Lösungen · Souveränes Audit-Ledger

Qogniproof

souveränes, manipulationssicheres audit-ledger — beweis statt behauptung

Jedes Audit-Ereignis wird kryptografisch verankert. Bot-Aktion, Compliance-Eintrag, Dokument-Fingerprint — landet als Hash auf einer eigenen BFT-Chain. Damit ist beweisbar, dass ein Datensatz zu Zeitpunkt T existierte und danach nicht mehr verändert wurde. Souverän, on-prem, DSGVO-First. Kein Token, kein Coin.

01 · Problem

Ein Audit-Log beweist nichts.
Es behauptet nur.

Drei Lücken, die in jedem klassischen Audit-Trail stecken — und im Ernstfall vor der Aufsicht nicht halten.

Lücke 1

Logs sind editierbar. DB-Zeile, JSON-Datei, selbst WORM-Storage — wer Admin-Rechte hat, kann Einträge ändern, löschen oder rückdatieren. Ein Log ist eine Aussage, kein Beweis.

Lücke 2

„Vertrau uns“-Compliance. Im Audit sagt ihr: „Diese Aktion fand am 3. Mai statt.“ Der Prüfer kann nur glauben — es gibt keinen Zeitstempel, den niemand nachträglich fälschen konnte.

Lücke 3

Keine unabhängige Verifizierbarkeit. Selbst bei sauberem Log kann ein Dritter — Behörde, Kunde, Gericht — nicht selbst nachrechnen, ob der Datensatz seit T unverändert geblieben ist.

02 · Prinzip

Drei Entscheidungen — an denen der Beweis hängt.

Nicht „mehr Log“, sondern eine Architektur, in der Manipulation auffällt statt unbemerkt bleibt.

/ 01

Nur Hashes — DSGVO-safe

On-Chain landen ausschließlich Fingerprints (SHA-256, Merkle-Roots). Keine Namen, keine Inhalte, keine personenbezogenen Daten. Das Recht auf Löschung bleibt unberührt: gelöscht wird der Klartext in eurer DB — der Hash bleibt bedeutungslos zurück.

/ 02

Deterministische Finalität

tbft — ein Tendermint-artiger locked-BFT-Konsens — finalisiert jeden Block sofort und endgültig. Kein Fork, kein Reorg. Nie. Zum Vergleich: Bitcoin ~60 min, Ethereum ~13 min, Solana ~13 s Finalität — und mehrfach ausgefallen.

/ 03

Trustless ab drei Operatoren

Mit einem Validator ist der Trail tamper-evident und unabhängig prüfbar. Ab drei unabhängigen Operatoren wird er tamper-proof: niemand kann die Historie umschreiben — auch Qognio nicht. Ehrlich gesagt: das ist der Unterschied zwischen „nachweisbar“ und „unfälschbar“.

03 · Architektur

Wo der Beweis entsteht — und was ihn verlässt.

Links: eure Quellen im eigenen RZ, alle Klartext-Daten. Rechts: das tbft-Ledger, ebenfalls souverän betrieben. Über die Grenze geht nur ein Hash — nie ein Inhalt.

env  qognio-on-prem · schleswig-holstein flow  event → anchor → merkle → tbft → block
QUELLE · ON-PREM klartext bleibt hier bot-manager compliance-log doc-vault + audit-events (klartext) Anchor-Client sha-256 · merkle-batch Merkle-Root 1 hash je block Kein Klartext verlässt diese Grenze. nur die merkle-root wird nach rechts gepusht — nicht rückrechenbar grenze tbft-LEDGER · SOUVERÄN nur hashes Validator qognio · leader Operator 2 unabhängig Operator 3 unabhängig tbft consensus · ≥3 = trustless Block N — final merkle-root · signiert Block N+1 instant-finalität Explorer & Verifier fingerprint ↔ chain · öffentlich prüfbar merkle-root unverändert seit N?
audit-event · nur intern merkle-root · quelle → ledger block · finalisiert & signiert
04 · Bausteine

Sechs Komponenten. Vier gehören zur Plattform, zwei sind Premium.

Extrem leicht gebaut: ein Full-Node braucht ~12 MB RAM und ~19 MB Binary — er läuft auf einem Raspberry Pi.

anchor-client Plattform

Anchor-Client

Bündelt Audit-Events, bildet die Merkle-Root und sendet nur den Root ans Ledger. In bot-manager integriert — Qognio-Bots verankern ihren Trail automatisch.

tbft-node Plattform

tbft-Full-Node

Tendermint-artiger locked-BFT-Node. ~19 MB Binary, ~12 MB RAM. Läuft auf einem Raspberry Pi und finalisiert jeden Block sofort & endgültig.

merkle-batch Plattform

Merkle-Batcher

Bündelt tausende Events zu einer Root pro Block. Gemessen: ~650 Anchors/s auf einem Single-Node — massiv mehr als je nötig.

explorer Plattform

Explorer & Verifier

Jeder kann einen Fingerprint gegen die Chain prüfen: existierte in Block N, unverändert seither. Read-only, unabhängig, öffentlich verifizierbar.

validator-set Premium

Eigenes Validator-Set

Dedizierter eigener Validator — oder ein Set aus ≥3 unabhängigen Operatoren für echtes trustless. Wir richten das Set ein und binden die Partner an.

evm-modul Premium

EVM-Modul (opt-in)

Echte Solidity-Smart-Contracts und ERC-721-Zertifikate für tokenisierte Attestierungen. MetaMask-fähig, gasfrei. Zusatz-Modul — kein Standard, kein DeFi.

05 · Vertrauensmodell

Ehrlich gesagt: zwei Stufen. Wir behaupten nicht mehr, als die Architektur hergibt.

Vom klassischen Log zum wirklich unfälschbaren Beweis — und wir sagen euch klar, ab wann welche Aussage gilt.

stufe 0 manipulierbar

Klassisches Log

Einträge in eurer DB oder in Dateien. Bequem — aber jederzeit änder-, lösch- und rückdatierbar. Beweiswert: eine Behauptung. Das ist der Ausgangspunkt, nicht das Ziel.

stufe 1 tamper-evident

1 Validator (Qognio)

Der Fingerprint liegt finalisiert auf der Chain. Jede nachträgliche Änderung fällt sofort auf und ist unabhängig verifizierbar. Ehrlich: es ist nachweisbar, aber noch nicht trustless — ihr vertraut, dass Qognio den einen Node korrekt betreibt.

stufe 2 tamper-proof

≥3 unabhängige Operatoren

Mit drei oder mehr Operatoren wird der Trail echt trustless: niemand kann die Historie umschreiben — auch Qognio nicht. Kein „vertrau uns“ mehr, sondern nachrechenbare Mathematik.

Und das Beste: weil ein Full-Node nur ~12 MB RAM braucht, werdet ihr selbst zum Operator — ein kleiner Rechner im Haus, notfalls ein Raspberry Pi, signiert jeden Block mit. Oder ihr setzt einen Read-only-Witness bei eurem Wirtschaftsprüfer / Partner auf, der die Block-Hashes gegensigniert — ohne dass eure Infrastruktur das Haus verlässt. Unabhängigkeit, nicht nur Redundanz.

06 · Preise

Verankern ist Teil der Plattform. Premium ist eure eigene Chain.

Qognio-Bots verankern ihren Audit-Trail bereits gratis. Wollt ihr eine dedizierte, isolierte Chain, einen eigenen Validator oder EVM-Contracts — das ist der Premium-Layer.

Leistung
In der Plattform
 Premium
Automatisches Anchoring des Bot-Audit-Trails
inklusive
identisch
Öffentlicher Explorer & Fingerprint-Verifikation
inklusive
inklusive
Instant-Finalität (tbft), nie ein Reorg
inklusive
inklusive
Geteilte Qognio-Chain (1 Validator, tamper-evident)
Standard
eigene Chain statt geteilt
Dedizierte, isolierte Chain
eigene Instanz
Eigener Validator + ≥3-Operatoren-Set (trustless)
wir richten es ein
EVM-Modul: Solidity-Contracts / ERC-721-Zertifikate
opt-in, gasfrei
Compliance-Mapping (DSGVO Art. 5/25/32, NIS-2, ISO 27001)
Doku
auditfähig, on-site
Pilot · Verankerung

Verankert einen Monat lang euren echten Audit-Trail. Wir richten die Chain ein — ihr verifiziert selbst.

Wir binden den Anchor-Client an eure Quelle (bot-manager, Compliance-Log oder Doc-Vault), ziehen einen tbft-Node im eigenen RZ hoch und lassen jedes Ereignis verankern. Ihr prüft jeden Fingerprint selbst im Explorer. Wollt ihr danach trustless werden, erweitern wir auf ≥3 unabhängige Operatoren.

Bereit, Compliance beweisbar zu machen?

Direkt schreiben oder das Whitepaper anfordern. Antwort am selben Werktag — aus dem eigenen RZ, nicht aus einer Cloud.

kontakt@qognio.com oder → Whitepaper anfordern