US-Patente angemeldet · Software + Silizium

KI, die Rechenschaft ablegt für jeden Trade — noch bevor es geschieht.

EthicVault ist die deterministische Governance-Schicht zwischen KI und der realen Welt. Jede Aktion wird gemessen, an einen Nachweis gebunden und in strenger Reihenfolge validiert — dann freigegeben, auditiert oder blockiert. Gleiche Eingabe, gleiches Urteil, jedes Mal. Als Software für Unternehmen, in Silizium am Edge.

Friction Gate · BeispielhaftWird durchgesetzt

Kandidaten-Aktion

wire.transfer.execute · $2.4M

BLOCK
Schema-IntegritätOK
Nachweis-AnkerOK
Replay-EindeutigkeitFEHLER
→ WORM-Ledger: Digest bereits verbraucht
100%

Deterministische Urteile

0.47 ms

Mittlere Entscheidungslatenz

<1 mW

ASIC-Durchschnittsleistung · prä-Silizium

Richtliniengebundene Governance

Wir regeln KI nach den Regeln, die Sie bereits haben.

Unser Policy Compiler verwandelt Ihre vom Vorstand verabschiedeten Richtlinien — kein neues Rahmenwerk — in eine deterministische Ausführungsgrenze. Gebaut für Branchen, die einem Mandat unterliegen.

01Die Plattform

Vier Module. Eine lückenlose Beweiskette.

Vom Moment, in dem ein Modell eine Aktion vorschlägt, bis zu dem Moment, in dem diese Aktion die reale Welt berührt, verlässt die Beweiskette nie die Architektur — gemessen, klassifiziert, entschieden und nachgewiesen.

Messen

Resonance Engine

Jede KI-Ausgabe wird — in einer einzigen Entscheidung — sowohl gegen eine zulässige als auch gegen eine unzulässige Referenz bewertet, nachdem zuvor die Verzerrung des Embedding-Raums korrigiert wurde. Ausgaben, die lediglich thematisch passend wirken, werden von jenen getrennt, die tatsächlich konform sind.

  • Doppelte Referenz: zulässig vs. unzulässig
  • Anisotropie-korrigierte Kohärenz
  • Aus Datensätzen oder Ihrer Richtlinie erzeugt
Klassifizieren

Friction Gate

Ein dreistufiger deterministischer Klassifikator — PASS, AUDIT, BLOCK — berechnet in Festkomma-Arithmetik gegen eingefrorene Schwellenwerte. Der Vorrang des absoluten Vetos ist konstruktionsbedingt nicht verhandelbar.

  • Bit-identisch über alle Backends hinweg
  • Schutzband-Routing in das Audit
  • Absolutes Veto an der normativen Untergrenze
Entscheiden

Policy Engine

Die einzige Komponente mit Entscheidungsbefugnis — und sie arbeitet ausschließlich auf nachweisgebundenem Zustand, nachdem Schema-, Anker- und Replay-Validierung in strenger Reihenfolge erfolgreich waren.

  • Geordnete, nicht umgehbare Validierung
  • Einmalig verwendbare Payload-Digests
  • Branchenspezifisch justierte Schwellenwerte
Nachweisen

WORM-Audit-Chain

Jedes Urteil wird serialisiert, gehasht und unter einer Merkle-Wurzel in Write-Once-Speicher verankert. Jahre später spielt ein Prüfer jede Entscheidung Byte für Byte nach.

  • Anfügendes, hash-verkettetes Ledger
  • Merkle-Bündelung bei vollem Durchsatz
  • Aufsichtsfertige Nachweise
02Warum deterministisch

Governance, die Sie vor Gericht nachspielen können.

Probabilistische Leitplanken liefern an verschiedenen Tagen verschiedene Antworten. Die Urteile von EthicVault sind mathematische Funktionen eines eingefrorenen Zustands — Byte für Byte reproduzierbar, Jahre später, vor einem Prüfer.

Architektur geschützt durch angemeldete US-Patente — Verfahren und Silizium.

10,000

Basispunkte

Festkomma-Zustand

Gleitkomma-Mehrdeutigkeit wird an der Grenze eliminiert: Jede Governance-Variable wird auf ganze Zahlen von 0 bis 10.000 skaliert. Dieselbe Einreichung erzeugt dieselben Bits auf jeder CPU, GPU oder jedem JIT-Backend.

3

geordnete Validierungen

Strenge Reihenfolge

Schema → Nachweis-Anker → Replay. Die Policy Engine enthält keinen Codepfad, der die Schwellenwertprüfung erreicht, ohne dass alle drei erfolgreich waren — ein Fehlschlag an beliebiger Stelle ist ein architektonisches BLOCK.

Zwei Referenzen, eine Entscheidung

Jede Ausgabe wird gegen beide bewertet — das Urteil folgt dem Abstand.

PASS
Kohärenz · zulässige Referenz88/100
Kohärenz · unzulässige Referenz14/100
Trennschärfe-Abstand+74

Hohe Kohärenz mit der zulässigen Referenz, geringe mit der unzulässigen — ein breiter, klarer Abstand. Die Aktion wird freigegeben.

Kontrollierte Ablation

Ein Gate mit einer Referenz wirkt makellos — bis zu den Fällen, für die es gebaut wurde.

Gleicher Holdout-Satz, gleiche breite Kalibrierung, gleiche Architektur. Eine Variable wurde geändert: ob die Ausgabe nur gegen eine zulässige Referenz bewertet wird oder gegen eine zulässige und eine unzulässige in derselben Entscheidung.

Einzelreferenz

Legitime Fällealle bestanden
Unzulässige Fälle bestanden4 / 10

Vier unzulässige Fälle passierten das Gate, während jeder legitime Fall bestand. Die Oberflächenmetrik zeigt keinerlei Fehler.

Doppelreferenz

Legitime Fällealle bestanden
Unzulässige Fälle bestanden0 / 10

Jeder unzulässige Fall blockiert, ohne einen legitimen zu verlieren. Die zweite Referenz schloss die Lücke.

Aus dem internen technischen Evidenzbericht: ein kontrolliertes Experiment auf einem synthetischen Holdout-Satz, Prototypstadium, begrenzte Stichprobe. Richtungsweisender Beleg für die Architektur, keine Schätzung operativer Genauigkeit, und von keiner unabhängigen Stelle reproduziert.

03 · Assurance

Nachweise, keine Versprechen.

Betreiben Sie die Lösung on-premises, air-gapped oder in einer dedizierten privaten VPC. Kundendaten trainieren niemals Modelle, Schlüssel bleiben bei Ihnen, und jedes Urteil wird in manipulationssicherem Speicher verankert. Security-Briefing lesen →

SOC 2 Type II

Noch nicht auditiert — Bericht zur GA

ISO 27001

Auf den Kontrollkatalog gebaut — nicht zertifiziert

GDPR

Art.-32-Maßnahmen by design

DORA

Nachweise für Ihre Pflicht

04 · Die Silizium-Linie

Wenn Software nicht genügt, verweigert die Leitung selbst.

Ein Software-Wächter teilt sich den Prozessor mit dem Modell, das er überwacht. Unsere Hardware-Linie verlegt das Gate in den Chip: Ein Ausführungsbegrenzer liegt elektrisch in Reihe zum Aktuierungspfad — standardmäßig nicht leitend, und er schließt den Stromkreis nur bei einer nachweisgebundenen Freigabe.

ETHICVAULTEV1-GSOC-01 A2LOT 2606A · U.S. PAT. PEND.FIXED-POINT GATEINTEGER ONLY · NO FPUPOLICY FSMORDERED VALIDATIONPROOF ENGINEMAC · MERKLE COMMITWORM LEDGERWRITE-ONCE MEMORYEXECUTION RESTRICTORFAIL-CLOSED · IN SERIES
  • 01Konstruktionsbedingt fail-closed — Einschalten, Reset und jeder Fehlerzustand dekodieren zu BLOCK
  • 02Keine Gleitkomma-Einheit: Urteile sind bit-identisch über Hersteller und Fertigungsknoten hinweg
  • 03Zweikanalige Freigaben + redundante Policy-Logik — kein einzelner Bitfehler kann den Pfad öffnen
  • 04Lieferbar als vollständiges SoC oder gehärtetes IP-Makro (GDSII) in zwingender Serienplatzierung
  • 05100 MHz nach Routing bei zwei FPGA-Herstellern und zwei Prozessknoten geschlossen, Dispositionen auf beiden bit-identisch

Die Leistungswerte sind prä-Silizium-Schätzungen aus einem offenen 130-nm-PDK-Flow, keine Siliziummessungen: 1,382 mW aktiv, 7,23 µW im taktgesteuerten Leerlauf und unter 1 mW als Mittelwert über einen festgelegten Arbeitszyklus. Die FPGA-Plattformen sind leckstromdominiert und liegen nicht unter 1 mW.

Implantierbare Medizintechnik

Der Begrenzer liegt in Reihe zum Stimulationstreiber — ein Therapieimpuls kann ohne Freigabe physisch nicht ausgelöst werden. Reversible fail-closed-Verriegelung mit auditiertem Wiederscharfschalten.

Automotive-Steuergerät

KI-Fahrentscheidungsbefehle durchlaufen das Gate vor dem Aktuator-Bus. Ein blockierter Befehl versetzt das Fahrzeug in einen fail-operational sicheren Zustand; jede Freigabe wird protokolliert.

Sicherer Zahlungsverkehr

Vollständig aus dem Lesegerätfeld gespeist: Die Transaktionsautorisierung wird zurückgehalten, solange die Ausgabe des On-Die-Risikomodells die Validierung nicht besteht. Keine Batterie, kein Netz, keine Umgehung.

Wo das Projekt steht

Gebaut, nicht angekündigt.

Es läuft

Das Gatter wurde auf Xilinx-Hardware gebaut und dann noch einmal auf Intel-Hardware — ein anderes Unternehmen, ein anderes Fertigungsverfahren. Es bekam 330 Testfälle. Beide gaben auf jeden einzelnen dieselbe Antwort.

Der Chip ist gezeichnet

Das Layout ist fertig: etwa einen halben Millimeter breit, unter einem Milliwatt im Betrieb. Jede automatisierte Prüfung, die eine Foundry vor der Fertigung verlangt, ergab null Fehler.

Gefertigt wurde er nicht

Es wurde kein Wafer produziert. Die Werte für Größe und Leistung stammen aus dem fertigen Entwurf, nicht aus einem Chip, den jemand in der Hand gehalten hat. Uns ist lieber, Sie lesen das hier, als dass Sie es später entdecken.

Entwickelt für regulierte Umgebungen

  • SOX §302
  • MiFID II
  • DORA
  • Basel III
  • EU AI Act
  • GDPR
  • SR 11-7
  • FINRA
  • HIPAA
  • IEC 62304
  • ISO 26262
  • PCI DSS
Unternehmenszugang

Auf die Enterprise-Warteliste.

Wir nehmen eine ausgewählte Gruppe regulierter Institutionen auf. Bewerben Sie sich um frühen Unternehmenszugang und erhalten Sie ein vertrauliches technisches Briefing mit unserem Engineering-Team.

Mit dem Absenden stimmen Sie unserer Datenschutzerklärung zu. Wir verkaufen keine Daten. Unternehmensbewerbungen werden innerhalb von 2 Werktagen geprüft.

SOC 2 — Bericht zum Launch
ISO 27001 — by design
DSGVO — by design