ROND ist ein Projekt in der Konzeptphase – und genau deshalb ist jetzt der richtige Zeitpunkt, einzusteigen. Die Architektur ist ein Entwurf, die offenen Fragen sind identifiziert, und die Antworten werden die nächste Version des Protokolls formen. Hier sind die konkreten Aufgaben, an denen wir arbeiten.
🔬
Kryptografie
Was wir suchen: Erfahrung mit formaler Protokoll-Spezifikation und kryptografischen Sicherheitsbeweisen.
Offene Aufgaben
Speichermodell durchrechnen:
Realistische Kapazitätsschätzung für das föderierte Netzwerk bei verschiedenen Nutzerzahlen und Speicher-Tiers. Was ist technisch und ökonomisch machbar?
Krypto-Agilitäts-Mechanismus spezifizieren:
Wie sieht ein konkreter Re-Encryption-Flow aus, wenn ein Algorithmus deprecated wird? Insbesondere: Was passiert im Legacy-Fall ohne aktiven Nutzer?
Post-Quantum-Strategie:
Hybride Verschlüsselung (klassisch + PQ) als Default – welche Kombination, welche Bibliotheken, welche Performance-Implikationen?
Guardian-Quorum formal modellieren:
Wahrscheinlichkeitsanalyse für Kollusion, Ausfall und falsch-positive Trigger über lange Zeiträume.
⚖️
Recht
Was wir suchen: Kenntnisse in Erbrecht, Datenschutz (DSGVO), eIDAS 2.0 und/oder Stiftungsrecht.
Offene Aufgaben
DSGVO-Konformitätsgutachten:
Formale Prüfung der Architektur hinsichtlich Datenschutz. Insbesondere: Welche Daten sind personenbezogen? Wie verhält sich das System zur DSGVO nach dem Tod des Nutzers?
Legacy-Protocol-Rechtsrahmen:
Ist ein automatisiert ausgelöster Trigger rechtlich einem Testament gleichgestellt? Was sind die Grenzen?
eIDAS 2.0 Compliance:
Prüfung der geplanten EUDI-Integration gegen die aktuelle Verordnung und das Architecture Reference Framework.
Gemeinnützigkeit absichern:
Gutachten zur steuerrechtlichen Gemeinnützigkeit der gUG-Satzung.
⚓
Integritätsanker & verteilte Systeme
Was wir suchen: Erfahrung mit manipulationssicheren Registern, verteilten Systemen und formaler Verifikation.
Offene Aufgaben
Integritätsanker evaluieren:
Welche Verfahren kommen in Frage, um Regeln, Public Keys und Hashes über Jahrzehnte manipulationssicher nachweisbar zu halten? Vergleich nach Sicherheitsannahmen, Betriebskosten, Governance und rechtlichen Implikationen. Die Entscheidung ist offen – das zugehörige Architecture Decision Record ADR-003 steht auf "Vorgeschlagen".
Kostenmodell rechnen:
Was kostet der laufende Betrieb je Kandidatenverfahren? Ist das Modell für 450 Mio. Nutzer ökonomisch tragfähig?
Trigger- und Quorum-Logik spezifizieren:
Deterministische, nachvollziehbare Auslösung ohne manipulierbare Einzelinstanz – unabhängig vom gewählten Anker.
Formale Verifikation:
Sicherheitsbeweise für die Trigger- und Quorum-Mechanismen.
🖥️
Infrastruktur
Was wir suchen: Erfahrung mit föderiertem Systembetrieb, Self-Hosting, Hochverfügbarkeit.
Offene Aufgaben
Node-Software spezifizieren:
Was muss ein Storage Node können? API-Definition, Monitoring, Self-Healing, SLA-Reporting.
Föderations-Protokoll entwerfen:
Wie entdecken sich Nodes gegenseitig? Wie wird Reputation gemessen? Wie funktioniert automatische Re-Replikation? Für die Node-Discovery ist die Entscheidung offen – das zugehörige Architecture Decision Record ADR-004 steht auf "Vorgeschlagen".
Was wir suchen: Erfahrung mit Trust UX, Accessibility, und dem Verstecken von Komplexität.
Offene Aufgaben
Onboarding-Flow entwerfen:
Wie sieht der Weg vom "noch nie gehört" zum "EUDI-verifiziert in der Registry" aus? Wireframes und User Flows.
Legacy-Einrichtung gestalten:
Wie fragt man Menschen nach ihrem Tod, ohne sie zu verschrecken? UX-Patterns für ein sensibles Thema.
Guardian-Management:
Wie verwaltet ein Nicht-Techniker seine Guardians, Trigger-Bedingungen und Empfänger?
🏛️
Zivilgesellschaft & Förderung
Was wir suchen: Kontakte zu Stiftungen, NGOs, Förderprogrammen im Bereich digitale Souveränität.
Offene Aufgaben
Prototype-Fund-Bewerbung:
Review und Feedback auf den Antrag.
Stiftungslandschaft kartieren:
Welche deutschen und europäischen Stiftungen fördern Projekte im Bereich digitale Bürgerrechte und Open-Source-Infrastruktur?
Institutionelle Kontakte:
Notarkammern, Versicherungsverbände, KV-Systeme – wer sind die richtigen Ansprechpartner für Pilotprojekte?