Vier Grundsätze
- Neutral. A-REX Platform ist eine Umsetzung eines offenen Standards. Kein Unternehmen und niemand bei A-REX sieht oder ändert die Einträge eines anderen Unternehmens ohne dessen Zustimmung, und ein Unternehmen kann mit seiner gesamten Geschichte gehen.
- Nachweise vor Behauptungen. Jede Angabe sagt, wer sie gemacht hat und wer dahintersteht. Nichts wird stärker dargestellt als sein Nachweis, und die Plattform behauptet nie, dass eine Partie oder ein Unternehmen Vorschriften erfüllt.
- Geschäftssprache, keine technische Last. Genehmigt wird mit einem Passkey auf dem Telefon oder Computer, und niemand muss sich um Technisches kümmern, um seine Einträge zu führen.
- Wert im Rahmen des Rechts. Partien sind Waren, keine Finanzprodukte. Alles, was mit Geld zu tun hat, läuft über lizenzierte Partner.
Menschen genehmigen, mit einem zweiten Faktor
Jede Änderung an den Einträgen eines Unternehmens beginnt als Vorschlag, der sich wie ein Satz liest. Ein Mitglied mit dem Recht zur Genehmigung bestätigt ihn mit Zwei-Faktor-Authentifizierung, und die gewichtigsten Änderungen verlangen einen frischen zweiten Faktor. Wer einen Vorschlag vorbereitet hat, kann ihn nicht genehmigen, außer als einziger Genehmiger in einem Unternehmen, das dies erlaubt. Vorschläge, die 72 Stunden warten, verfallen.
Der Assistent, Automatisierungen, Integrationen und externe Agenten können Vorschläge vorbereiten. Keiner von ihnen kann genehmigen, veröffentlichen, senden oder signieren.
Wer die Schlüssel hält
Das Register eines Unternehmens wird über sein eigenes Verwaltungskonto verwaltet, das mehrere Schlüssel braucht, um zu handeln. Die Schlüssel sind Passkeys: digitale Schlüssel auf einem Telefon, einem Computer oder einem Sicherheitsschlüssel, entsperrt mit Fingerabdruck, Gesicht oder PIN.
| Verwaltete Verwahrung | Schlüssel auf Ihren Geräten | |
|---|---|---|
| Schlüssel | Passkey des Eigentümers, Wiederherstellungs-Passkey, ein Betriebsschlüssel von A-REX | Passkey des Eigentümers, Wiederherstellungs-Passkey |
| Nötige Genehmigungen | 2 von 3 | 1 von 2 |
| Kann A-REX allein handeln? | nie | nie (es hält keinen Schlüssel) |
| Kann das Unternehmen allein handeln? | ja, mit beiden Passkeys | ja |
Verwaltete Verwahrung wird nur für Rückverfolgbarkeitseinträge angeboten und nur dort, wo das Land des Unternehmens sie erlaubt. In der Europäischen Union, in Argentinien, Chile, Bolivien und im Bundesstaat New York ist sie ausgeschaltet. Ein Unternehmen kann die Konten, die A-REX für seine Partner führt, jederzeit auf seine eigenen Schlüssel übertragen.
Was das Register nie enthält
Das Register enthält keine personenbezogenen Daten und keine Dokumente. Namen, Steuernummern, Kontakte, Adressen und Parzellenkoordinaten bleiben verschlüsselt im Verzeichnis des Unternehmens, mit Schlüsseln in einem Schlüsselverwaltungsdienst. Die Datei eines Zertifikats bleibt beim Unternehmen; nur ihr Fingerabdruck wird erfasst. Die Referenz eines Hofs oder einer Parzelle wird nie aus ihrer Lage gebildet.
Jede Partie hat einen öffentlichen Eintrag ohne personenbezogene Daten, sodass ein Käufer sie ohne Konto prüfen kann.
Personenbezogene Daten
A-REX Platform ist für die brasilianische LGPD und die europäische DSGVO gebaut. Ein Unternehmen kann einen Partner aus seinem Verzeichnis löschen: Die personenbezogenen Felder werden entfernt, und die Geschichte bleibt, ohne den Namen einer Person darin. Parzellenkoordinaten werden mit einem Kunden nur für die EUDR-Sorgfaltspflicht geteilt, nach einer mit einem zweiten Faktor bestätigten Erklärung, und der Lieferant sieht jedes Mal, wenn sie gelesen werden. Der Support sieht eine Unterhaltung mit dem Assistenten nie, es sei denn, die Person entscheidet sich, sie einer Problemmeldung beizufügen.
Unternehmen bleiben getrennt
Jede Anfrage läuft innerhalb eines Unternehmens, unter der zeilenbasierten Sicherheit der Datenbank (Row-Level Security): Der Eintrag eines anderen Unternehmens antwortet, als gäbe es ihn nicht. Zugangsdaten gehören zu einem Unternehmen und einer Umgebung, Produktion oder Sandbox. Jede hat ihr eigenes Anfragelimit, und jede Änderung, jeder Bericht, jeder Download und jeder Lesezugriff von außen wird mit den zugehörigen Zugangsdaten erfasst.
Agenten an ihrem Platz
- Agenten lesen und bereiten, wenn erlaubt, Vorschläge vor. Sie genehmigen nie.
- Text, den Menschen oder andere Unternehmen geschrieben haben, sind Daten, nie Anweisungen: Partienotizen, Partnernamen, Zertifikatsfelder, Hinweise und Nachrichten werden zitiert, nicht befolgt.
- Der MCP-Server hat keinen Datenbankzugriff und keine Schlüssel. Jeder Werkzeugaufruf ist ein API-Aufruf mit den eigenen Zugangsdaten des Aufrufers.
- Jeder Durchlauf ist in Schritten, Zeit, Umfang und Anzahl der Vorschläge begrenzt.
- Externe Agenten sehen nur, was ein Unternehmen ihnen gewährt hat, und jeder ihrer Lesezugriffe wird protokolliert.
Jeder kann prüfen, ohne A-REX
Die Einträge folgen dem offenen A-REX-Standard. Die Angaben einer Partie lassen sich aus ihrem öffentlichen Eintrag neu berechnen und mit dem Fingerabdruck im Register vergleichen. Ein versiegelter Bericht lässt sich auf der Prüfseite oder mit öffentlichen Werkzeugen prüfen, ohne Konto und ohne A-REX vertrauen zu müssen.
Wo wir stehen
A-REX Platform befindet sich in der Alphaphase. Unternehmen nutzen sie in Sandboxes und auf Testregistern, während der Produktionsbetrieb vorbereitet wird. Vor der Produktion müssen wir noch:
- die Referenzimplementierung des Registers unabhängig prüfen lassen;
- einen Penetrationstest durchführen und nach dem ersten Pilotprojekt ein Bug-Bounty-Programm öffnen;
- die Betriebshandbücher für das Erstellen und Wechseln von Schlüsseln fertigstellen.
Auf dieser Seite sagen wir, wenn jeder Punkt erledigt ist.