How to
ROCKVALID?

Prinzip: Dein Name gehört Dir

ROCKVALID verbindet digitale Dokumente mit kryptographischen Nachweisen, einer Wallet und einer überprüfbaren Identitätsbindung. Die Grundidee ist einfach: Dein Name, Deine Wallet und Deine Dokumente sollen nicht dauerhaft einer zentralen Plattform gehören.

ROCKVALID versucht nicht, Dokumente dauerhaft zu besitzen. Stattdessen erzeugt das System mathematische Nachweise, mit denen später geprüft werden kann, ob ein Dokument unverändert geblieben ist und zu einer bestimmten Signatur gehört.

ROCKVALID prüft nicht die absolute Wahrheit eines Dokuments. ROCKVALID macht Nachweise sichtbar: Dokumentintegrität, Signatur, Wallet-Bezug, Zeitbezug und Trust-Level.

Aktueller Stand: Preprod-Chain

ROCKVALID befindet sich aktuell im Testbetrieb auf der Cardano Preprod-Chain. Das bedeutet: Die Abläufe funktionieren wie im echten System, aber die Transaktionen laufen noch nicht auf dem Cardano Mainnet.

Für Tests benötigst Du eine Cardano-Wallet, die auf Preprod beziehungsweise Testnet eingestellt ist, sowie Test-ADA. Echte rechtliche oder wirtschaftlich wichtige Dokumente sollten in dieser Phase nicht produktiv verwendet werden.

Preprod ist zum Testen da. Bitte nutze ROCKVALID im Testbetrieb nicht als Ersatz für rechtlich vorgeschriebene Signaturformen.

ROCKVALID Test-Modus

Empfohlener Einstieg

1. Teste zuerst den Demo-Modus, um den Ablauf ohne Identitätsbindung kennenzulernen.
2. Richte eine persönliche Cardano-Wallet ein, die nur Du kontrollierst.
3. Nutze das SignUp Cockpit, um Deine Wallet mit Deinem Identitätsnachweis zu verbinden.
4. Zertifiziere ein Test-PDF und lade das finale Dokument nach erfolgreicher Transaktion herunter.
5. Prüfe das heruntergeladene Dokument im Verifier, bevor Du Dich auf den Nachweis verlässt.
6. Verwende MultiSign für Verträge oder Dokumente, die von mehreren Personen bestätigt werden sollen.

Deine Wallet wird zum Träger Deiner Identität

Bei ROCKVALID ist Deine persönliche Wallet nicht nur ein Zahlungswerkzeug. Sie wird zum kryptographischen Schlüssel, mit dem Du Dokumente bestätigst und Deine Identitätsbindung nachweist.

Wer Deine Wallet kontrolliert, kann im Namen dieser Wallet Transaktionen signieren. Deshalb ist der Schutz Deiner Wallet ein zentraler Teil Deiner digitalen Eigenverantwortung.

ROCKVALID kann Dir helfen, Nachweise zu erzeugen. ROCKVALID kann aber nicht Deine persönliche Schlüsselverwaltung ersetzen.

Prinzip der Eigenverantwortlichkeit

Blockchain-basierte Systeme geben Nutzern mehr Kontrolle. Diese Kontrolle bringt Verantwortung mit sich. Wenn Du eine Transaktion signierst, bestätigst Du kryptographisch, dass Deine Wallet diese Handlung ausgeführt hat.

• Prüfe jedes Dokument, bevor Du es signierst.
• Prüfe in Deiner Wallet, welche Transaktion Du bestätigst.
• Lade das finale Dokument nach erfolgreicher Transaktion herunter.
• Prüfe das finale Dokument anschließend selbst im Verifier.
• Bewahre wichtige ROCKVALID-Dokumente selbst sicher auf.

Wallet-Sicherheit

Für ernsthafte Nutzung empfehlen wir, langfristig eine Hardware-Wallet zu verwenden. Eine Hardware-Wallet schützt private Schlüssel besser als eine reine Browser- oder Software-Wallet.

Wie bei allen Blockchain-Produkten gilt: Deine Seed Phrase ist der wichtigste Zugang zu Deiner Wallet. Wer Deine Seed Phrase kennt, kann Deine Wallet kontrollieren.

• Speichere Deine Seed Phrase niemals in Cloud-Diensten.
• Sende Deine Seed Phrase niemals per E-Mail, Chat oder Messenger.
• Gib Deine Seed Phrase niemals auf einer Website ein.
• Bewahre Deine Seed Phrase offline und geschützt auf.
• Nutze für wichtige Signaturen möglichst eine eigene, gut geschützte Wallet.

ROCKVALID wird Dich niemals nach Deiner Seed Phrase fragen.

Umgang mit Deiner RVID

Deine RockV-ID ist keine Passwort-Geheimnummer. Sie ist ein Identifikator, mit dem ROCKVALID-Nachweise, Wallet-Bezüge und Trust-Level zugeordnet werden können.

Trotzdem solltest Du Deine RVID nicht unnötig öffentlich verbreiten. Sie kann über längere Zeit als Wiedererkennungsmerkmal dienen und dadurch verschiedene Vorgänge miteinander verknüpfen.

• Die RVID muss nicht geheim gehalten werden wie ein Passwort.
• Sie sollte aber nicht grundlos öffentlich gepostet werden.
• Teile sie nur dort, wo sie für einen ROCKVALID-Vorgang sinnvoll ist.
• Veröffentliche niemals Deine Seed Phrase oder privaten Schlüssel.

Trust-Level verstehen

ROCKVALID kann verschiedene Vertrauensstufen anzeigen. Diese Stufen bedeuten nicht absolute Wahrheit, sondern dokumentieren, auf welcher Grundlage eine Identität oder Wallet-Verknüpfung geprüft wurde.

• pebble: Demo oder nicht verifizierte Nutzung.
• stone: Identitätswahrscheinlichkeit über Bankbezug und Wallet-TAN plausibilisiert.
• rock: Identität über offiziellen Identitätsdienst geprüft, sobald verfügbar.

Der Verifier sollte später transparent anzeigen, welcher Trust-Level bei einer Signatur vorliegt.

Vor dem Vertrauen: immer verifizieren

Ein ROCKVALID-Dokument ist erst dann wirklich nützlich, wenn es verifiziert werden kann. Prüfe deshalb ein signiertes oder zertifiziertes PDF im Verifier, bevor Du es weitergibst oder Dich darauf verlässt.

• Stimmt der Dokument-Hash?
• Ist die Blockchain-Transaktion gefunden?
• Passt der Locator zum Dokument?
• Wird der erwartete Name angezeigt?
• Wird der passende Trust-Level angezeigt?
• Ist die Signaturkette bei MultiSign vollständig verifiziert?

Wofür sollte ROCKVALID nicht genutzt werden?

ROCKVALID ist ein kryptographisches Verifikations- und Nachweissystem. Es ersetzt nicht automatisch jede gesetzlich vorgeschriebene Form.

• Nicht für Dokumente, für die zwingend notarielle Beurkundung erforderlich ist.
• Nicht als Ersatz für eine qualifizierte elektronische Signatur, wenn QES gesetzlich vorgeschrieben ist.
• Nicht für Dokumente, deren Inhalt Du nicht vollständig verstehst oder geprüft hast.
• Nicht für Transaktionen, bei denen Du unter Druck gesetzt wirst.
• Nicht als alleiniger Nachweis für medizinische, behördliche oder gerichtliche Vorgänge, sofern dort besondere Anforderungen gelten.
• Nicht für geheime Dokumente, wenn schon die Weitergabe des PDFs an Dritte problematisch wäre.

ROCKVALID ist derzeit kein qualifizierter Vertrauensdiensteanbieter und bietet keine qualifizierte elektronische Signatur im Sinne von eIDAS an.

Kurz gesagt

ROCKVALID hilft Dir, Dokumente kryptographisch überprüfbar zu machen. Deine Wallet trägt Deine Signaturfähigkeit. Deine Identität bleibt so weit wie möglich unter Deiner Kontrolle. Deine Verantwortung beginnt dort, wo Deine Wallet signiert.