決済、金銭の貸し付け、為替の取り組みと決済まで担う、今日の銀行に近い総合的な金融業者へと発達した。とりわけ大坂の鴻池善右衛門（こうのいけ・ぜんえもん）家や、京・大坂・江戸に店を構えた三井両替店のように、有力な両替商は「本両替（大両替）」として大名や幕府の公金まで扱った。三井両替店は元禄4年（1691年）に幕府から大坂御金蔵銀の御為替御用を命ぜられ、公金為替を担う特権的な地位を築いている。 両替商が生み出した最大の発明は、現物の貨幣を物理的に運ばずに、遠隔地へ価値を移転する仕組みだった。大坂の商人が江戸の取引先に支払いをしたいとき、現金を東海道で輸送するのは盗難リスクも輸送コストも大きい。そこで、大坂で両替商に代金を払い込み、その両替商が江戸の提携先に宛てて振り出した「為替手形」を相手に送る。江戸側の受取人はその手形を現地の両替商に持ち込んで現金を受け取る。これにより、街道を一両も運ぶことなく、大坂—江戸間の大口決済が成立した。 日本銀行金融研究所の研究が「銀目手形制度」として分析するように、この信用制度の核には、両替商が振り出す紙（手形）への信頼があった。手形は両替商が預金者に発行した預り証や支払い指図であり、その紙が額面どおりの価値を持つと誰もが信じられたからこそ、正貨そのものを動かさずに経済が回った。顔の見えない遠隔の相手との取引は、こうして「両替商の信用」と「帳簿による記録」、そして同業者組合（仲間）の連帯によって担保されていたのである。 最も前向きな筋書きは、エージェント決済が「権限の細かな委任」と「リアルタイムの監査」を当たり前にし、かえって支払いが透明で安全になる未来である。Agentic TokenのようなトークンとAP2のような署名付き意図が組み合わされば、「誰が・誰の許可で・どの範囲で支払ったか」がすべて記録として残る。これは、両替商が帳簿と手形で取引の履歴を残し、信用を可視化したことの現代版と言える。AIエージェントの台頭は、両替商のように信用を仲介し保証する新たな担い手を生み、決済の世界をより検証可能なものへと進化させる可能性がある。 最も現実的な筋書きは、単一の勝者が決済を統一するのではなく、複数のプロトコルが層ごとに併存する展開である。カード網（Mastercard、Visa）が消費者向けリテール決済の信用と保護を担い、オープンプロトコル（AP2）がエージェントの身元と意図の検証を引き受け、ステーブルコインが機械間の少額・越境決済を裏で支える——役割分担による共存だ。江戸期に、庶民の銭、商人の銀目手形、大名の公金為替がそれぞれの役割で並立していたように、用途に応じて複数のレールが使い分けられる。日本の決済事業者や銀行にとっては、この二層構造のどこに自社の信用を差し込むかが問われる。 警戒すべき筋書きは、エージェントのなりすましや誤発注が相次ぎ、「誰が責任を負うのか」が曖昧なまま社会の不信を招いて、普及が大きく遅れる未来である。エージェントが本人の意図を超えて高額な買い物をしてしまったとき、その損失を消費者・エージェント運営者・加盟店・カード会社の誰が引き受けるのか。ここが制度として詰め切れなければ、便利さよりも不安が先に立つ。江戸の両替商が信頼を失えば取り付け騒ぎで破綻したように、信用インフラは一度の重大な裏切りで瓦解しうる。本人確認の精度と責任分担のルール整備が、エージェント決済の普及速度を左右する。 エージェント決済の本質的な難所は、技術ではない。トークン化や暗号署名の仕組みは急速に成熟している。真の難所は、「本人がその場にいない取引を、社会がどう信用するか」という、きわめて社会的な問いにある。生身の人間の意思確認に代えて、何をもって「これは正規の取引だ」と認めるのか。この問いは、決済が誕生して以来、形を変えて繰り返されてきた。 ここで両替商の歴史が示唆に富む。両替商がやってのけたのは、金貨や銀貨という「現物」を動かさずに、手形という紙と、帳簿という記録と、仲間という連帯によって価値を遠くまで運んだことだった。彼らは貨幣を交換しただけではない。「顔の見えない相手との取引を成立させる信用そのもの」を設計し、運用していたのである。Agentic Tokenが「カード番号という現物を渡さず、ポリシーに縛られたトークンで価値を動かす」のは、両替商が「正貨を運ばず、信用に裏打ちされた手形で決済した」ことの、驚くほど忠実な反復に見える。 ゆえにARBOはこう考える。エージェント決済の時代に問われているのは、誰が最速の決済レールを作るかではない。むしろ、「本人不在の取引を、いかに信用として設計し、誰が保証し、どう記録に残すか」という、両替商が担っていた仕事の現代的な再発明である。日本は、現物を動かさずに信用で経済を回す仕組みを、銀行制度が輸入される前から自前で築いていた。その記憶は、機械が財布を握る時代の制度設計を考えるうえで、決して古びた骨董品ではない。 第1に、プロトコルの相互運用がどこまで進むかである。Mastercard、Visa、Google AP2、Stripeが、互いに排他的な囲い込みに走るのか、それとも「AP2の意図検証＋カード網のトークン」のような重ね合わせで協調するのか。標準化が進むほど、エージェント決済は一般消費者にとって使いやすく安全になる。 第2に、責任分担とチャージバックのルール整備である。エージェントの誤発注やなりすましが起きたとき、損失を誰が負うかの線引きが明文化されるか。消費者保護の仕組みが従来のカード取引と同等に保たれるかどうかが、社会の受容を決める。 第3に、日本の金融機関・決済事業者の動きである。両替商を源流とする日本の銀行（三井・鴻池の系譜を引く金融機関は今日のメガバンクにつながる）が、エージェント決済の信用・保証・記録のどの層に自社の強みを差し込むか。決済レールの覇権をめぐる海外勢の競争に対し、「信用の保証人」としての役割をどう設計するかが、日本の選択になる。 [1] Mastercard, "Mastercard unveils Agent Pay"（2025年4月29日 プレスリリース） [2] Visa, "Visa introduces Trusted Agent Protocol for secure AI commerce"（2025年9月） [3] google-agentic-commerce/AP2（GitHub、Apache 2.0） [4] "What Is Mastercard Agent Pay? AI Agent Commerce Protocol"（eco.com 解説記事） [5] Forbes, "Stripe, Visa And Mastercard Race To Build AI Agent Payment Rails"（2026年3月19日） [6] 日本銀行金融研究所「江戸期銀目手形について」 [7] 神戸大学経済経営研究所「江戸期日本の決済システム——貨幣、信用、商人、両替商の機能を中心に」 [8] 三井広報委員会「暖簾印を定め、両替商へ進出」、三井文庫「『手形帳』から見える幕末三井の近代的金融活動」 [9] 東京証券取引所「江戸時代の決済システム」