Technology

Wie AIA tatsächlich funktioniert

Vier Säulen: Multi-Agent-Orchestrierung, ein verifizierbarer Knowledge Graph, ein kryptografisches Audit-Layer und ein post-quanten-sicheres Agent-to-Agent-Protokoll.

Multi-Agent-Runtime Verifizierbares Wissen Audit-Layer Post-Quanten-A2A
Das ganze System in einem Diagramm

Eine Anfrage end to end

Eine Anfrage wird geroutet, durchdacht, koordiniert und per Zero-Knowledge-Proof attestiert — ohne dass Daten den Perimeter verlassen.

UNTERNEHMENSPERIMETER · IHR NETZWERK REQUEST Nutzer · System · Agent t = 0 ms ROUTE L1 · ORCHESTRATION Vertrauensgewichtetes Routing · Spezialagenten REASON L2 · KNOWLEDGE DKG · Graph-Retrieval COORDINATE L3 · A2A PROTOCOL PQ-verschlüsselte State-Sync ATTEST L4 · PQC + ZK SP1 · ZK-Proof L1 ANCHOR Ethereum ZKP EINGABE · KLARTEXT AUSGABE · VERSCHLÜSSELT + ATTESTIERT ÖFFENTLICH · VERIFIZIERBAR
Fünf Stufen innerhalb des Perimeters. Ein Beweis verlässt ihn.
Säule 01 · Orchestrierung

Spezialagenten, nach Ergebnis geroutet

Aegis zerlegt jede Anfrage in atomare Teilaufgaben und routet jede an den am besten geeigneten Spezialagenten.

Das Routing rankt Agenten nach einem Trust-Score, der sich aus den Ergebnissen aktualisiert; fehlgeschlagene Teilaufgaben werden automatisch neu geroutet.

Säule 02 · Wissen

Nachvollziehbare Herkunft — by design

Ein Neo4j-Graph spannt sich über Ihre Dokumente und verbindet semantische Ähnlichkeit mit herkunftstragender Multi-Hop-Traversierung.

Antworten führen auf die exakten Knoten zurück, die sie begründen. Schluss mit „das Modell sagt das so".

Säule 03 · Audit-Layer

Der Audit-Trail als Artefakt

Die Arbeit eines Agenten — Task-Läufe, Modell- und Tool-Aufrufe, Knowledge-Writes, Zahlungen — ist darauf ausgelegt, zu einem signierten, hash-verketteten, Merkle-gebündelten Attestierungs-Record zu werden.

Ein Prüfer verifiziert ein Offenlegungs-Bundle offline, ohne die zugrunde liegenden Daten; die Verankerung ist optional — eine öffentliche Chain, Ihr eigener Contract oder keine. Das Record-Schema folgt OpenTelemetry GenAI, sodass andere Agent-Stacks auf dieselbe Weise attestieren.

Säule 04 · Post-Quanten-A2A

Ein vorwärtsgeheimer Agentenkanal

Ein vorwärtsgeheimes, post-quanten-sicheres Agent-to-Agent-Protokoll mit ML-KEM-1024 auf NIST Level 5 — eingebaut, nicht auf TLS aufgesetzt.

Agenten laufen unter self-sovereign did:aia-Identitäten, mit Schlüsseln in einer dreistufigen, HSM-gestützten Hierarchie.

Kryptografie

Post-Quanten am Perimeter
Zero-Knowledge darüber hinweg

Das Wire-Format von AIA war vom ersten Tag an post-quanten-sicher, seine Primitiven NIST-standardisiert.

KRYPTOGRAFISCHE GRUNDLAGEN · PRIMITIVEN INNEN · BEWEISE HINAUS IHR PERIMETER · DATEN BLEIBEN INNEN ML-KEM-1024 FIPS 203 · Schlüsselkapselung ML-DSA-87 FIPS 204 · digitale Signaturen SLH-DSA-256s FIPS 205 · zustandslos, hash-basiert ChaCha20-Poly1305 AEAD · Agent-to-Agent-Transport SP1-PROVER PLONK · FRI · Goldilocks-Feld kein Trusted Setup rekursive Batch-Aggregation DID-GEBUNDENE IDENTITÄT did:aia:pqc:* · pro Agent Double Ratchet · Vorwärtsgeheimnis ZKP settles AUFSICHT · L1 Ethereum und EVM-Chains STABLECOIN-SCHIENE MiCA · atomare Abwicklung ÖFFENTLICHE CHAIN Anker der letzten Verifizierung keine Rohdaten überschreiten den Perimeter · nur signierte und Zero-Knowledge-Proofs
Der Primitiven-Stapel bleibt innen. Nur der Zero-Knowledge-Proof und die Abwicklungsattestierung gehen hinaus.
Satz post-quanten-sicherer Primitiven

Transport und Signaturen ruhen auf vier NIST-standardisierten Primitiven, mit ML-KEM-1024 (FIPS 203) als Schlüsselträger.

Der Hybridmodus koppelt post-quanten-sichere mit klassischen Primitiven, sodass ein Fehler auf einer Seite den Kanal sicher lässt.

Zero-Knowledge-Schicht

SP1 — ein STARK-Prover, für günstige L1-Verifikation zu einem kompakten Groth16-Beweis gewrappt. Blatt-Beweise aggregieren rekursiv zu einem Batch-Beweis auf einer Ethereum-kompatiblen Chain.

Schaltkreisfamilie und L1-Verifier-Contract im Bedrohungsmodell weiter unten.

Warum das jetzt zählt

Heute abgefangener Datenverkehr wird gespeichert, um ihn zu entschlüsseln, sobald ein Quantencomputer eintrifft. Mit AIA ist die Migration Konfiguration, kein Neuentwurf.

Bedrohung T1 · Harvest-now, Decrypt-later · siehe Bedrohungsmodell
Post-Quanten-Migrationsuhr

Die Uhr begann 2022

Das US NSM-10 und Deutschlands BSI TR-02102 schreiben die Post-Quanten-Migration bis 2035 vor. AIA war 2024 bereits dort.

Mai 2022
NSM-10 · Richtlinie erlassen
Föderale Zivilbehörden müssen verwundbare Kryptografie inventarisieren und auf NIST-standardisierte PQC migrieren.
Föderale Vergabe · OMB-Aufsicht
Aug. 2024
FIPS 203 · 204 · 205
NIST veröffentlicht drei Post-Quanten-Standards — die Referenz-Primitiven für föderale Systeme.
Referenzstandard · CNSA-2.0-Ausrichtung
Jan. 2026
BSI TR-02102 · Revision 2026-01
Die deutsche föderale Kryptografie-Leitlinie aktualisiert ihre PQC-Empfehlungen für regulierte Branchen.
Beschaffungskriterium · BSI-konforme Ausschreibungen
2. Dez. 2027
EU AI Act · Hochrisiko-Pflichten nach Anhang III
Art.-12-Protokollierung, menschliche Aufsicht und Konformitätsbewertung gelten nach Verordnung (EU) 2024/1689, neu terminiert durch den Digital Omnibus.
Bis zu 35 Mio. € oder 7 % · Sanktionsregime der Verordnung
31. Dez. 2030
BSI TR-02102 · Quantensicher-Frist
BSI und die EU-PQC-Roadmap verlangen quantensichere Kryptografie für Systeme mit hohem Schutzbedarf bis Ende 2030.
Beschaffungskriterium · hoher Schutzbedarf
Bis 2035
Föderale PQC · Zielhorizont
US-föderale Systeme auf PQC; RSA und ECDSA werden zu Audit-Befunden.
Latentes Risiko für heutigen Datenverkehr

Daten von NIST CSRC, BSI TR-02102 und EUR-Lex 2024/1689.

Bedrohungsmodell

Wogegen wir schützen

Vier Bedrohungen, die eine regulierte Bereitstellung beantworten muss — und der Mechanismus, der jede beantwortet.

T1
Harvest-now, Decrypt-later
Sämtlicher Datenverkehr nutzt ML-KEM-1024, hybrid mit X25519 gekoppelt, sodass ein Fehler in einer der Primitiven den Kanal sicher lässt.
T2
Erzwungene Offenlegung
Klartext, Schlüssel und Modellzustand bleiben in Ihrem Perimeter — der Anbieter hat nichts herauszugeben.
T3
Agent-Kompromittierung & Exfiltration
A2A-Nachrichten werden unter ML-DSA-87 mit einer vorwärtsgeheimen Sitzungsschicht authentifiziert — kein Replay, keine Fälschung.
T4
Nicht verifizierbare KI-Aussagen
Zustandsübergänge sind darauf ausgelegt, Zero-Knowledge-Proofs abzugeben — verifizierbar, ohne zu enthüllen, worauf sie liefen.
Offene Standards

Ausgerichtet an den Gremien
die die Regeln geschrieben haben

Wir schreiben keine eigene Kryptografie — wir setzen die Normungsgremien um, die das bereits getan haben.

  • NIST FIPS 203 — ML-KEM (Schlüsselkapselung)
  • NIST FIPS 204 — ML-DSA (digitale Signaturen)
  • NIST FIPS 205 — SLH-DSA (zustandslose Hash-Signaturen)
  • NIST SP 800-208 — zustandsbehaftete hash-basierte Signaturverfahren
  • BSI TR-02102 — deutsche föderale PQC-Migrationsleitlinie
  • W3C DID Core 1.0 — dezentrale Identifikatoren
  • W3C Verifiable Credentials 2.0 — attestierte Aussagen
  • IETF RFC 8439 — ChaCha20-Poly1305 AEAD
  • IETF RFC 7748 — X25519 (Hybridmodus)
  • IETF RFC 9116 — security.txt
Interoperabilität

Die Standards, auf die Ihr Stack
bereits baut

An jeder Grenze spricht AIA den Standard, den Ihre Architekten bereits nutzen. Wir differenzieren uns darüber, was wir beweisen und wo es läuft — nie über proprietäre Wire-Formate.

GrenzeStandard
Agenten- & Tool-ZugriffVollständiger MCP-Server — AIAs Agenten, Wissen und Tools nutzbar aus jedem MCP-Client.
Ihre bestehenden AgentenAttestierungs-Records folgen den OpenTelemetry-GenAI-Konventionen — ausgelegt darauf, Agent-Läufe aus LangGraph, dem Microsoft Agent Framework oder jedem OTel-instrumentierten Stack zu attestieren, nicht nur AIAs eigene.
Zahlungenx402-Schiene mit jedem MiCA-regulierten, ERC-20-Stablecoin — EURC, USDC und weitere; AP2-kompatibel per Design.
VerankerungEAS auf EVM-Chains, ein einfacher selbst gehosteter Contract — oder gar kein Anker, Ihre Wahl je Stufe.
Identität & OffenlegungW3C DID + Verifiable-Credentials-kompatible Offenlegungs-Bundles.
KryptografieNIST FIPS 203/204/205, BSI-TR-02102-gelistete Primitive, auditiertes liboqs.
DeploymentKubernetes, Helm, Terraform; OpenAPI-dokumentierte REST-API — jede Cloud oder air-gapped, kein Lock-in.

Bringen Sie die Runtime
auf Ihren Stack

Eine 30-minütige technische Session — Ihr Workload gegen die Runtime und der Weg in die Produktion.

Termin buchen Schreiben Sie uns

Der Quellcode ist Apache 2.0 und AGPL 3.0 — öffentlich, sobald wir die Design-Partner-Phase verlassen, bis dahin auf Anfrage unter NDA.