よくある質問 (FAQ)
Encoding Trust in the Algorithmic Age
このFAQセクションでは、VeritasChain Standards Organization (VSO) がガバナンスを行う認証プログラム 「VC-Certified」に関する、技術的・法的・倫理的な重要事項について回答します。
重要: 毎回説明しがちな質問を事前に解決し、信頼感を高めることを目的としています。
A. いいえ、本認証は財務的な健全性を保証するものではありません。
VC-Certifiedは、対象システムが国際標準規格 「Veritas Chain Protocol (VCP)」に 「技術的に適合していること」のみを証明するものです。
具体的には、以下の点が数学的・暗号学的に正しいことを検証しています:
ご注意: 企業の支払い能力 (Solvency)、事業継続性、または投資商品の収益性を VSOが保証・推奨することは一切ありません。
A. いいえ、VSOは厳格な「非推奨 (Non-Endorsement) ポリシー」を維持しています。
VSOは中立的な国際標準化団体です。 認証バッジの発行は、そのシステムが透明性の基準を満たしていることを示すものであり、 その企業の商品やサービス自体を推奨するものではありません。
VSOはベンダー・ニュートラルな立場を堅持し、市場全体の健全化を目指しています。
A. いいえ。私たちはそのような団体とは一切の提携、関係、つながりがありません。
VeritasChain Standards Organization (VSO) および VeritasChain株式会社 は、 アルゴリズム取引における暗号学的監査可能性のためのオープン技術標準である VeritasChain Protocol (VCP) の開発に専念する日本の組織です。
重要な区別：
金融規制当局が公開する投資家警告リストには、類似したスペルや紛らわしい名称で活動する事業体が含まれている場合があります。 それらの事業体は、VSOおよびVeritasChain標準化イニシアチブとは完全に別の組織です。
VSOが行わないこと：
私たちの活動は、標準化、技術仕様、研究に限定されています。
A. いいえ、VCP-PRIVACYモジュールにより個人情報は保護されます。
VCPの設計思想は「真実 (Veritas) の公開」と 「プライバシーの保護」を両立させることです。
ブロックチェーンや監査ログに記録されるのは、データの「ハッシュ値 (指紋)」であり、 元の個人情報は含まれません。
個人情報 (PII) は、ユーザーごとの固有鍵で暗号化されて記録されます。 GDPRの「忘れられる権利」などの削除要請があった場合、 その復号鍵を破棄することで、データの実体を数学的に復元不可能にします。
したがって、VSOや第三者が、監査ログから顧客の氏名や住所を特定することは技術的に不可能です。
A. 「検証に必要なデータ」のみが透明化されます。
VCP準拠のシステムでは、取引のハッシュ値や マークルルート (Merkle Root) がパブリックチェーン等にアンカーされます。
これにより、ユーザーは「自分の取引が改ざんされていないか」を Explorer (探索ツール) で検証できます。
保護される情報: アルゴリズムの具体的なロジック (知的財産) や、他人の詳細な取引内容が丸見えになるわけではありません。
VCPは「ブラックボックス (中身が見えない)」と 「ガラス張り (全て丸見え)」の間にある、 「検証可能な透明性」を提供します。
A. はい、極めて大きな「証明力」を持ちます。
Silver Tierは原子時計並みの精度 (PTPv2) こそ求めませんが、 「不正の不可逆性 (Irreversibility of Fraud)」を保証します。
すべてのイベントには時間順序性を持つIDが付与されます。
データは24時間ごとにブロックチェーンへアンカーされます。
防止される不正:
といった典型的な不正は、たとえデータベース管理者であっても不可能になります。
Silver Tierは、コストを抑えつつ、顧客との信頼トラブル (言った言わないの水掛け論) を解決する強力な手段です。
A. いいえ、「サイドカー」方式での導入が可能です。
VCPは、既存のFIXエンジンや取引サーバー (MT4/MT5など) を変更することなく、 並走して監査ログを生成するアダプター (SDKやブリッジ) を提供しています。
リテールブローカー・Prop Firm向け:
vcp-mql-bridge を用意しており、
既存環境への影響を最小限に抑えながら認証を取得できます。
A. シルバーティアは規制当局向けの証拠としては位置付けられていません。
シルバーティアは、サーバー側の権限が限られているリテールやプロップ環境向けに、 「最小限の実用的な透明性レイヤー」として意図的に設計されています。
MiFID II RTS 25やそれに相当する規制当局レベルの証拠要件を満たすことを目的としてはいません。
ゴールドおよびプラチナティアが、取引所、機関投資家向けブローカー、 監督下にある市場インフラ向けの正式な規制証拠を想定したティアです。
まとめ：
A. VCPが「厳格」を選んでいるのではなく、基盤となる規制がそれを要求しているからです。
MiFID II RTS 25は特定のタイムスタンプ精度を義務付けています：
PTPv2 + ハードウェアタイムスタンプ
NTP/Chrony（マイクロ秒レベルの精度）
VCPはこれらの規制要件に準拠しているため、時刻同期の負担は VCP自体ではなく規制を反映しています。
これにより「実装コスト」が業界全体で共有・標準化・再利用可能なコストに変わり、 TCO（総所有コスト）を削減します。
A. これは想定内です。VCP v1.0は現在、Day-0からDay-1の採用フェーズにあります。
VSOは初期ロールアウト計画を積極的に進めています：
（機密）
1社のパートナーが作成予定
フォローアップリリースで予定
初期段階の規格は通常、最初の1〜3件の公開統合後に勢いを増します。 現在のフェーズは構造的な問題ではなく、タイミングを反映しています。
A. はい。VCPは仕様レベルで「暗号敏捷性」を実装しています。
NISTのPQCプログラムを含む現代の暗号標準はまだ移行期にあります。 単一のポスト量子アルゴリズムに早期にコミットする代わりに、 VCPは複数のオプションを予約しています。
PQCは暗号コミュニティ全体にとってオープンな課題のままです。 VCPの設計により、最終的なPQC標準を最小限の摩擦で採用できます。
これによりVCPは弱くなるのではなく、より安全になります。
A. VCPは「Crypto Agility (暗号学的敏捷性)」を備えており、対策済みです。
現在は高速な「Ed25519」署名をデフォルトとしていますが、 仕様レベルでポスト量子暗号 (PQC) への移行パスを定義しています。
将来的に量子コンピュータの脅威が現実化した際は、NIST標準の 「Dilithium」アルゴリズムなどへ シームレスにアップグレードを行い、 記録の真正性を未来にわたって保護します。
A. はい、プロトコルレベルで対応しています。
VCPの拡張モジュール VCP-GOV は、 AIアルゴリズムの意思決定要因 (Decision Factors) やリスク分類、 人間による監視記録 (Human Oversight) を保存するフィールドを備えています。
コンプライアンスサポート:
これにより、高リスクAIシステムに求められる 透明性と記録保持要件の遵守を強力にサポートします。
A. いいえ。VeritasChain Standards Organization (VSO) は分散型標準化組織として運営されており、恒久的な物理的本部を持っていません。
VSOは認証システム、監査データ、運用記録を保管、処理、または一元管理することはありません。
使用される可能性のある管理事務所や連絡事務所は、セキュリティ境界ではなく、コアとなる認証、監査、またはデータ管理機能を実行しません。
明確化：VC-Certifiedへの信頼は、物理的なオフィスの場所ではなく、検証可能な技術プロセスから生まれます。
A. いいえ。VC-Certifiedは任意であり、VeritasChain Protocol (VCP) の実装に必須ではありません。
組織はオープンスタンダードライセンスの下、 認証の有無にかかわらずVCPを自由に導入できます。
認証は技術的なコンプライアンスの第三者検証を提供しますが、 プロトコル使用の前提条件ではありません。
A. いいえ。VC-CertifiedはVCPへの技術的準拠のみを評価します。
以下に代わるものではありません：
VC-Certifiedは技術的なプロトコル準拠のみに焦点を当てており、 事業や規制上のステータスは対象外です。
A. ほとんどの組織は2〜6週間以内に認証プロセスを完了します。
期間は以下の要因により異なります：
A. VC-Certifiedは以下を評価しません：
A. VSO認定の適合性評価機関（CAB）が、特定の条件下で認証を取り消す場合があります。
注：VSOは認証を直接発行・取り消ししません。 VSOはスキームオーナーとして認証プログラムのガバナンス権限を持ちます。 認証の決定はVSO認定CABが行います。
取り消し条件には以下が含まれます：
これらの厳格な基準により、認証プログラムの整合性と信頼性が確保されます。
A. はい。シルバーティアは、ベストエフォート同期が許容されるリテール/プロップ環境向けに設計されています。
シルバーティアは、エンタープライズグレードの時刻同期インフラを必要とせずに、 イベント順序の強力な暗号学的証明を提供します。
A. 厳密には必須ではありませんが、マイクロ秒/ナノ秒の取引環境ではプラチナティアが推奨されます。
プラチナティアは、超低遅延検証を必要とするPTP v2、SBE、 またはFIXエンジンを使用するシステムに最適です。
A. VSOは相互運用性の促進のため、世界の規制、学術、技術機関と協力しています。
VC-Certifiedは規制ライセンスではありませんが、 複数の法域で事業を展開する組織のコンプライアンス文書をサポートする場合があります。
認証レポートは、規制当局への提出における技術的証拠として機能できます。