Transparenz

• Die Statuten und die Grundsätze der Governance sind öffentlich.
• Nach jedem Geschäftsjahr wird ein Tätigkeitsbericht veröffentlicht.
• Sämtliche Mittel sind unwiderruflich dem gemeinnützigen Zweck gewidmet; Ausschüttungen an Mitglieder, Gründer oder Vorstand sind ausgeschlossen.
• Interessenkonflikte werden offengelegt; Vergütungen und Spesen sind reglementiert und werden dokumentiert.
• Bei Auflösung geht das verbleibende Vermögen an eine steuerbefreite Institution in der Schweiz mit gleichem oder ähnlichem Zweck.

Sicherheit und Standards

Unsere Werkzeuge beruhen auf offenen, veröffentlichten Standards. Wir sagen genau, welche, und wie weit wir sind. Nichts davon ist eine Zertifizierung.

• In Gebrauch: Signaturen Ed25519 (RFC 8032); Fingerabdrücke SHA-256 und SHA3-256 (FIPS 180-4, FIPS 202); öffentliches Belegprotokoll mit Merkle-Bäumen (RFC 9162); Zeitstempel von drei unabhängigen Stellen (RFC 3161); Verbindungen mit dem postquantensicheren Schlüsselaustausch ML-KEM (NIST FIPS 203).
• In Arbeit: postquantensichere Signaturen ML-DSA (NIST FIPS 204) als zweite Signatur neben Ed25519.
• Geplant: hashbasierte Signaturen SLH-DSA (NIST FIPS 205) für langlebige Nachweise.

Signaturen von heute müssen noch in Jahrzehnten prüfbar sein. Deshalb stellen wir schrittweise und mit öffentlichen Testvektoren auf die neuen Standards des NIST um. Unsere Protokolle sind Internet-Drafts bei der IETF; die Arbeit des NIST zu postquantensicherer Kryptografie und zur Sicherheit von KI-Agenten verfolgen wir und werden uns an öffentlichen Konsultationen beteiligen. Wir sind mit dem NIST nicht verbunden und werden von ihm nicht empfohlen. Aktueller Stand: gravitverifier.space.