証券口座を AI エージェントにつなぐ：安全チェックリスト

証券口座を AI エージェントにつなぐ瞬間は、自動化が理論であることをやめる瞬間です。それまでは、まずい戦略はあなたの時間を無駄にするだけ。つないだ後は、まずい接続があなたのお金を使いかねません。良い知らせがあります。個人向けの証券会社や取引所の接続は、自動化が必要とするだけの権限をきっかり与え、それ以上は与えない、という許可システムの上に作られています。本記事は、主要な 3 種類の接続がどう機能するかを説明し、そのうえで、現実的な最悪の結末を破滅ではなく面倒事にとどめる安全チェックリストを順にたどります。

AI エージェントは、実際にどうやってあなたの口座につながるのか

ただひとつの「接続」の仕組みというものはありません。3 つのパターンが、ほぼすべての個人の構成を覆い、それぞれ独自のセキュリティの形を持っています。

取引所の API キー（暗号資産）。 Binance、Kraken、Bybit とその同類では、口座設定で API キーを生成できます。キーは、プラットフォームがあなたに代わって行動するために使う認証情報の対であり、決定的に重要なことに、各キーは作成時にあなたが選ぶスコープ――残高の読み取り、注文の発注、資金の出金――を帯びています。スコープを強制するのは、キーを保持するプラットフォームではなく、取引所です。出金権限なしで作られたキーは、誰が保持しようと、どう漏れようと、資金を外へ動かせません。

OAuth 型のアグリゲーター（証券会社）。 ほとんどの証券会社は、個人の顧客に生の API キーを渡しません。SnapTrade のようなアグリゲーターが、あいだに入ります。あなたはアグリゲーターのフローを通じて証券会社と直接認証し、証券会社は取り消し可能なトークンを発行し、自動化プラットフォームは、あなたのログイン情報を一度も見ることなく、スコープを絞られたアクセスを受け取ります。トークンは、証券会社の側からいつでも無効にできます。

MT5 ブリッジ（FX と CFD）。 MetaTrader 5 の口座は、MT5 のインフラそのものを通じてつながります。取引の権限と口座のアクセスは証券会社の口座設定に支配され、投資家パスワードとマスターパスワードの分離は、執行なしで監視だけしたいときに読み取り専用の段を与えてくれます。

共通する糸はこれです。どのパターンでも、エージェントが持つ権限は口座の側で定義され、そこであなたがそれを制御します。それが、以下のチェックリストの土台のすべてです。これらの仕組みの背後にある、フィッシングやプラットフォーム侵害のシナリオを含むより深い脅威モデルについては、トレーディング API キーのセキュリティのガイドをご覧ください。

証券口座を AI エージェントにつなぐ前の安全チェックリスト

この 7 項目を順に走らせてください。どれも省略可能ではなく、そして最初のものが、もっとも重要なものです。

1. 取引専用の権限。出金権限は決して付けない。 取引所の API キーを作るときは、読み取りと取引を有効にし、出金は無効のままにします。この一択が、あなたの最悪のケースを「資金が消えた」から「口座の中でのまずい取引」へと変えます。後者なら、リスク管理が封じ込められます。まっとうな自動化プラットフォームで、出金スコープを必要とするものはありません。執行とは注文を出すことであり、注文はあなたの口座の中で決済されるからです。

2. 取引所が提供するなら、IP 許可リスト。 キーをプラットフォームの公表されたサーバーアドレスに制限すれば、盗まれたキーは他のどこからも使えなくなります。一部の取引所は、許可リストがないとキーの寿命を短く強制します。それは、制限のないキーをどれだけ信用していないかを物語っています。

3. 残高に上限を設けた別のサブ口座。 主要な暗号資産取引所の多くは、サブ口座に対応しています。ひとつに、自動化するつもりの資金だけを入れ、エージェントをそれに紐づけます。エージェントは、そこにないものには触れられず、あなたの主口座は爆発の半径のまったく外にとどまります。証券会社なら、第二の証券口座が同じ目的を果たします。

4. まずは小さな配分。 サブ口座が何を抱えていようと、その一部でエージェントを始めてください。最初の 1 ヶ月は、自動化に充てるつもりの資金の 10〜25% ほどです。接続層の驚き（端数処理、最小注文サイズ、想定外の約定）は、小さな規模でこそもっとも安上がりです。

5. 予定に沿ったキーのローテーション。 90 日ごとに、そして疑いが生じたら即座に、キーを削除して再発行してください。あと少しで引っかかりそうだったフィッシングメール、プラットフォームのインシデント報告、もう信用できないノートパソコン。ローテーションは 5 分で済み、静かな侵害の時計をどれもリセットします。

6. 証券口座そのものへの二要素認証。 キーを作る口座は、それが作るすべてのキーより上位にあります。SMS ではなく、認証アプリかハードウェアキーで守ってください。口座を乗っ取った攻撃者は、好きなスコープで新しい認証情報を鋳造できます。

7. リハーサルした失効ドリル。 必要になる前に、あなたが与えたすべての接続について、無効化ボタンがどこにあるかを正確に知り、ダミーのキーで時間を計ってください。目標は、「何かおかしい」から「アクセス停止」まで 2 分未満です。インシデントの最中、知っていることと探すことの差は、笑い話と損失の差になります。

この一覧を、文字どおりに、あるいは頭の中で刷り、取引所を追加するたびに走らせ直してください。接続は積み重なります。監査は、予定に組まないかぎり積み重なりません。

プラットフォームが決して求めてはならないもの

チェックリストは、何を設定するかを教えてくれます。同じくらい大事なのは、何を拒むかです。次のものを求めるサービスからは、どれも立ち去ってください。

• 出金を有効にした API キー。どんな理由が述べられようと。「リバランスに必要」や「手数料の徴収に必須」は理由になりません。どちらも、取引専用のスコープや通常の請求で問題なく機能します。
• 証券会社のユーザー名とパスワードを、彼らのサイトに打ち込むこと。 まっとうな証券会社の接続は、OAuth 型のフローを使い、認証情報は、あなたが検証できるドメイン上で、証券会社かその認可されたアグリゲーターへ渡ります。自社のフォームにあなたのログインを求めるプラットフォームは、口座をつなぐのではなく、明け渡すよう頼んでいるのです。
• 「取引ウォレット」や入金アドレスへの送金。 魔法が始まる前にあなたのお金が彼らへ動かねばならないその瞬間、あなたは自分の口座を自動化しているのではなく、彼らの口座に資金を入れているのです。本物のエージェントプラットフォームは、あなたの既存の取引所口座の中で取引します。
• シードフレーズや秘密鍵。 これらは、中央集権型取引所の自動化において、決して役割を持ちません。それらを求める要求はどれも詐欺です。それ以上でも以下でもありません。
• 「設定を手伝う」ためのあなたのマシンへのリモートアクセス。 眺めるための画面共有サポートはひとつのこと。あなたが証券会社にログインしているセッションの制御は、まったく別のことです。

役立つ心の試験があります。接続した後、このプラットフォームは、あなたが払うことに同意した手数料以外の何らかの方法で、あなたの資金から利益を得られるか？ もし正直な答えが「はい」なら、誰が運営していようと、その設計は間違っています。許可の仕組みは、そもそも自動トレーディングプラットフォームを選ぶときの、示唆に富むデューデリジェンスのレンズでもあります。プロダクトがアクセスをどう求めるかは、それがあなたのリスクをどう考えているかを物語ります。

接続を、あなたの市場に合わせる

チェックリストは資産クラスをまたいで同じですが、配管は異なります。そして、始める前に自分がどのパターンにいるかを知る価値があります。

暗号資産は、もっともきめ細かな制御を与えてくれます。キーごとのスコープ、IP 許可リスト、サブ口座、即時の失効。株式と ETF は証券会社のアグリゲーションを通じて動き、そこでは証券会社のトークンシステムが権限を握り、失効は証券会社の側で起きます。MT5 上の FX と CFD の口座は、証券会社のパスワードと権限のモデルにあります。もしこれらのいくつかにまたがって取引するなら、点在する個別解決の連鎖より、3 つすべてをネイティブに話すひとつのプラットフォームを選んでください。統合をひとつ増やすたびに、監査すべき認証情報がもうひとつ増えるからです。

Obside はこう配線されています。エージェントは、取引専用のスコープであなたが作る API キーを通じて 6 つの暗号資産取引所（Binance、Bybit、KuCoin、Bitget、Kraken、Hyperliquid）に、SnapTrade の証券会社側の認証を通じて米国とカナダの証券会社に、そして MetaTrader 5 を通じて FX 業者につながります。執行に、読み取りと取引の権限を超えるものは要りません。ですから出金スコープは、この設定のどこにも役割を持ちません。資金は、あなた自身の取引所口座の中でだけ動き、決して外へは出ません。

具体的には、ETH の戦略を自動化するユーザーは、Binance のサブ口座を作り、2,000 ドルを入れ、読み取りと現物取引を有効にして出金を無効にしたキーを生成し、接続します。エージェントはこれで、そのリスク上限の下で、その 2,000 ドルの中で戦略を執行でき、それ以外の何もできません。設定にかかる時間は合計でおよそ 10 分、その大半が取引所の側です。

接続した後の最初の一週間

接続はゴールラインではありません。本番の最初の一週間を、配管の試用期間として扱ってください。

注文ログを毎日監査し、すべての約定を取引所自身の履歴に照らして突き合わせてください。同じサイズ、同じくらいの価格、同じタイムスタンプ。この段階での食い違いは、たいてい設定であり、設定の誤りは積み重なります。取引所そのものから、ログイン、新しい IP からのキーの利用、大口注文についての独立したアラートを設定し、プラットフォームが自分自身を報告するのに頼らないようにしてください。そして、失効ドリルを一度、本当に走らせてください。キーを失効させ、エージェントがアクセスを失うのを眺め、再発行し、つなぎ直す。10 分で、緊急の手順を日常の手順に変えられます。

一週目がきれいなら、配分を目標へ向けて少しずつ上げ、エージェント自身のガードレールに、主要な安全層としての役割を引き継がせてください。接続のチェックリストは配管からあなたを守り、サイジングのルール、逆指値、ドローダウン上限は戦略からあなたを守ります。両方が必要で、そして、これらは独立して壊れます。

ここからどこへ進むか

安全な証券会社の接続は、そのほとんどが、接続をクリックする前の 10 分で決まります。取引専用のスコープ、上限を設けたサブ口座、許可リスト、二要素認証、そしてリハーサル済みの失効の経路です。それらを正しくすれば、自動化のもっとも恐ろしい一歩が、もっとも制御されたもののひとつになります。もし接続を使うエージェントをまだ作っていないなら、AI トレーディングエージェントの作り方のガイドから始めてください。そして、取引専用の権限で本物の取引所につなぐ準備ができたら、Obside が暗号資産取引所、証券会社、そして MT5 を、ひとつの場所から支えます。

本記事は教育目的のみです。投資助言ではありません。取引には元本を失う可能性を含むリスクがあります。