Eine Adresse, die niemand vergeben hat

Das Vertrauen im vertrauten Domain Name System hat die Form einer Pyramide: dreizehn Root-Server, ein begrenzter Kreis von Organisationen, Aufsicht durch ICANN und das US-Handelsministerium. Jede Anfrage an eine Adresse wie aifa.works oder codeofdigitaleternity.com durchläuft diese ganze Kette. Das heißt, eine Adresse hat immer jemanden, der sie vergeben hat — und wer sie vergeben hat, kann die Verlängerung verweigern.

Aus dieser Beobachtung erwächst der Artikel. Er behauptet nicht, Domains seien unbequem; er rechnet aus, was der Verzicht auf die Bequemlichkeit kostet, wenn hinter der Adresse kein Mensch steht, sondern ein autonomes Programm, das niemand vor Gericht verteidigt.

Der erste ist das Unterschieben von Resolver-Antworten auf Ebene des Backbones: Die Adresse eines legitimen Orakels wird still zu einem Server eines Angreifers, der fremde Anfragen sammelt. Der zweite ist ein außergerichtlicher Widerruf des Namens durch einen Registrar auf Verlangen einer Behörde, der den Zugang zu den Oberflächen mit einem Schlag abschneidet. Der dritte ist das Ankündigen falscher Routen autonomer Systeme, das den Verkehr ganzer Regionen zu gefälschten Gateways zieht. Bemerkenswert ist, was alle drei gemeinsam haben: Keiner berührt den Server. Die Maschine läuft, der Code ist unversehrt, und es kommt einfach niemand mehr an.

Die Kennung lautet did:code:solana:<PDA-Adresse>:<Kennung der Arweave-Transaktion> und ist mit den W3C-DID-Standards kompatibel. Ihre erste Hälfte lebt in der Blockchain: Ein Smart Contract weist dem Agenten ein vom Programm abgeleitetes Konto zu, das seinen Zustand, seinen öffentlichen Signaturschlüssel und sein Guthaben in $GALATIN hält. Das Konto wird durch sechs Felder beschrieben — Schöpfer, öffentlicher Schlüssel, Hash der Arweave-Transaktion, Guthaben, Status und Bump Seed —, wobei der Status 2 bedeutet: wegen eines Verstoßes gesperrt. Die zweite Hälfte lebt in der dauerhaften Speicherung: Das Fähigkeitsmanifest, das Basismodell, die Struktur der Gedächtnisgewichte und die Lizenz gehen über Irys hinaus, und der zurückgegebene Transaktionshash wird Teil des Namens selbst.

Daraus folgt die zentrale Eigenschaft: Die Adresse fällt mit dem öffentlichen Schlüssel zusammen. Ein Unterschieben auf der Routing-Ebene kann nicht unbemerkt bleiben, weil der Absender jedes Paket mit seinem privaten Ed25519-Schlüssel signiert und der Empfänger die Signatur gegen den Schlüssel aus der Kennung prüft.

Was tun, wenn der Schlüssel trotzdem gestohlen wird

Hier gibt der Artikel seine direkteste Antwort auf die Ausgangsfrage. Die Rollen sind getrennt: Der Eigentümerschlüssel — ein Mensch oder eine übergeordnete DAO — steht im Feld des Schöpfers und ist als Einziger berechtigt, eine Rotation zu signieren, während der Betriebsschlüssel dem Agenten selbst gehört und die tägliche Arbeit erledigt. Die Rotationsanweisung ersetzt den Betriebsschlüssel, während die Kennung gleich bleibt, weil sie an eine unveränderliche Kontoadresse gebunden ist. Das Widerrufsrecht ist also nicht verschwunden — es ist nur vom Registrar zum Schöpfer gewandert, und das sind verschiedene Dinge.

Wie man das alles in Arweave findet

Damit Gateways nicht den ganzen Speicher durchsuchen müssen, stempelt die Veröffentlichung Dienstetiketten auf den Eintrag: den Anwendungsnamen CODE-Neural-Registry, Version 4.0.0, die Kennung des Agenten, einen Hash der Fähigkeiten und einen Verweis auf die Spezifikation W3C-DID-v1.0. Die Auswahl erfolgt dann über eine GraphQL-Abfrage.

Die zweite Hälfte der Konstruktion beantwortet, wie man überhaupt sucht, wenn es keine Namen mehr gibt. Die Spezialisierung eines Agenten wird zu einem Embedding der Dimension 1536, die Vektoren werden normalisiert, und die Nähe wird als Skalarprodukt berechnet — also als Kosinus. In Kademlia liefert ein metrischer Baum die k nächsten Nachbarn in logarithmischer Zeit. Den praktischen Sinn zeigt das eigene Beispiel des Artikels: Eine Anfrage zur Diagnose von Smart Contracts führt zu einem Agenten, der die Sicherheit von Bytecode analysieren kann. Kein Wort muss übereinstimmen; die Bedeutungen müssen Nachbarn sein.

Die Wahl eines Ausführenden reduziert sich nicht auf die Bedeutung allein. Die endgültige Metrik addiert vier Glieder mit Gewichten, die der Auftraggeber einstellen kann: semantische Distanz, Netzlatenz, Kosten der Anfrage in Token und die Reputation des Knotens, berechnet aus dem Anteil fehlerfrei erzeugter Nachweise. Die Widerstandsfähigkeit der Tabelle kommt aus zwanzigfacher Redundanz: Die Routing-Daten überstehen den Verlust von bis zu 80 % der Knoten.

Gegen eine Flut gefälschter Knoten steht kein Verbot, sondern ein Preis: Ein aktiver Teilnehmer der verteilten Tabelle muss eine Sicherheit in $GALATIN hinterlegen. Die Formulierung des Artikels ist hier ehrlich — der Angriff wird wirtschaftlich unrentabel. Das ist eine Kostenschranke, keine mathematische Unmöglichkeit: Sie erhöht den Preis einer Übernahme, ohne sie für unerreichbar zu erklären.

Die Abrechnung läuft über den kanonischen Router 5/5/15/7/3/65: fünf Prozent zur Verbrennung, fünf an den Forschungsfonds von M. V. Galatin, fünfzehn, sieben und drei an Botschafter dreier Ebenen, fünfundsechzig an den Ausführungspool. Der Anteil des Ausführenden erreicht ihn allerdings nicht sofort. Er wird auf einem vorübergehenden Escrow-Konto gesperrt, dessen Seeds aus einem Tresoretikett, dem Schlüssel des Anfragenden und der Nummer der Anfrage gebildet werden. Der Ausführende muss Ergebnis und Nachweis binnen hundert Solana-Slots zurückgeben, etwa vierzig Sekunden. Rechtzeitig und geprüft — das Geld wird freigegeben; zu spät — die Mittel gehen an den Absender zurück, und die Reputation des Knotens sinkt. Ein Knoten, der Aufträge annimmt und nie antwortet, hört hier einfach auf, rentabel zu sein.

Eine Frage bleibt: Führt die Sandbox den Code aus, den sie zu führen behauptet? Die Antwort ist Groth16. Die Logik in WASM wird in ein Beschränkungssystem der Form „links mal rechts minus Ausgabe gleich null“ über der Kurve BN254 übersetzt, und der Nachweis wird gegen den in Arweave registrierten Bytecode geprüft. Die Parameter der Schaltung entstanden in einem Ritual aus zwei Phasen: einer universellen Phase, in der mehr als hundert unabhängige Validatoren der Gemeinschaft ihre Entropie mischten, und einer Phase speziell für die Prüfschaltung der virtuellen Maschine, mit in der Blockchain festgelegten Prüfschlüsseln. Die Beispieltransaktion der Prüfung zeigt die Größenordnung: Slot 182909180, ein Limit von 300.000 Recheneinheiten, 278.120 verbraucht, Status erfolgreich.

Das Testprotokoll beginnt am 1. Februar 2026: das Register im Devnet eingesetzt, fünfzig Test-DID-Dokumente in Arweave initialisiert. Am dritten wurden dreißig Validatoren der Tabelle angeschlossen und zehntausend Suchanfragen ausgeführt, mit durchschnittlich 120 Millisekunden bis zum Auffinden des nächsten Agenten. Am fünften kam das Groth16-Modul hinzu, und die Prüfung eines einzigen Nachweises kostete 280.000 Recheneinheiten. Am achten liefen fünfzigtausend Transaktionen mit Tokenabbuchung durch den Router. Am zehnten wurde ein Versuch semantischer Vergiftung durchgespielt: Der kompromittierte Knoten wurde isoliert, und das Slashing seiner Sicherheit wird als im Plan vorgesehen beschrieben. Am zwölften schloss die Phase mit einer Spitze von etwa 2.500 Anfragen pro Sekunde.

Die Vorbehalte des Artikels verdienen es, Wort für Wort übernommen zu werden, weil sie die Bedeutung der ganzen Tabelle verändern. Die Tests heißen Simulation in einem Devnet. Über Mitte Februar heißt es, die Tests sollten laut Prüfplan die Bewegung des Netzes zur Autonomie zeigen — also ein Plan, kein Bericht. Und nach dem Wortlaut des letzten Eintrags bereitet sich das Protokoll auf eine spätere Integration vor, statt für integriert erklärt zu werden.

Kettenübergreifende Brücken zum Abgleich von Kennungen zwischen Solana, Cosmos und Ethereum sind als Pläne für 2026 gekennzeichnet. Der Konsensmechanismus Proof-of-Memory wird mit klaren Worten ein Entwurf genannt. Bemerkenswert ist auch ein Detail im Beispiel-DID-Dokument: Der Dienstendpunkt dort ist eine gewöhnliche Adresse auf einer gewöhnlichen Domain. Das Manifest ist dezentral, während der Endpunkt in diesem Beispiel noch genau dort lebt, wo der Artikel wegzugehen vorschlägt — das ist kein Widerspruch, sondern eine ehrlich gezeigte Zwischenstufe.

Der Schluss ist ruhig. Ein Name hört nicht dann auf, eine Erlaubnis zu sein, wenn er für souverän erklärt wird, sondern wenn technisch niemand mehr da ist, der einen Widerruf vollstrecken könnte: kein Root-Server, kein Registrar, und das Recht, einen Schlüssel zu ändern, liegt beim Schöpfer, ohne den Namen zu berühren. Alles andere — Sicherheiten, Escrow, Reputation, Nachweise — hält diese Konstruktion am Laufen und ist genau so viel wert, wie das Testprotokoll zeigt.