Midnight が 9 月 7 日、機関投資家の取引監督をテーマにしたブログ記事を公開しました。題材は、24 時間動き続けて自分で戦略を書き換える AI トレーディングボットを、運用者はどう見張ればよいのかという問題です。同社はそこに「Policy Vault」という設計を置きます。資金を金庫にあたるスマートコントラクトに入れ、上限を先にコードへ書き込み、ボットの注文を実行前に金庫が判定する。そして「ルールの内側だった」ことだけをゼロ知識証明として外に出し、建玉の大きさも戦略も外に出さない、という構成です。秘匿性と検証可能性を別々の層に分けるという Midnight の設計思想が、今回はプライバシーの言葉ではなくコンプライアンスの言葉で書かれています。読む価値があるのはその翻訳の部分です。
監督が効かないのは、見えていないからではありません
ブログはまず、AI ボットのランキングやトラッカーが見せる勝率をそのまま信じることの危うさから入ります。上位に並ぶボットは、すでに退場した同型のモデルが見えていないだけかもしれない（生存バイアス）、小さな利益を積みながら巨大な下方リスクを抱えているだけかもしれない、あるいは相場つきが変わった瞬間に平均へ戻るだけかもしれない——という指摘です。
そのうえで、人間の側も完璧ではないと続きます。記事は、Citi の 1 件の入力ミスが「4,440 億ドルのバスケット誤発注を引き起こした」こと、リスク上限が強制されていなかったことが「55 億ドルの Archegos の破綻につながった」ことを引き合いに出しています。同じ種類の失敗を、機械の速度と自律的な判断で起こしたらどうなるか、という問いの立て方です。
ここから先が本題です。機械の速度で起きる事故を止めるには、リスク管理は事後の点検ではなくリアルタイムの監督である必要があります。ところが既存の仕組みでそれをやろうとすると、注文もリスクパラメータも透明な台帳を通ることになり、市場全体に見えてしまう。結果として運用者は、監視せずに任せて口座が吹き飛ぶ危険を取るか、手口を全部ブロードキャストして先回りされるか、という二択に置かれる——ブログはこれを「受け入れがたいトレードオフ」と書いています。
金庫の側にルールを置き、証明だけを外に出す
Policy Vault の説明は具体的です。ボットの自制心に期待するのではなく、資金を自動化された金庫型のスマートコントラクトに入れ、そこにリスクの境界を直接コードとして書き込みます。記事が挙げる例は、1 銘柄あたりの建玉上限を 10 万ドルにする、1 日あたりの損失上限を 50 万ドルにする、といった形です。
重要なのは、ボットが原資産に直接触れられないという点です。ボットが見つけた取引機会は、まず金庫に提出されて評価を受けます。金庫はその要求をロックされたパラメータと突き合わせ、範囲内ならオンチェーンで執行し、範囲外なら即座に拒否します。そしてこの過程で金庫はゼロ知識証明を生成し、規制当局・監査人・取引相手に対して「すべての取引で、法的な要件と事前に定めたルールが厳密に守られていた」ことを示す——一方で、その裏にある数字、建玉の大きさ、独自の戦略はすべて非公開のまま、という説明です。
事後の監査と、全部見せる監視の、あいだ
ブログはこの違いを、同じ 1 つの運用ルールを 3 つのモデルで扱ってみせる形で説明しています。10 万ドルをブローカーに預け、「1 回の注文に 5,000 ドル超を割り当てない」という譲れない条件を 1 本だけ付ける、という設定です。
従来の事後監査モデルでは、ブローカーはひと月のあいだ取引を続けます。誤入力や感情的な賭けで 5 万ドルの注文がすり抜けたとき、それに気づくのは数週間後、明細を見返しているときです。そのころには取引は決済済みで、監査ログを後から読むことは、ルールが破られること自体を止めはしません。
公開ブロックチェーンのような完全に透明なモデルなら、事後の驚きは避けられます。注文も安全ルールも公開台帳に載るからです。しかし 10 万ドルという残高も 5,000 ドルという上限も市場全体に伝わるため、競合はこちらの戦略を追跡して真似ることができます。先回りして買い、値を吊り上げて売り戻すこともできる、と記事は書いています。
Policy Vault が置かれるのは、この 2 つのあいだです。注文を自動のサーキットブレーカー経由にすることで、5,000 ドルを超える取引は資金が口座を出る前に止まる。境界はリアルタイムで強制され、それでいて 10 万ドルという残高も、主体も、戦略の全体像も秘匿されたままになる——という整理になっています。
「Proof of Control」という 6 要件
記事はこれらを Proof of Control という 1 つの枠組みにまとめます。機関投資家の監督には譲れない性質が 6 つあり、既存のツールはそのうち 1 つか 2 つしか満たしていない、という主張です。
- Privacy（秘匿性）— 独自データと戦略パラメータが、管理下から外に出ない
- Verifiability（検証可能性）— 誰でも暗号学的な証明を独立に検証できる。信頼も特別なアクセス権も要らない
- Security（安全性）— 上限はプロトコルの層で強制される。上限を超えた取引は、そもそも証明が通らない
- Identity（主体性）— 誰が承認したのかを、内部の委任の連鎖を明かさずに暗号学的に示せる
- Portability（可搬性）— 検証鍵を持つ任意のシステムが、複数の取引の場で同じ証拠をそのまま使える
- Provenance（来歴）— 台帳に、すべての執行について改ざん不能な監査証跡が残る
従来のカストディアン、公開ブロックチェーン、資格情報の標準規格は、それぞれこの積み上げの断片を個別に覆っているにすぎない。Policy Vault はその 6 つを 1 つのアーキテクチャの下にまとめ、規制対応と戦略の秘匿の両方を諦めずに自律型 AI を運用に載せられるようにする——というのが結びの主張です。
ここまでは設計の言葉です
読むときに区別しておきたい点が 1 つあります。この記事は Policy Vault について一貫して「would（〜することになる）」の形で書いており、提供開始日も、対応する取引の場も、導入した金融機関の名前も出てきません。動いている製品の発表ではなく、設計と、その設計が解こうとしている問題の提示です。数字として出てくる 10 万ドルや 5,000 ドルも、実際の運用実績ではなく説明のための例示です。
そのうえで、この記事の位置づけは小さくありません。秘匿と検証を層で分ける構成は、Cardano の周辺でこの数週間に別の形でも出てきています。Blockforce のトレーサビリティ基盤では、取引先の名前も契約条件も許可型ネットワークに置いたまま、証明だけを公開チェーンに載せる形が本番稼働に入りました。産業は違いますが、「見せずに確かめさせる」という同じ形です。Midnight 自体の位置づけについては、なぜ今 Midnight なのかで扱っています。
次に見るもの
- 「would」が「does」に変わるかどうか — Policy Vault が実装として現れるとき、テストネット上のリファレンス実装なのか、カストディアンや取引の場との連携なのかで、この構想の重さは変わります。
- 証明を受け取る側が誰になるか — 6 要件のうち Verifiability と Portability は、検証する主体（規制当局・監査法人・取引相手）が実際にその証明を受け取る運用に乗ってはじめて意味を持ちます。技術側ではなく、受け手側の動きが試金石です。
一次ソース / 関連リンク
- Privacy-enhancing oversight and the future of institutional trading with Midnight（Midnight 公式ブログ・2026 年 9 月 7 日）
https://midnight.network/blog/privacy-enhancing-oversight-and-the-future-of-institutional-trading - なぜ今、Midnight なのか――AI に任せる時代の「選べるプライバシー」（SIPO・9 月 5 日）
https://sipo.tokyo/deep-dive-20260905-37e956db/ - Blockforce のトレーサビリティ基盤で Cardano が公開証明レイヤーとして動き始めました（SIPO・9 月 2 日）
https://sipo.tokyo/signal-20260902-34a4d4db/
