Polymarket、決済方法をTWAPに変更——「5秒のトリック」で数百万ドルが流出した構造的脆弱性とは

旧設計：構造的な脆弱性

2024年半ばに導入された当初のシステムでは、Polymarketの5分間ビットコイン契約は次のように機能していました。トレーダーは5分間のウィンドウ終了時のビットコイン価格が開始時より高いか低いかを予想し、予想が的中すれば1ドル、外れれば0ドルが支払われる仕組みです。決済は、Chainlinkの分散型オラクルが提供する、満期瞬間の単一価格スナップショットに依存していました。

この単一スナップショット設計こそが脆弱性の根源でした。契約は超短期（5分ごとに新規契約が24時間切れ目なく開始）であるため、トレーダーはPolymarketで「上昇」または「下落」に大口ポジションを取り、同時にBinanceやCoinbaseなどの主要取引所で、決済直前の数秒間にビットコインの参照価格を動かせる規模のスポット取引を実行することができました。その結果、Polymarketのベットは確実に勝利し、そのコストは短時間で反転可能な価格変動によって賄われたのです。

スタンフォード/SMU研究の内容

スタンフォード大学とシンガポール経営大学の研究者によるワーキングペーパー（2026年7月にarXivで公開）は、約2ヶ月間にわたる約16,000件の5分間ビットコイン契約を分析しました。主な発見は以下の通りです。

• 821のアカウントに、通常の市場活動とは異なる、決済操作と整合的な取引パターンが確認されました。
• 調査期間中、推定128万ドルが、疑わしい操作を行ったトレーダーに、無防備な一般小売トレーダーから移転されたと推定されます。より長い期間に外挿すると、研究者らはその額を約820万ドルと見積もっています。
• 操作はデータ上で明確に検出可能でした。Polymarketの決済直前10秒間で、Binance上のネット・オーダーフローが約50% 急増し、その後急速に価格が反転するパターンが観測されました。
• 修正によって欠陥が証明されました。 研究者らが15分間の契約を分析したところ（これは本質的に最終盤の価格影響を平滑化します）、不審な取引パターンは完全に消失しました。これは、問題が予測市場そのものの概念ではなく、5分間という設計にあることを示しています。

研究者らは、この脆弱性は「構造的なもの（structural）」であると指摘しています。すなわち、一部の悪質な行為者によるものではなく、契約設計そのものに組み込まれた問題だったのです。

TWAP修正：何が変わったのか

2026年8月7日00:00 UTC以降、Polymarketの暗号資産Up/Down市場は、単一の価格スナップショットでは決済されなくなりました。代わりに、Chainlinkが提供する時間加重平均価格（TWAP）が使用されます。平均化のウィンドウは市場の期間に応じて調整されます。

• 5分間市場： 30秒のTWAP
• 15分間および4時間市場： 60秒のTWAP

Polymarketは、この変更が「市場の完全性を保護するため」であると明確に表明しました。移行期間中の流動性を支援するため、プラットフォームは8月中、対象全市場に100万ドルの流動性報酬を追加しました。

注目すべき点として、終値のみが平均値に移行し、開始価格は依然として単一スナップショットのままであるという非対称性があります。この点については一部で議論がありますが、決済価格を操作するコストとリスクを大幅に引き上げるという核心的な修正により、操作のインセンティブは大幅に減少すると見られています。

広範な規制環境

Polymarketの決済方法の見直しは、米国商品先物取引委員会（CFTC）を中心とする複雑かつ流動的な規制環境の中で行われています。

• 2022年のCFTC執行措置： 2022年1月、CFTCはPolymarket（当時はBlockratize, Inc.として運営）に対し、店頭取引のイベントベース・バイナリーオプションを提供し、スワップ執行施設（SEF）としての登録を怠ったとして、140万ドルの罰金と業務停止命令を科しました。これを受け、Polymarketはすべての米国ユーザーをブロックしました。
• 連邦捜査の終了（2025年7月）： 司法省（DOJ）とCFTCは、2025年7月にPolymarketへの捜査をそれぞれ終了し、起訴は行われませんでした。この決定は、トランプ政権下での規制スタンスの変化に起因すると広く見られています。
• CFTC承認による米国再参入（2025年9月）： 2025年9月3日、CFTCはPolymarketが新たに買収したCFTC登録エンティティ（QCX LLC / Polymarket US）を通じて米国事業を再開することを許可するノーアクションレターを発行しました。これにはスワップデータ報告と記録保持に関する条件が付されました。正式な修正指定命令は2025年11月に発行されました。
• 構造的分離： Polymarketは現在、国際取引所（polymarket.com、米国IPからはブロック）と、2025年12月に開始されたCFTC規制下の米国取引所の2つを別個に運営しています。米国取引所は2026年5月にウェイティングリストを解除し、iOSアプリで利用可能です。
• 継続的な監視： 規制承認にもかかわらず、CFTCはPolymarketの特定の活動に関する「広範な調査（extensive investigation）」を継続しています。これには、2026年6月にウォール・ストリート・ジャーナルが報じた、インフルエンサーマーケットにおける偽のベットや水増しされた賞金に関する別の疑惑も含まれます。

これは何を意味するのか

TWAPによる決済変更は、プラットフォームの設計選択が市場の健全性に現実的な結果をもたらすという最も直接的な証拠です。スタンフォード/SMUの研究は、ブロックチェーンベースで透明性があり監査可能な取引が行われるプラットフォームであっても、決済メカニズムが誤ったインセンティブを生み出す場合、構造的な脆弱性が永続する可能性があることを示しました。単純に長期ウィンドウや平均価格に切り替えるだけで操作が排除されたという事実は、公正な予測市場にとって重要なのは透明性だけでなく、責任ある設計であることを示唆しています。

トレーダーにとっての教訓は明白です。かつて高速な取引を提供していた5分間ビットコイン市場には、洗練されたプレイヤーによる組織的な搾取という、目に見えないコストが伴っていたのです。規制当局にとって、この研究は他の予測市場設計に同様の脆弱性が潜んでいないかを評価するための明確な枠組みを提供します。

Polymarketが国際取引所とCFTC規制下の米国プラットフォームという二重の存在を航行する中で、TWAPへの変更は適応する姿勢を示しています。しかし、CFTCがプラットフォームの他の側面を依然として調査中であることから、監視の目はまだまだ続きそうです。