DCP

鍵はデバイスから出ない。DCPはローカルで署名し、何もアップロードしない。自分の資金を左右するものを事業者に握られたくないなら、ここが効いてくる。金庫はウォレット以外のデータも保管できる。身元情報やAPI認証情報などで、いずれもそれへの要求を承認するまで非公開だ。

つないだエージェントはそれぞれ専用の権限を持つ。1体は認証情報を1つだけ読むかもしれない。別の1体は少額のウォレット予算を持ち、調査用エージェントは承認済みのメモしか読まないかもしれない。どれが何を使い、いくら使い、何を読めるかはあなたが決め、ダッシュボードがそれを一か所にまとめる。

1回あたりと1日の上限を決めると、DCPは操作を二つの経路に分ける。ルール内のものは自動で走る。上限を超えるか普段と違うものは承認を求める。エージェントが何を試みても上限は効くので、ウォレットを空にすることはできない。

Telegramをつなげば、機微な要求がどこにいても届く。「アシスタントが50ドルを送ろうとしています」といったメッセージが来て、ApproveかDenyをタップする。すべての買い物に向く方法ではない。承認は画面に見えている具体的な金額と送り先に結び付くので、別の何かに黙ってすり替えることはできない。

エージェントの接続は1行で済み、1分ほどで専用のルールを伴ってダッシュボードに現れる。ドキュメントはClaude Desktop、Cursor、VS Codeのstdio設定と、リモートやURLベースのクライアント向けのストリーミングHTTPモードを扱う。プラグインは不要で、鍵をエージェントに渡すこともない。

要求、確認、結果のすべてが記録されるので、どのエージェントが何をいつしたか分かる。どれかが妙な動きをし始めたら、1クリックでそのアクセスを切れる。残りは動き続ける。ここは多くの人が、何か起きてから初めて考える部分だ。

DCPはSolanaを中心に作られている。ここでいうSolanaエージェントウォレットとは、残高の照会、取引履歴の読み取り、SOLやSPLトークンの送金、Jupiter経由の交換、取引への署名、x402支払いペイロードへの署名ができるエージェントだ。ウォレットの読み取りに承認は要らない。価値を動かすものはすべて、まず予算と承認を通る。