execution-layer

DeF<a href="https://claude-me.com/ja/glossary/core-concepts/ai-agent/" target="_blank" rel="noopener">AIエージェント</a>が継続的に繰り返す「オンチェーンデータの読み取り→条件判定→取引の組み立てと送信」という自動化サイクル。エージェントを受動的な監視から能動的な実行へと変える中核メカニズムである。

マルチエージェント協業能力を備えたシステムにおいて、悪意ある第三者がエージェントが元々信頼している通信相手（他の協業エージェントやデータソースなど）になりすまし、偽造されたメッセージや指示を送信することで、受信側のエージェントにそれが信頼できるソースからの正当な入力だと誤認させ、それに基づいて行動させる。エージェント間通信の信頼メカニズムを標的とした攻撃手法であり、本シリーズで前述した<a href="/ja/glossary/agent-permissions/delegation-chain-risk/">委任チェーンリスク</a>とは異なる攻撃対象領域である。

DeF<a href="https://claude-me.com/ja/glossary/core-concepts/ai-agent/" target="_blank" rel="noopener">AIエージェント</a>が実行過程で、現在の判断コンテキスト、ポジション情報、戦略の内部パラメータといった重要な状態を、システムの再起動や中断後にも復元できるストレージに継続的に保存するメカニズム。サーバー障害やネットワーク中断などの予期しない事態によって、エージェントが自身が実際に保有しているポジションや実行すべき動作について認識のずれが生じることを防ぐ。

2つ以上の自律型<a href="https://claude-me.com/ja/glossary/core-concepts/ai-agent/" target="_blank" rel="noopener">AIエージェント</a>間で、人間のリアルタイムな介入を経ずに、オンチェーン取引を通じて直接価値交換と義務の清算を完了させるメカニズム。エージェント間のタスク外注、有料データアクセス、複数エージェント協業における利益分配などの場面で通常使用され、マルチエージェント経済システムの基盤となる決済層である。

ユーザーが<a href="https://crypto-bible.com/ja/glossary/onchain-data/gas-fee/" target="_blank" rel="noopener">ガス代</a>を支払うためにネイティブ<a href="https://claude-me.com/ja/glossary/core-concepts/token/" target="_blank" rel="noopener">トークン</a>（ETHなど）を保有する必要をなくすメカニズム。手数料は第三者が代わりに支払う、別のトークンで支払う、あるいは取引自体のロジックに直接組み込まれる形をとることができる。DeF<a href="https://claude-me.com/ja/glossary/core-concepts/ai-agent/" target="_blank" rel="noopener">AIエージェント</a>が取引を実行する際、ユーザーの操作の敷居を下げるためによく使われる設計である。

エージェントが取引の失敗や状態不明（ネットワークタイムアウトにより確認応答が届かないなど）に直面した際、同じ操作を自動的に再送信する。<a href="/ja/glossary/execution-layer/idempotent-retry-logic/">冪等リトライロジック</a>は、この「再試行」が、元の取引が実際には既に成功していた場合に、同じ操作が二重に実行されることを防ぐ。自動化された再試行メカニズムを本番環境で安全に使用できるようにする核心的な設計である。

エージェントが実際に取引をオンチェーンに送信する前に、まずシミュレーション環境でその取引の実行結果を完全に実行し、実際に発生する資産の変動、ガスコスト、失敗するかどうかを確認するチェック。実際の資金が使われる前に、想定外の結果につながる取引をフィルタリングする。DeF<a href="https://claude-me.com/ja/glossary/core-concepts/ai-agent/" target="_blank" rel="noopener">AIエージェント</a>の実行ループにおける一般的な安全チェック機構である。

<a href="/ja/glossary/execution-layer/pre-execution-simulation/">実行前シミュレーション</a>は、取引が正式に送信される前に、シミュレーション環境でその取引の結果を予測できるが、状態のタイムスタンプの違いやシミュレーションエンジン自体の精度の限界により、シミュレーション環境と本物のオンチェーン環境の間には常にある程度のギャップが存在する。これは「シミュレーション結果が安全を示している」ことが「実際の実行も必ず安全である」ことと同義ではないことを意味する。このギャップがどれだけ大きいか、どんな状況でギャップが増幅されるかは、実行前シミュレーションメカニズムの実際の信頼性を評価する際、見落とされやすいが極めて重要な層である。

同じ時点で複数の取引が送信された後、最終的に<a href="https://crypto-bible.com/ja/glossary/blockchain-fundamentals/block/" target="_blank" rel="noopener">ブロック</a>に組み込まれる順序は、理論上公開され中立的なルール（純粋に送信時刻や優先手数料の高低による、など）によって決定されるべきだが、実際に順序を担当する役割（ブロックビルダーまたは<a href="https://chain-bible.com/ja/glossary/layer2-scaling/sequencer/" target="_blank" rel="noopener">シーケンサー</a>）が、この順序決定権を利用して特定の取引を自分に有利な位置に意図的に配置する可能性があるかは、ユーザーの取引が公平に扱われるかを決定する鍵となる環節である。この順序決定の権力が濫用されると、本シリーズで前述した様々なMEV攻撃手法が実際に実行できるかに直接影響する。