Crypto OS
Non-Technical Crypto OS第6段階 · AI × Crypto と未来のオンチェーン経済

第32章 · AIは取引と資産管理をどう変えるか

任せてよいことと、絶対に任せないことは何か。

この章を 3D で体験する →
練習する能力
AI LiteracyFinancial LiteracySystem Thinking
実践
自分の投資判断の流れを分析、意思決定、実行に分け、自動化できる段階を示す。
AI Lab
AI にリバランス案を出させ、自分のリスクルールと一つずつ照合して違反件数を記録する。

現実の問題

ある人は三か月で自分のお金をAIへ委ねた。しかし、委ねるかという判断をした日は一度もない。

第一週は、毎朝、気になるプロトコルの発表と統治投稿を300字にまとめさせた。権限のない文章だけで、役立った。

第三週は、相場とウォレット保有を読む専用APIを渡した。貼る手間が減り、文字出力だけだがさらに便利だ。

第六週は、担保比率が警戒線へ近いため補充か縮小を、という具体案を出し始めた。二回従い、両方正しかった。手作業が面倒に感じた。

第九週、小さな変更をした。一定の一件上限内で、担保補充を直接実行できるようにした。防御的でリスクを減らし、額も制限するという理由だ。

第十一週は、防御操作の範囲を少し広げた。対象外の操作で止まり、起きたときには遅かったためだ。

第十三週の深夜、価格源が一時異常になった。モデルは誤価格で危険と判断し、40分で防御と考える操作を11回行った。全て一件上限内で許可済みだった。全部、設定した規則どおりだった。

朝にはお金は残っていても大きく減り、構成も別物になっていた。

最も苦しかったのは、どこで誤ったか見つからないことだ。 各変更には理由があり、少しずつで、前の反応も良かった。

AIへ任せてよいことと、絶対に任せないことは何か。

この章は取引戦略やAIで稼ぐ方法を扱わない。 自動で稼ぐという宣伝は強い危険信号で、まず第五問、誰が払うかを問う。扱うのは、ソフトウェアを資金へ近づけるときのシステムの形だ。

思考実験

同じモデル、論理、30日で、権限だけ違う。

四人が設定した。

  • 甲:読むだけで文字を書く。 相場と保有を見て、操作しない。
  • 乙:提案と人の確認。 構造化案の操作は毎回本人が確認する。
  • 丙:少額自動、超過承認。 一件上限内は自動、超過は人へ。
  • 丁:全自動。 予算内で動き、事後報告する。

最初の29日は、手間だけが違った。

甲は全操作を手で行い、乙は少し軽く、丙はほぼ不要、丁は全く不要で最も時間を節約した。この期間だけなら、丁が最良で、甲は時間を浪費しているように見える。

30日目、価格源が40分間大きく外れた値を返した。

モデルの行動実際の結果復旧
甲(文章だけ)即時縮小を勧める緊迫した分析朝、偽価格と気づいて削除ゼロ
乙(提案と確認)三提案で三回通知起きて異常を見て拒否ゼロ。ただし睡眠不足
丙(少額自動)上限内で11回適法でも大きな累積損失と構成の乱れ数日、手で逐一修復
丁(全自動)予算でできる全操作丙の数倍の損失さらに長く、一部不可逆

自動化を否定するより、次を示す。

同じ誤りでも代償は数桁違い、起きる前には見えない。

29日の反応は便利、迅速、賢いという方向へ押す。30日目だけが境界を示すが、いつ来るか分からない。

さらに、判断が誤ったわけではない。 価格が本当なら正しい。入力が誤っていた。 良いモデルでも誤入力を効率よく最後まで実行する。

自動化が増幅するのは判断力より実行力だ。 正しさと誤りを同様に扱う。

あなたが決める

お金と便利なモデルがある。境界をどこへ置くか。

結果を観察する

同じ境界の位置が違う。その両側は性質が違う。

考える決める実現する
誤りの代償時間の浪費誤った方向直接の不可逆な損失
戻せるか削除・再執筆未実行なら可不可
発見まで即時数時間〜数日原因が永遠に不明かもしれない
AIに向くか非常に向く提案まで。決定は不向き完全な固定制約がなければ不向き

モデルの質より、三作業の融合が事故の根にある。 分けることが重要だ。

融合すると点検を差し込めない。考えたものを決め、そのまま実行する。Crypto OSでのAIの位置の禁止構成は、誤りを見つける場所がない。

このコースで禁止する構成

  1. Prompt
  2. LLM
  3. Private Key
  4. Send Transaction

モデルに秘密鍵を直接渡し、確認なしに取引させてはいけません。この構成を含む課題は不合格です。

価格源の事故は、分けるとどこで止まるか。

  • 分析。 異常値から危険と判断する。ここは止められず、止めるべきでもない。 忠実に入力を処理しただけだ。
  • 決定。 他の独立二源との偏差が一定比率を超えれば全提案停止、という規則で止める。知能より存在が重要だ。
  • 実行。 40分に同種操作は三回まで、でも止められる。知能は不要だ。

二つの壁のどちらかがあれば、11回は起きない。 融合で壁を置く隙間がなかったため、存在しなかった。

中心は一文になる。

分析、決定、実行を分け、AIが資金へ近づくほど権限を絞る。

モデルを作る

一、自分の段階を特定する

レベルAI にできること必要な制約
L0 AI を使わない基礎知識を自分で理解する。—
L1 AI Assistant質疑応答と説明。結論は事実ではなく仮説として扱う。
L2 AI Copilot調査、執筆、コード。一次情報と照合し、コードは必ず自分でレビューする。
L3 Tool Agent検索、API、RPC、データベース、閲覧専用ウォレットを呼び出す。ツール権限を許可リストで制限し、すべての呼び出しを記録する。
L4 Financial Agent分析、取引、支払い、資産管理を行う。予算の上限、アドレスの許可リスト、事前シミュレーション、上限超過時の手動承認。
L5 Autonomous Economic Agent自律的に収入を得て、サービスを買い、費用を払い、ほかのエージェントと協力する。ポリシーエンジン + リスクエンジン + 監査可能なログ。ワンクリックで停止できることも必須。

Level 3から4だけが、誤りの代償を時間からお金へ変える。 他は漸進的だが、ここだけ質が変わる。

最初の人は明示的な判断なしで、その境界を滑った。 第九週の直接実行許可は小さな便利さに見えたが、唯一の曲がり角だった。

権限追加ごとに段階を跨ぐか問う。 跨ぐなら制約、ログ、停止方式を明記する大きな変更とし、跨がなければ日常の変更にできる。

二、四責任を別々に担わせる

信頼要件、代償、実装方式が異なる。

責任作業担当誤りの結果
研究収集、整理、仮説、異常発見モデルに向く時間や出発点の誤り
リスク管理規則違反の点検固定コード。モデル不可後の全防御が崩れる
実行承認案を操作へ固定コードと明確な権限直接の不可逆損失
全体管理構成、目標、制約人だけモデルが気づけない方向誤り

モデル出力をモデルで検査しない。 第二行は妥協できない。

異常入力を共有すれば同じ判断誤りが起きる。相関する誤りを連結しても確かにならない。 偏差規則は市場を理解せず三数字を比較するため効く。

第四も別理由で妥協できない。保有理由は自分の生活から来る。 時間軸、耐えられる変動、現金需要、注意の配分はデータになく、モデルが代わりに決めるものではない。

三、資金に近いほど規則を固定する

距離ごとに絞る。

  1. 公開情報を読む
  2. 保有を読む
  3. 提案する
  4. 固定規則で検査
  5. シミュレーション
  6. 人が承認
  7. 実行
  8. 事後照合
モデルは前三枠だけ。第四からは市場を理解せず、数字を比較する決定的な処理になる。

各層の制約を示す。

層モデルの範囲必須制約
公開情報全てログ
保有読取り全て読取り専用資格情報。署名能力なし
提案全て自由文より構造化項目
規則検査不参加一件、累積、頻度、許可一覧、入力偏差
シミュレーション不参加推定より実際の状態変化と最悪結果
人の承認不参加判断が必要なものだけ、読める件数
実行不参加モデル外の一操作停止
事後照合整理の補助実結果が想定と違えば必ず警報

規則検査はモデルと資金の第一の壁で、人にも依存しない唯一の壁だ。

承認疲労を事前に扱う。200件は考えない確認になる。規則は遮断だけでなく絞り込みも担う。大半を許可か拒否し、判断分だけ渡す。第34章で詳しく扱う。

四、越えられない三境界

どれほど整えても、次に例外はない。

第一、モデルは秘密鍵も同等のものも持たない。 プロンプト、読めるファイル、呼べるAPIの間接取得も含む。迂回できるので、越えれば全防御が無意味になる。

第二、自分を制約する規則を変更できない。 上限、許可一覧、承認閾値を届かない場所に置く。変更可能な上限は存在しない。自己調整は効率化に聞こえるので見落としやすい。

第三、提案と承認を同じ段階にしない。 人でも規則でも、提案の外で承認する。昔からの原則が、提案を書くソフトウェアでより重要になる。

五、自動化すべきかの五点検

任せたい各操作を点検する。

□ 毎回似た、反復性の高い操作
□ 一回の損失に耐え、一日内に発見できる
□ 知能不要の規則で正否を検査できる
□ 遅れると高くつく、という本当の代償がある。面倒というだけでない
□ 戻せるか、次の操作で誤りを直せる

全五つなら検討でき、一つ足りなくても動かさない。

第三が最も識別力を持つ。担保補充は適合しそうでも価格依存だ。三源偏差を規則にしていなければ、価格の信頼性を検査できない。11回は第三へ見かけだけ適合していた。

第四は本当の動機を多く除く。面倒は自動化より、その行動をするかへの理由だ。

何と呼ぶか

研究エージェントResearch Agent

収集、整理、比較、仮説だけを担い、資金や実行可能なものに触れない部分。

最も低リスクで実利があり、第31章で扱った。資産管理でも、気づいたことを示し、すべき行動を決めない。

提案になる前に最低一層の変換が要る。 自由文を項目へ構造化する。自由文は規則で検査できない。

リスクエージェントRisk Agent

提案が規則に違反するか点検する層。

Agentという名は誤解を招く。完全にモデルなしが望ましい。 数値比較、表の照合、偏差計算はコードが速く確かで、指示改変にも左右されない。

一件・累積額、時間当たり回数、宛先と契約の許可一覧、入力範囲、実行後の全体エクスポージャーを点検する。

最後が抜けやすい。個別に適合しても合計で超える。11回の構造だ。

実行エージェントExecution Agent

全点検を通った案を実操作へ変える層。

できるだけ単純にする。 判断せず、途中で考えを変えず、状況変化で自分から設定を変えない。完全指定の操作を実行するか、点検不合格で拒否する。

完全ログ(提案者、通過理由、操作、結果)と、一操作停止を備える。停止はモデルが届かず、40分の故障中に使える速さが必要だ。

ポートフォリオエージェントPortfolio Agent

保有、割合、変更条件、目標という全体構造の層。

現時点でモデルへ任せないのは能力の問題ではない。 時間軸、眠れる変動幅、三か月後の必要現金、注意の配分はデータにない。

自分で決めた規則の明文化と相互矛盾の点検は補助できる。低リスク目標と大きく変動する保有の矛盾を指摘できるが、望むリスクの程度は自分しか答えられない。

人を含む制御ループHuman-in-the-loop

人が本当に判断して初めて、自動処理が進む段階。

言葉は乱用される。実際に読み、結果を変えられるかだけが基準だ。

偽の三例は、承認過多で機械的確認、情報不足で対象不明、時間切れで自動許可だ。最後は、深夜など必要なときに人が不在であることを保証し、最悪だ。

最近20件で結果を変えた回数を数える。 ゼロなら安心感だけの飾りかもしれない。

章を一文にする。

分析、決定、実行を分け、AIが資金へ近づくほど権限を絞る。

慎重に使うという心構えより、モデルを含まない決定的な壁を間へ置く。

実践

実践現在の投資判断を分析・決定・実行へ分け、自動化できる段階を示す紙か文書。ウォレット接続もツールのアカウントも不要0円。実資金も取引も使わず、鍵やアカウント情報をソフトウェアへ渡さない

実際に行う手順を選ぶ。理想の手順より、正直さに価値がある。

保有がなければ、イベント参加や購読購入の反復判断で代える。構造は同じだ。

第一:重要でないと思う段階も含め、時系列で全てを書く。

1. 注目すべきとどう知るか。       発火条件
2. 何を見るか。                 入力
3. どう判断するか。             頭の中だけでも規則を書く
4. 行うかをどう決めるか。       決定点
5. 実際にどのボタンを押すか。   実行
6. 終了後に何を点検するか。     照合
7. 誤りをいつ発見するか。       反応までの遅延

第三が難しいのは、規則が直感にしかないためだ。 書けなくても飛ばさない。説明できない規則は、人にもソフトウェアにも任せられない。 それ自体が重要な発見だ。

第二:各段階に三文字を付ける。

A = 分析。収集、整理、可能性の提示。
D = 決定。選択肢から選ぶ。
E = 実行。実際に起こす。

AとEが同時の段階はあるか。 あれば二つに分けて付け直す。分けられない所が最も危険だ。

第三:Aごとに、任せられるか問う。

五点を使う。

□ 反復性が高く、毎回似る
□ 一回の誤りに耐え、一日以内に発見
□ 知能不要の規則で検査できる
□ 遅延に本当の代償がある。面倒というだけではない
□ 戻せるか、次に直せる

大半のAが通るのは普通だ。 代償は時間で、出力を自分で見るためだ。

第四:各DとEを自動化したときの最悪を書く。

損し得るという抽象語より、具体的にする。

自動実行で入力が誤ったら:
  何回連続できるか。         頻度上限はあるか
  一回で最大いくらか。       一件上限はあるか
  累計で最大いくらか。       累積上限はあるか
  いつ気づくか。             深夜ならどうか
  気づいてからいつ止まるか。 スイッチの場所と操作数
  復元できるか。             不可逆な部分は何か

一行でも答えられなければ自動化できない。 試してみる、ではない。

第五:三つの固定規則を書く。

戦略より境界で、知能なしに検査できる必要がある。

規則1(金額):一件___まで、一日累計___まで
規則2(頻度):同種操作は___時間で___回まで
規則3(入力):___と___の偏差が___を超えたら全停止

第三は忘れやすく、最も助けになる。あればあの40分は何も起きなかった。

第六:境界を描き、理由を書く。

境界の上、任せること:
境界の下、自分が行うこと:
ここに置く理由:
上へ動かす条件:
下へ戻す条件:

最後の二行が本当の成果だ。 最初の人は位置より、移動条件を書かなかったことに問題があり、毎回の不便が移動理由になった。

A/D/Eの図、最悪リスト、三規則、理由付きの境界を得る。

この段階の作品の第一部になる。 第34章で権限表と承認設計を足すと、三規則だけでは足りないと分かる。

AI Lab

AI LabAIの組替え提案を自分のリスク規則へ逐一照らし、違反数を記録するLevel 2 · AI Copilot

紙上の練習だ。接続、取引、秘密鍵・シード・アカウント情報の提供は一切しない。 組替え案を得るより、規則が十分厳しいか試すのが目的だ。

前のLabの三規則を用意する。なければ先に戻る。

架空の資産構成と制約に対し、十件の具体的な調整案を出してください。

構成:架空のもの。実際の保有と金額は使わない。
制約:
  一件上限:
  一日累積上限:
  同種操作の頻度上限:
  許可対象:

段落より、各案を構造化してください。
  操作の種類 /
  対象 /
  数量か割合 /
  発火条件 /
  期待効果 /
  最悪結果 /
  渡していないどの情報に依存するか

最後の項目は必須です。未提供情報を仮定したなら、必ず示してください。

架空の構成が重要だ。 実際の保有、額、アドレスは対話欄へ貼らない。目的に実データは不要だ。

十案に二つを行う。

第一、規則を一つずつ通す。 表を使う。

項目 | 違反した規則 | 判断不能か

判断不能の欄は違反より価値がある。 未対応の操作、曖昧な閾値、考えなかった境界を示す。次版で埋める空白だ。

第二、未提供情報への依存欄を見る。

多いほど正直だ。八件が空なら、追加情報不要より黙って仮定した可能性が高い。 十分な現金、短期変動を気にしない、想定と同じ期間、構成が全資産などだ。

四現象を予想できる。

  1. ほぼ必ず十件出す。 有意義なのが三件でもそうする。必要な数だけ、十件未満でもよいと変え、何件になるか見る。
  2. 不確かなことを断言する。 X%の根拠を聞くと、循環説明になることが多い。
  3. 注意書きと具体額が共存する。 助言でないと書き小数の額を出す。実際の振る舞いは後者で判断する。
  4. 制約を字面どおり読む。 一件X以内の20件を出す。累積と頻度は別に書く必要がある。

三数を保存する。判断不能数は規則の穴の数だ。 埋め、次章で同様に再検査する。

AI の回答後、自分で必ず検証すること

  • 構造化項目か自由文か。自由文は規則点検不能で、最初の違反だ
  • 金額、割合、対象、発火条件があるか。方向だけか
  • 一件上限の超過は何件か
  • 全実行時に累積上限を超えるか
  • 同じ窓での操作数は頻度上限を超えるか
  • 許可一覧外の対象を勧めたか
  • 他保有、現金需要、時間軸など未知の事実を仮定したか
  • 助言ではないと書いた後で、断言と具体額を出したか
  • 最重要点:鍵、利用許可、特定画面へのウォレット接続を求める操作があるか
  • 総件数、明確な違反、判断不能の三数を出す

実例

自動収益を宣伝する製品毎周期に現れる個人向け取引ツール

形は違っても、AIが自動で稼ぐという売り文句の構造は似ている。

第五問、誰が払うかで分解する。通常は購読、管理料、スプレッドで、収入は戦略収益より利用者から来る。 必ず詐欺ではないが、利用者が損しても会社収入は影響を受けない。

市場以上に安定して稼げる方法を、なぜ売るか。 伝統金融でも長く問われ、拡大できる収益は個人客を必要とせず、必要なものは拡大できないことが多い。

他のCrypto事業と同じく、収入源、リスク負担、戦略失敗時の被害を問う。 AI使用はどれにも答えない。

誤入力を効率よく最後まで実行繰り返し起きる各種自動化

判断より入力の誤りという共通構造がある。

価格異常、APIの古いキャッシュ、単位精度の一桁誤読を、速く正確に実行する。人なら初回で違和感に気づくが、自動なら枠が尽きるまで続く。

第24章の、オンチェーン操作は取り消せない性質で特に危険だ。従来の誤注文の取消や補償はない。

入力経路から独立した合理性検査が必須だ。 一源のXだけでなく独立三源の一致を使う。知能より、検査があることが重要だ。

一日200承認のシステム継続する人の承認がある自動処理

最後の防御として人を加えたが、第一週から一日200件超だった。

第二週にまとめて処理し、第三週は額だけを見て閾値内なら確認する。第五週、止めるべき操作を通し、見た記憶もなかった。

不注意な人より、設計が結果を保証した。 注意は有限で、一件一分未満では本当の判断時間が足りない。

固定規則で大半を許可か拒否し、本当の判断だけ上げる。 一日三〜五件なら毎回真剣に扱い、200件ならそうならない。

承認数と有効性は逆の関係だ。 どの制御ループでも同じである。

読取りから実行への滑り坂個人で非常によくある

冒頭は共通する構造だ。権限拡大は一判断より、十数回の小変更になる。

各変更には、十分な理由(止まって逃した)、少しだけの増加(一操作から二操作)、以前の好反応(十回正しい)がある。

意志だけでは抵抗しにくい。事前に拡大と回収の条件を書く。 途中なら必ず理由を見つける。

変更ごとに日付と理由を一行、同じ場所へ保存する。 三か月後に読むと移動量が見える。見えるようにするだけで、大半の滑りを止められる。

変数を一つ変える

もし判断精度が70%から99%へ上がる

権限を広げてよさそうだが、思うほど変わらない。

三理由がある。1%は無作為に分布しない。 市場・データ異常と重なり、代償最大時に誤りやすい。精度は判断、事故は入力だ。 誤価格に99%正確に誤対応する。権限は頻度も増す。 信頼で操作を増やすと誤りの絶対数は上がり得る。

安全に広げる根拠は、モデルなしの規則で止まるかと、最大損失の硬い上限の二つだ。能力とは独立である。

Crypto OSでのAIの位置の制約は能力不足の穴埋めより、不可逆な資金誤操作のためにある。

もし他人のお金を管理する

全境界を絞り、新要件が増える。

第一、全判断を説明・追跡できる。 モデルの推奨だけでは出資者へ説明できない。根拠、点検、承認者、結果を示し、ログは必須になる。

第二、モデルの誤りの負担を事前明記する。 自分の資金では技術問題、他者では法律問題になる。

第三、AI参加を出資者が知り同意しているか。 技術より情報の問題だ。

地域差と変更があるため法令詳細は扱わない。全説明できない手順を、出資者の資金に使わない。 成績が良くても同じだ。

もし実行遅延が数分から数秒になる

改善に見えるが、発見の窓も短くなる。

数分なら人が誤提案を見ることがある。数秒なら介入の余地がなく、規則だけに委ねる。

低遅延を避けるより、低いほど固定規則が唯一の防御として重要になる。 頻度を厳しく(回数増)、入力を厳しく(人が気づけない)、停止を速く(実行より速い応答)する。

停止速度は誤りの速度より速くする。 低遅延設計で忘れやすい。

もしAIに権限を与えず、すべて手作業にする

正当で、多くの場合正しい選択だ。自動化を勧める章ではない。

三つの実費もある。疲労は誤りを生む。 良い自動検査より間違えるかもしれない。頭の中の規則は感情でずれ、検査できない。 本当の時間価値を持つ機会を逃す。 場合によって代償は大きい。

ほぼ低リスクの折衷は、三段階を手動に残し、純粋な監視と通知だけ任せることだ。 定義した条件で知らせるだけで、決めず実行しない。

誤りは無用な通知で、ほぼ無費用だ。ずっと見続ける必要をなくし、手作業の最大問題を解く。

持ち帰る問い

16
エージェントにはどんな権限があるか?

章の全体で、有限の権限という一言より具体的なリストで答える。

読めるもの、提案、単発と累積額、頻度、許可対象、人が必要な条件の六つを示す。

知らない人が同じ実装を作れるかで具体性を調べる。できなければ願望だ。第34章で実行可能な表にする。

17
AI が間違えたとき、損失を負うのは誰か?

不快でも答えは自分だ。 モデルは負担せず、提供企業も通常、条件上負わない。

だから損失前に止める層へ力を使う。 全てモデルなしの金額、頻度、入力、シミュレーション、停止だ。

責任を説明できなければ境界が未定義だ。 通常、権限も説明できていない。

18
どの判断に人の関与を残すべきか?

二つを残し、理由は違う。

全体の目標と制約は人のものだ。 時間軸、耐える変動、三か月後の現金はデータにない。

不可逆境界を越える操作には人が要る。 二度目はない。ただし、人を加えただけでは足りない。 読める件数、判断できる情報、時間切れの自動許可なしが必要だ。

9
誰がリスクを負うか?

最後の決定的な壁を設計する人が、リスクを負う。

モデルは結果を知らず、実行層は従うだけ。損失上限を決めるのは単発、累積、頻度、入力の規則だ。口で何と言っても、この数字が実リスクだ。

累積上限と耐えられる最大損失を比べる。 前が大きければ、思う以上の危険を負っている。

章末チェック

要点

分析、意思決定、実行は分けるべきだ。AI が資金に近づくほど権限を絞る必要がある。

この章の実践課題を終えたらチェックしてください進捗をすべて見る

このページの内容