ROND ist ein Projekt in der Konzeptphase – und genau deshalb ist jetzt der richtige Zeitpunkt, einzusteigen. Die Architektur ist ein Entwurf, die offenen Fragen sind identifiziert, und die Antworten werden die nächste Version des Protokolls formen. Hier sind die konkreten Aufgaben, an denen wir arbeiten.
🔬
Kryptografie
Was wir suchen: Erfahrung mit formaler Protokoll-Spezifikation und kryptografischen Sicherheitsbeweisen.
Offene Aufgaben
Speichermodell durchrechnen:
Realistische Kapazitätsschätzung für das föderierte Netzwerk bei verschiedenen Nutzerzahlen und Speicher-Tiers. Was ist technisch und ökonomisch machbar?
Krypto-Agilitäts-Mechanismus spezifizieren:
Wie sieht ein konkreter Re-Encryption-Flow aus, wenn ein Algorithmus deprecated wird? Insbesondere: Was passiert im Legacy-Fall ohne aktiven Nutzer?
Post-Quantum-Strategie:
Hybride Verschlüsselung (klassisch + PQ) als Default – welche Kombination, welche Bibliotheken, welche Performance-Implikationen?
Threat Model für den Sign-in über OpenID4VP prüfen:
Angriffe auf die Anmeldung mit der EUDI-Wallet systematisch durchgehen und prüfen, ob das Threat Model sie abdeckt.
⚖️
Recht
Was wir suchen: Kenntnisse in Erbrecht, Datenschutz (DSGVO), eIDAS 2.0 und/oder Stiftungsrecht.
Offene Aufgaben
DSGVO-Konformitätsgutachten:
Formale Prüfung der Architektur hinsichtlich Datenschutz. Insbesondere: Welche Daten sind personenbezogen? Wie verhält sich das System zur DSGVO nach dem Tod des Nutzers?
Legacy-Protocol-Rechtsrahmen:
Ist ein automatisiert ausgelöster Trigger rechtlich einem Testament gleichgestellt? Was sind die Grenzen?
eIDAS 2.0 Compliance:
Prüfung der geplanten EUDI-Integration gegen die aktuelle Verordnung und das Architecture Reference Framework.
Gemeinnützigkeit absichern:
Gutachten zur steuerrechtlichen Gemeinnützigkeit der gUG-Satzung.
⚓
Transparenz-Log (Key Transparency) & Föderation
Was wir suchen: Mitarbeit an der Anbindung eines Transparenz-Logs und an der Föderation zwischen Nodes.
Offene Aufgaben
Transparenz-Log anbinden:
Die Integrität des Verzeichnisses sichern wir in zwei Schritten: zuerst Einträge, die der Node signiert, danach ein Transparenz-Log nach dem entstehenden IETF-Standard Key Transparency. Eine Blockchain ist für die Identity Registry nicht vorgesehen. Ob das Legacy Protocol später einen Auslöser auf einer Blockchain braucht, ist offen.
Kostenmodell rechnen:
Was kostet der laufende Betrieb von signierten Einträgen und Transparenz-Log (IETF Key Transparency)? Ist das Modell für 450 Mio. Nutzer ökonomisch tragfähig?
🖥️
Infrastruktur
Was wir suchen: Erfahrung mit föderiertem Systembetrieb, Self-Hosting, Hochverfügbarkeit.
Offene Aufgaben
Node-Software spezifizieren:
Was muss ein Storage Node können? API-Definition, Monitoring, Self-Healing, SLA-Reporting.
Föderations-Protokoll entwerfen:
Wie entdecken sich Nodes gegenseitig? Wie wird Reputation gemessen? Wie funktioniert automatische Re-Replikation? Für die Node-Discovery ist die Entscheidung offen – das zugehörige Architecture Decision Record ADR-004 steht auf "Vorgeschlagen".
Was wir suchen: Erfahrung mit Trust UX, Accessibility, und dem Verstecken von Komplexität.
Offene Aufgaben
Onboarding-Flow entwerfen:
Wie sieht der Weg vom "noch nie gehört" zum "EUDI-verifiziert in der Registry" aus? Wireframes und User Flows.
Legacy-Einrichtung gestalten:
Wie fragt man Menschen nach ihrem Tod, ohne sie zu verschrecken? UX-Patterns für ein sensibles Thema.
Guardian-Management:
Wiederherstellung über Vertrauenspersonen (Guardians) und das digitale Vermächtnis folgen nach der Identity Registry (Phase 3). Sie sind nicht Teil der ersten Förderphase. Wie verwaltet ein Nicht-Techniker seine Guardians, Trigger-Bedingungen und Empfänger?
Trigger- und Quorum-Logik spezifizieren:
Deterministische, nachvollziehbare Auslösung ohne manipulierbare Einzelinstanz – unabhängig vom gewählten Anker.
Formale Verifikation:
Sicherheitsbeweise für die Trigger- und Quorum-Mechanismen.
🏛️
Zivilgesellschaft & Förderung
Was wir suchen: Kontakte zu Stiftungen, NGOs, Förderprogrammen im Bereich digitale Souveränität.
Offene Aufgaben
Prototype-Fund-Bewerbung:
Review und Feedback auf den Antrag.
Stiftungslandschaft kartieren:
Welche deutschen und europäischen Stiftungen fördern Projekte im Bereich digitale Bürgerrechte und Open-Source-Infrastruktur?
Institutionelle Kontakte:
Notarkammern, Versicherungsverbände, KV-Systeme – wer sind die richtigen Ansprechpartner für Pilotprojekte?