Die Plattform
Die Methode, als Software geschrieben.
Ein einziges System ist dafür gebaut, jeden Teil des Programms zu führen und die Aufzeichnung seines Aufbaus zu bewahren: Erprobungsfelder und Tore, Mandate, Nachweise, Ansprüche, das Desk, Governance und Kapital.
Es ist so gebaut, dass das Programm nicht mehr behaupten kann, als es belegen kann. Jede Zahl trägt ihre Quelle, ihre Revision und ihren Status. Innerhalb der Plattform wird kein Dokument ohne eine Rote-Linien-Prüfung und zwei Freigaben an einen externen Leser herausgegeben.
Heute betreibt es eine Demo-Welt mit erfundenen Daten, in der jede Partie, jeder Anspruch und jeder Preis ein SHADOW-Datensatz ist.
01Module
Zwanzig Module, M00 bis M19.
Jedes Modul besitzt seine Datensätze, seine Berechtigungen und seine Tests. Keines schreibt in die Datensätze eines anderen. Sie arbeiten nur über deklarierte Dienste und Ereignisse zusammen.
- 1Der Kern M00
- 2Regeln M01–M02
- 3Aufbau des Programms M03–M04 · M15–M17
- 4Nachweise M05–M08
- 5Desk und Institutionen M09–M14
- 6Überwachung M18–M19
- M00
Kern
Identität, Rollen und Funktionstrennung; die Freigabe-Engine; unveränderliche Revisionen; das hashverkettete Prüfprotokoll; signierte Tagesjournale; Dateien, Parameter, Kalender, Einheiten und Ereignisse. Alle anderen Module bauen darauf auf.
- M01
Rahmenwerk
Das Energie-Rahmenwerk als Kontenrahmen und Kennzeichnungsschema: sieben Säulen, die Energieträger und das Zulassungstor, das ein Energieträger passieren muss, bevor er eine Einheit erhalten kann.
- M02
Governance
Die Satzung als Software: Rechtsträger und ihre Lizenzen, Beteiligungsverhältnisse bis zur natürlichen Person zurückverfolgt, nahestehende Parteien, Ausschüsse, Konflikte und Befangenheitsausschlüsse sowie das Register der roten Linien mit seiner Prüf-Engine.
- M03
Fahrplan
Erprobungsfelder, die Torabfolgen, Abbruchregeln und Fristen, das Entscheidungsprotokoll, die offenen Entscheidungen des Gründers und das Risikoregister in der Reihenfolge, in der jedes Risiko eintreten würde.
- M04
Mandate
Die Handlungen, auf denen alles beruht: Sponsoren nach Rollenbezeichnung, was wann von ihnen erbeten wurde, was sie unterzeichnet haben, was jedes Dokument erlaubt, Rechtsgutachten und Datenlizenzen.
- M05
Physischer Bestand
Standorte, Tanks und Tankregister; Partien mit ihrer Eigentumskette, ihrer Verwahrungsregelung und ihrer Belastungstabelle; und die Stufe jeder Partie, festgelegt danach, ob ein privater Inhaber Rechte an ihr durchsetzen kann.
- M06
Nachweise
Nur einmal beschreibbare Nachweisdatensätze; die Schnittstelle zu akkreditierten Inspektionsstellen; Attestierungen, die nur mit ihrem Standard und Zertifikat zugelassen werden; Datenzertifikate und das Nachweispaket zu den Reserven.
- M07
Index
Einheiten je Energieträger und Sorte, Umrechnungen in Energiegehalt als Offenlegungsspalte, bar abgerechnete Qualitätsanpassungen, Referenzwerte und Preisdifferenzen sowie die Fixing-Engine einer Indexverwaltung, die hinter Informationsbarrieren geführt wird.
- M08
Register
Anspruchsklassen, Emissionen und Inhaber sowie ein Hauptbuch, das für jeden Energieträger, jede Sorte, jeden Ort und jeden Zeitraum gesondert ausgeglichen wird. Im Entwurf fließen Barmittel nur über eine Abwicklungsbank, nie über das Register; es wurde keine Abwicklungsbank beauftragt.
- M09
Handelshaus
Das Originierungsdesk: Gegenparteien und Know-Your-Customer-Unterlagen, Screening von Parteien, Schiffen und Herkünften, die Ladungspipeline mit ihren Kontrollpunkten und ein Protokoll jeder Ablehnung.
- M10
Arrangierungsfunktion
Die Arrangierungsfunktion: der Instrumentenkatalog mit seinen Bereitschaftstests und Ausschlussregeln, die Freigabe neuer Produkte, Term Sheets, Engines zur Auszahlungsberechnung und Feststellungen.
- M11
Reserveverwahrung
Die Reserve als Nachweis: Stufen, Bewertungsabschläge, die Beleihungsgrundlage, die Reserveleiter, der Mindestbestand an Barmitteln, der Abgleich je Energieträger und je Laufzeit sowie Stresstests.
- M12
Kredit
Die rechtlich zulässigen Formen der Kreditvergabe und das Tor, ab dem jede beginnen darf; Anträge, Entscheidungen, Fazilitäten, Kreditauflagen und Nachschussforderungen in bar. Heute findet keine Kreditvergabe statt. Im Entwurf vergibt, solange kein Rechtsträger des Programms die für die Kreditvergabe erforderliche Lizenz hält, jeden Kredit eine lizenzierte Bank als formeller Kreditgeber. Es wurde keine Bank beauftragt.
- M13
PRISM
Messung von Methan und Abfackelung als Datendienst, Kohlenstoffattribute für jede Partie und das Kohlenstoff-Desk mit seinem Pufferpool. Die Verifizierung bleibt außerhalb.
- M14
Märkte
Emissionsbücher und die Erhebung darüber, welche Institutionen einen Anspruch rechtmäßig halten könnten; Handelsplätze und Clearingmitglieder, als Kunde genutzt; Market-Making-Vereinbarungen; Versicherung mit veröffentlichten Auslösern.
- M15
Kapital
Kapitalplanung entlang der Tore: die Brückenfinanzierung und ihr Stoppdatum, Mittelverbrauch und Reichweite sowie Tranchen, die nur an Toren freigegeben werden. Das Modul führt Aufzeichnungen; es dient nicht dazu, etwas anzubieten.
- M16
Datenraum
Der einzige Zugang für externe Leser: das Schwärzungstor, Veröffentlichung mit Freigabe durch zwei Personen und Zugriffsrechte für eingeladene Prüfer.
- M17
Bibliothek
Die maßgeblichen Dokumente als unveränderliche Versionen, analysiert, querverlinkt und durchsuchbar, mit einem Glossar der Sprache des Programms.
- M18
Berichte
Ein Überblick über den Stand des Programms und eine Berichts-Engine. SHADOW-Zahlen erreichen nie einen externen Bericht, und jeder externe Bericht durchläuft vor dem Versand die Rote-Linien-Prüfung.
- M19
Administration
Nutzer und Rollen, Regeln zur Funktionstrennung, Systemzustand, Jobs, Importe und Exporte, Parameter, das Härtungsregister, Releases und Signaturschlüssel.
02Kontrollen
Gebaut, um geprüft zu werden.
Die Kontrollen sind keine aufgesetzte Schicht. Sie sind die Art, wie jeder Datensatz entsteht.
Ersteller und Prüfer
Jede relevante Änderung wird mit einer Begründung vorgeschlagen und wird erst wirksam, wenn eine andere Person sie freigibt. Niemand entscheidet über den eigenen Antrag. Die Funktionstrennung wird bei jeder Entscheidung durchgesetzt: Der Gründer kann kein Tor passieren lassen, der Administrator schlägt vor und gibt nie frei, und der Auditor liest nur.
Hashverkettetes Prüfprotokoll
Jede Änderung schreibt einen Protokolleintrag, der den Hash des vorherigen Eintrags trägt, sodass das Protokoll ab seiner ersten Zeile verifiziert werden kann. Nur fortschreibbare Journale werden täglich in einer signierten Wurzel abgeschlossen und sollen vierteljährlich außerhalb der Plattform notariell gesichert werden.
Unveränderliche Revisionen
Ein kontrollierter Datensatz wird nie überschrieben. Jede Änderung ist eine neue Revision, und jede Freigabe ist an genau den Inhalt gebunden, den ihr Prüfer gesehen hat.
SHADOW-Datensatzmodus
Bis ein Erprobungsfeld das Tor passiert, das sie wirksam macht, sind seine Partien, Ansprüche, Reservezahlen und Indexwerte SHADOW-Datensätze. Mit ihnen kann gearbeitet werden, doch sie werden nie als wirksam dargestellt, und jeder externe Bericht lässt sie aus.
Rote-Linien-Prüfung
Eine einzige Engine prüft jeden ausgehenden Text auf die roten Linien, auf die Namen, die sie nie drucken darf, und auf die vertraulichen Begriffe und Zahlen, die sie nur als schlüsselgebundene Hashes hält. Ein blockierender Befund stoppt die Veröffentlichung, bis er behoben ist oder, wo die Regel es zulässt, vom Compliance-Beauftragten mit dokumentierter Ausnahme freigestellt wird.
Schwärzungstor
Jedes Dokument, das die Plattform an einen externen Leser herausgibt, passiert das Tor: Parteien durch Rollenbezeichnungen ersetzt, vertrauliche Zahlen entfernt, ein Freigabevermerk hinzugefügt. Die Plattform verlangt dann die Freigabe durch den Compliance-Beauftragten und, gesondert, durch einen Rechtsberater.
Schlüsselrotation nach dem Vier-Augen-Prinzip
Ein Signaturschlüssel wird nur rotiert, wenn eine zweite Person zustimmt. Eine Notfallrotation ist möglich, doch eine zweite Person muss sie nachträglich bestätigen oder anfechten.
Die Grenze der KI
KI darf klassifizieren, Anomalien erkennen, Prognosen erstellen, Entwürfe verfassen und prüfen. Sie trifft nie eine abschließende aufsichtsrechtliche, Kredit-, Reserve- oder Bewertungsentscheidung. Das tut ein Mensch, und die Aufzeichnung zeigt, wer.
03Demo
Auf Einladung.
Eine Demonstrationsinstanz läuft unter app.energinko.com. Sie enthält eine synthetische Welt: Jede Partei, jede Zahl und jedes Dokument darin ist erfunden.
Der Zugang erfolgt nur auf Einladung, und Zugangsdaten werden nie veröffentlicht. Um Zugang zu erbitten, schreiben Sie an hello@energinko.com.
Die Demo zeigt, wie die Methode funktioniert. Nichts darin ist ein Angebot, und nichts darin kann gekauft, verkauft, gehalten oder gezeichnet werden. Sie ist kein Nachweis für eine Transaktion, einen Vermögenswert, eine Vereinbarung oder eine Beziehung.