Guardrail: 第一原理からのシステマティック・トレーディング基盤
Single-family office · マルチエージェントアーキテクチャ · リスクエンジニアリング · AI行動分析 · インフラ 2025–現在
要約
Guardrailはデジタル資産・硬質コモディティ・不動産・フロンティア技術にまたがる自律資本配分システムを運営するsingle-family officeです。自己資本のみ — 投資家・LP・クライアント・償還ゲートなし。本ポートフォリオサイトではHashstack・Parashar横の金融サイドプロジェクトとしても読めます — コールドアウトリーチの主軸ではありません。
その姿勢を現実にするトレーディング基盤スタックを構築しています — Redisイベントバス上でオーケストレータが調整する9専門サブエージェントのマルチエージェント実行、7-checkプログラム・リスクプレーン、AI行動分析エンジン、43-taskデプロイDAGを管理するビルドオーケストレータ。guardrail.fundの公開ポジション: from signal to settlement — no human in the loop.
ライブスタックの会場フォーカスはデリバティブ（Hyperliquid）と予測市場（Polymarket）を含み、より広いSFOマンデート内にあります。インフラはライブ。資本は100%自己資本 — 第三者LP資本なし。
全決定を貫く二原則: リスクはダッシュボードではなくゲート、そして人間が最弱リンク — カジュアル介入点はすべて排除すべき失敗モード。
現状
| 項目 | 状態 |
|---|---|
| エンティティ | Single-family office（公開: ACTIVE） |
| 資本 | 100%自己資本 — 投資家・LP・償還ゲートなし |
| 開始 | 2017 (per guardrail.fund) |
| 地平 | 10Y+ / 償還なし |
| インフラ | ライブ・マルチエージェントスタック（リスクプレーン、ジャーナル、イベントバス、Attention） |
| ケースフレーミング | ドメイン幅のための金融サイドプロジェクト; Hashstackに二次的 |
1. Mandate（公開ポジショニング）
guardrail.fundによれば配分は四縦 — デジタル資産、貴金属、不動産、技術（ヘルス、保険、防衛、航空宇宙、バイオ、量子）。運用テーゼはハードマネー希少性（BTC + XAU）、プログラマブル決済、実物リアルイールド不動産、集中ディープテックベット。
本ケースは外部資本のピッチではありません。自己資本配分の背後にあるシステマティック・トレーディング基盤 — リスク・ジャーナリング・行動監督がソフトウェアで強制される方法 — を文書化します。
2. 問題: 大半のトレーダーが負ける理由
リテールと小規模オペレーターのトレーダーは戦略と無関係な三理由で失敗します:
体系的ジャーナリングなし。意思決定を十分細かく追跡しないため何が効いているか特定できません。セットアップ種別・時間枠・レジーム別勝率を知らないトレーダーは自エッジを推測しています。
リアルタイム・リスク強制なし。リスクルールは紙上にありコードにありません。手動確認時のみ発火するドローダウン制限は制限ではなく提案です。
感情オーバーライド。規律はストレス下で — 体系的・予測可能・測定可能に — 劣化します。最もスキップしにくいのは損失後のリベンジトレードです。
ターミナルは実行ループからカジュアルな人間オーバーライドを除き、判断呼び出しをプログラム制約に置き換えて三つを解きます。システムは規律を助言しません — 強制します。
3. マルチエージェントアーキテクチャ
システムはRedis pub/subイベントバス上のオーケストレータが調整する9専門サブエージェントで動きます。各エージェントは一ドメインを所有し、型付きイベントを発行・消費。グローバル状態は持たず — 調整はバス経由。
| エージェント | ドメイン | 主要機能 |
|---|---|---|
| Exchange (HL) | Hyperliquid | ポジション同期、注文実行、残高追跡、ファンディングレート監視 |
| Exchange (PM) | Polymarket | 市場解決追跡、ポジション管理、結果確率同期 |
| Risk | 強制 | 7-checkリスクプレーン — 警告ではなくハードブロック |
| Journal | 記録 | 29フィールド・トレードジャーナル（22自動+4事前+3事後） |
| Portfolio | 分析 | Kellyサイジング、Monte Carlo、クロスポジション相関 |
| Alerts | 通知 | 閾値トリガー警報、マルチチャネル配信 |
| Attention (AI) | 行動分析 | LLM異常検知 — チルト、パターンドリフト、レジーム不一致 |
| Summary | 合成 | セッション報告、パフォーマンス帰属 |
| Wallet Decay | 診断 | 15分ごとの残高ドリフト — 手数料、ファンディング、スリッページ |
なぜモノリスではなくエージェントか
各エージェントは独立に失敗できます。Exchange停止でRiskは無効化されません。Journalオフラインはポジション監視を止めません。Attention失敗は洞察品質を落とすが実行は止めません。連鎖失敗が資本損失になりうるとき障害隔離が重要です。
イベントバス設計
イベントは型付き（POSITION_OPENED等）、タイムスタンプ・ソースタグ付き。オーケストレータが横断応答をルーティング — 例: POSITION_LIMIT_BREACH → Exchange削減; TILT_DETECTED → セッション一時停止エスカレーション。
4. AIレイヤー: Attention + Summary
大半のトレーディングシステムはAIをシグナル生成器と見ます。Attentionエージェントはトレード案を作りません — オペレーターを監視します。
オペレーター自身のJournalベースラインに対しライブ行動を採点: 損失後のサイズドリフト、エントリー頻度スパイク、保有時間圧縮、レジーム不一致、確信–結果乖離、セッションパターン変化。逸脱は型付きバスイベントを出します。Haikuがリアルタイム採点; Sonnetは異常確認かつ文脈要求時のみナラティブ説明を生成。
Summaryエージェントは横断エージェント状態をセッション報告・パフォーマンス帰属・行動ダイジェスト・ポートフォリオ・リスクスナップショットに合成 — 第二のリサーチエンジンではなく集合状態の読み取り層。
5. 7-チェックリスクプレーン
リスクはダッシュボードではなくゲート。全トレードは実行前に七チェックを通過。一つでも失敗でブロック。カジュアル迂回なし; 例外は監査可能な経路 — 瞬間オーバーライドボタンではない。
| チェック | 強制内容 | 存在する理由 |
|---|---|---|
| 日次損失キャップ | 24hローリング最大損失 | 悪い朝の後のリベンジトレード阻止 |
| 週次ドローダウン | 週次HWMからの最大DD | 日次キャップが見逃す遅い出血を捕捉 |
| Kellyサイジング | Fractional Kelly (0.25–0.5×) | 勘ではなくエッジ数学でサイズ |
| 最大ポジション | 同時ポジション・ハード上限 | 偽の分散を防止 |
| 相関 | クロスポジション相関チェック | 新しい名の下の同一ベットを遮断 |
| ストップロス | 全ポジション必須ストップ | 未定義エグジットなし |
| セッションチェック | 時間/疲労の強制 | 午前3時「感がある」トレードなし |
Kelly入力はセットアップ種別ごとのオペレーターJournal履歴から。PortfolioのMonte Carloは新ポジション承認前にブック級テールリスクをモデル化 — 個別には安全でも一つのマクロ要因で共倒れする五レッグを捕捉。
6. ビルドオーケストレータ: 43-TaskデプロイDAG
開発・デプロイは43-task DAG: 依存解決、APIレート制限時オート再開、ノード別チェックポイント、タスク種別マルチモデルルーティング（Haiku/Sonnet/Opus）、エージェント別ロールバックで失敗デプロイが全体を落とさない。
7. Wallet Decay診断
ファンディング・手数料・スリッページ・丸めはトレード単位ではノイズに見える遅い出血を作ります。Wallet Decayは15分ごとに期待対実残高を確認し侵食を帰属 — 見えない資本減衰を可視化。
8. Auto-Journal: 29フィールド
システムは取引所データから29中22フィールドを自動入力し、事前4・事後3手動を残します（22+4+3=29）。AttentionフィールドとTradingViewリンクはオーバーレイ — 33に膨張させる加算ではありません。
絶対ドル額は表示しません — ％、ROE、R倍数のみ。予測市場ではCalibration Scoreが表明確信度と結果の一致を追跡。公開予測市場ターミナルで一級指標として扱うことは稀。
9. 四層分離
厳格な下向き専用依存:
- Orchestrator — エージェント調整、イベントルーティング、ワークフロー
- Integrity — ハッシュチェーン監査ログ、dead-man switch、kill switch
- Observability — BetterStack、Retool、Summaryエージェント
- Security — 読み取り専用キー、名前空間イベント、エージェント別権限
全決定とリスクチェックはappend-only SHA-256ハッシュチェーンログへ。Kill switch（手動flatten）とdead-man（ハートビート欠落→セーフモード）は分離し、一つの失敗モードが両方を消さないように。
10. 複利の優位
| 優位 | 何か | なぜ複利するか |
|---|---|---|
| 行動データセット | 29フィールド・ジャーナル+AIオーバーレイ | 新スタックが持たない個人化履歴 |
| 予測市場一級設計 | Calibration Score、解決追跡 | 公開ターミナルでPM会場がネイティブ扱いされることは稀 |
| インフラとしてのリスクプレーン | 7-check強制API、ダッシュボードではない | 分離可能な強制層 |
| フィードバックループ | Journal ↔ Attention ↔ Summary | トレード毎にこのオペレーターについて賢くなる |
| 監査完全性 | ハッシュチェーンログ+層化安全 | 自己資本向け改ざん証拠記録 |
11. QA — 目標運用規律
目標ケイデンス（既に月次儀式化済みという主張ではない）: デプロイ毎の単体+統合、リリース前回帰、カオス（目標月次）、ペネトレーション（目標四半期）、GitHub Actionsによるエージェント別ロールバックCI/CD。
12. 主な学び
ポジショニング: Guardrailは自己資本のみのSFO — クライアントファンドでもLPビークルでもない。ケースは自律配分を強制可能にする基盤を示す。
リスクエンジニアリング: リスクダッシュボードは被害を報告。リスクゲートは予防。カジュアルオーバーライドはゲートを提案箱にする。
AI: Attentionは市場ではなくトレーダーを監視。アルファ損失はしばしばストレス下で悪く実行された良い戦略から。
ドメイン幅: DeFiプロトコル製品を出荷した同一人物がシステマティック・トレーディング基盤も構築 — 別ドメイン、同じ「リスクがインターフェース」本能。
Stack: TypeScript · Bun · Redis (pub/sub) · BullMQ · PostgreSQL · Hyperliquid SDK · Polymarket API · Claude API (Haiku/Sonnet) · BetterStack · Retool · GitHub Actions · TradingView
出典
- guardrail.fund — 権威ある公開ポジショニング（SFO、自己資本のみ、開始、mandate）