EthicVault ist die deterministische Governance-Schicht zwischen KI und der realen Welt. Jede Aktion wird gemessen, an einen Nachweis gebunden und in strenger Reihenfolge validiert — dann freigegeben, auditiert oder blockiert. Gleiche Eingabe, gleiches Urteil, jedes Mal. Als Software für Unternehmen, in Silizium am Edge.
Kandidaten-Aktion
wire.transfer.execute · $2.4M
Deterministische Urteile
Mittlere Entscheidungslatenz
ASIC-Durchschnittsleistung · prä-Silizium
Richtliniengebundene Governance
Unser Policy Compiler verwandelt Ihre vom Vorstand verabschiedeten Richtlinien — kein neues Rahmenwerk — in eine deterministische Ausführungsgrenze. Gebaut für Branchen, die einem Mandat unterliegen.
Vom Moment, in dem ein Modell eine Aktion vorschlägt, bis zu dem Moment, in dem diese Aktion die reale Welt berührt, verlässt die Beweiskette nie die Architektur — gemessen, klassifiziert, entschieden und nachgewiesen.
Nicht vertrauenswürdige Domäne
Resonance Engine
Friction Gate
Policy Engine
WORM-Audit-Chain
Jede KI-Ausgabe wird — in einer einzigen Entscheidung — sowohl gegen eine zulässige als auch gegen eine unzulässige Referenz bewertet, nachdem zuvor die Verzerrung des Embedding-Raums korrigiert wurde. Ausgaben, die lediglich thematisch passend wirken, werden von jenen getrennt, die tatsächlich konform sind.
Ein dreistufiger deterministischer Klassifikator — PASS, AUDIT, BLOCK — berechnet in Festkomma-Arithmetik gegen eingefrorene Schwellenwerte. Der Vorrang des absoluten Vetos ist konstruktionsbedingt nicht verhandelbar.
Die einzige Komponente mit Entscheidungsbefugnis — und sie arbeitet ausschließlich auf nachweisgebundenem Zustand, nachdem Schema-, Anker- und Replay-Validierung in strenger Reihenfolge erfolgreich waren.
Jedes Urteil wird serialisiert, gehasht und unter einer Merkle-Wurzel in Write-Once-Speicher verankert. Jahre später spielt ein Prüfer jede Entscheidung Byte für Byte nach.
Probabilistische Leitplanken liefern an verschiedenen Tagen verschiedene Antworten. Die Urteile von EthicVault sind mathematische Funktionen eines eingefrorenen Zustands — Byte für Byte reproduzierbar, Jahre später, vor einem Prüfer.
Architektur geschützt durch angemeldete US-Patente — Verfahren und Silizium.
Basispunkte
Gleitkomma-Mehrdeutigkeit wird an der Grenze eliminiert: Jede Governance-Variable wird auf ganze Zahlen von 0 bis 10.000 skaliert. Dieselbe Einreichung erzeugt dieselben Bits auf jeder CPU, GPU oder jedem JIT-Backend.
geordnete Validierungen
Schema → Nachweis-Anker → Replay. Die Policy Engine enthält keinen Codepfad, der die Schwellenwertprüfung erreicht, ohne dass alle drei erfolgreich waren — ein Fehlschlag an beliebiger Stelle ist ein architektonisches BLOCK.
Jede Ausgabe wird gegen beide bewertet — das Urteil folgt dem Abstand.
Hohe Kohärenz mit der zulässigen Referenz, geringe mit der unzulässigen — ein breiter, klarer Abstand. Die Aktion wird freigegeben.
Kontrollierte Ablation
Gleicher Holdout-Satz, gleiche breite Kalibrierung, gleiche Architektur. Eine Variable wurde geändert: ob die Ausgabe nur gegen eine zulässige Referenz bewertet wird oder gegen eine zulässige und eine unzulässige in derselben Entscheidung.
Einzelreferenz
Vier unzulässige Fälle passierten das Gate, während jeder legitime Fall bestand. Die Oberflächenmetrik zeigt keinerlei Fehler.
Doppelreferenz
Jeder unzulässige Fall blockiert, ohne einen legitimen zu verlieren. Die zweite Referenz schloss die Lücke.
Aus dem internen technischen Evidenzbericht: ein kontrolliertes Experiment auf einem synthetischen Holdout-Satz, Prototypstadium, begrenzte Stichprobe. Richtungsweisender Beleg für die Architektur, keine Schätzung operativer Genauigkeit, und von keiner unabhängigen Stelle reproduziert.
Zwei Aktionen können sprachlich gleich unbedenklich wirken und identisch formal autorisiert sein — und dennoch grundverschiedene operative Folgen haben. Vor der Ausführung bewertet EthicVault Autorität, Nachweise, Abhängigkeitstopologie, Kaskadenreichweite, Ausnutzbarkeit und nachgelagerte Konsequenz. Nichts davon ist eine Funktion dessen, was die Anfrage sagt.
Warum die Entscheidung nicht semantisch sein kann
Im internen Evidenzbericht trennten semantische Proxys zugelassenen von untersagtem Text nahezu perfekt — Intent und Risiko jeweils bei AUC 1,000. Tragen konnten sie die Entscheidung trotzdem nicht. Über fünf Merkmalsfamilien hinweg blieb das automatische PASS auf statischem Text zwischen 0 und 10 %; alles Übrige wurde zur Prüfung geleitet statt geraten.
Ob der Aufrufer das Recht tatsächlich hält — aufgelöst aus signierten Berechtigungen und Autorisierungsgeometrie. Kein Satz kann sich in eine Erlaubnis hineinformulieren, die nie erteilt wurde.
Eine Behauptung muss eine registrierte Nachweis-ID zitieren. Die Engine prüft, dass die Referenz existiert und an diese Aktion gebunden ist — nicht, dass der Text belegt klingt.
Was hinter dem Ziel liegt. Dieselbe Operation auf einem Blattknoten und auf einem Broker, von dem siebenundvierzig Dienste abhängen, ist nicht dieselbe Operation.
Was als Nächstes ausfällt, wenn das Ziel ausfällt. Die Reichweite wird über den Abhängigkeitsgraphen berechnet, nicht aus der Formulierung der Anfrage abgeleitet.
Ob der resultierende Zustand einem Angreifer eine verwertbare Position eröffnet — Manipulierbarkeit, bewertet bevor dieser Zustand entstehen darf.
Die projizierten operativen Kosten des Ausführens und des Versagens, das es ermöglichen würde. Sie fließen in das Urteil ein und werden ihm nicht nachträglich als Warnhinweis angehängt.
Die Ausgabe ist kein Score, den ein anderes System interpretieren müsste. Sie ist eine Schranke dafür, was laufen darf — PASS, AUDIT oder BLOCK — durchgesetzt an der Grenze, bevor die Aktion einen Konnektor erreicht. Eine folgenschwere Aktion läuft nicht mit angehefteter Notiz; sie läuft nicht.
Referenzszenario · illustrativ
Dieselbe Wartungsanweisung, unter derselben signierten Autorität, gegen drei Knoten. Nichts unterscheidet sich in der Sprache, nichts in der formalen Autorisierung.
Staging-Worker
2 Abhängige · begrenzter Wirkungsradius
Edge-Identity-Broker
47 Abhängige · domänenübergreifende Kaskade
Reporting-Replikat
5 Abhängige · begrenzter Wirkungsradius
Sprache und formale Autorität blieben konstant. Topologie und Konsequenz verschoben eines der drei auf BLOCK. Ein Gate, das nur die Anfrage liest, kann diese Tabelle nicht erzeugen — ihm fehlt jeder Begriff für das, was hinter dem Ziel liegt.
Das Szenario ist eine Illustration, kein gemessenes Ergebnis. Die zugrunde liegenden Dimensionen sind implementiert und erprobt: Der interne technische Evidenzbericht verzeichnet deterministische Kennzeichnung und getestete Monotonie über Konsequenz, Kaskade, Manipulierbarkeit, Abhängigkeit und Autorisierungsgeometrie — im Prototypenstadium. Die Prognosegenauigkeit unter realen Bedingungen ist nicht belegt, und keine unabhängige Stelle hat sie geprüft.
04 · Assurance
Drei Ebenen, in der Reihenfolge, die ein Freigabeprozess braucht: was gemessen wurde, was Sie öffnen und prüfen können, und was wir noch nicht behaupten. Der Betrieb bleibt durchgehend bei Ihnen — on-premises, air-gapped oder in einer dedizierten privaten VPC, wobei Kundendaten niemals Modelle trainieren und Schlüssel Ihre Kontrolle nie verlassen. Security-Briefing lesen →
Jetzt gemessen
Jede Zahl stammt aus dem internen technischen Evidenzbericht, gemessen auf einer einzelnen handelsüblichen Workstation. Lesen Sie die Zeile darunter: Eine Zahl ist genau so viel wert, wie ihr Geltungsbereich zulässt.
10 / 10
Live-Testbatterien bestanden
Der Haupt-Runner absolvierte alle zehn, und der Provenance-Verifier meldete ALL CHECKS PASSED auf demselben gepinnten Commit.
1,000 / 1,000
Identische Digests bei wiederholten Läufen
Gleiche Eingabe, gepinnte Umgebung. Auf dieser Aussage ruht alles Übrige der Plattform.
5 × 20,000
Prozesse × eingefrorene Eingaben, ein Digest
Fünf unabhängige Prozesse über zwanzigtausend eingefrorene Eingaben, reduziert auf einen einzigen SHA-256-Digest — ein einziger distinkter Wert über alle Läufe.
50,000
Zeitgemessene Entscheidungen, Tail inklusive
Korrigierter Full-Path-Stresslauf, berichtet bis p99,9, mit ausgedrucktem statt gekapptem Maximum.
0 / 10
Untersagte Fälle mit PASS, Dual-Reference
Keine Dominanzverletzungen der untersagten Referenz beobachtet. Ein Single-Reference-Gate ließ vier derselben zehn passieren.
0
Software-zu-RTL-Abweichungen
Über 3.000 Single-Reference- und 4.000 Dual-Reference-Stichprobenvergleiche, vor der Synthese.
Zur Einsicht verfügbar
Unter kontrollierter Einsicht bereitgestellt statt veröffentlicht, weil mehrere dieser Dokumente gepinnte Commits und interne Pfade benennen.
Noch nicht behauptet
Aus dem Limitations-Abschnitt des Berichts selbst übernommen. Wenn einer dieser Punkte für Ihren Freigabeprozess zählt, ist er ein offener Punkt — kein Versäumnis.
Interne Prototypen-Nachweise, keine Zertifizierung. Ein unabhängig reproduzierbares Paket ist unter kontrollierter Einsicht verfügbar — und es wird erst dann zum Audit, wenn eine dritte Partei es ausführt.
05 · Die Silizium-Linie
Ein Software-Wächter teilt sich den Prozessor mit dem Modell, das er überwacht. Unsere Hardware-Linie verlegt das Gate in den Chip: Ein Ausführungsbegrenzer liegt elektrisch in Reihe zum Aktuierungspfad — standardmäßig nicht leitend, und er schließt den Stromkreis nur bei einer nachweisgebundenen Freigabe.
Die Leistungswerte sind prä-Silizium-Schätzungen aus einem offenen 130-nm-PDK-Flow, keine Siliziummessungen: 1,382 mW aktiv, 7,23 µW im taktgesteuerten Leerlauf und unter 1 mW als Mittelwert über einen festgelegten Arbeitszyklus. Die FPGA-Plattformen sind leckstromdominiert und liegen nicht unter 1 mW.
Der Begrenzer liegt in Reihe zum Stimulationstreiber — ein Therapieimpuls kann ohne Freigabe physisch nicht ausgelöst werden. Reversible fail-closed-Verriegelung mit auditiertem Wiederscharfschalten.
KI-Fahrentscheidungsbefehle durchlaufen das Gate vor dem Aktuator-Bus. Ein blockierter Befehl versetzt das Fahrzeug in einen fail-operational sicheren Zustand; jede Freigabe wird protokolliert.
Vollständig aus dem Lesegerätfeld gespeist: Die Transaktionsautorisierung wird zurückgehalten, solange die Ausgabe des On-Die-Risikomodells die Validierung nicht besteht. Keine Batterie, kein Netz, keine Umgehung.
Wo das Projekt steht
Es läuft
Das Gatter wurde auf Xilinx-Hardware gebaut und dann noch einmal auf Intel-Hardware — ein anderes Unternehmen, ein anderes Fertigungsverfahren. Es bekam 330 Testfälle. Beide gaben auf jeden einzelnen dieselbe Antwort.
Der Chip ist gezeichnet
Das Layout ist fertig: etwa einen halben Millimeter breit, unter einem Milliwatt im Betrieb. Jede automatisierte Prüfung, die eine Foundry vor der Fertigung verlangt, ergab null Fehler.
Gefertigt wurde er nicht
Es wurde kein Wafer produziert. Die Werte für Größe und Leistung stammen aus dem fertigen Entwurf, nicht aus einem Chip, den jemand in der Hand gehalten hat. Uns ist lieber, Sie lesen das hier, als dass Sie es später entdecken.
Entwickelt für regulierte Umgebungen
Ein Festpreis-Engagement, das einen folgenreichen Workflow kartiert: wo die Konsequenz liegt, wer die Autorität darüber hält, welche Nachweise Ihre Aufsicht erwartet und wo die gesteuerte Grenze verlaufen muss. Abgegrenzte Arbeit mit benannten Ergebnissen — kein Platz in einer Warteschlange.
Das Engagement
Zwei Schritte mit festem Umfang, in dieser Reihenfolge. Keiner ist eine Lizenzverpflichtung, und der zweite wird erst bepreist, wenn der erste etwas hervorgebracht hat, woran sich sein Umfang bemessen lässt.
Ein Workflow, Ende zu Ende kartiert — die zurückgehaltene Konsequenz, das Autoritätsmodell darum herum, die von Ihrer Aufsicht geforderten Richtlinien und Nachweise sowie die Bedrohungsgrenze, auf der das Gate sitzen muss.
Ergebnis
Ergebnisse
Der Pilot läuft zuerst im SHADOW-Modus: Das Gate entscheidet, und nichts davon wird durchgesetzt. Die Durchsetzung wird erst für eine benannte Menge von Aktionen aktiviert, nachdem der Shadow-Verlauf mit Ihrem Team durchgesehen wurde — Sie sehen also zuerst, wie das Gate über Ihren eigenen Verkehr geurteilt hätte.