← 観測ノート一覧

OBSERVATION NOTE / MDFOOB-HU

Midnight Community Workshop解説:MCPでAIをプライバシー層へ/DareU

MCPでAIをプライバシー層へ接続する構想とDareUを、Intent保護、Selective Disclosure、NIGHT/DUST、予測市場設計から解説します。

現在日付:2026-08-10 JST

1. 全体像

2026年8月22日に東京・神宮前で開催される「Midnight Community Workshop Vol.1|AI × Privacy: Building the Next Freedom」の技術的な中核は、次の2テーマである。

  1. MCPでAIをプライバシー層へ
  2. Midnight Network上のプライバシー予測市場 DareU

両者は別々のテーマではなく、次のような上下関係として捉えると理解しやすい。

Human
  ↓
AI Agent
  ↓
MCP
  ↓
Midnight Privacy Layer
  ↓
DareUなどのDApp

すなわち、

  • MCP = AIエージェントがMidnightを利用するための「接続口」
  • Midnight = private state、ZK proof、Selective Disclosureを提供する「プライバシー実行層」
  • DareU = そのプライバシー機能を実際のサービスに適用する「アプリケーション例」

という構造である。

イベントのプログラムも、

  1. Midnightの紹介と現在地
  2. Midnight × AIエージェント|MCPでAIをプライバシー層へ
  3. DareU

という順番になっており、基盤 → AI接続 → 実用アプリという流れになっている。


2. ① MCPでAIをプライバシー層へ

2.1 MCPとは何か

MCPは Model Context Protocol の略である。

AIモデルやAIエージェントが、外部のデータ、API、ツール、ウォレット、ブロックチェーン機能などを共通のインターフェースから呼び出せるようにする考え方・プロトコルである。

今回のイベントでいう「MCPでAIをプライバシー層へ」は、単にAIへMidnightの知識を与えるという意味ではない。

重要なのは、

AIエージェント自身が、Midnight上のウォレット、DApp、取引、ZK機能などをツールとして実行できるようにすること

である。

概念的には次の構造になる。

AI Agent
  ↓
MCP
  ↓
Midnight Tool / Wallet / DApp
  ↓
Private State
  ↓
ZK Proof
  ↓
Privacy-preserving Transaction

2.2 なぜAIエージェントにプライバシー層が必要なのか

人間がブロックチェーンを利用する場合、通常の取引回数は限定される。

しかしAIエージェントが経済主体になると、

  • 情報購入
  • API利用料の支払い
  • 他のAIへの報酬
  • 自動売買
  • サービス契約
  • 物流・決済
  • DeFi運用
  • 予測市場への参加

などを継続的に実行する可能性がある。

公開型ブロックチェーン上でこれを行うと、AIエージェントの経済活動が大量のオンチェーンデータとして蓄積する。

そこから第三者は、

  • 誰と取引しているか
  • どのサービスを使っているか
  • どの価格で行動するか
  • どれだけの資金を保有しているか
  • どんな市場戦略を持っているか
  • どの条件で売買するか

などを推測できる可能性がある。

AI時代では、単なる「取引内容」だけでなく、

AIのIntent(意図・条件・戦略)そのものが価値の高い情報になる

という点が重要である。


2.3 Protection of Intent

例えばAIエージェントに、

ETHが3,000ドル以下になったら10 ETH購入する

というルールを与えたとする。

この条件が第三者に知られれば、

  • front-running
  • sandwich
  • 先回り注文
  • 市場操作
  • 戦略解析

などに利用される可能性がある。

したがってAI Agent Economyでは、

Identity
Intent
Decision
Transaction

をすべて公開することが望ましいとは限らない。

Midnightが提供し得る重要な価値は、

Private Intent + Verifiable Action

である。

つまり、

  • 意図や内部データは隠す
  • しかし「ルールに従った正しい取引」であることは証明する

というモデルである。


2.4 MidnightのSelective Disclosure

Midnightは「何でも隠す」ことを目的とする単純な匿名化チェーンではない。

重要なのは Selective Disclosure(選択的開示) である。

例えば企業のAI Agentについて、

取引額 < 1,000,000円

という社内ルールがあったとする。

実際の取引額を開示せずに、

この取引は100万円未満である

という条件だけをZK proofで証明する、という考え方が可能になる。

同様に、

KYC済みである

ことを証明しながら、

  • 氏名
  • 生年月日
  • 住所
  • 身分証番号

を相手へ渡さない設計も可能になる。

ここにMidnightの「合理的プライバシー」の意味がある。


2.5 MCPとMidnightを接続した場合の構造

概念的にはAIが次のような機能をToolとして呼び出す。

getBalance()
getAddress()
sendFunds()
executeContract()
getTransactionStatus()
verifyTransaction()
proveCondition()

公開されているMidnight向けMCP実装例として、DEGAorgの midnight-mcp があり、

  • Wallet status
  • Address取得
  • Balance取得
  • Transaction history
  • Send funds
  • Transaction verification

などをAI向けToolとして提供している。

ただし、2026年8月22日のSIPOによるライブデモがDEGAorgの実装をそのまま使用するかは未確認であり、わからない。

ここは、

  • MCPという一般概念
  • Midnight向け公開MCP実装例
  • 当日のSIPO独自実装

を混同しないことが重要である。


2.6 AI AgentのAuthorizationが次の課題

Privacyだけでは十分ではない。

AIにウォレット操作権限を与えた場合、

AI → 任意に送金

できてしまえば大きなセキュリティ問題になる。

したがって実用的なAI Agent Walletには、

  • 支出上限
  • 送金先allowlist
  • 使用可能DApp
  • 取引回数制限
  • human approval
  • time lock
  • revocation
  • audit log

などの Policy Enforcement / Authorization が必要になる。

AI Agent Economyの重要な構成要素は、

Authorization + Privacy + Auditability

の三点セットになると考えられる。

これは将来のMidnightにとって非常に重要な評価軸である。


2.7 Midnight Agent Identity Standard(MAIS)

Midnight Communityでは、AIエージェントにIdentityを与える構想として Midnight Agent Identity Standard(MAIS) のRFCも提示されている。

この構想では、

  • Agent Identity
  • Reputation
  • Validation
  • Disclosure Tier

などを扱う。

特に、

Public
Auditor
Private

のように情報開示レベルを分ける考え方は、MidnightのSelective Disclosureと相性が良い。

将来的に、

AI Agent
 ├─ Identity
 ├─ Authorization
 ├─ Reputation
 ├─ Privacy
 ├─ Transaction
 └─ Audit

という統合的なAgentic Commerce infrastructureへ発展する可能性がある。

ただしMAISは現時点ではRFC/Draft段階であり、正式なMidnight仕様として扱うべきではない。


3. NIGHT / DUSTがAI Agent Economyで重要になる理由

Midnightのトークノミクスでは、NIGHTは取引時に直接消費されるガストークンではない。

NIGHTは DUST を生成する。

DUSTは、

  • shielded
  • renewable
  • consumable
  • non-transferable
  • decaying

という性質を持つネットワークリソースであり、Midnight上のトランザクション実行に使用される。

Midnight Tokenomics and Incentives Whitepaperでは、NIGHT holderがDUST recipient addressを指定し、NIGHT残高に比例してDUSTを継続生成する設計が説明されている。

さらに重要なのが DUST sponsorship である。

ユーザー自身が、

  • NIGHTを持たない
  • DUSTを持たない
  • Blockchainの存在を意識しない

場合でも、DApp operatorがDUSTを負担してtransactionを実行できる。

これはAI Agent Economyとの相性が良い。

AI Agent
   ↓
Application
   ↓
ApplicationがDUSTをスポンサー
   ↓
Midnight

という構造が可能になるからである。

AI自身がNIGHTやガストークンを常時管理する必要がなくなれば、Web2に近いUXでプライバシー保護型ブロックチェーン処理を利用できる可能性がある。


4. ② DareU

4.1 DareUとは何か

DareUは、Midnight Networkを利用した プライバシー予測市場(Prediction Market) として紹介されているプロジェクトである。

イベントではFounderの Jiajun Wang氏 が登壇予定である。

イベント説明では、

プライバシーを保護しながら、ユーザーが自分の予測データを所有し、必要な情報のみを開示できる予測市場

という方向性が示されている。

これはMidnightの特徴である、

  • private state
  • ZK proof
  • selective disclosure

をPrediction Marketへ応用するユースケースと考えられる。


4.2 なぜPrediction Marketにプライバシーが必要なのか

一般的なPrediction Marketでは、

  • 誰が
  • 何を予測したか
  • どれだけの金額を賭けたか
  • いつPositionを取ったか

がオンチェーンから観察できる場合がある。

例えば、

Alice → Candidate A YES
Bob   → BTC > $150k YES
Carol → Fed Rate Cut YES

といったPositionが公開される。

透明性は検証可能性という利点を持つが、一方で市場そのものへ影響する。

大口参加者の予測が公開されれば、

大口のPosition
      ↓
他参加者が追随
      ↓
Herding
      ↓
Information Cascade

が起きる可能性がある。

これはPrediction Marketの重要な原理である Wisdom of Crowds を損なう可能性がある。


4.3 Wisdom of Crowdsと独立性

予測市場の理想的な情報集約は、

独立した多数の判断
        ↓
Aggregation
        ↓
Collective Probability

である。

しかし他人のPositionが常に見えていると、参加者が互いに影響を受ける。

結果として、

Independent Predictions

ではなく、

Socially influenced Predictions

になってしまう。

Privacy Prediction Marketには、

他人の予測を見ない状態で独立した予測を提出できる

という重要な価値がある。


5. Commit-RevealとZero-Knowledge

予測市場で情報を秘匿する代表的な方法が Commit-Reveal である。

概念的には、

Prediction
   ↓
Commit
   ↓
Market Close
   ↓
Reveal
   ↓
Settlement

となる。

参加者は最初にPredictionそのものを公開するのではなく、

Commitment = Hash(Prediction + Salt + User)

のようなcommitmentのみを登録する。

その後Reveal phaseで、

  • Prediction
  • Salt

を提示し、

Hash(Prediction + Salt + User)
=
以前登録したCommitment

であることを確認する。

これにより、予測提出時には内容を隠しつつ、「後から予測を変更していない」ことを検証できる。


6. MidnightでZKを加える意味

単純なCommit-Revealだけでも、提出時の予測内容を隠すことは可能である。

Midnightではさらに、

Private State
+
Zero-Knowledge Proof

を組み合わせることができる。

これにより、

「データそのものを公開する」のではなく、「必要な条件を満たしていることだけを証明する」

という設計が可能になる。

例えば、

  • 締切前に有効なPredictionを提出した
  • Minimum stakeを満たしている
  • Participation条件を満たしている
  • 正しいmarketに参加している

などを証明しながら、Predictionの内容やstake額そのものを秘匿する方向へ発展できる。


7. Prediction Data Ownership

DareUで特に注目すべき概念が Prediction Data Ownership である。

予測履歴は単なる「賭け履歴」ではない。

大量に蓄積すると、

  • 政治的傾向
  • 経済観
  • 投資判断
  • Risk appetite
  • スポーツ嗜好
  • 地域的関心
  • 社会問題への態度

などを推測できる可能性がある。

つまりPrediction historyは非常に強いProfile Dataになり得る。

従来型の公開チェーンでは、

Wallet Address
      ↓
Prediction History
      ↓
Profiling

が可能になる。

DareUが掲げる方向性では、

Prediction Data
       ↓
      User
       ↓
Selective Disclosure

とし、

誰に、何を、どこまで見せるかをユーザー側で制御する

ことを目指していると考えられる。


8. AI Agent × DareU

ここからは推測であるが、AI AgentとDareUは非常に自然に接続できる。

AIエージェントが、

News
  ↓
Market Data
  ↓
Economic Indicators
  ↓
Reasoning
  ↓
Prediction
  ↓
DareU

という処理を自律的に実行する可能性がある。

しかし公開Prediction Market上でAgentのPositionが蓄積すると、そのAIの戦略やモデル特性を逆解析される可能性がある。

Midnightを使えば、

AI Strategy     → PRIVATE
Prediction      → PRIVATE
Validity        → ZK PROOF
Settlement      → VERIFIABLE

という設計を狙える。

この場合、保護されるのは単なるwallet privacyではなく、

AIモデルのIntent・戦略そのもの

となる。

これはAI Agent EconomyにおけるMidnightの非常に重要な潜在用途である。


9. MCP × Midnight × DareUを一体として見る

今回のWorkshopの二つのテーマは、最終的には次の構造へ統合できる。

Human
  │
  ▼
AI Agent
  │
  │ MCP
  ▼
Midnight Privacy Layer
  │
  ├─ Private State
  ├─ ZK Proof
  ├─ Selective Disclosure
  ├─ DUST
  └─ Identity / Authorization
  │
  ▼
DareU
  │
  ├─ Private Prediction
  ├─ Hidden Intent
  ├─ Verifiable Settlement
  └─ User-owned Prediction Data

要約すると、

MCPは入口、Midnightはプライバシー実行層、DareUは実際のユースケース

という関係である。


10. DareUで未確認の重要事項

現時点の公開イベント情報から確認できるのは、

  • Midnight Network上のPrediction Market
  • Founder:Jiajun Wang氏
  • Privacy-preserving
  • Prediction data ownership
  • Selective disclosure志向

までである。

一方、以下は現時点の資料だけでは確認できず、わからない。

  • AMM方式かOrder Book方式か
  • Pari-mutuel型か
  • Collateral asset
  • Oracle
  • Settlement architecture
  • Liquidity model
  • Market creation permission
  • Revenue model
  • Tokenomics
  • Source code
  • Security audit
  • Mainnet稼働状況

したがってDareUを技術的に評価するうえでは、8月22日の登壇内容が重要になる。


11. 特に確認すべき技術質問

MCP / AI Agent

  1. AI Agentへどの範囲までWallet権限を委譲するのか
  2. Private key / credentialはどこで管理するのか
  3. 支出上限や送金先allowlistをどこでenforceするのか
  4. Human approval / revocation機構はあるか
  5. MCP Serverは公開・再利用可能になるか
  6. DUST sponsorshipをAgent transactionへ利用するのか
  7. Selective Disclosureを監査人や規制当局向けに利用できるか

DareU

  1. Predictionそのものはどこまでprivateか
  2. Stake額はprivateか
  3. ZK proofが具体的に何を証明するのか
  4. Oracleは誰が提供するのか
  5. Oracle manipulation対策
  6. Private stateの保存場所
  7. Liquidity model
  8. Prediction historyのSelective Disclosure方法
  9. AI Agentによる参加を想定しているか
  10. Mainnet roadmap

特にDareUでは Oracle が非常に重要である。

ZK部分が完全でも、

「実際の結果は何だったか」

を決定するOracleが中央集権的で脆弱であれば、Prediction Market全体のTrust Assumptionは残る。


12. 5段階シナリオ分析

シナリオMCP × AIDareUMidnightへの意味
S5 最良標準化されたAI Agent APIとして普及Mainnet上で実用市場へ成長MidnightがAI Agent EconomyのPrivacy Layerとして確立
S4複数AI Frameworkから利用可能Oracle・流動性・実資産との統合商用Privacy DApp群が形成
S3 基準動作するMCP PoC・ライブデモPrivacy Prediction Market PoC成立技術コンセプトを実証
S2限定的な専用DemoTestnet / Prototype中心Developer Showcaseの段階
S1 最悪プレゼン中心で再利用困難Conceptのみ「AI × Privacy」のMarketingに留まる

2026-08-10時点の評価

  • MCP × Midnight:S3寄り
  • DareU:S2〜S3

MCPについてはMidnight向けの公開実装例が存在する一方、SIPOの8月22日デモの具体的なコード構成は未確認である。

DareUについてはイベントでの基本コンセプトは確認できるが、Oracle、market architecture、liquidity、auditなどの詳細仕様が十分公開されていないため、現時点でS4以上と評価する根拠は不足している。


13. CGTA評価

従来のPrivacy Blockchainは、

Transactionを隠す

ことが中心だった。

AI Agent時代のMidnightが狙い得る領域は、さらに一段深い。

Identity
  ↓
Intent
  ↓
Decision
  ↓
Transaction
  ↓
Settlement

この一連の情報をすべて無条件に公開するのではなく、

Private
├─ Identityの不要部分
├─ Strategy
├─ Intent
├─ Prediction
└─ Sensitive Data

Verifiable
├─ Authorization
├─ Compliance
├─ Transaction Validity
└─ Settlement

という分離を目指せる。

その核心は、

Private Intent + Verifiable Action

である。

今回のWorkshopにおける、

  • MCPでAIをプライバシー層へ
  • DareU

は、この思想をそれぞれインフラ層とアプリケーション層から示している。

特に重要なのは、Midnightが単なる「Privacy Coin」ではなく、

AI Agentが経済活動を行う際のPrivacy Execution Layer

になれるかどうかである。

8月22日のライブデモとDareU登壇は、その可能性を判断するうえで重要な観測点になる。


14. 情報源・Fact Check

  1. Midnight Community Workshop Vol.1|AI × Privacy: Building the Next Freedom

- Lumaイベントページ

- https://luma.com/5dyn5p94

  1. SIPO|AIエージェントが支払う時代に、なぜ「見せない技術」が要るのか

- https://sipo.tokyo/post-47175/

  1. Midnight Network公式

- https://midnight.network/

  1. Midnight Tokenomics and Incentives Whitepaper, Version 1.0, June 2025

- NIGHTがDUSTを生成する二層型トークノミクス

- DUSTのshielded / renewable / non-transferable / consumable性

- DUST sponsorship

- Capacity marketplace

- ユーザーがNIGHT/DUSTを直接保有しなくてもDApp operatorがtransactionをスポンサーできる設計

  1. NIGHT MiCA White Paper / Midnight TGE

- NIGHT 24 billion

- NIGHT generates DUST

- MidnightのZK / public-private dual-state architecture

- https://www.midnight.gd/night-mica-white-paper

  1. DEGAorg / midnight-mcp

- Midnight向けMCP実装例

- https://github.com/DEGAorg/midnight-mcp

  1. Midnight Community Forum|Midnight Agent Identity Standard(MAIS)RFC

- Agent identity / validation / disclosure tierの提案

- 正式仕様ではなくRFC段階

  1. Cardano Epoch資料

- Epoch 648:2026-08-08 06:44:51 JST ~ 2026-08-13 06:44:51 JST


15. Fact Check上の注意

  • Midnight向けMCP実装例が存在することは確認できる。
  • 8月22日のSIPOデモがDEGAorgのmidnight-mcpを利用するかは未確認であり、わからない。
  • DareUのFounderがJiajun Wang氏で、Midnight Networkを利用するPrediction Marketとして紹介されていることはイベント情報から確認できる。
  • DareUのOracle、AMM/Order Book方式、Liquidity model、Source code、Audit状況は今回確認した資料だけではわからない。
  • AI Agent × DareUの統合部分は現時点では推測であり、将来の技術的発展可能性として記述している。

作成日時: 2026-08-10 JST