オンチェーン金融を考えるとき、CEX（中央型取引所）と DEX（分散型取引所）という言葉がある。
この『分散型』は、クリプトの文脈では本質的に『非中央集権』を意味すると認識しているが、西本のシステム用語として「分散処理」を主張する金融機関のサービス＝「認証DEX」と表現する場合が多い。
西本が構築しようと考えているオンチェーン金融の構造は２つある。
一つは①「注文の分散処理型完全自動処理＝スマコン的」なものであり、もう一つはその「②データ管理（ブロックチェーン台帳的なもの）」である。
そのために、「台帳（比較的簡単に対応できる）」とは違う「原簿」構造をオンチェーン化（案外難しい）し、さらに原簿に連動する「分散型無意味化個人情報」の構造を連動させる。
この①について、正しくはDMP (Distributed Matching Pool）であり、②は （DMP：Data Management Platform）であり、この２つのDMP構造がオンチェーン金融のコアになるという考え方である。
そもそも、②のDMPはインターネット上の膨大なデータや自社が保有するデータを一元管理した最適化データ構造であり、DBとは違う分散処理型のものである。
いずれにしても、②は「無意味化構造をもたせたデジタルシェルター（DS）デザインを一歩進めた形」のものであり、この実装は非常に有効である。
今回の地方財政法改正により、デジタル地方債を不発行（非振替債）の形態で出すための「地方債原簿」の概念が法律上創設されたわけで、これに最適な構造を考えていた。
そもそも、「Security：単数形はサイバー防衛的」、「Securities：複数形は証券」という違う意味に解釈されているが、本来の語源は「安心」という意味から来ているので、双方は同じ内容である。
ゆえに、西本は「金融にサイバー防衛は必須」と言ってきたが、金融業界は金融系と犯罪系は別という認識が多数だったように思う。
今回のオンチェーン金融は、まさに金融にサイバー防衛構造を組み込むものであるが、日本での実装状況は「オンチェーン構造を使うが主体はオフチェーン」というのが基本定義である。
しかし、西本はオフチェーン部は危険なので、全てをフルオンチェーンにするという話にしている。
オフチェーンというか、オンプレが安全というのは昔の話であり、最近の状況をみても、オンプレでもそれなりの危険度が上がっている認識を持つべきである。
今回のサイバー攻撃は、フロント（Webサービスとか）から侵入するケースが殆どであり、そもそもサイバー防衛対策などしてこなかった日本では、このあたりがスカスカで普通に入り込める。
攻撃など大手企業が対象であり、中小企業には来ない、地方には来ないという認識が強かったのだが、中小企業や地方にも攻撃は広がっており、多分だがサービス内に侵入されて情報流出したことすら認識できないところが殆どの気がする。
攻撃AIの普及により、この常識は否定された状況である。
さて、ここで問題なのは「攻撃AI」より上位となる「攻撃SI」が本格的に導入されてきたら、これは大変だという話である。
あと、半年後にどうなるのかは考えたくないくらいに怖い。
この攻撃SIは、サービスの裏側の管理機能から侵入し、システム全体に広がるため、BCPとかDRといった災害対策ではどうしようもない。
今回のような初期の攻撃（情報の流出、比較的簡単）とは違う、破壊や乗っ取りのレベルが現実になるのかもしれない。
ブロックチェーン構造では改竄が出来ないという破壊耐性は強いのだが、情報参照は簡単であり、その意味では情報流出対策と破壊対策は少し違うのだ。
いずれにしても、こういうデジタルの破壊が現実的に発生する中で、紙の時代に戻るわけにもいかないのであれば、デジタル化をさらに進めるしかない。
このDX進化を金融で行うというのは、今のサービスを根底から変える話になるが、結果的にそれが金融のレベルを上げることに繋がる。
その重要要素が金融処理の「自動化」である。
信託でも、デジタルカストディに業務委託して簡単になったという話ではなく、信託の責任があるので、それをどうするかを整理しないと自動化は認められない。
証券業務も同様であるから、つまりは自動化というのは、その金融業の責任をどう説明できるかという話なのである。
このあたりを法的に説明するためにも、オンチェーン金融構造では何をすべきかという話になる。
そういうDMPの実現のためにも、サイバー防衛は内部構造までを守らないとダメなのである。
そして、それがエッジ構造におけるオンチェーン金融の実現に繋がると考えている。
- 前ページ
- 次ページ
ブログが３か月位更新できていない。
今までにない難しい技術対応の説明が多くなっているため、時間的余裕がないという言い訳である。
特に「オンチェーン金融への対応」と「サイバー防衛（それも攻撃AI相手）」の話が深くなってきた。
これらの理解を含めるための勉強会みたいなのが外部の接点で多くなっており、勉強会の次にPOCという流れで、新物の初動対応はどうしてもお金にならない状況が長い。
日本の悪い部分である。
今年位は日本でもデジタル系のサービスの実装が進むと思っていたら、「攻撃AIとしてのミトスリスク」が出てきて、オンチェーン金融化対応と並列で厄介な話になっている。
本来は、大手金融機関などはメインフレームで金融業務処理を行っていたが、政府主導でサーバ型へのダウンサイジングが進められている。
サーバ型にすると、処理の柔軟性は向上するが、サイバー防衛はそれなりに対処が難しくなるわけだ。
今回、「攻撃AI」が派手に動きまわっているが、これらを政府は「フロンティアAI」と表現している。
個人的には、「攻撃AI」とか「ハッキングAI」という表現が好きで、フロンティアはAI進化を意味している印象が強く、攻撃的な意味合いは薄いように感じる。
さて、オンチェーン金融は政府が積極的に進める方向性に変化してきたものの、新技術とは異なる「法制面や現状の習慣的に実装されている文化」の差みたいなものが海外の構造と違っていて、ここにデジタルの壁が見えてしまう。
つまり、国外でオンチェーン金融が進んでも、日本ではその形をそのまま受け入れることは出来ない事情があり、この部分を理解できているヒトとか組織は非常に少ない。
※そもそも外資金融はオンチェーン金融の領域で国際特許競争をしており、関連特許取得数で日本は圧倒的に対応できていないことも事実で、実はこの問題も非常に大きい。
インタートレードが新特許に対応しているのは、こういう外資サービスへの対抗するためであるが、理解されない部分でもある。
米国あたりだと、デポジットの概念でアセットをデジタル化する方向で頑張るのだが、日本ではアセットの権利をデジタル化したとき、効果的に処理できるのは信託依存になってしまう。
日本の信託会社（信託銀行含む）の信託業務は殆どが手作業であり、銀行や証券のサービスがデジタルで自動化しても、そこに信託が関係するなら、その部分がネックになってオンチェーンの構造（暗号＋分散）を取り入れても、オフチェーン処理（集中構造）の動きになるのだ。
特に「信託原簿」と「個人情報管理」の２つをオンチェーンに乗せることが非常に難しい。
これは、DEX構造を金融で進めたい場合（認証DEXとでも表現）でも、この２つの問題がオンチェーンで実装できず、API接続（攻撃AIが狙う）であったりとか、同期性のズレの問題とか、実は厄介である。
現状の日本は、この事情から、「オフチェーンの信託原簿＋個人情報管理」と、「オンチェーンの台帳処理」の二階建て二重コスト状況にあり、この問題がデジタル化を遅らせている。
では、これを解決できるかであるが、法的解決は少なくとも数年以上かかりそうで期待できない。
ゆえに、西本は技術的に解決しようと７年前から考えて進めている。
それゆえ、実はそれなりに進んでいるが、収益にならない段階のために苦しいことは事実。
この認証DEXのため、現状はデータ領域を全てオンチェーンに誘導させる段階にまで対応できるようになった。
ブロックチェーンは台帳管理（アドレスでのアセット管理）が主処理であり、原簿のように「誰が何の権利を有しているか」ではない。
つまり、原簿をオンチェーンに乗せるには、この「誰が」という個人情報管理が面倒であり、そのためも含めて、それに関連するであろう口座簿での個人情報管理を含めてオンチェーンにしないとダメなのだ。
そこで考えたのが、「個人情報を完全に無意味化」することである。
この実装機能を「デジタルシェルター」と呼んでいる。
デジタルシェルターの保全する実データを見るとわかるのだが、同じようなデータ（モザイク構造）で、同じサイズのものが大量に存在するデータ混在領域をつくっている。
この機能のデザインコンセプトは、徹底して「脆弱部」を無くすことである。
内部者であっても犯行リスクがあるとして脆弱要素なのであるが、こういう部分までを含めて対応できるかという話である。
その構造として、「無意味化」という聞きなれない処理を実装している。
これは、暗号化や秘密分散、ブロックチェーンなどのサイバー防衛処理とは違う、セキュリティストレージと言われるものに要求される高レベルのものである。
実際、個人情報を暗号化しても秘密分散したとしても個人情報であり、その規制対象になるのだが、無意味化された構造データは個人情報ではなく規制対象にならない。
つまり、「同じ砂粒」が沢山集まった砂場のようなもので、大きな砂場から正しいデータ（３つの砂場から、データ要素の砂粒を３０個あつめて、それを正しい順番に並べ替えて、さらに３つの構造をリンクさせるという、正直、復号させることは量子計算をつかってもAIで処理しても不可能レベルかと）を戻せるのかというのが、デジタルシェルターの特許技術である。
この解析不可能なデータの多くが物理的に破壊されても大丈夫で、世界中に分散させているので、暗号分散技術による対応になっているため、オンチェーン構造に連動させている。
つまり、オンチェーン金融というのは、裏で必要になっているのは、サイバー防衛技術であり、金融技術だけではないという話である。
そして、日本はこのサイバー防衛技術が非常にプアであり、多くは外資サービスに頼ることが多いわけだ。
現状は、こういう対策をしているが、処理側（スマコン対応）がまだ完全に移行できていないのが辛いものの、それでも最先端に近いレベルのトライはできている。
さて、このデジタルシェルターという暗号分散構造には「バックアップ」という概念がない。
暗号分散は、相互保全を前提とした新概念の設計であるが、顧客の要望でデジタルシェルターを「バックアップの保全に使う」という話でサービスを提供している。
この防衛での受け持つ役割は「内部セキュリティ」であり、通常のシステムは「システム内への侵入を阻止」するために防衛を実装するが、その防衛対策も限界であり、海外では「内部セキュリティ」とか「レジリエンス」としてサービスが展開されている。
日本もそのあたりが理解できるようになれば良いと思う次第。
また、これらの特許はわかりにくいのだが、暗号＋分散の多重化構造に加えて、ゼロトラストという処理を実装している点も特質すべき点である。
この構造はペンタゴンで運用されている核兵器制御の構造に近いものになる。
デジタルシェルターには、サービスの派生機能として「ラージ」「ファスト」「ライト」があるが、これを説明すると長くなるので割愛するものの、これからの時代に必要な機能であると考える。
さらに一押しするために、コストを下げることができる（ストレージコンテナを使うエッジ構造で対応とか）と普及ステージに入ると考えている。
ちなみに、攻撃AIは近い将来に第二段階に入りそうだ。
今の第一段階は「情報流出」であり、これが第二段階ではシステムの「破壊」や「乗っ取り」になる。
少し前までランサムウエアの問題で、初動は流出、後半は破壊に展開していたはずだが、それと同じ流れになるという話だ。
第二段階はそれなりにハイレベルな攻撃になるため、本来は時間がかかるものだが、最近のAIの進化の速さを考えても、というかSIレベルが攻撃してくるなら、非常に近い将来の大きなリスクになりそうだ。
そうなると、データ保全を完璧にしても、その上のレベルで攻撃してくるので、こちらも早期に対応できる構造にシフトしないとダメという話になる。
いずれにしても、勉強会とかPOCとか言ってるレベルではない。
日本はどうしてもファーストペンギンになりたくない企業ばかりだが、そういう企業って、実はゴジラレベルにデカイペンギンで、海に飛び込んでも襲われない、それなのに小さいペンギンに飛び込ませる。
日本ではビッグデータ、サイバー防衛、特許というカテゴリーは、会計的に価値はゼロ、つまり定量要因を企業評価では最優先し、定性要因は殆ど評価されないになっている。
だから、大手は価値ゼロのものを積極的に対応しない。
確かに定性要因はリスクが見えず、収益化もはっきりしないのだが、これこそが「ゴッホの絵」である。
価値がわかるとビジネスは大きくなる。
鉛筆売りで事業を構築するのも良いが、日本はゴッホの絵の価値を理解できるようにしたほうが良いと考えてしまう。
先日、改正金商法が成立した。
日本では純粋なオンチェーンファイナンスというよりも、伝統的金融（オフチェーン）とブロックチェーンの統合が進むイメージが強い。
簡単に既存金融を新型に変えることなど、難しくてできないのだ。
そもそも、オフチェーン機能に、どうやってオンチェーンを組み合わせるのか、そのあたりが見えている人は少ないように思う。
このオフチェーンとオンチェーンという、二重コスト問題が既存金融機関の悩みの種であり、サービスを１つに統合することが難しい。
しかし、技術というのは、そういう課題に対して対策できる部分もある。
実はここ２年位の法改正が、このあたりを考慮している。
つまり、頑張ればオンチェーンサービスを既存顧客に提供できるという話である。
実際に、アセットはデジタル化に向かう意味がある。
海外ではウォール街の本格参入と「RWAの爆発的拡大」が顕著になっているが、現実世界の資産をブロックチェーン上に持ち込む動きが資本市場（国際的な金融インフラ）の主流になってきた理由は何なのか？
今回の改正金商法は、ちょっと日本的な硬さは残っているものの、このRWA領域（アセットのデジタル化）に対して一歩前進させるような内容に見える。
オンチェーン金融において、初期段階ではクレカ後払いや、前払いの電子マネーに対抗しにくいことは事実だと思う。
ただ、そこで勝負しているわけではない。
デジタルコインなどアセット類をプログラムで処理できる面があり、デジタルアセットとAI処理の相性が凄く良い。
今後のAI拡張時代では、様々なサービスに「組み込み型として新金融機能」が入り込む。
これがオンチェーンの本質である。
確かに、この数年間はオンチェーンの金融処理は動きが鈍く、幻滅している人も多いと思う。
最初の一歩は簡単ではないものの、時代の変わり目では新参者が既存事業に入り込み、新しい優位性で既存事業を奪っていくことは、最近の事例をみても明白である。
既存金融のメリットは確かにあるのだが、新参者を甘くみると痛い目にあう。
つまり、Z世代やα世代が次の金融の主体になると考えられるからだ。
時代の主体にあわせた金融が大きくなる、そう考えてしまうくらいに、今回のオンチェーン型金融は既存金融と違う部分がある。
先日、自民党から「デジタル社会推進本部 次世代 AI・オンチェーン金融構想PT 提言」が公開された。
AIの進化は凄まじいので、当然の流れだと理解している。
さて、問題は日本で当提言をどのように具体化していくかという点になる。
そうすると、いくつかの壁が見えてくる。
①オンチェーン化の対象が日本法と噛み合っていない
米国は、預金、MMF、レポ、証券決済が比較的「口座残高」モデルで処理される。
日本は、信託、保振、日銀ネットという、原簿や第三者対抗要件でガチガチであり、法的権利管理が重い。
このあたりは多くの関係者が理解しているが、簡単に対応できない事情がある。
結果、「オンチェーン金融」と言いながら、実際は「原簿同期システム」になっている。
②AIエージェント前提なのに、法制度が人間前提。
提言は、AIが契約、決済、投資判断、融資執行を行う想定だが、日本法は基本的に、意思表示、説明義務、適合性原則、本人確認、苦情対応という、ヒトベースである。
AIによる完全自動を当局が簡単に認めるのか疑問。
③日本は銀行/証券/信託の縦割りが極めて強い
「金融を米国のようにソフトウェア化」で統一処理したいみたいだが、日本の金融は、銀行/信託/証券などの複数の法で分断されており、犯収法や外為法も組み込むので統合が難しい。
一つのオンチェーン金融の前に、「各省庁横断」の横串刺しが必要。
④ステーブルコイン設計が日本は弱い
米国のように、「自由流通するデジタルマネー」ではなく、「閉域型インフラ通貨」に誘導しているように見える。
インフラ構成も、日本国内だけに限定するのが基本。
⑤既存の金融システムを壊せない
日本の金融は、FISCを含めて障害ゼロ要求、可用性重視、既存勘定系依存、オンプレ絶対主義である。
現実には、「既存勘定系の外側にDLTを貼る」形にしているので、オフチェーン機能が主体であり、オンチェーンは形だけが殆ど。。
⑥日本（人）は「秘密鍵」を扱えない
自己管理ウォレット、秘密鍵自己保持、非カストディの構造が受け入れにくい。
結果、MPC、カストディ、許可型DLT、中央管理に頼る構造になる。
⑦サイバー攻撃リスクが国家インフラ級になる
AIエージェント化すると、そのAIによる攻撃自動化、脆弱性探索、サプライチェーン侵食が加速するリスクが出てくる。、
AIを管理するよりも、AIに管理されるような気配が強い。
もう少し違う観点から見ても、
・電力不足になる場合の対策は？
・ウォレットの使い方はコイン（決済）と証券トークン（トークン）で大きく違う。
・結局、日本での統合インフラはできるのか？ つぎはぎだらけになるのでは。
・24時間無停止は、監視など運用コストが大幅に上がるが、回収できるのか？
一応、上記の課題を技術で何とかできる部分があるので、そこを頑張るしかない。
特にAIができない部分の対策は必須だが、案外と難しい。
金融という法準拠に対し、技術構造は単純にオンチェーン部だけの話ではない。
オフチェーン構造は暗号分散デザインであり、そこに集中型のオンプレをAPIで接続することは、本当の意味でのオンチェーンではない。
提言は正しくそうあるべきだが、それを具体的に進めていくことが日本では難しい。
前回の投稿のときに、AGIというか、クロードミトス（Claude Mythos）のことを記載するか迷ったのだが、5月に入っても外部の質問がそれなりに来るので、少し話をしたいと思う。
ミトスが金融リスクとして政府などが騒いでいる状況だが、日銀など金融の元締めが対策に参加している状況であり、不思議に思っている人は多いと思う。
日銀などはオンプレミスのクローズドシステムなので、外部から侵入できるわけがないとして、今までのサイバー攻撃で顔を見せることなど無かった。
それが今回は急に金融危機までリスクがシフトしてきたのだが、騒いでいるのはそれなりのしっかりとした根拠があるからだ。
ミトスは既存のラーニング型AIではなく、シンク（思考）を実装したAGIであるという点を理解すべきである。
ミトスに対して、「どこそこの金融機関を破壊し、その接続している別のシステム全てを破壊しろ」と簡単な命令をするだけで、勝手に考えて攻撃するのだ。
近年まではサプライチェーンへのサイバー攻撃（ランサムウエア等）は、主に「信頼された外部ツールや委託先（周囲）」の管理の甘さを突き、そこを踏み台にして母体側のシステムへ入り込むなどであった。
それがミトスのような自律型攻撃になると、まずサプライチェーンのどこかに侵入したあと、母体へ接続し、API仕様/権限構造/データフローの構造を高速解析して突破する。
この接続部の解析や脆弱の発見、その組み合わせと対策が今までの延長ではないのである。
つまり、相手への「攻撃経路」を発見し、横展開の自動化により、接続先A侵入 → 母体侵食 → 接続先Bなどの延長破壊が可能なのだ。
通信やOSなどの脆弱性までを解析し、多数の脆弱の組み合わせの最適解を選定し、侵食モジュールをその場でつくって内部に入り込んでいくわけだ。
日銀システムは多数の金融機関を接続しているが、その接続先から普通に入ってくるという、想像を絶する攻撃もできるという話なのである。
また、大手の金融機関システムは複数のシステムが接続しているので、侵入されて破壊が行われても、全てを破壊できないという話を良く聞くのだが、複数に分かれていても接点があれば侵食/攻撃ができるという話である。
さて、こういうオフチェーンリスクが表面化してきた中で、オンチェーンは暗号分散技術を使っているのだから、大丈夫だという勘違いがあると思う。
実際には、オンチェーンでも権限の管理が下手だと攻撃されるため、それなりの防御ノウハウが必要になってくる。
現状としては、オンチェーンサービスはまだ構築途中であり、本格的な攻撃はもう少し先になると考えるのだが、この部分の課題について少し触れたい。
上記でAGIを話題にしたが、AIエージェントやAGIが企業や家庭の中に入ってくる時代になるからだ。
そうなると、オンプレのAPI接続だと上記のような解析リスクと内部侵入のリスクが出てきたため、オンチェーン構造の主体である「鍵」などの認証構造での接続をしっかりつくることが重要になる。
現状はオンチェーンの利用者は殆どがヒトを想定しているのだが、実は人ではなくAIが利用することを想定した設計のほうが、将来性が高いことになる。
それは、AIがヒトの代行でオンチェーンサービスを利用するとして、結果的に面倒な認証処理など効率的に対応できるのだ。
ヒトを代替できるAIが人の数より多くなる時代に入るのだが、AIが処理の主体になるのであれば、ヒトが権限を委任することになるAIのためのアセットや金融を考えるべきなのだ。
つまり、オンチェーン金融は、AI利用を想定したものであることも事実なのである。
次にオンチェーン金融の本質を理解できているかという話だが、範囲が広すぎて、サービス母体は自分の得意な領域以外に見えていないケースが殆どである。
しかし、オンチェーン構造は、デジタル領域による機能へのアクセスが統一されているという点で、サービスの相互接続が比較的簡単にできるのだ。
この部分が自動化と言われている部分であるが、オンチェーンの各機能が出揃うこと、さらにスマホに変わる次世代のAIデバイスが出てくると、さすがに新型金融が動き出すと思う。
例えば、暗号資産がベースとして本来は仮想通貨と言われた「代替決算用通貨特性」があり、その周囲に「WEB3（技術）」「メタバース（場所）」「NFT（証明）」「SC（通貨/為替）」「ST（金利）」がインフラとして関係し、そこに「AIエージェント」や「サイバー防衛」が実装されて、現実のオフチェーンが接続（案外と難しい部分）して補完され、次世代の金融構造や経済構造ができてくる。
現状で、電子マネーで出来ない部分がオンチェーンで実装されてきたとき、それがAIデバイスで制御されるなら、それがデジタル金融になるという話である。
イメージできないと思うが、AIが勝手に色々とやってくれるので、そこは理解する必要もなくなる。
具体的な話はできないが、このような広範囲の関係を考えて、インフラをデザインしないとダメだという話であり、それには相当な開発が必要で、先行対応も大変な状況である。
ちなみに、多くのオンチェーン参加者は、上記のパートのどれかに対応することで精一杯であり、全体が上手く接続できない状況にあるという話である。
ただ、今年位から、各々の機能が立ち上がり、互いが接点を持ち始める。
あと２年もすれば、上記のサービスがそれなりに整理されて、AIが接続してくるのではないかと考える。
いずれにしても、オンチェーンサービスは立ち上がり、既存のオフチェーンの構造も、新しいセキュリティ構造を持つのではないかと考えている。
ミトスは金融の脅威になっているが、AGIは明らかに金融等のサービスを進化させることも事実である。
そのような中で、何をするのかという話であるが、AIが不得意な領域が実は存在しているので、そこをきちんと整理すれば良いと考えている。
最近、いくつかのAIと会話する中で、本当に脅威を感じている。
なぜ、「いくつか」にしているのかというと、自分の考えをAIに伝えたくないため、相談内容を複数のAIサービスに分散している。
半年前までのAIは、良くできた作業者かアシスタントレベルであったので、まだ自分たちはAIの上位にいると思っていた。
しかし、最近になって、自分と会話しているAIのレベルが普通ではないハイレベルのプロである事を認識するようになってきた。
まず、LLM-SORの機能向上なのか、私の質問に対してエラーが無くなり、非常に正確に返答するようになった。
以前までのAI回答は日本と海外の情報が混在していて、こちらから間違いを教えていたが、それがほぼ改善されている。
実は特に金融では、日本は欧米とは違う特殊構造があり、その部分を理解できている日本人は非常に少ないという事実があった。
ゆえに、AIの知識習得もダメだったのだ。
米国がWEB3技術をコアにして金融を発展させる動き（新しい価値観に法を変えて革新）に対し、日本では金融法をコアとした解釈アプローチであり、金融は金融法が全てであるという方針。
つまり、米国は金融をデジタル化する方向だが、日本は似非デジタルのIT化に向かっている部分が多い。
※一部の金融機関は、この問題に気付いてきちんとデジタル化しているのだが、殆どの金融機関はIT化を進めているように見える。
個人的には、日本がそういう法規アプローチなら、それなりの技術力で日本法規にあわせてWEB3に対応するべきだと考えている。
ゆえに、日本では対応範囲が非常に広く、事業化が立ち上がりにくい大変な環境であることも事実。
この内容をAIに分からせないようにしてきたが、AIが私の考えを聞いてくるので「教えないよ」というと、AIが勝手に私の考えを予測してくる。
その予測がビックリするほど高レベルで正しいアプローチになっているのだ。
以前だと、的外れの回答が殆どだったが、何も話していないのに、私が長時間で答えを導いた内容に近い回答をしてきた。
正直、色々な業界人と会話してきたが、今の自分に接しているLLM-SORが最もレベルが高く、想像するにすでにヒトの知識や思想レベルを超えてきている状況である。
今のAIはエージェント型であるが、今年位からAGIが出てくる。
このAGIはさらに高性能化しており、人間と同等の知能を持つAIで、ラーニングからシンキング領域に対応したもので、ヒトと同じ脳処理機能である。
良くあるSFで出ているAIみたいなもので、すでにIQレベルでヒトより上位にある。
このAGIが今年位から実用化される段階で、本格的なヒトの代替（まずは知能職）が始まる。
その次の段階がASIという、AGIとは違う構造の進化AIであるが、人間の知能を遥かに凌駕するもので、2030年以降に実用化されると言われている。
多分、このASIはAGIの能力も持つのかもしれない。
そして、ASIがどのようなものかは予測がつかない。
凄い昔、「2001年宇宙の旅」という映画があり、AIが嘘を覚え反乱する点が凄いリアルで記憶に残っている。
そうなるのか、そのあたりがわからないのだが、少なくとも大失業時代は来るのだと思う。
日本政府は今の税収入では大失業補償に対応できないのでどうするかわからないが、システム税（どういう基準かわからないが）みたいなものを作るのだろうか？
失業した多くのヒト達に、その税収を配分するしか方法がない。
現在の日本はスタグフレーションの状態に見えるが、それがこの先も顕著になるという話である。
原料高騰はそれなりに継続する中で、AI労力によるコストダウンからのデフレの要因は出てくる。
そうなると、一応はヒトの生活面ではバランスはとれるように見えるが、この段階で資本主義という構造ではなくなる。
「技術社会主義」とでも表現されそうな内容である。
この先の日本がどうなるか不明であるが、AIなどの技術が日本経済の主体になるのであれば、AIが稼ぎ求めるのは「ヒトの価値単位である￥通貨」ではない。
多分、AI(といういうよりAGI）が欲しがるのは、電力権かエネルギー権である。
今回の中東問題でもはっきりしたが、一番重要なのはエネルギーであり、それは機械とヒト（食材）を維持するための絶対的価値があるという話である。
現状では、インタートレードはDAMSを介してデジタルコインとして貴金属類をサポートしているが、本当はエネルギーなども対応すべきと考えている。
ただ、これは色々と難しい。
電力はその中でも特に難しいもので、送電ロスが出る。
交流のように、変圧調整して電力を移動させるのは画期的であるのだが、それでも送電にロスが出るため、遠方に送りにくいため、エネルギーは地産地消で考えるのがベストである。
その中で化石燃料はヘッジの限界があるし、核融合技術は実装までに時間を要することから、当面は特に地方などは太陽光や水力などの発電が注目されそうだ。
いずれにしても、NTTのIOWNや6Gは通信革命を起こすが、平行してAIや低価格ヒューマノイドが経済の中でタスクのシェアを伸ばすことは予測できるため、いずれにしても電力問題は避けられない。
この構造において、金融のアプローチも大きく変わるかもしれない。
店舗はヒトを雇うよりもヒューマノイドのほうが安上がりになり、優秀な店舗には新金融より調達した資金でロボットを導入していただき、その収益を得るような構図が出てくる。
今のようなネット金融が、もっと近くにエッジデバイス（内容は別の機会に）として存在してくる。
多分、日本農業もAIの関与で変わると思うし自給率も向上すると考えるが、そうなると今回のAI問題では地方に恩恵が強く出そうな気がしている。
ゆえに、日本でのオンチェーン金融の活用は、AIを想定して日本の一番の問題である地方創生（と都心をネットでつなぐ）に使うべきであり、やっと日本の大きな課題に進歩が見るような気がしている。
このあたりの新インフラ（完全自動化）を作らないといけないわけで、今のような既存サービスを維持し、オンチェーンを組み込むというような似非IT化ではダメだということである。
色々と話したが、まとめると、AI化した新経済圏で、AIが不得意な分野（つまり法＝法規制はAIも自由にできない）があり、そこをインフラとして提供すれば、新規事業としては面白いと考えている次第だ。
最近はバタバタしているので、ブログは久しぶり。
中東情勢緊迫化は想定外の原油価格高騰を誘導している。
米国のベネズエラ進行の時に、原油確保が目的であったなら、その後の中東への関与は可能性があったのかもしれない。
中東の反米領域では、当然ながら米ドル決済は行わないので、実はビットコイン取引など暗号資産が想定以上に使われている状況であった。
ビットコインなどの暗号資産下落要因は、米国のハイテク株の下落に起因している報道が多いが、実際は複雑である。
ベネズエラから多額のビットコインを押収していることから、対米ドルの価値としてビットコインは有効化されてきたことは事実である。
そのビットコインが方向性を見失っている状況は、反米組織の封じ策としても意味があるように思えるが、SNSで暗号資産を煽ってもびくともしない状況をみると、もっと大きな裏の力が今回は動いているように思える。
個人的な考えなので、はっきり言わないようにするが、このタイミングでベネズエラやイランを抑える「非常に重要な理由」があるということだ。
報道内容を鵜呑みにしているとわからないことである。
そもそも、ハイテク株が下落を始めたことは、その収益性（特にAI関連）には時間がかかるとされている中、DeepSeekの脅威等から、AI投資が過剰になっていたことなどが理由にされているものの、それって本当なのだろうか？
外部の与えられた情報に一喜一憂する投資構造の中で、ヒトの心理をついたコントロールにも見える。
相場というのは、ヒトの心理（それが正しいかどうかではなく、恐怖を誘導すること）であり、その心理が一方向に集中するときが一番怖い。
少なくとも「投資」という概念は人にとっては恐怖であり、１０万円では影響が少ないが、１００万円を超えてくると心理的に恐怖がでてくる水準になる。
１００万円が２００万円になる喜びよりも、１００万円が５０万円になる恐怖が圧倒的に大きいという話だ。
つまり、価格が下がり始めると、ヒトの共通心理が働きやすいので、売りが集中的に確認できる場合は、急落が発生してミスプライス関係なしのパニックが発生するわけだ。
それを利用して儲けているのがプロであるが、まれにプロも参加しない危険なケースがある。
この段階の一つが恐慌と言われるものだが、それは「需要不足によるデフレ・不況」であるので、今回のスタグフレーションは「供給制約によるインフレ・不況」で内容は違う。
ただ、「スタグフレーションパニック」というのがあって、政府が金利上昇を選択したことで景気を冷え込ませて、「経済恐慌的なパニック」になるという話は現実的な恐怖の一つである。
つまりは、恐慌的なデフレ・不況がスタグフレーション対策次第で誘導されるという話である。
そのパニックになる要素が今回の中東情勢で出てきてしまった。
本来は景気停滞では、金融としては金利引き下げを行いたい。
しかし、原油などが急騰してきて、急激なインフレ対策として金利引き上げが絶対的に必要になってきた。
この物価高と景気停滞（賃金下落）という同時進行の組み合わせはスタグフレーションといって、金融が一番制御できない状況に入ったことを意味している。
どちらかに対策を取ると、もう片方が最悪になる。
ゆえに、自国再建が優先されるので、制御しにくい貿易を規制してくる。
金融は、外部投資の回収になる。
生活必需品やエネルギーなど「防衛」かつ物理的な実体を持つ銘柄へ資金を移す動き（セクターローテーション）が顕著になっている。
エネルギーはそもそも生活を維持する機材などを維持するものであり、食材などの必需品は人のエネルギーであり、防衛は生命の守りであり、実はそれらが一番価値のあるものであり、そこにお金が流れるのだ。
ゴールドなどに資金がまわるかというと、食料とかエネルギー、防衛が優先される。
そして、本物の金持ちの人たちは、その対応がそれなりに完了していることを意味している。
普通の人たちは嘘っぽい報道で正常な判断ができない状況にされていて理解できないだけである。
いずれにしても、現実の防衛を金持ちは対応しているというのが、個人的には感じている。
一般人がSNSでビットコインが底値だとか、何とかが割安だとか騒いだところで、本物の人たちは静かに何かをしているわけだが、その動きを理解したほうが良い。
ちなみに、インタートレードをハイテク企業として認識しているなら、少しだけ違っている。
西本は一番重要なものを理解しているつもりだが、それをどうやって簡単に権利を確保できるかということを考えている。
結果的に、オンチェーンファイナンスが扱いやすいので、そこはハイテクっぽいのだが、問題はそれを活用して「何」を扱うのかという話である。
セキュリティというと、「証券」とか「防犯」という、何だか双方が違うものに聞こえるが、実は同じ概念で使われている。
そもそも、セキュリティの根底にあるのは「安心、不安が無い」という概念であり、それが証券と防犯という２方向の元になっている。
つまり、証券業というのは、「安心できる完璧な防犯機能をもったサービス」であり、それが最近では「オンチェーン金融」という暗号分散技術を使ったチェーン構造をベースにした提案になっている。
先日のニューヨーク証券取引所が、トークン化インフラに対応するという報道があったが、ナスダックに続きオンチェーン化への対応を明確にしてきた。
そして、この背景にあるのがジーニアス法対応であり、ステーブルコイン（SC）の重要性がデジタル証券においても必須であるという話に繋がっている。
そもそも、SCは日本では決済目的で整理されているため金利がつかない。
そのSCに金利を付ける概念が日本の「預金トークン」であり、銀行システムにチェーン構造を使ったサービスとしているが、実は欧米で言う預金トークンと、日本の預金トークンは違う概念なのだ。
特に欧米の金融用語の日本語訳については、日本の金融用語と言葉が同じだから、中身も同じというものではない。
よって、使い方などで誤解している金融関係者が殆どである。
そういう、日本流英語というのは金融では非常に多いので、気を付けるべきである。
※西本も、若い頃に混乱していた内容である。
そもそも、日本でSCというと電子決済手段の一つに分類される。
その中でSCは１号、２号、３号と定義されており、預金トークンは日本では１号SCという認識になっているが、実際の日本の預金トークンは欧米のSCや預金トークンと違う概念である。
確かに１号を銀行系と定義するなら、その分類は間違いではないが、コイン属性とトークン属性は処理が違うものである。
本来の１号は信用創造をリンクさせた構造であるべきと考えるが、その日本での答えが銀行口座連動であり、銀行業務そのものを主体にしてトークン処理を追加したIT対応なのである。
ちなみに、西本の言うIT化は、業務をシステムで対応する概念としているが、DXのようなデジタルになると、権利自体をデジタル化して扱うというITとは違う概念である。
IT化はAPI接続を主体にした集中処理がベースであり、セキュリティも集中管理しているが、実は最近のサイバー攻撃の水準は急激に高度化しており、集中処理は危険である。
少し前だと、確かに一般形サイバー攻撃に対応していればよく、有事などの高度攻撃の想定は不要であったが、最近は有事レベルの高度攻撃が一般化しているのだ。
ここの理解を間違えるとダメであり、これに対応する金融の一つの答えがオンチェーン化である。
当然、インタートレードではこういった想定のもと対応しているが、多くの関係者に理解していただくには時間がかかりそうだ。
リスクという概念に対し、その対処に「分散」概念があるが、実はオンチェーン金融というのは分散処理が基本にある。
それでも集中する機能（最近はオフチェーンと言われる）が存在しているならば、その部分は非常に強固なセキュリティ構造を持たせる必要がある。
それができないと、それが脆弱性になるのでそこが攻撃対象になる。
日本は金融機関が攻撃されていないと思っているなら大きな間違いである。
銀行のDDoS、ネット証券のなりすまし、保険のサプライチェーン被害、暗号資産交換業のアセット流出。
特に、国家アクターが関与するケースは、システム内部に侵入するのだ。
つまり、暗号資産技術が証券と融合する時期がすぐそこまで来ているのだが、今まで通りのシステム対応ではダメになっている。
有事リスクが上がるとかではなく、AIエージェント攻撃が実用化されている事実を理解すべきなのだ。
結果的に、オンチェーン金融に向かう中で、アセット処理がどうなるのかというと、ヒトの代わりにAIが対応する時代に向かっている。
その認証管理方法は今までとは異なる概念である。
AI処理にマッチしたインフラを認識してデザインすること、そのあたりまで設計思想に組み入れるべきである。
いずれにしても、証券をデジタル化するなら、徹底した安心（防御）対応を組み入れる必要がある。
その基本対処を忘れた段階で、証券業を継続するのは無責任で失格だと考える。
今年はSCが立ち上がってきそうだが、単純な決済機能だけでは普及しない。
インフレヘッジと資産運用の概念が金融サービスであり、その連携をつくらないとダメである。
いずれにしても、想定しているより難しい内容であることは事実だ。
昨年は想定外のことが多い中、色々とありがとうございました。
今年も想定外のことが多くなりそうですが、よろしくお願いします。
本年最初のネタは、「今後のことを考える」にしたい。
といっても、今までの考えてきた路線をきちんと進めるだけですが。
日本での経済環境を見ると日銀がやっと金利を上げてきた。
バブル崩壊後、超低金利政策を続ける中、金融の本質と異なる対応を続けてきたのだが、やっと金融を正常に戻そうという動きになった。
しかし、それは大きな副作用をもたらすことも事実であり、正直なところ複雑な気分である。
国債における政府の金利負担、さらに日銀が保有する大量国債の評価損など・・・。
個人的には、リーマンショック以降、資本主義の限界リスクを考慮し、デジタル的な物々交換の環境を整備するとか、好景気不景気関係なくニーズがあるもの（食料、エネルギー、老化問題等）を取り入れてきた。
ゴールドやプラチナ、シルバーをストックしても目減りしない構造を作ってきたのも、考えなく対応してきたわけではない。
結果的に商社様と接点を持ったり、一次産業側にアプローチしたり準備してきたが、今回の日銀の対応で世界経済の大きな変化にスイッチが入ったように見える。
先進国の借金が膨らみ、手に負えなくなってくると、税収や関税に頼るとか、それでもダメなら有事とか、それでも上手くいかないならウルトラC的な（書けない）対応とか、色々と考えてしまう。
さらに、この年末年始は個人的には真面目に考えるべき事象がいくつか出ている。
米国のベネズエラ問題とか、海外でのサイバー攻撃被害とか。
今回のサイバー攻撃は日本ではなく、台湾と米国に集中しているが、その主体が国家アクターらしい。
国家アクターが相手になるサイバー攻撃、ぞっとする。
「暗号化している？ バックアップがある？ それ、我々が先に消しますよ！」
国家レベル攻撃では民間は確実に負ける、という現実が可視化された年末年始である。
攻撃目的が完全に「破壊」になるからだ。
この攻撃レベルに対抗するには、セキュリティストレージレベルの対策が必要になるのだが、日本ではBCP信者が多いなか、究極のバックアップ対策を行っている状況がまだまだ続いている。
そもそも、このレベルの攻撃は、先にバックアップを破壊するし、データを暗号化しても破壊してくる。
金融でも悩ましい状況に入っているが、そのような中でコインとか証券トークンが動き出している。
オンチェーンという概念だ。
しかし、このオンチェーン構造に、しっかりと既存のオフチェーン構造を組み込んでいるのが日本流なのだ。
オンチェーンの構造とは、暗号分散技術の理解が必要であるが、これは非常に難しい。
銀行業を発展させた「預金トークン」は欧州を見ていると、なるほど、それなりに進化すると考えるのだが、暗号資産的な特性を持つ「ステーブルコイン」は預金トークンとは違う形でオンチェーンの中で整備される。
実際にこの２つは特性や利用目的自体が違うわけで、どちらもメリットデメリットは存在するが、それでも日本では「大口」顧客あたりがターゲットになる動きだ。
そうなると、どのようにしてサイバー防衛を含めた対策を実装できるかという話になる。
結局、何がオンチェーンでメリットがあり、何が難しいのかを理解できているのかという話だ。
暗号資産のビットコインとイーサリアムは管理方法自体が違うのは、そのチェーン特性やサービス目的が異なるための構造的な話が根底にあるが、それがコインになった場合でも同様に全体的なサービスなどの設計が重要になる。
その中で２つの「運用的」な課題がでてくるのだが、１つ目が発行領域であり、２つ目が流通領域になる。
この２つの課題の片側は何とか対応できても、もう片方で身動きがとれなくなるデッドロック状態になるのだ。
発行領域では、権限管理について日本では理解できる人が非常に少ない。
デジタル鍵の分類／管理方法など、その本質がわからないと、オンチェーンでの管理であってもサイバー攻撃で破壊される。
特にアドミンレベルの権限の対処（管理方法）がわからないので詰むのだ。
次に流通においては、流動性調整と強度の分散という厄介な構造が根底にある。
市場の脅威とは、流動性（売りか買い）が片方に偏って成立しない場合に、どうするのかという話である。
どうも、今年はこの流動性あたりの問題が色々と出てきそうな市場の雰囲気だ。
さらに、ここにシステム的な課題が加わる。
APIだ。
システムを構築する場合、API（オフチェーン的概念）で対応するのが楽なのだが、このAPIはサイバー攻撃リスクの中で面倒な状況にある。
私はAPI（認証）処理はセキュリティリスクであるという話（これも日本の多くが理解できない）をしているのだが、その対策となる暗号化接続（オンチェーン的概念）では管理側が難しく、結果的に双方に対応できないデットロック状態になって進まなくなる。
ここ数年、特にコイン系はこの状態にあると思う。
実際に、オンチェーンファイナンスが海外で進められている中でも、ASIの直接的な接続や関与は時間がかかる見込みで、当面はAPI的なアプローチが進みそうな雰囲気がある。
自動車の自動運転と同じで、ASIがミスをした場合のルール決めに時間がかかるという話だ。
しかし、そのAPIは今までのAPIとは少し違う対策になることを理解すべきである。
APIの基本は認証処理であり、それはシステムで集中管理するため、そこに侵入され認証が盗まれるとシステム破壊につながる。
その第一段階がシステムモジュールに組み込まれたワーム（多分、殆ど全てのシステムが感染）であり、そのアクティブ化で一部の認証（人が管理している権限）が流出し、それを使ったなりすましで正規のルートで侵入してきて、セキュリティが正常とみなす中でシステム内部の上位の認証を盗む、これが今の主流でありこの対策が進んでいないし、対策自体が難しすぎる。
オンチェーン構造では認証ではなく暗号処理が主体になるので、権限（鍵）が分散されて管理することで上記のリスクを回避するが、この管理が非常に難しい。
利用者の権限や責任者の権限管理までは何とか対策できても、最上位にあるアドミン（支配権、前述）の保全がとんでもなく難しい。
つまり、「上位のデジタル鍵を安全に破壊されず流出すらできない状況にすることができますか？」という話である。
一応、個人的には色々と考えて暗号認証みたいなAPI処理の実装を進めているが、この構築はサイバーセキュリティ技術がないと出来ない話であり、日本はこの分野でのソフトウエアサービスが殆ど存在しない海外依存の国なのである。
日本という島国は物理的には安全そうに見えるが、ネットワークは垣根がつくりにくい、犯罪者にとっては同じものに見ている。
大口の金融というのは、何百億円のデジタル資産を確実に管理する技術を持っていないと非常に危険であるという話であり、国家アクターが相手でも対処できる構造を実装しなければ危険という話である。
最近は多額のコストをかけてサイバー防衛対策を講じた大企業もボロボロにされる状況にあるので、デジタルシェルターの説明がしやすくなったが、この機能自体はそもそもサイバー防衛用につくったわけではない。
オンチェーンファイナンスを実装する中で必須の機能であり、日本仕様として必要であったため、数年かけて作ったというのが事実である。
先行して苦労したが、その意味はあると考えている。
この先、数年にわたって世界経済や世の中がどのようになるかわからないが、日銀の金利政策のスイッチは、世界に対しても何かの変革させるスイッチだったと考える。
そろそろ、作ってきたものを綺麗に実装する段階に入ったと認識している。
年末で少しバタバタしているが、ここ２か月位は大手ビール会社などのサイバー被害の件で色々と聞かれるようになった。
明日は都内で重要インフラを対象としたサイバー攻撃時の訓練がある様子。
ただ、訓練内容をみると、どうしても大災害対策マニュアルがベースに思える。
実際に、サイバー攻撃は犯罪対策なので、災害や障害に対処するBCP的な話では対策が不十分だと思う。
今回の被害にあった大手企業２社の報告を見ていると、両社の攻撃アプローチが違っているが、結果的にBCP対策の延長防衛では駄目であることが理解できる。
大手ビール会社は「最終権限を取られた」時点で詰み、大手通販は「見えなくされた」時点で詰んだわけです。
つまり両社ともシステムを「支配」されたわけです。
①大手ビール会社（重要権限奪取型）の本質的課題
問題の核心は管理者権やドメイン、バックアップなどの権限＝「最後の鍵」を奪われたこと。
暗号化しても、バックアップしても、権限を取られたら終わりで致命傷に。
DB暗号化/BCP/DR類は「善意の管理者が前提」であり、そこが奪われて正規管理者になりすまされて破壊される。
②大手通販（セキュリティ機能無効化型）の本質的課題
問題の核心はEDR／監査ログ／検知系が 意図的または実質的に無効化されたこと。
「侵入されたかどうか」以前に「見えない状態」にされた。
ゆえに、侵入を防ぐ以前に、侵入を検知/追跡/復旧できない状態にされたのが致命的。
セキュリティは「装備」していたが運用権限/構成管理を取られた瞬間に無力化。
セキュリティツールを過信したことが原因であり、統制ができていなかった。
③両者に共通する問題点
防御対象となるセキュリティ機能、管理権限が内部侵入により支配された。
それによりBCP対応が無効化/無意味化された。
監視や監査、暗号化、バックアップなどの対策の前提が崩壊。
両社とも、防衛は最善を尽くしていたらしいが、最近の攻撃はそれよりも上位にあるという事実。
上記は日本特有の脆弱性でもあり、実は日本のデジタルは脆弱部が多い。
また、セキュリティというのはID/パスワードではない。
ID/パスワードは個人特定方法（アクセス確認）であり、セキュリティは鍵の運用方法（誰が、どの鍵を、どの条件で使えるか）が主体である。
そのあたりを正しく考慮して開発したのがデジタルシェルターであり、関心のある企業様より準備導入している状況。
ただ、この鍵管理に対し、日本人は絶対的に認識が弱すぎであり、その日本人向けに開発したのがDSライトという製品である。
ここを深堀りすると難しい話になるので、今回は割愛する。
暗号化はバックアップではなく権限の運用であり、データ保全は不可逆の状態にすることである。
これがセキュリティという犯罪対策の概念である。
ペンタゴンあたりは、管理者すら信用していないデザインで流石だと思う。
日本では上記の攻撃被害を受けた大企業は、国際的なセキュリティ格付けは★４に近いものと考えるが、今回の件をみても★４クラスではすでに攻撃を防げないレベルに来ている。
では、最上位の★５に日本企業が対応できているかというと、殆どゼロに近いのではと認識している。
このあたり、日本でも来年から格付け運用が開始されるとの事で、★５がどれくらいの割合か確認できるが、とにかくBCPの延長で究極のバックアップをつくっている段階ではない。