Die Reise Ihres Beweises

Ihre Beweise, angereichert und gebündelt

Alle ausgewählten Dateien werden in einem einheitlichen ZIP-Archiv gebündelt. Darin, in einem Ordner files/, wird jedes Originaldokument aufbewahrt. Eine Datei metadata.json wird automatisch erstellt und ins Archiv aufgenommen: Sie enthält alle Kontextinformationen des Beweises.

Ihr geheimer Schlüssel, nur in Ihrem Kopf

Bei Ihrer Registrierung hat BlockProve eine 12-Wörter-Wiederherstellungsphrase generiert (Standard BIP-39, identisch zu Bitcoin-/Ethereum-Wallets). Aus dieser Phrase wird der Verschlüsselungsschlüssel über Argon2id abgeleitet — ein bewusst speicherintensiver Algorithmus, der jeden Brute-Force-Angriff unrentabel macht, selbst mit einem ganzen Rechenzentrum. Dieser Schlüssel verlässt niemals Ihr Gerät. BlockProve kennt ihn nicht.

Das Archiv wird für alle unlesbar, außer für Sie

Das vollständige ZIP-Archiv wird mit AES-256-GCM verschlüsselt — dem Standard militärischer und staatlicher Verschlüsselung. Der GCM-Modus (Galois/Counter Mode) gilt als „authentifiziert“: Er erkennt jede Veränderung der verschlüsselten Datei, selbst eines einzigen Bytes. Das Ergebnis ist ein binärer Block aus drei aneinandergereihten Elementen.

Die unveränderliche Identität Ihres Beweises

Sobald das Archiv verschlüsselt ist, berechnet BlockProve den SHA-256-Hash der gesamten verschlüsselten Nutzlast (IV + Tag + Inhalt). Dieser 64 Zeichen lange hexadezimale Fingerabdruck ist die einzigartige Identität Ihres Beweises im gesamten Universum. Da er nach der Verschlüsselung berechnet wird, kann ihn niemand mit dem Originalinhalt in Verbindung bringen — nicht einmal BlockProve, ohne Ihren Schlüssel.

Ob 1 oder 50 Dateien im Archiv sind, es gibt immer einen einzigen SHA-256-Hash — den des vollständigen verschlüsselten Archivs.

Gewappnet gegen Quantencomputer

Der SHA-256-Hash (und nur dieser) wird mit Crystals-Dilithium Level 5 signiert — einem Algorithmus, den das US-amerikanische NIST 2022 zum offiziellen Standard der Post-Quanten-Kryptografie gewählt hat. Die Signatur beweist, dass tatsächlich Sie (über Ihre Wiederherstellungsphrase) diesen Beweis erstellt haben und dass er nicht verändert wurde. Der öffentliche Dilithium-Schlüssel ist im Beweis enthalten: Jeder kann die Signatur prüfen, ohne Sie kontaktieren zu müssen.

Der Beweis, dass es in genau diesem Moment existierte

Bevor irgendetwas in der Blockchain verankert wird, fordert BlockProve einen RFC-3161-Zeitstempel-Token von Lleida.net an, einer qualifizierten Zeitstempelstelle (TSA) im Sinne der europäischen eIDAS-Verordnung. Die TSA erhält den SHA-256-Hash Ihres Beweises, signiert ihn mit ihrem offiziellen Zertifikat und gibt einen TSR-Token (Timestamp Response) zurück — einen kryptografischen Beweis, dass genau dieser Hash in genau dieser Sekunde existierte. Dieser Token wird anschließend in die Arweave-Transaktion eingebettet.

Die TSA signiert den SHA-256-Hash — nicht die Datei, nicht Ihre Identität. Die Privatsphäre bleibt gewahrt.

Qualifizierter eIDAS-Zeitstempel
Bereitgestellt von Lleida.net — qualifizierter Vertrauensdiensteanbieter (QTSP), eingetragen in der Vertrauensliste der Europäischen Union.

Für immer verewigt, für immer zugänglich

Alles wird nun in einem JSON-Beweisdokument gebündelt und in Arweave verankert — einer Blockchain für dauerhafte Speicherung, die die Datenaufbewahrung über einen wirtschaftlichen Endowment-Mechanismus für mindestens 200 Jahre garantiert. Die Transaktion erhält eine eindeutige 43-stellige TXID: die dauerhafte und unveränderliche Adresse Ihres Beweises.

Ihr Beweis, in einem universellen Dokument

BlockProve erstellt ein PDF-Zertifikat, das alle überprüfbaren Elemente bündelt: den SHA-256-Fingerabdruck, die Arweave-TXID, Datum und Uhrzeit des eIDAS-Zeitstempels, den verwendeten PQC-Algorithmus, einen Auszug des öffentlichen Schlüssels und der Signatur. Dieses Dokument kann an einen Anwalt gesendet, vor Gericht eingereicht oder mit einem Dritten geteilt werden. Jedes Element ist unabhängig überprüfbar, ohne BlockProve zu benötigen.