Worldが発表した内容
Worldは9月17日、World Moneyを150以上の国で順次展開すると発表しました。機能と利用資格は国によって異なります。同社は、ステーブルコイン残高、決済、仮想口座、リワード、取引、ポートフォリオ機能、金融Mini Appsを統合したセルフカストディ型ウォレットと説明しています。8通貨の残高に対応し、利用可能なデジタル資産をWorldのユーザー名で海外へ送れるとしています。
発表には、異なる事業者と提供条件も明記されています。提供地域ではBridgeが入金や給与受け取り用の個人仮想口座を提供します。米国ではStripeが標準の入金経路となり、Apple Payによる支払いをステーブルコインへ変換できます。対象となるEarnプログラムはMorphoが支え、取引機能とMini Appsではさらに別のサービスへ接続します。Worldは銀行ではなく、デジタル資産は預金保険の対象ではなく、外部機能には各事業者の規約と利用条件が適用されるとも説明しています。
セルフカストディでも事業者の境界は消えない
セルフカストディ型ウォレットは署名の境界で利用者に管理権を与えますが、接続するすべての金融サービスまでセルフカストディになるわけではありません。入金、仮想口座、取引所、利回りプログラム、トークンコントラクト、Mini Appsには、それぞれ異なる運営者、決済モデル、障害形態、サポート責任者が存在し得ます。一つの画面の背後に、資産管理と責任の対応表が必要です。
本番設計では、すべての操作に事業者、資産、ネットワーク、見積もり、手数料、決済見込み、問い合わせ先を結び付けるべきです。資産がウォレットを離れる場合や外部事業者のポジションへ移る場合は、署名前に明示します。また、一つの入金経路が停止してもオンチェーン残高の表示や無関係な送金を妨げないよう、障害を機能単位で隔離する必要があります。
利用可否は実行時に判定する
150以上の国への展開は、単一で均一なプロダクト提供を意味しません。World自身が機能と利用資格は国ごとに異なるとしています。利用可否は資産、事業者、本人確認状態、個別Mini Appの規約にも左右され得ます。キャッシュされた国情報や画面上のボタンだけでは、金融操作の認可として不十分です。
実行に近い時点で信頼できるポリシー判定から利用可能機能を導出し、その判定を見積もりまたは取引意図へ結び付け、資金移動前に再検証すべきです。探索から署名までの間に機能が利用不能になった場合、古い見積もりを再試行せず安全に処理します。監査記録には利用者が見た画面だけでなく、操作受理時に有効だったポリシーバージョンと事業者の判定を残す必要があります。
人間である証明と決済認可は別の問題
WorldはWorld IDを、利用者が一意の人間であることの証明と位置付け、Orbでの検証により期間限定のリワード優遇を利用できると説明しています。これはSybil攻撃への有用なシグナルですが、発表はこれを所有権確認、取引認可、制裁スクリーニング、不正対策、各事業者の規制上の義務の代替とはしていません。
金融システムでは、それらの判断を分離すべきです。ウォレット鍵、認証済みセッション、一意な人間であることのクレデンシャル、端末リスク、受取人確認、取引ポリシーを独立して検証できる入力として結び付けます。人間であることの証明は、評価対象となった機能だけを許可し、有効期限と失効時の動作を定義すべきです。決済や復旧の権限まで暗黙に与えてはいけません。
一つの画面でも複数台帳の照合が必要
プロダクト画面は、オンチェーンのウォレット残高、仮想口座への入金、資金の変換、送金、取引所での売買、EarnやMini Apps上のポジションを横断します。これらのシステムは、確定条件、識別子、時刻、取消方法を共有するとは限りません。合計残高が整合して見えても、個別処理が保留、拒否、置換、二重記録となる可能性があります。
すべての資金移動に永続的な意図IDを付け、事業者へのリクエストとオンチェーン送信まで引き継ぐ必要があります。状態は正規化しつつ、事業者固有の証跡を保持します。照合では、内部の意図記録、事業者イベント、銀行・仮想口座の記録、オンチェーンのレシート、最終ポジションを比較します。サポートツールは集約残高を正本とみなさず、不一致と安全な修復操作を表示すべきです。
Ineezaの見解
World Moneyが注目に値するのは、セルフカストディ、ステーブルコイン残高、法定通貨からの入金、ID、外部金融商品を一つの利用者体験に収めた点です。統合の価値は大きい一方、運用上の曖昧さも集中します。画面上は一つの口座に見えても、カストディ、ID、利用資格、事業者責任、会計を明示的な統制基盤として分離する設計が重要です。スーパーアプリは利用者の操作を簡単にしながら、資金を守るために開発・運用担当者が必要とする証跡まで平坦化してはいけません。