Leistungen
Drei Fähigkeiten, eine Disziplin.
Alles hier ist auf denselben Test gebaut: Wenn es stillsteht — wer merkt es; wenn es falsch rechnet — wer zahlt; wenn es geprüft wird — was zeigt die Spur.
01
Missionskritische Architektur & Umsetzung
Ein System wird lange vor der ersten Zeile Code entschieden. Wir schreiben die Entscheidungen auf — und tragen sie bis in die Produktion.
- Systemarchitektur für kritischen Betrieb. Mehrschichtige Transaktionsplattformen: Anwendungs-, Rechen-, Reporting- und Schnittstellenschicht — und die Grenzen dazwischen. Register- und Steuerungssysteme, in denen die Datenbank die maßgebliche Quelle realer Verpflichtungen ist — Geld, Kapazitäten, Berechtigungen.
- Digital geborene Prozesse auf kryptographischem Fundament. Keine Papierabläufe auf Bildschirmen: Prozesse, vom ersten Schritt an digital entworfen, in denen Signatur, Freigabe, Übermittlung und Archivierung eine mathematisch geschützte Kette bilden. Die Durchlaufzeit fällt von Tagen auf Sekunden, jeder Schritt hinterlässt prüfbare Belege, und die Korrektheit des Prozesses lässt sich Dritten gegenüber nachweisen — öffentlich, ohne die zugrunde liegenden Daten offenzulegen.
- Nebenbuchhaltung & Hauptbuchentwurf. Benutzerverwaltung, Instrument, Konto, Produkt, Transaktion — das Objektmodell des Geldes. Buchungsschablonen, Salden- und Bestandscontainer, Loro-/Nostro-Logik, Hauptbuch-Zuordnung. Für Banken, Wertpapierdienstleister, Pensionskassen — und für Märkte, die in Megawattstunden statt in Forint abrechnen.
- Spezifikationen, die den Kontakt mit der Entwicklung überleben. Fach- und Funktionsspezifikationen, logische Systempläne, Use Cases, Schnittstellenverträge. Geschrieben, um danach zu bauen — und um darüber zu streiten, bevor das Geld ausgegeben ist.
- Audit & Due Diligence. Operative und IT-Due-Diligence bestehender Systeme und Lieferanten — was tatsächlich da ist, was der Erhalt kostet, was der Ausstieg kostet.
- Berechnungsentwurf. Annuitätenpläne mit variablen Zinssätzen und Laufzeiten, Zinsusancen und Rundungsregeln, die jede Abstimmung überstehen, Zuteilungsalgorithmen für Quotierung und Abwicklung.
- Lieferdisziplin. Codierrichtlinien, Code-Review, Testabdeckung entlang der Spezifikation, Release-Management. Agil, wo es hilft — schriftlich immer.
Beleg
Für eine Factoring-Gesellschaft haben wir die Vertragsberechnung aus ersten Prinzipien hergeleitet — eine Rekursion über variable Monatszinsen und Raten, auflösbar nach jeder Unbekannten: Rate, Zinssatz, Barwert oder Laufzeit. Die Tabelle, die der Fachbereich abgenommen hat, ist dieselbe Mathematik, die der Rechenkern ausführt.
02
Verteilte Algorithmen & Systeme
Korrektheit, die skaliert, ist eine Eigenschaft des Entwurfs, kein Ergebnis des Lasttests.
- Transaktionsverarbeitung mit hohem Durchsatz. Plattformen im Six-Sigma-Betrieb über Datenbanken im Terabyte-Bereich; Sperren, Journaling und Idempotenz als Merkmale erster Klasse. Das von uns entworfene und gebaute Neo-Kernbanksystem verbucht je Knoten 10–15.000 Transaktionen pro Sekunde und führt je Knoten 100.000 Kundenkonten — auf 2 CPUs und 4 GB RAM, nicht auf einem Cluster von der Größe eines Rechenzentrums.
- Zwei-Phasen-Commit ohne zentralen Manager. Unser eigenes verteiltes Transaktionsprotokoll braucht keinen zentralen Transaktionsmanager — und genau das macht lineare Skalierung ehrlich: ein Knoten dazu, ein Knoten Durchsatz mehr, kein Koordinator, der zum Engpass wird.
- Verteilte Register ohne zentralen Wahrheitshüter. Architekturen, in denen Institutionen ihre eigenen kryptographisch verketteten Aufzeichnungen führen, so verknüpft, dass das Ganze prüfbar bleibt, ohne dass ein Teilnehmer den vollständigen Datenbestand hält. Einschließlich unseres dezentralen Bestandsführungsentwurfs — die GuV berechenbar, ohne über Kundenkonten zu buchen.
- Zustandsautomaten für Geld. Angebote, Verträge, Überweisungen, Abwicklungsläufe — als explizite Zustandsautomaten modelliert, entworfen für Replay, Abstimmung und Audit.
- Nachrichtengetriebene Pipelines. NATS, Kafka, RabbitMQ; Strecken von der Annahme bis zur Veröffentlichung, an deren Ende ein Marktereignis steht — Ausschreibungsbewertung, Optimierung, Transparenzveröffentlichung.
- Algorithmen für das eine, schwere Prozent. Zuteilungs- und Rundungsverfahren, die unter Nebenläufigkeit konsistent bleiben; Optimierungsmodelle für die Kapazitätsbeschaffung — einschließlich Zielfunktionen, die zu komplex zum Invertieren sind und numerisch gelöst werden; die Randfälle, die alle anderen aufschieben.
Beleg
Das Regelenergie-Beschaffungssystem, das wir für einen nationalen Übertragungsnetzbetreiber entworfen haben, nimmt täglich Ausschreibungsgebote an, speist eine Optimierungs-Engine und veröffentlicht die Ergebnisse auf der europäischen Transparenzplattform — eine Strecke, auf der eine unplausible Zahl kein Tippfehler ist, sondern ein Vorfall.
03
Angewandte Kryptographie
Fünfzehn Jahre kryptographisches Engineering — Protokolle, die wir entwerfen, beweisen, veröffentlichen und in Produktion betreiben. Keine theoretische Kryptographie, die in Papieren lebt: Konstruktionen, die Audits bestehen, Lizenzen tragen und Zahlungen abwickeln. In der EU gibt es vielleicht ein, zwei Gruppen, die das durchgängig können. Wir sind eine davon.
Warum maßgeschneiderte Protokolle generisches ZK schlagen
Generische Zero-Knowledge-Systeme sind ein Wunderwerk — und meist das falsche Werkzeug. Sie bringen Trusted Setups, lange Beweiszeiten und eine Abhängigkeit mit, die sich nicht austauschen lässt. Wir entwerfen stattdessen zweckgebaute Protokolle: Beweise, zugeschnitten auf genau die Geschäftseigenschaft, die zu zeigen ist. Das Ergebnis ist Geschwindigkeit (unter 100 ms, wo generische Schaltkreise Sekunden brauchen), kein Trusted Setup, das man einem Prüfer erklären müsste, und austauschbare kryptographische Primitive — altert eine Kurve oder ein Verfahren, überlebt die Konstruktion. So wird Kryptographie von der Kostenzeile zum Geschäftsvorteil.
- Schwellwertkryptographie. Verteilte Schlüsselerzeugung und -verwaltung, bei der der vollständige private Schlüssel nie existiert — nirgends, zu keinem Zeitpunkt. Unser veröffentlichtes NPVDKGRS-Verfahren (nicht-interaktive, öffentlich verifizierbare DKG und Resharing über BLS12-381) läuft heute unter einer MiCA-lizenzierten Plattform und wurde von Universitätskryptographen begutachtet.
- Kryptographische Autorisierung. Unser eigenes Berechtigungsprotokoll auf Basis von NPVDKGRS: Zugriffsrechte als kryptographische Tatsachen, nicht als Datenbankzeilen. Wer handeln darf, wer gehandelt hat, und wann — beweisbar; Delegation, ohne je einen Schlüssel aus der Hand zu geben; Rechte sofort widerrufbar. Institutionelle Schwellwertsignaturen, bei denen die Entscheidung zurechenbar bleibt, ohne die Einzelnen erpressbar zu machen.
- Führung und Freigabe nach dem Schwellwertprinzip. Das Vier-Augen-Prinzip, verallgemeinert: jedes k-von-n-Freigabeschema, durchgesetzt von Mathematik statt Dienstanweisung — ein Siegel, das nie an einem Stück existiert, in Sekunden einsatzbereit, ohne HSM und ohne Trusted Ceremony. Signiert wird mit einer einzigen Nachricht (nicht-interaktiv), also auch über langsame, gestörte oder Einwegverbindungen; Signaturen bleiben konstant groß, egal wie viele Parteien beteiligt waren. Wechselt ein Schlüsselträger — Versetzung, Verlust, Kompromittierungsverdacht — werden die Anteile in Sekundenbruchteilen neu verteilt, während das öffentliche Siegel der Organisation unverändert bleibt.
- Beweisbare Prozessintegrität. Versiegelte Einreichungen, die kein Operator vorzeitig öffnen kann — beweisbar; verkettete, manipulationserkennbare Verfahrensspuren; Compliance, Dritten gegenüber durch Zero-Knowledge-artige Beweise belegt, ohne die zugrunde liegenden Daten herauszugeben. Gebaut für Beschaffung, Ausschreibungen, Aufsicht in eingestuften Kontexten und jedes Verfahren, in dem „vertrauen Sie uns“ keine akzeptable Antwort mehr ist.
- Post-Quanten-Bereitschaft. Quantensichere Algorithmik und PQC-Migrationsentwurf mit Blick auf die EU-Frist 2030 für kritische Infrastrukturen: kryptographische Inventuren, hybride Übergangsschemata — und eine gitterbasierte Post-Quanten-Variante unseres eigenen Schwellwertverfahrens, entworfen und implementierungsbereit.
- Digitales Bargeld, richtig gemacht. Wir sind die Autoren des Pactena Protocol — private, offlinefähige Sofortzahlungen, bei denen Doppelausgaben den Betrüger mathematisch entlarven — und von Qashmore, der darauf gebauten Zahlungslösung.
- Beweissysteme, bemessen am Problem. Selektive Offenlegung, Commitments, Akkumulatoren, Proof-of-Reserves-Konstruktionen — leichte, zweckgebaute Beweise, wo ein vollwertiger SNARK mehr wäre, als das Problem braucht.
- Protokoll-Review. Zweitmeinungen zu kryptographischen Entwürfen, bevor sie zu Festlegungen werden — Schlüsselzeremonien, Verwahrschemata, Signaturabläufe, Wiederherstellungspfade.
Beleg
Vertrauenslos, aber beaufsichtigt: In unserem Schlüsselerzeugungsverfahren erzeugen und verteilen unabhängige Parteien einen Schwellwertschlüssel, jeder Schritt öffentlich verifizierbar — und wechselt ein Schlüsselträger, sind die Anteile in Sekunden neu verteilt, ohne Zeremonie und ohne HSM. Die Eigenschaft, die eine Aufsicht sehen will — geliefert als Mathematik, nicht als Richtlinie.
Wo es läuft
Finanzielle Kernsysteme
Kernbanksysteme, Wertpapierabwicklung, Factoring, Pensionskassen- und Fondsbuchhaltung. Zwei Jahrzehnte Buchführung in Produktion.
Energie & Rohstoffe
Register-, Abwicklungs- und Beschaffungssysteme für Energiemärkte — bewährt im Strommarkt (Börsenclearing, Regelleistungsausschreibungen des Übertragungsnetzbetreibers, europäische Transparenzveröffentlichung), ausgelegt, Gas, Öl und andere Rohstoffe mit derselben Disziplin zu tragen.
Regulierte digitale Vermögenswerte
Engineering MiCA-lizenzierter Plattformen, Tokenisierung mit echter Nebenbuchhaltung dahinter, Betrieb mit DORA im Blick.
Öffentlicher Sektor & Verteidigung
Wo Prozessintegrität der Auftrag ist. Digital geborene Verwaltung statt digitalisierten Papiers; Befehls- und Berechtigungsketten, durchgesetzt von k-von-n-Mathematik; versiegelte Verfahren mit manipulationserkennbaren Spuren; eine Aufsicht, die Beweise erhält statt der Daten. Die Bausteine oben — Schwellwert-Schlüsselverwaltung, kryptographische Autorisierung, beweisbare Prozessintegrität — tragen unmittelbar; dieselbe Disziplin, die der Finanzaufsicht standgehalten hat, gilt für Verfahren mit noch höherem Einsatz. Wir sprechen die Sprache dieser Domäne: Souveränität, keine ausländischen Blackboxes, offene und unabhängig prüfbare Algorithmen.
Wie ein Mandat beginnt
- 01Ein Gespräch. Sie beschreiben das System, wir stellen die unbequemen Fragen früh.
- 02Ein schriftlich fixierter Leistungsumfang. Kurz, bepreist, ehrlich bei den Unbekannten.
- 03Arbeit im Offenen. Spezifikationen, Entscheidungen und Fortschritt für Sie jederzeit sichtbar.