Qogniproof
Jedes Audit-Ereignis wird kryptografisch verankert. Bot-Aktion, Compliance-Eintrag, Dokument-Fingerprint — landet als Hash auf einer eigenen BFT-Chain. Damit ist beweisbar, dass ein Datensatz zu Zeitpunkt T existierte und danach nicht mehr verändert wurde. Souverän, on-prem, DSGVO-First. Kein Token, kein Coin.
Ein Audit-Log beweist nichts.
Es behauptet nur.
Drei Lücken, die in jedem klassischen Audit-Trail stecken — und im Ernstfall vor der Aufsicht nicht halten.
Lücke 1
Logs sind editierbar. DB-Zeile, JSON-Datei, selbst WORM-Storage — wer Admin-Rechte hat, kann Einträge ändern, löschen oder rückdatieren. Ein Log ist eine Aussage, kein Beweis.
Lücke 2
„Vertrau uns“-Compliance. Im Audit sagt ihr: „Diese Aktion fand am 3. Mai statt.“ Der Prüfer kann nur glauben — es gibt keinen Zeitstempel, den niemand nachträglich fälschen konnte.
Lücke 3
Keine unabhängige Verifizierbarkeit. Selbst bei sauberem Log kann ein Dritter — Behörde, Kunde, Gericht — nicht selbst nachrechnen, ob der Datensatz seit T unverändert geblieben ist.
Drei Entscheidungen — an denen der Beweis hängt.
Nicht „mehr Log“, sondern eine Architektur, in der Manipulation auffällt statt unbemerkt bleibt.
Nur Hashes — DSGVO-safe
On-Chain landen ausschließlich Fingerprints (SHA-256, Merkle-Roots). Keine Namen, keine Inhalte, keine personenbezogenen Daten. Das Recht auf Löschung bleibt unberührt: gelöscht wird der Klartext in eurer DB — der Hash bleibt bedeutungslos zurück.
Deterministische Finalität
tbft — ein Tendermint-artiger locked-BFT-Konsens — finalisiert jeden Block sofort und endgültig. Kein Fork, kein Reorg. Nie. Zum Vergleich: Bitcoin ~60 min, Ethereum ~13 min, Solana ~13 s Finalität — und mehrfach ausgefallen.
Trustless ab drei Operatoren
Mit einem Validator ist der Trail tamper-evident und unabhängig prüfbar. Ab drei unabhängigen Operatoren wird er tamper-proof: niemand kann die Historie umschreiben — auch Qognio nicht. Ehrlich gesagt: das ist der Unterschied zwischen „nachweisbar“ und „unfälschbar“.
Wo der Beweis entsteht — und was ihn verlässt.
Links: eure Quellen im eigenen RZ, alle Klartext-Daten. Rechts: das tbft-Ledger, ebenfalls souverän betrieben. Über die Grenze geht nur ein Hash — nie ein Inhalt.
Sechs Komponenten. Vier gehören zur Plattform, zwei sind Premium.
Extrem leicht gebaut: ein Full-Node braucht ~12 MB RAM und ~19 MB Binary — er läuft auf einem Raspberry Pi.
Anchor-Client
Bündelt Audit-Events, bildet die Merkle-Root und sendet nur den Root ans Ledger. In bot-manager integriert — Qognio-Bots verankern ihren Trail automatisch.
tbft-Full-Node
Tendermint-artiger locked-BFT-Node. ~19 MB Binary, ~12 MB RAM. Läuft auf einem Raspberry Pi und finalisiert jeden Block sofort & endgültig.
Merkle-Batcher
Bündelt tausende Events zu einer Root pro Block. Gemessen: ~650 Anchors/s auf einem Single-Node — massiv mehr als je nötig.
Explorer & Verifier
Jeder kann einen Fingerprint gegen die Chain prüfen: existierte in Block N, unverändert seither. Read-only, unabhängig, öffentlich verifizierbar.
Eigenes Validator-Set
Dedizierter eigener Validator — oder ein Set aus ≥3 unabhängigen Operatoren für echtes trustless. Wir richten das Set ein und binden die Partner an.
EVM-Modul (opt-in)
Echte Solidity-Smart-Contracts und ERC-721-Zertifikate für tokenisierte Attestierungen. MetaMask-fähig, gasfrei. Zusatz-Modul — kein Standard, kein DeFi.
Ehrlich gesagt: zwei Stufen. Wir behaupten nicht mehr, als die Architektur hergibt.
Vom klassischen Log zum wirklich unfälschbaren Beweis — und wir sagen euch klar, ab wann welche Aussage gilt.
Klassisches Log
Einträge in eurer DB oder in Dateien. Bequem — aber jederzeit änder-, lösch- und rückdatierbar. Beweiswert: eine Behauptung. Das ist der Ausgangspunkt, nicht das Ziel.
1 Validator (Qognio)
Der Fingerprint liegt finalisiert auf der Chain. Jede nachträgliche Änderung fällt sofort auf und ist unabhängig verifizierbar. Ehrlich: es ist nachweisbar, aber noch nicht trustless — ihr vertraut, dass Qognio den einen Node korrekt betreibt.
≥3 unabhängige Operatoren
Mit drei oder mehr Operatoren wird der Trail echt trustless: niemand kann die Historie umschreiben — auch Qognio nicht. Kein „vertrau uns“ mehr, sondern nachrechenbare Mathematik.
Und das Beste: weil ein Full-Node nur ~12 MB RAM braucht, werdet ihr selbst zum Operator — ein kleiner Rechner im Haus, notfalls ein Raspberry Pi, signiert jeden Block mit. Oder ihr setzt einen Read-only-Witness bei eurem Wirtschaftsprüfer / Partner auf, der die Block-Hashes gegensigniert — ohne dass eure Infrastruktur das Haus verlässt. Unabhängigkeit, nicht nur Redundanz.
Verankern ist Teil der Plattform. Premium ist eure eigene Chain.
Qognio-Bots verankern ihren Audit-Trail bereits gratis. Wollt ihr eine dedizierte, isolierte Chain, einen eigenen Validator oder EVM-Contracts — das ist der Premium-Layer.
Verankert einen Monat lang euren echten Audit-Trail. Wir richten die Chain ein — ihr verifiziert selbst.
Wir binden den Anchor-Client an eure Quelle (bot-manager, Compliance-Log oder Doc-Vault), ziehen einen tbft-Node im eigenen RZ hoch und lassen jedes Ereignis verankern. Ihr prüft jeden Fingerprint selbst im Explorer. Wollt ihr danach trustless werden, erweitern wir auf ≥3 unabhängige Operatoren.
- Tag 0Anchor-Client an eure Quelle angebunden, tbft-Node im RZ hochgezogen.
- LaufendJedes Ereignis wird verankert — ihr prüft Fingerprints selbst im Explorer.
- NachweisUnabhängig belegbar: Datensatz X ist seit Block N unverändert.
- EntscheidungGeteilte Chain, eigene dedizierte Chain, oder trustless mit ≥3 Operatoren.
Bereit, Compliance beweisbar zu machen?
Direkt schreiben oder das Whitepaper anfordern. Antwort am selben Werktag — aus dem eigenen RZ, nicht aus einer Cloud.