Verifizierung
Eine Aussage ist so viel wert wie ihr Urheber
Eine Zahl zum Rezyklatanteil kann jeder speichern. Ein Prüfer fragt, wer sie wann behauptet hat. CirculeID stellt Aussagen als signierte Nachweise aus, sodass die Antwort in den Daten steht und nicht in jemandes Erinnerung.
- Nachweise
- W3C VC 2.0
- Ausstelleridentität
- W3C DID
- Widerruf
- Statusliste
Definition
Wie wird eine Aussage in einem digitalen Produktpass geprüft?
Aussagen wie der Rezyklatanteil werden als W3C Verifiable Credentials ausgestellt, kryptografisch signiert von der behauptenden Partei unter einem Decentralized Identifier. Eine Behörde oder ein Kunde prüft die Signatur eigenständig, ohne CirculeID als Vermittler zu vertrauen. Das ist der Unterschied zwischen einer gespeicherten und einer verifizierbaren Aussage.
Both specifications are W3C Recommendations: Verifiable Credentials 2.0 for the claim, Decentralized Identifiers for the issuer. Neither requires a blockchain, and neither depends on us.
Die Unterscheidung
Was eine Signatur beweist und was nicht
| Question | Answer | How |
|---|---|---|
| Who asserted this? | Established | The issuer’s decentralized identifier, bound by the signature |
| When did they assert it? | Established | The issuance date inside the signed credential |
| Has it been altered since? | Established | Signature verification fails if any byte changed |
| Is it still current? | Established | Revocation and expiry checked at verification time |
| Is the value accurate? | Not established | That remains a question of the issuer’s competence and honesty |
Fähigkeiten
Die Nachweisschicht
Nachweisausstellung
Konformität, Rezyklatanteil, Verwahrkette und Echtheit, jeweils ausgestellt von der Partei, die es behaupten kann.
Ausstelleridentität
Jede ausstellende Partei hält einen Decentralized Identifier, der unabhängig von dieser Plattform aufgelöst wird.
Unabhängige Prüfung
Wer den Nachweis hält, kann ihn offline prüfen. Die Verifikation erfordert nie einen Aufruf bei CirculeID.
Widerruf
Eine zurückgezogene Zertifizierung verifiziert nicht mehr; das wird zum Prüfzeitpunkt gegen eine Statusliste geprüft.
Gültigkeitszeiträume
Nachweise laufen ab, sodass eine fünf Jahre alte Fußabdruckzahl nicht als aktuell behandelt wird.
Schlüsselverwahrung
Signaturschlüssel liegen in einem Hardware-Sicherheitsmodul oder bei Ihnen — je nachdem, wie viel wir halten sollen.
Wie es funktioniert
Von der Behauptung zur Prüfung
- 01
Den Aussteller feststellen
Die behauptende Organisation erhält einen Decentralized Identifier und einen Signaturschlüssel, den sie selbst kontrolliert.
- 02
Die Aussage ausstellen
Die Aussage — Rezyklatanteil, eine Zertifizierung, Echtheit — wird als Verifiable Credential mit ihrer Gültigkeitsdauer signiert.
- 03
An den Pass anhängen
Der Nachweis wandert mit dem Produktdatensatz, sodass der Pass die Evidenz trägt statt auf sie zu verweisen.
- 04
Überall verifizieren
Eine Behörde, ein Kunde oder ein Partner prüft Signatur und Widerrufsstatus, ohne den Aussteller oder uns zu kontaktieren.
Antworten
Häufig gestellte Fragen
Was ist der Unterschied zwischen einer gespeicherten und einer verifizierbaren Aussage?
Eine gespeicherte Aussage ist ein Wert in einer Datenbank, wahr nur soweit Sie deren Betreiber vertrauen. Eine verifizierbare Aussage ist von der behauptenden Partei kryptografisch signiert, sodass jeder prüfen kann, wer sie getroffen hat und dass sie unverändert ist — ohne der speichernden Plattform zu vertrauen und ohne den Aussteller zu kontaktieren.
Beweist eine Signatur, dass die Aussage wahr ist?
Nein, und diese Unterscheidung zählt. Eine Signatur belegt Urheberschaft und Integrität: Eine benannte Partei hat diesen konkreten Wert an diesem Datum behauptet, und niemand hat ihn seither verändert. Ob der Wert zutrifft, bleibt eine Frage der Kompetenz und Redlichkeit dieser Partei. Geändert hat sich, dass die Behauptung nun zuordenbar ist.
Warum Decentralized Identifiers statt Zertifikaten?
Weil ein Pass über die Lebensdauer des Produkts prüfbar bleiben muss, die eine Zertifizierungsstellen-Beziehung oder einen Anbietervertrag überdauern kann. Ein W3C Decentralized Identifier löst unabhängig auf, sodass eine 2026 erstellte Signatur 2041 noch geprüft werden kann, ohne dass CirculeID dafür existieren muss.
Was passiert, wenn eine Zertifizierung zurückgezogen wird?
Der Nachweis wird widerrufen, und die Prüfung schlägt dann fehl, statt stillschweigend zu gelingen. Der Widerruf wird zum Prüfzeitpunkt gegen eine Statusliste geprüft — deshalb validiert eine abgelaufene oder zurückgezogene Zertifizierung nicht weiter, nur weil sie einmal echt war. Früher ausgestellte Nachweise bleiben für den von ihnen abgedeckten Zeitraum gültig.
Stoppt das gefälschte Produkte?
Es macht Echtheit prüfbar — eine engere Aussage als Fälschungen zu stoppen. Eine Fälschung kann einen gedruckten Code kopieren; sie kann keinen mit dem Markenschlüssel signierten Nachweis erzeugen. Ein entschlossener Fälscher kann also weiterhin ein Objekt kopieren, aber er kann es nicht verifizierbar machen — und die Prüfung erfordert einen Scan, keinen Experten.
Next step
Eine Aussage verifizierbar machen
Nehmen Sie die Nachhaltigkeitsaussage, die Sie am wenigsten gern ohne Belege verteidigen würden. Wir zeigen Ihnen, wie sie signiert aussieht.