OBSERVATION NOTE / MDFOOB-HU
Midnight Community Workshop解説:MCPでAIをプライバシー層へ/DareU
MCPでAIをプライバシー層へ接続する構想とDareUを、Intent保護、Selective Disclosure、NIGHT/DUST、予測市場設計から解説します。
現在日付:2026-08-10 JST
1. 全体像
2026年8月22日に東京・神宮前で開催される「Midnight Community Workshop Vol.1|AI × Privacy: Building the Next Freedom」の技術的な中核は、次の2テーマである。
- MCPでAIをプライバシー層へ
- Midnight Network上のプライバシー予測市場 DareU
両者は別々のテーマではなく、次のような上下関係として捉えると理解しやすい。
Human
↓
AI Agent
↓
MCP
↓
Midnight Privacy Layer
↓
DareUなどのDAppすなわち、
- MCP = AIエージェントがMidnightを利用するための「接続口」
- Midnight = private state、ZK proof、Selective Disclosureを提供する「プライバシー実行層」
- DareU = そのプライバシー機能を実際のサービスに適用する「アプリケーション例」
という構造である。
イベントのプログラムも、
- Midnightの紹介と現在地
- Midnight × AIエージェント|MCPでAIをプライバシー層へ
- DareU
という順番になっており、基盤 → AI接続 → 実用アプリという流れになっている。
2. ① MCPでAIをプライバシー層へ
2.1 MCPとは何か
MCPは Model Context Protocol の略である。
AIモデルやAIエージェントが、外部のデータ、API、ツール、ウォレット、ブロックチェーン機能などを共通のインターフェースから呼び出せるようにする考え方・プロトコルである。
今回のイベントでいう「MCPでAIをプライバシー層へ」は、単にAIへMidnightの知識を与えるという意味ではない。
重要なのは、
AIエージェント自身が、Midnight上のウォレット、DApp、取引、ZK機能などをツールとして実行できるようにすること
である。
概念的には次の構造になる。
AI Agent
↓
MCP
↓
Midnight Tool / Wallet / DApp
↓
Private State
↓
ZK Proof
↓
Privacy-preserving Transaction2.2 なぜAIエージェントにプライバシー層が必要なのか
人間がブロックチェーンを利用する場合、通常の取引回数は限定される。
しかしAIエージェントが経済主体になると、
- 情報購入
- API利用料の支払い
- 他のAIへの報酬
- 自動売買
- サービス契約
- 物流・決済
- DeFi運用
- 予測市場への参加
などを継続的に実行する可能性がある。
公開型ブロックチェーン上でこれを行うと、AIエージェントの経済活動が大量のオンチェーンデータとして蓄積する。
そこから第三者は、
- 誰と取引しているか
- どのサービスを使っているか
- どの価格で行動するか
- どれだけの資金を保有しているか
- どんな市場戦略を持っているか
- どの条件で売買するか
などを推測できる可能性がある。
AI時代では、単なる「取引内容」だけでなく、
AIのIntent(意図・条件・戦略)そのものが価値の高い情報になる
という点が重要である。
2.3 Protection of Intent
例えばAIエージェントに、
ETHが3,000ドル以下になったら10 ETH購入するというルールを与えたとする。
この条件が第三者に知られれば、
- front-running
- sandwich
- 先回り注文
- 市場操作
- 戦略解析
などに利用される可能性がある。
したがってAI Agent Economyでは、
Identity
Intent
Decision
Transactionをすべて公開することが望ましいとは限らない。
Midnightが提供し得る重要な価値は、
Private Intent + Verifiable Action
である。
つまり、
- 意図や内部データは隠す
- しかし「ルールに従った正しい取引」であることは証明する
というモデルである。
2.4 MidnightのSelective Disclosure
Midnightは「何でも隠す」ことを目的とする単純な匿名化チェーンではない。
重要なのは Selective Disclosure(選択的開示) である。
例えば企業のAI Agentについて、
取引額 < 1,000,000円という社内ルールがあったとする。
実際の取引額を開示せずに、
この取引は100万円未満であるという条件だけをZK proofで証明する、という考え方が可能になる。
同様に、
KYC済みであることを証明しながら、
- 氏名
- 生年月日
- 住所
- 身分証番号
を相手へ渡さない設計も可能になる。
ここにMidnightの「合理的プライバシー」の意味がある。
2.5 MCPとMidnightを接続した場合の構造
概念的にはAIが次のような機能をToolとして呼び出す。
getBalance()
getAddress()
sendFunds()
executeContract()
getTransactionStatus()
verifyTransaction()
proveCondition()公開されているMidnight向けMCP実装例として、DEGAorgの midnight-mcp があり、
- Wallet status
- Address取得
- Balance取得
- Transaction history
- Send funds
- Transaction verification
などをAI向けToolとして提供している。
ただし、2026年8月22日のSIPOによるライブデモがDEGAorgの実装をそのまま使用するかは未確認であり、わからない。
ここは、
- MCPという一般概念
- Midnight向け公開MCP実装例
- 当日のSIPO独自実装
を混同しないことが重要である。
2.6 AI AgentのAuthorizationが次の課題
Privacyだけでは十分ではない。
AIにウォレット操作権限を与えた場合、
AI → 任意に送金できてしまえば大きなセキュリティ問題になる。
したがって実用的なAI Agent Walletには、
- 支出上限
- 送金先allowlist
- 使用可能DApp
- 取引回数制限
- human approval
- time lock
- revocation
- audit log
などの Policy Enforcement / Authorization が必要になる。
AI Agent Economyの重要な構成要素は、
Authorization + Privacy + Auditability
の三点セットになると考えられる。
これは将来のMidnightにとって非常に重要な評価軸である。
2.7 Midnight Agent Identity Standard(MAIS)
Midnight Communityでは、AIエージェントにIdentityを与える構想として Midnight Agent Identity Standard(MAIS) のRFCも提示されている。
この構想では、
- Agent Identity
- Reputation
- Validation
- Disclosure Tier
などを扱う。
特に、
Public
Auditor
Privateのように情報開示レベルを分ける考え方は、MidnightのSelective Disclosureと相性が良い。
将来的に、
AI Agent
├─ Identity
├─ Authorization
├─ Reputation
├─ Privacy
├─ Transaction
└─ Auditという統合的なAgentic Commerce infrastructureへ発展する可能性がある。
ただしMAISは現時点ではRFC/Draft段階であり、正式なMidnight仕様として扱うべきではない。
3. NIGHT / DUSTがAI Agent Economyで重要になる理由
Midnightのトークノミクスでは、NIGHTは取引時に直接消費されるガストークンではない。
NIGHTは DUST を生成する。
DUSTは、
- shielded
- renewable
- consumable
- non-transferable
- decaying
という性質を持つネットワークリソースであり、Midnight上のトランザクション実行に使用される。
Midnight Tokenomics and Incentives Whitepaperでは、NIGHT holderがDUST recipient addressを指定し、NIGHT残高に比例してDUSTを継続生成する設計が説明されている。
さらに重要なのが DUST sponsorship である。
ユーザー自身が、
- NIGHTを持たない
- DUSTを持たない
- Blockchainの存在を意識しない
場合でも、DApp operatorがDUSTを負担してtransactionを実行できる。
これはAI Agent Economyとの相性が良い。
AI Agent
↓
Application
↓
ApplicationがDUSTをスポンサー
↓
Midnightという構造が可能になるからである。
AI自身がNIGHTやガストークンを常時管理する必要がなくなれば、Web2に近いUXでプライバシー保護型ブロックチェーン処理を利用できる可能性がある。
4. ② DareU
4.1 DareUとは何か
DareUは、Midnight Networkを利用した プライバシー予測市場(Prediction Market) として紹介されているプロジェクトである。
イベントではFounderの Jiajun Wang氏 が登壇予定である。
イベント説明では、
プライバシーを保護しながら、ユーザーが自分の予測データを所有し、必要な情報のみを開示できる予測市場
という方向性が示されている。
これはMidnightの特徴である、
- private state
- ZK proof
- selective disclosure
をPrediction Marketへ応用するユースケースと考えられる。
4.2 なぜPrediction Marketにプライバシーが必要なのか
一般的なPrediction Marketでは、
- 誰が
- 何を予測したか
- どれだけの金額を賭けたか
- いつPositionを取ったか
がオンチェーンから観察できる場合がある。
例えば、
Alice → Candidate A YES
Bob → BTC > $150k YES
Carol → Fed Rate Cut YESといったPositionが公開される。
透明性は検証可能性という利点を持つが、一方で市場そのものへ影響する。
大口参加者の予測が公開されれば、
大口のPosition
↓
他参加者が追随
↓
Herding
↓
Information Cascadeが起きる可能性がある。
これはPrediction Marketの重要な原理である Wisdom of Crowds を損なう可能性がある。
4.3 Wisdom of Crowdsと独立性
予測市場の理想的な情報集約は、
独立した多数の判断
↓
Aggregation
↓
Collective Probabilityである。
しかし他人のPositionが常に見えていると、参加者が互いに影響を受ける。
結果として、
Independent Predictionsではなく、
Socially influenced Predictionsになってしまう。
Privacy Prediction Marketには、
他人の予測を見ない状態で独立した予測を提出できる
という重要な価値がある。
5. Commit-RevealとZero-Knowledge
予測市場で情報を秘匿する代表的な方法が Commit-Reveal である。
概念的には、
Prediction
↓
Commit
↓
Market Close
↓
Reveal
↓
Settlementとなる。
参加者は最初にPredictionそのものを公開するのではなく、
Commitment = Hash(Prediction + Salt + User)のようなcommitmentのみを登録する。
その後Reveal phaseで、
- Prediction
- Salt
を提示し、
Hash(Prediction + Salt + User)
=
以前登録したCommitmentであることを確認する。
これにより、予測提出時には内容を隠しつつ、「後から予測を変更していない」ことを検証できる。
6. MidnightでZKを加える意味
単純なCommit-Revealだけでも、提出時の予測内容を隠すことは可能である。
Midnightではさらに、
Private State
+
Zero-Knowledge Proofを組み合わせることができる。
これにより、
「データそのものを公開する」のではなく、「必要な条件を満たしていることだけを証明する」
という設計が可能になる。
例えば、
- 締切前に有効なPredictionを提出した
- Minimum stakeを満たしている
- Participation条件を満たしている
- 正しいmarketに参加している
などを証明しながら、Predictionの内容やstake額そのものを秘匿する方向へ発展できる。
7. Prediction Data Ownership
DareUで特に注目すべき概念が Prediction Data Ownership である。
予測履歴は単なる「賭け履歴」ではない。
大量に蓄積すると、
- 政治的傾向
- 経済観
- 投資判断
- Risk appetite
- スポーツ嗜好
- 地域的関心
- 社会問題への態度
などを推測できる可能性がある。
つまりPrediction historyは非常に強いProfile Dataになり得る。
従来型の公開チェーンでは、
Wallet Address
↓
Prediction History
↓
Profilingが可能になる。
DareUが掲げる方向性では、
Prediction Data
↓
User
↓
Selective Disclosureとし、
誰に、何を、どこまで見せるかをユーザー側で制御する
ことを目指していると考えられる。
8. AI Agent × DareU
ここからは推測であるが、AI AgentとDareUは非常に自然に接続できる。
AIエージェントが、
News
↓
Market Data
↓
Economic Indicators
↓
Reasoning
↓
Prediction
↓
DareUという処理を自律的に実行する可能性がある。
しかし公開Prediction Market上でAgentのPositionが蓄積すると、そのAIの戦略やモデル特性を逆解析される可能性がある。
Midnightを使えば、
AI Strategy → PRIVATE
Prediction → PRIVATE
Validity → ZK PROOF
Settlement → VERIFIABLEという設計を狙える。
この場合、保護されるのは単なるwallet privacyではなく、
AIモデルのIntent・戦略そのもの
となる。
これはAI Agent EconomyにおけるMidnightの非常に重要な潜在用途である。
9. MCP × Midnight × DareUを一体として見る
今回のWorkshopの二つのテーマは、最終的には次の構造へ統合できる。
Human
│
▼
AI Agent
│
│ MCP
▼
Midnight Privacy Layer
│
├─ Private State
├─ ZK Proof
├─ Selective Disclosure
├─ DUST
└─ Identity / Authorization
│
▼
DareU
│
├─ Private Prediction
├─ Hidden Intent
├─ Verifiable Settlement
└─ User-owned Prediction Data要約すると、
MCPは入口、Midnightはプライバシー実行層、DareUは実際のユースケース
という関係である。
10. DareUで未確認の重要事項
現時点の公開イベント情報から確認できるのは、
- Midnight Network上のPrediction Market
- Founder:Jiajun Wang氏
- Privacy-preserving
- Prediction data ownership
- Selective disclosure志向
までである。
一方、以下は現時点の資料だけでは確認できず、わからない。
- AMM方式かOrder Book方式か
- Pari-mutuel型か
- Collateral asset
- Oracle
- Settlement architecture
- Liquidity model
- Market creation permission
- Revenue model
- Tokenomics
- Source code
- Security audit
- Mainnet稼働状況
したがってDareUを技術的に評価するうえでは、8月22日の登壇内容が重要になる。
11. 特に確認すべき技術質問
MCP / AI Agent
- AI Agentへどの範囲までWallet権限を委譲するのか
- Private key / credentialはどこで管理するのか
- 支出上限や送金先allowlistをどこでenforceするのか
- Human approval / revocation機構はあるか
- MCP Serverは公開・再利用可能になるか
- DUST sponsorshipをAgent transactionへ利用するのか
- Selective Disclosureを監査人や規制当局向けに利用できるか
DareU
- Predictionそのものはどこまでprivateか
- Stake額はprivateか
- ZK proofが具体的に何を証明するのか
- Oracleは誰が提供するのか
- Oracle manipulation対策
- Private stateの保存場所
- Liquidity model
- Prediction historyのSelective Disclosure方法
- AI Agentによる参加を想定しているか
- Mainnet roadmap
特にDareUでは Oracle が非常に重要である。
ZK部分が完全でも、
「実際の結果は何だったか」を決定するOracleが中央集権的で脆弱であれば、Prediction Market全体のTrust Assumptionは残る。
12. 5段階シナリオ分析
| シナリオ | MCP × AI | DareU | Midnightへの意味 |
|---|---|---|---|
| S5 最良 | 標準化されたAI Agent APIとして普及 | Mainnet上で実用市場へ成長 | MidnightがAI Agent EconomyのPrivacy Layerとして確立 |
| S4 | 複数AI Frameworkから利用可能 | Oracle・流動性・実資産との統合 | 商用Privacy DApp群が形成 |
| S3 基準 | 動作するMCP PoC・ライブデモ | Privacy Prediction Market PoC成立 | 技術コンセプトを実証 |
| S2 | 限定的な専用Demo | Testnet / Prototype中心 | Developer Showcaseの段階 |
| S1 最悪 | プレゼン中心で再利用困難 | Conceptのみ | 「AI × Privacy」のMarketingに留まる |
2026-08-10時点の評価
- MCP × Midnight:S3寄り
- DareU:S2〜S3
MCPについてはMidnight向けの公開実装例が存在する一方、SIPOの8月22日デモの具体的なコード構成は未確認である。
DareUについてはイベントでの基本コンセプトは確認できるが、Oracle、market architecture、liquidity、auditなどの詳細仕様が十分公開されていないため、現時点でS4以上と評価する根拠は不足している。
13. CGTA評価
従来のPrivacy Blockchainは、
Transactionを隠す
ことが中心だった。
AI Agent時代のMidnightが狙い得る領域は、さらに一段深い。
Identity
↓
Intent
↓
Decision
↓
Transaction
↓
Settlementこの一連の情報をすべて無条件に公開するのではなく、
Private
├─ Identityの不要部分
├─ Strategy
├─ Intent
├─ Prediction
└─ Sensitive Data
Verifiable
├─ Authorization
├─ Compliance
├─ Transaction Validity
└─ Settlementという分離を目指せる。
その核心は、
Private Intent + Verifiable Action
である。
今回のWorkshopにおける、
- MCPでAIをプライバシー層へ
- DareU
は、この思想をそれぞれインフラ層とアプリケーション層から示している。
特に重要なのは、Midnightが単なる「Privacy Coin」ではなく、
AI Agentが経済活動を行う際のPrivacy Execution Layer
になれるかどうかである。
8月22日のライブデモとDareU登壇は、その可能性を判断するうえで重要な観測点になる。
14. 情報源・Fact Check
- Midnight Community Workshop Vol.1|AI × Privacy: Building the Next Freedom
- Lumaイベントページ
- https://luma.com/5dyn5p94
- SIPO|AIエージェントが支払う時代に、なぜ「見せない技術」が要るのか
- https://sipo.tokyo/post-47175/
- Midnight Network公式
- https://midnight.network/
- Midnight Tokenomics and Incentives Whitepaper, Version 1.0, June 2025
- NIGHTがDUSTを生成する二層型トークノミクス
- DUSTのshielded / renewable / non-transferable / consumable性
- DUST sponsorship
- Capacity marketplace
- ユーザーがNIGHT/DUSTを直接保有しなくてもDApp operatorがtransactionをスポンサーできる設計
- NIGHT MiCA White Paper / Midnight TGE
- NIGHT 24 billion
- NIGHT generates DUST
- MidnightのZK / public-private dual-state architecture
- https://www.midnight.gd/night-mica-white-paper
- DEGAorg / midnight-mcp
- Midnight向けMCP実装例
- https://github.com/DEGAorg/midnight-mcp
- Midnight Community Forum|Midnight Agent Identity Standard(MAIS)RFC
- Agent identity / validation / disclosure tierの提案
- 正式仕様ではなくRFC段階
- Cardano Epoch資料
- Epoch 648:2026-08-08 06:44:51 JST ~ 2026-08-13 06:44:51 JST
15. Fact Check上の注意
- Midnight向けMCP実装例が存在することは確認できる。
- 8月22日のSIPOデモがDEGAorgのmidnight-mcpを利用するかは未確認であり、わからない。
- DareUのFounderがJiajun Wang氏で、Midnight Networkを利用するPrediction Marketとして紹介されていることはイベント情報から確認できる。
- DareUのOracle、AMM/Order Book方式、Liquidity model、Source code、Audit状況は今回確認した資料だけではわからない。
- AI Agent × DareUの統合部分は現時点では推測であり、将来の技術的発展可能性として記述している。
作成日時: 2026-08-10 JST