【ITニュース解説】Almanak Launches: Vibecode a Live On-Chain Quant Strategy With One Sentence - But What I Really Care About Is How It Keeps Your Money From Blowing Up

Almanakは、2023年9月1日に正式に公開されたAgentic DeFi戦略プラットフォームである。このプラットフォームの主な目的は、これまでヘッジファンドなどのプロフェッショナルな機関に限定されていた高度な量的な取引戦略の構築能力を、より多くの人々が利用できるようにすることだ。

具体的には、ユーザーが「Base上でETH/USDCの流動性を提供するが、インパーマネントロスをヘッジする戦略が欲しい」といったように、自然な言葉で取引のアイデアを説明するところから始まる。プラットフォームの裏側では、複数のAIエージェントが連携し、そのアイデアを実際の、読み書き可能なPythonコードへと変換する。その後、そのコードを過去の市場データでテスト（バックテスト）し、仮想的な市場環境でシミュレーションを行い、最終的に実際のブロックチェーン上（オンチェーン）にデプロイして、戦略を自動実行させる。

Almanakの設計にはいくつかの重要な特徴がある。まず、AIエージェントは一つの大きなモデルが全てを処理するのではなく、まるで専門部署のように分担して作業する。公式には18の専門AIエージェントが存在し、アイデア出し、コーディング、バックテスト、リスク管理といった異なる役割を担っている。これにより、各プロセスが専門的に行われ、全体としての精度向上を目指している。

次に、戦略のテストは非常に厳密に行われる。ユーザーが考案した戦略は、10,000以上の異なる市場シナリオ（モンテカルロシナリオと呼ばれる、無数の並行世界のような市場状況を想定するテスト方法）でストレステストされる。これにより、たまたま特定の期間でうまくいっただけなのか、それとも一貫して収益性があるのかを検証できる。さらに、実際のブロックチェーンのコピー（メインネットフォーク）上で仮想的に戦略を動かす「ドライラン」も可能だ。これにより、実際に資金を動かす前に、戦略が予期せぬ問題を引き起こさないかを確認できる。

セキュリティ面も考慮されている。Almanakは非カストディアル（non-custodial）設計を採用しており、ユーザーの資金がプラットフォームに預けられることはない。戦略はユーザー自身のSafeスマートウォレットにデプロイされ、AIエージェントはZodiac Roleという仕組みを通じて、限定された権限しか与えられない。つまり、AIエージェントはユーザーが事前に承認した特定のプロトコル内で、特定の行動のみを実行できる。ユーザーのプライベートキー（資金を管理する鍵）は常にユーザー自身の手元にあり、最終的な制御権はユーザーが保持する。これは、まるで車のバレットパーキングで鍵を渡すようなものだ。AIは車を運転して指定の場所まで運ぶことはできるが、トランクを開けたり、勝手に車を乗り回したりすることはできない。

また、Almanakはローンチ当初から、イーサリアム、アービトラム、Base、BNB Chain、ポリゴン、オプティミズム、アバランチといった主要な7つのブロックチェーンに対応している。提供される戦略タイプも、流動性供給やイールド最適化から、デルタニュートラル戦略、トークン化された株式や商品取引まで多岐にわたる。

記事の筆者は、このような自然言語で戦略を作成できる機能自体よりも、システムが「資金を失うリスク」をどのように防いでいるかに注目している。AIがプロフェッショナルな量的な取引戦略のPythonコードを生成すること自体は、現代においてそれほど驚くべきことではない。本当に重要なのは、以下に挙げる二つの点であり、Almanakが特に力を入れているのもこの部分だ。

一つ目は、「AIエージェントがユーザーの資金に触れる場合の、厳密な権限の境界線」である。もしチャットボットのようなAIが間違った情報を答えても、せいぜい馬鹿なことを言ったで済む。しかし、オンチェーン取引に署名し、ウォレット内の資金を動かすAIエージェントが間違いを犯した場合、そのコストは「間違った答え」から「同意していない場所に資金が送られる」という致命的な結果へと一瞬で跳ね上がる。Almanakは、SafeウォレットとZodiac Roleを組み合わせることで、この問題に対処している。AIエージェントはウォレットの秘密鍵を持つのではなく、事前に承認されたプロトコルと行動範囲内でのみ機能する厳密に限定された「パス」を与えられる。これにより、プライベートキーと最終的な制御権は常にユーザーが保持できる。

ただし、ここで注意すべき重要な点がある。Zodiac Roleが管理するのは「権限」であり、「損益」ではないということだ。AIエージェントが許可されていないプロトコルに資金を送ったり、無謀な行動を取ったりするのを防ぐことはできるが、戦略そのものが間違っていて損失を出したり、他のボットに先回りされて利益が奪われたり（アービトラージやスリッページ）することを止めることはできない。つまり、「パーミッションセキュリティ（権限の安全性）」と「戦略セキュリティ（戦略そのものの安全性）」は全く異なる二つの層であり、一方の安心感がもう一方に及ぶと誤解してはならない。

二つ目は、「優れたバックテスト結果が、必ずしも実際の利益を意味しない」という点だ。Almanakの10,000のモンテカルロシナリオによるテストや、メインネットフォークでのドライランは、堅牢なエンジニアリングの証である。しかし、過去のデータで完璧に見える戦略が、実際の資本を使って本当に利益を生むかどうかには大きな隔たりがある。最も一般的な落とし穴は「過学習（overfitting）」だ。これは、AI（または人間）が過去のデータに対して戦略を完璧に見えるように調整しすぎてしまい、実際には過去のパターンを記憶しているだけで、これまでに見たことのない市場状況に直面すると全く機能しなくなる現象を指す。この問題には、過去のデータの一部を隠してテストする「アウトオブサンプルテスト」や、時間を追ってデータを分割し、常に新しいデータで検証を行う「ウォークフォワードバリデーション」といった地道な検証作業しかない。AIは戦略を迅速かつきれいに書く手助けはできるが、その戦略が将来的に本当に収益を上げるかどうかを確約することはできない。この判断は、今もAIが人間の肩代わりできない部分なのだ。

Almanakのセキュリティ設計は、DeFiに限らず、あらゆるAIエージェントを安全に利用するための普遍的な教訓を与えてくれる。まず、「最小権限の原則」だ。AIエージェントには、タスクに必要な最小限の権限のみを与えるべきである。AlmanakがAIに特定のプロトコルと特定のアクションのみを許可するように、他のサービスでAIを利用する際も、アカウントへのアクセス権限は必要最小限に絞るべきだ。次に、「ドライラン（事前実行）の徹底」がある。Almanakがメインネットフォークで戦略を事前にテストするように、現実世界に影響を与えるAIエージェントは、まず何の損害も発生しない環境（サンドボックスやテストモードなど）で動作を確認し、その挙動が正しいと確認されてから実際の操作に接続すべきである。そして、最後に「緊急停止・ロールバック機能」の必要性だ。何か問題が発生した場合に、AIの動作を直ちに停止させ、可能であれば実行された行動を元に戻せるメカニズムが必要である。Almanakの非カストディアル設計では、ユーザーはいつでもAIの権限を取り消すことができるが、自分の構築するAIエージェントシステムにも同様の「緊急停止ボタン」が必要だ。

このようなプラットフォームは、量的な取引戦略を構築する上での障壁を大幅に下げるだろう。それは良いことではあるが、障壁が下がったからといって、リスクが低くなるわけではないという点を深く理解する必要がある。特にブロックチェーン上では、新規参入者が見落としがちな現実がある。バックテストで完璧に見える戦略でも、実際のブロックチェーン上では、ガス代、スリッページ、そしてMEV（Maximal Extractable Value）と呼ばれる、ボットによるフロントランニング（先行取引）などによって利益が侵食され、紙上のリターンと実際にウォレットに届くリターンの間に大きな乖離が生じることがある。AIが戦略を記述する際に、これらのオンチェーン特有の要因を自動的に考慮してくれるわけではない。

真に重要な「競争力」は、誰のAIが良いコードを書くかではなく、「AIでは助けられない領域」がどこにあるのかを明確に理解し、その領域において人間が規律と責任を持つことにある。