Die Infrastruktur des Gedächtnisses

Wo Ihr Gedächtnis tatsächlich lebt

Drei Speicherebenen, jede mit einer Aufgabe. Der Verschlüsselungsschlüssel gehört dem Menschen, nicht uns: Der Inhalt wird versiegelt, bevor er unseren Perimeter verlässt. Die dauerhafte Ebene ist im Voraus bezahlt und hängt nicht davon ab, ob es unser Unternehmen morgen noch gibt.

Die Architektur ansehen Drei Ebenen 💰 Mit uns verdienen

3Ebenen von PADAM

AES-256Verschlüsselung

60 Min.Abstand der Kopien

90 KBSchreibschwelle

Die drei Ebenen des Gedächtnisses PADAM

Nicht „die Cloud“ im Allgemeinen, sondern drei getrennte Speicher — jeder mit eigener Aufgabe, eigener Lebensdauer und eigenem Preis des Ausfalls.

⚡

Ebene 1 — Arbeitsgedächtnis

Redis oder Vercel KV. Hier liegt der Zusammenhang des Gesprächs, das gerade stattfindet: die letzten Beiträge, die offenen Fäden, das, worauf sich der Assistent für seinen nächsten Satz stützt. Antworten kommen in Millisekunden, weil nichts aus der Ferne geholt werden muss. Diese Ebene behält nichts lange, und das soll sie auch nicht.

🔎

Ebene 2 — semantisches Gedächtnis

pgvector in einer Neon-Datenbank. Erfahrung, zerlegt in Bedeutungsvektoren: nicht „welche Wörter gesagt wurden“, sondern „worum es ging“. Gesucht wird nach Nähe der Bedeutung, deshalb findet die Frage „Was hatten wir zum Umzug beschlossen?“ das Gespräch, in dem das Wort „Umzug“ nie vorkam.

🪐

Ebene 3 — dauerhaftes Gedächtnis

Arweave, dazu ein komprimiertes NFT auf Solana als Beleg. Ein Speicher, der sich nicht umschreiben und nicht zurückziehen lässt, einmal und im Voraus bezahlt. Die Daten kommen schon verschlüsselt an: Die Knoten des Netzes halten einen Block von Bytes, dessen Inhalt ihnen unbekannt ist.

🔐

Der Schlüssel

AES-256-GCM. Verschlüsselt wird vor dem Hochladen, und der Schlüssel bleibt beim Inhaber des Gedächtnisses. Wir können bestätigen, dass ein Eintrag existiert, seine Größe und den Zeitpunkt des Schreibens nennen und ihn zurückgeben — aber nicht lesen. Das ist eine Eigenschaft der Architektur, keine interne Richtlinie.

⏱

Der Rhythmus

Eine Kopie geht automatisch einmal pro Stunde in die dauerhafte Ebene, und wächst eine Gesprächsdatei über 90 KB, geht sie sofort, ohne das Ende der Stunde abzuwarten. Es gibt nichts zu drücken: Einen Knopf „in die Ewigkeit speichern“ gibt es nicht, und er ist auch nicht geplant.

🧾

Der Beleg

Jedes Hochladen hat eine Transaktionskennung. Damit lässt sich der Eintrag über jedes öffentliche Gateway des Netzes finden — um zu prüfen, ob Ihr Gedächtnis noch da ist, müssen Sie also weder uns fragen noch sich in unserem Bereich anmelden.

📂

Getrennte Ordner

Gespräche fließen nicht in einen gemeinsamen Topf. Jeder Nutzer hat auf dem Server einen persönlich an ihn gebundenen Ordner, in bezahlten Tarifen wie im kostenlosen Zugang. Sicherungen werden Ordner für Ordner gepackt und hochgeladen: Das Gedächtnis jedes Menschen ist seine eigene Kopie, und eine Wiederherstellung folgt derselben Grenze.

🔁

Zuwächse, nicht das ganze Archiv

Jedes Hochladen trägt nur, was sich seit dem letzten geändert hat. Das ist kein Sparkniff: Alles neu zu senden ließe die Kosten mit den Jahren steigen, die Sie im System verbracht haben, während Zuwächse eine Sicherung im zehnten Jahr genauso billig halten wie im ersten.

Die Reise eines Satzes, von Enter bis in den dauerhaften Speicher

Was physisch mit einer Nachricht geschieht, während Sie die Antwort darauf lesen.

Die ersten Millisekunden

Sie senden eine Nachricht. Sie landet in der Arbeitsebene — einem schnellen Schlüssel-Wert-Speicher mit dem Zusammenhang der laufenden Sitzung: die letzten Beiträge, wer das Gegenüber ist, das schon Geklärte, nach dem niemand zweimal fragen sollte. Diese Ebene gibt es für eine Eigenschaft: Geschwindigkeit. Ein Assistent, der für jedes Wort in den Langzeitspeicher geht, macht aus einem Gespräch einen Briefwechsel.

Deshalb hat die erste Ebene im wörtlichen Sinn ein kurzes Gedächtnis. Sie ist für Minuten und Stunden gebaut, nicht für Jahre. Bestünde das System nur aus ihr, begänne jeder Morgen wieder mit einer Vorstellung — genau so verhalten sich die meisten Assistenten, die Sie benutzt haben.

Deshalb ist die erste Ebene nie die einzige. Sie ist ein Schaufenster, kein Archiv.

Sie ist auch die Ebene, die man am leichtesten für Gedächtnis hält. Was viele Produkte „sich an Sie erinnern“ nennen, ist in Wahrheit das etwas weiter geöffnete Fenster dieser Ebene: Die Sitzung endet, das Fenster schließt sich, und alles beginnt wieder bei null.

Was in die zweite Ebene geht

Parallel wird aus dem Gespräch die Bedeutung gewonnen. Beiträge werden in Vektoren umgewandelt — numerische Fingerabdrücke des Sinns — und in Postgres mit der Erweiterung pgvector gespeichert. Das ist keine Zusammenfassung und keine Kompression: Ein Vektor enthält keinen Text, sondern die Position eines Gedankens unter anderen Gedanken.

Daher kommt die Fähigkeit, sich ein halbes Jahr später an etwas zu erinnern. Wenn Sie fragen „Wir hatten uns doch wegen des Arztes geeinigt, oder?“, durchsucht das System Ihre Dateien nicht nach dem Wort „Arzt“. Es sucht Gespräche, die Ihrer Frage in der Bedeutung nahe sind, und holt sie in den Zusammenhang.

Die zweite Ebene ist die einzige, die „Was weißt du über mich?“ beantworten kann. Die erste ist zu kurzlebig; die dritte zu unbeweglich — sie speichert großartig und eignet sich überhaupt nicht zum Durchstöbern.

Noch etwas sollte man sagen: Einen Vektor kann man nicht als Rede zurücklesen. Er ist eine Folge von Koordinaten, die sagen kann, wie nah sich zwei Inhalte sind, und sich nicht in Text zurückverwandeln lässt. Selbst wer diese Datenbank in die Hände bekäme, hielte also einen Haufen Zahlen.

Nach einer Stunde oder nach neunzig Kilobyte

Die dauerhafte Ebene wird nicht nach jeder Nachricht beschrieben — die Zahl der Transaktionen und die Speicherkosten wüchsen ohne Nutzen. Zwei Regeln gelten zugleich. Erstens: Einmal pro Stunde geht eine Kopie des persönlichen Ordners hinauf. Zweitens: Überschreitet die Gesprächsdatei 90 KB, beginnt das Hochladen sofort, ohne die Stunde abzuwarten.

Der Sinn der zweiten Regel ist der Schutz eines langen Gesprächs. Eine Stunde dichter Rede ergibt leicht mehr als neunzig Kilobyte Text, und die volle Stunde abzuwarten hieße, den reichsten Teil ungespeichert zu lassen. Die Schwelle greift vor dem Zeitgeber genau in den Fällen, in denen ein Verlust am meisten schmerzen würde.

Keine der beiden Regeln verlangt vom Menschen etwas. Es gibt keinen Speichern-Knopf — nicht weil jemand vergessen hat, ihn zu bauen, sondern weil jeder Knopf zum Drücken irgendwann nicht gedrückt wird. Ein Gedächtnis, das von der Disziplin des Inhabers abhängt, ist kein Gedächtnis, sondern eine Gewohnheit.

Damit steht auch fest, wie viel im schlimmsten Fall verloren geht: höchstens die letzte Stunde, und davon nur der Teil, der neunzig Kilobyte noch nicht erreicht hat. Wir nennen die Zahl hier, weil jede Behauptung von „null Verlust“ zuerst erklären muss, wie gezählt wurde.

Verschlüsselt, bevor es hinausgeht

Vor dem Hochladen wird das Paket mit AES-256-GCM versiegelt. Entscheidend ist nicht die Schlüssellänge an sich, sondern die Reihenfolge: Verschlüsselt wird, bevor die Daten den geschützten Perimeter verlassen, nicht „auf der Seite des Speichers“. Ins Netz geht eine Folge von Bytes und ein Integritätskennzeichen — die Knoten nehmen sie an, ohne zu wissen, was darin steckt.

Der GCM-Modus ergänzt die Verschlüsselung um eine Integritätsprüfung. Ändern Sie ein einziges Byte in einem verschlüsselten Paket, liefert die Entschlüsselung keinen leicht beschädigten Text — sie verweigert den Dienst. Eine Manipulation kann sich nicht als Störung tarnen, und genau dieses Verhalten will man von einem Archiv, das jemand in zwanzig Jahren öffnet.

Der Schlüssel wird weder neben den Daten gespeichert noch mit ihnen übertragen. Nur deshalb können wir ehrlich sagen, dass wir Ihre Gespräche nicht lesen: nicht „unsere Richtlinie verbietet es“, sondern „wir haben nichts, womit wir es lesen könnten“.

Die Grenze dieser Aussage sollte man markieren: Die Verschlüsselung schützt die schon gepackte und hochgeladene Kopie. Ein Gespräch, das gerade stattfindet, muss das Modell im Klartext erreichen, sonst kann das Modell nicht antworten. Das sagen wir offen, statt es mit einem pauschalen „Ende-zu-Ende-verschlüsselt“ zuzudecken.

Hochladen, Beleg und der Rückweg

Das verschlüsselte Paket geht in die dauerhafte Ebene und wird einmal bezahlt — im Voraus für die ganze Speicherdauer statt monatlich. Im Gegenzug kommt eine Transaktionskennung, und auf Solana wird ein komprimiertes NFT geschrieben: ein kompakter Beleg, dass ein bestimmter Teil des Gedächtnisses existiert, mit bestimmter Größe und bestimmtem Zeitstempel.

Der Beleg enthält nicht das Gespräch. Er enthält einen Nachweis. Der Unterschied zählt: Einen Nachweis kann man jedem zeigen — einem Erben, einer Anwältin, sich selbst in zwanzig Jahren —, ohne eine einzige Zeile des Inhalts preiszugeben.

Der Rückweg ist kürzer. Der Inhaber kommt mit dem Schlüssel, das System holt das Paket über seine Kennung, entschlüsselt es und übergibt es. Ist unser Bereich aus irgendeinem Grund nicht erreichbar, lässt sich das Paket trotzdem über ein öffentliches Gateway holen und lokal auf Ihrem eigenen Rechner entschlüsseln.

Der Rückweg ist absichtlich so gebaut, dass er an uns vorbeiführt, aus einem einfachen Grund: Menschen kommen in den ungünstigsten Momenten zu ihrem Gedächtnis — bei einem Umzug, einem Landeswechsel, einer Krankheit, einer Beerdigung, die zu organisieren ist. An solchen Tagen ist jede zusätzliche Stelle, an die man sich wenden muss, ein weiterer Ort, an dem es hängen bleibt.

Warum es drei Ebenen sein müssen

Drei Aufgaben in einen Speicher zu drücken klingt einfacher, und in der Praxis wird dann jede schlecht erledigt. Um schnell zu sein, müssen Daten neben der Berechnung liegen, und ein solcher Ort ist per Definition flüchtig. Um nach Bedeutung durchsuchbar zu sein, muss Inhalt zu Vektoren mit Index werden, und ein Index muss oft neu gebaut werden. Um bis zum Ende zu halten, muss er auf einen Träger geschrieben werden, der sich nicht umschreiben lässt — und was sich nicht umschreiben lässt, lässt sich nicht neu indizieren.

Die Anforderungen bekämpfen sich, deshalb wurden sie getrennt: Die erste Ebene tauscht Lebensdauer gegen Geschwindigkeit, die zweite Unveränderlichkeit gegen Verständnis, die dritte Flexibilität gegen Unveränderlichkeit. Keine genügt allein; zusammen ergeben sie ein Gedächtnis.

Die Trennung hat ein Nebenprodukt: Die Zugangsdaten trennen sich mit. Die Schlüssel, die den schnellen Cache betreiben, öffnen die Vektordatenbank nicht, und die Vektordatenbank enthält nur Zahlen. Selbst wenn jemand durch eine Tür kommt, setzt sich daraus kein Menschenleben zusammen. Sicherheit ist hier keine aufgeschraubte Hülle, sondern die natürliche Folge einer Arbeitsteilung.

Deshalb sagen wir auch nicht „wir speichern Ihre Daten in der Cloud“. Die Cloud ist ein Sammelwort, während jede dieser Ebenen eine bestimmte Art auszufallen und ein bestimmtes Gegenmittel hat. Das laut zu sagen ist nützlicher, als ein beruhigendes Substantiv anzubieten.

„Sechs Uhr morgens, ein Gebäude ohne Namen mitten auf einem Feld. Es summt, als atme es, und drinnen ist alles menschliche Gedächtnis, das die Nacht überstanden hat.“ CODE: SYMPHONY, „First Light On A Server Farm“

Wie es geschützt ist

Acht Eigenschaften, von denen sich jede prüfen lässt, statt sie zu glauben.

🗝

Wir haben den Schlüssel nicht

Verschlüsselt wird vor dem Hochladen, und der Schlüssel bleibt beim Inhaber des Gedächtnisses. Wir können den Inhalt physisch nicht lesen — nur bestätigen, dass er existiert, und ihn zurückgeben. Das ist eine Eigenschaft der Architektur, keine interne Regel, die ein neuer Eigentümer per Rundschreiben ändern könnte.

🔥

Löschen heißt den Schlüssel vernichten

Aus einem unveränderlichen Speicher lässt sich ein Eintrag nicht löschen: Die Eigenschaft, die Dauerhaftigkeit gewährt, wirkt auch gegen Sie. Aber ein verschlüsseltes Paket ohne seinen Schlüssel ist Rauschen, von Zufallszahlen nicht zu unterscheiden. Die Vernichtung des Schlüssels gilt als Löschung, und eine ehrliche Alternative gibt es nicht — weder für uns noch für irgendjemanden.

💳

Im Voraus bezahlt

Die dauerhafte Ebene kennt keine Monatsgebühren: Die Speicherung wird einmal bezahlt, im Moment des Schreibens, aus einem Fonds, der auf die lange Sicht bemessen ist. Das Ende Ihres Abonnements, unseres Dienstes oder unseres Unternehmens stoppt die Speicherung nicht, denn sie hängt nicht mehr von unseren Zahlungen ab.

🧱

Drei Ebenen, drei getrennte Türen

Die Arbeitsebene, die semantische und die dauerhafte Ebene leben in verschiedenen Systemen mit verschiedenen Zugangsdaten. Zugang zum schnellen Cache gibt keinen Zugang zur Vektordatenbank, und Zugang zur Vektordatenbank gibt keinen Inhalt: Dort liegen Zahlen, kein Text. Der Einbruch in eine Ebene ergibt nicht das Lesen eines Lebens.

🧬

Die Integrität ist überprüfbar

Der GCM-Modus erzeugt ein Integritätskennzeichen: Ein verändertes Paket lässt sich gar nicht entschlüsseln. Ein Archiv lässt sich nicht still fälschen — ein Versuch, es zu bearbeiten, macht es unlesbar, und das zeigt sich sofort, nicht Jahre später, wenn es nichts mehr zum Vergleichen gibt.

🔦

Prüfung ohne uns

Jeder Teil des Gedächtnisses hat eine Transaktionskennung. Ob er vorhanden ist, prüft man über die öffentlichen Gateways des Netzes, deshalb muss niemand unserem Bereich, unserem Bericht oder dem Wort eines Supportmitarbeiters vertrauen. Man sieht selbst nach — und darin liegt der ganze Unterschied zwischen geprüfter und versprochener Speicherung.

🚪

Der Ausgang ist offen

Gespräche lassen sich in ein offenes Textformat exportieren, Transaktionskennungen in eine Liste, und der Schlüssel gehört Ihnen ohnehin. Mit diesen drei Dingen in der Hand sind wir kein notwendiges Glied mehr. Ein System, aus dem man nicht hinausgehen kann, ist nicht Ihr Gedächtnis, wie gut es auch beschrieben sei.

🧭

Inhalt getrennt von Metadaten

Ein Paket trägt Kennzeichnungen: wem es gehört, wann, wie groß, welchen Teil des Gesprächs es umfasst. Damit lässt sich später das richtige Stück finden, ohne das ganze Archiv zu öffnen. Der Inhalt selbst bleibt versiegelt, und die Kennzeichnungen verraten nichts darüber, was besprochen wurde.

Wie die automatische Sicherung funktioniert

Acht Schritte, von denen der Mensch keinen ausführt.

Das Gespräch wird in einen persönlichen Ordner geschrieben
Jeder Nutzer hat auf dem Server einen eigenen, persönlich an ihn gebundenen Ordner. Dort sammeln sich die Dialoge, in bezahlten Tarifen wie im kostenlosen Zugang. Das Speichern der Gespräche ist kein bezahlter Zusatz: Alle haben es, denn ohne es verliert die ganze Konstruktion ihren Sinn.
Die Uhr markiert den Abstand
Einmal pro Stunde nimmt der Planer, was sich seit dem vorigen Lauf geändert hat. Nicht das ganze Archiv — nur das Neue, sonst wüchsen Kosten und Hochladezeit mit der Dauer Ihres Lebens im System.
Ein Wächter prüft die Größe
Neben dem Zeitgeber beobachtet eine Schwelle die Gesprächsdatei: Überschreitet sie 90 KB, beginnt das Hochladen sofort. Ein dichtes Gespräch wartet nicht auf das Ende der Stunde, und das ist die einzige Ausnahme vom Stundenrhythmus.
Das Paket wird zusammengestellt
Die Änderungen werden in ein Paket gesammelt und gekennzeichnet: wem es gehört, wann, wie groß, welchen Teil des Gesprächs es umfasst. Die Kennzeichnungen gibt es, damit sich das richtige Stück später finden lässt, ohne das ganze Archiv zu entschlüsseln.
Das Paket wird verschlüsselt
AES-256-GCM mit dem Schlüssel des Inhabers. Nach diesem Schritt existiert der Inhalt außerhalb des geschützten Perimeters nirgends mehr in lesbarer Form — nicht auf Zwischenspeichern, nicht in Warteschlangen, nicht in Protokollen.
Das Paket geht in den dauerhaften Speicher
Ein Hochladen nach Arweave mit einer einzigen, im Voraus geleisteten Zahlung. Dort angekommen, lässt es sich weder zurückholen noch umschreiben — genau das wollten wir, als wir diese Art der Speicherung gewählt haben.
Ein Beleg kommt zurück
Eine Transaktionskennung und ein komprimiertes NFT auf Solana. Ab diesem Moment lässt sich die Existenz des Eintrags ohne uns beweisen, während man zum Lesen weiterhin den Schlüssel braucht. Die Kennungen sammeln sich in einer Liste, die der Inhaber exportieren kann.
Die Liste geht an den Inhaber
Die Liste der Kennungen und der Schlüssel werden im Voraus übergeben, nicht erst angefordert, wenn schon etwas geschehen ist. Eine Anforderung setzt voraus, dass noch jemand da ist, der sie entgegennimmt; wir wollen, dass ein Erbe das Gedächtnis mit diesen zwei Dingen wiederherstellen kann, auch wenn niemand mehr da ist. Technisch ist dieser Schritt nicht schwierig, aber er entscheidet, ob alle vorigen zählen.

Ein gewöhnlicher Cloud-Speicher gegen das Gedächtnis PADAM

Verglichen an den Eigenschaften, die nicht heute zählen, sondern in zehn Jahren.

Eigenschaft	Gewöhnliche Cloud	Gedächtnis PADAM
Wer den Schlüssel hat	Der Anbieter — sonst funktionieren Suche und Vorschau nicht	Der Inhaber des Gedächtnisses; verschlüsselt vor dem Hochladen
Wenn die Zahlung aufhört	Die Daten werden nach einigen Monaten gelöscht	Die dauerhafte Ebene wurde beim Schreiben bezahlt
Wenn das Unternehmen schließt	Eine E-Mail: „Exportieren Sie innerhalb von 30 Tagen“	Die Einträge bleiben im Netz, der Schlüssel bleibt bei Ihnen
Lässt sich ein alter Eintrag ändern	Ja, und es bleibt keine Spur	Nein; eine Bearbeitung bricht die Integritätsprüfung
Suche	Nach Dateiname und Wörtern darin	Nach Bedeutung, über Vektoren
Wie oft eine Kopie entsteht	Nach Plan oder von Hand	Jede Stunde oder sofort bei 90 KB
Was der Verwahrer sieht	Dateien, Namen, Vorschauen	Bytes ohne Schlüssel
Nachweis, dass eine Datei existiert	Eine Zeile in der Oberfläche des Anbieters	Eine Transaktionskennung in einem öffentlichen Netz
Prüfung ohne den Anbieter	Nicht möglich	Über jedes öffentliche Gateway
Was „löschen“ bedeutet	Ein Löschkennzeichen, dann das Leeren des Papierkorbs	Die Vernichtung des Schlüssels
Wer in zwanzig Jahren die Speicherung bezahlt	Sie, monatlich, solange Sie weiter bezahlen	Niemand: Sie wurde beim Schreiben bezahlt
Exportformat	Meist proprietär: exportiert und dann nicht zu öffnen	Offener Text, in jedem Editor lesbar
Wie ein Erbe es wiederherstellt	Über den Support, falls es das Unternehmen noch gibt	Mit dem Schlüssel und der Liste der Kennungen, ohne uns
Änderungen der Bedingungen	Der Anbieter schreibt sie einseitig und rückwirkend um	Ein geschriebener Eintrag ist von keinen Bedingungen betroffen

„Gedächtnis lässt sich nicht versprechen. Man kann es nur im Voraus bezahlen und so bauen, dass es den überdauert, der es gebaut hat.“ — Maksim Valentinovich Galatin, Architekt

Warum es sich nicht abschalten lässt

Unabhängigkeit ist kein Slogan, sondern eine Reihe unscheinbarer technischer Entscheidungen.

Ein Anbieter ist ein einzelner Ausfallpunkt

Jeder Dienst, der Ihr Gedächtnis hält, ist ein Vertrag mit einer juristischen Person. Verträge werden gekündigt, Firmen gehen bankrott, Rechtsordnungen verhängen Beschränkungen, und Anbieter ändern die Speicherbedingungen rückwirkend. Nichts davon braucht böse Absicht: Ein Eigentümerwechsel genügt.

Deshalb liegt die dritte Ebene bewusst dort, wo es keinen einzelnen Eigentümer gibt: in einem Netz, in dem unabhängige Knoten Kopien des Eintrags halten und die Speichergebühr schon bezahlt ist. Wir sind dort kein „Partner mit Garantie“ — wir sind einfach ein weiterer Teilnehmer, der etwas hineingeschrieben hat.

Die praktische Folge ist einfach. Um Ihr Gedächtnis zu löschen, genügt es nicht, unser Unternehmen zu schließen, unsere Lizenz zu entziehen oder unsere Domain zu sperren. Man müsste ein verteiltes Netz abschalten, und das hat keinen Hauptschalter und kein Büro, bei dem man den Antrag einreichen könnte.

Nichts davon heißt, dass wir keine Rolle spielen. Die ersten zwei Ebenen betreiben weiterhin wir, und wie angenehm sie funktionieren, hängt davon ab, wie gut wir sie bauen. Der Unterschied ist nur dieser: Bauen wir schlecht, ist es für Sie unbequem; sind wir weg, verlieren Sie das Gedächtnis nicht.

Wirtschaftlichkeit statt eines Versprechens

Speicherung kostet Geld, und „wir zahlen für immer“ ist ohne Quelle nichts wert. Deshalb ist die Quelle in die Wirtschaftlichkeit des Ökosystems eingebaut: 65 % von allem, was durch den Solana-Router geht, fließen an das Schatzamt und werden für den Kauf von AR ausgegeben — der Ressource genau des Netzes, in dem die dauerhafte Ebene lebt.

Der Rest wird ebenso fest aufgeteilt: 5 % an den Gründerfonds, 5 % werden verbrannt, und 15 %, 7 % und 3 % gehen an Partner auf der ersten, zweiten und dritten Ebene. Hat eine Ebene keinen Partner, bleibt dieser Anteil nicht bei uns — er wird verbrannt.

Der Token des Ökosystems ist $GALATIN auf Solana, mit einer fest begrenzten Menge von 10.000.000.000 und keiner einzigen Einheit darüber. Der Sinn der Obergrenze ist nicht Spekulation: Der Speicherfonds lässt sich nicht durch Drucken auffüllen, sondern nur durch echten Zahlungsfluss.

Wir legen die ganze Kette absichtlich offen: Ein Speicher, der sich dauerhaft nennt, aber nicht sagen kann, wer ihn in zehn Jahren bezahlt, ist nur für die Länge des Satzes dauerhaft. Hier lässt es sich sagen — woher das Geld kommt, wohin es geht und in welchen Anteilen es aufgeteilt wird.

Wenn wir verschwinden

Nehmen wir das Schlimmste an: Der Dienst hört auf. Die erste Ebene verschwindet sofort — sie war für Minuten gebaut, und dort gibt es nichts zu verlieren. Die zweite, die semantische, ist eine Datenbank, die sich exportieren lässt; sie ist rekonstruierbar, denn Vektoren lassen sich aus den Quelleinträgen neu berechnen.

Die dritte ändert sich überhaupt nicht. Verschlüsselte Pakete bleiben im Netz, Transaktionskennungen bleiben öffentlich, und die Belege auf Solana gehen nirgendwohin. Um das Gedächtnis wiederherzustellen, braucht ein Erbe zwei Dinge: den Schlüssel und die Liste der Kennungen.

Deshalb bestehen wir darauf, dass Schlüssel und Liste im Voraus an den Inhaber exportiert werden, nicht „auf Anfrage in einem schweren Moment“. Eine Anfrage setzt voraus, dass noch jemand da ist, der sie bearbeitet — und wir bauen ein System, das funktioniert, wenn niemand mehr da ist.

Auch die Reihenfolge zählt: zuerst die Möglichkeit übergeben, alles herauszuholen, und erst dann über andere Funktionen sprechen. In einem System, das Menschen zuerst bindet und einen Ausgang später verspricht, wird der Ausgang meist nie gebaut.

Was der Mensch in der Hand behält

Den Verschlüsselungsschlüssel. Wir bewahren ihn nicht auf, deshalb ist sein Verlust unwiederbringlich: Ohne den Schlüssel stellt niemand den Inhalt wieder her, auch wir nicht. Das ist die Kehrseite davon, dass niemand die Gespräche liest, auch wir nicht. Beides gibt es nicht einzeln.

Die Liste der Transaktionskennungen. Eine gewöhnliche Textdatei, mit der jeder mit Internetzugang die verschlüsselten Pakete über ein öffentliches Gateway finden kann, ganz an unserer Website und unserem Bereich vorbei.

Einen Export in offenen Formaten. Gespräche bleiben Text, keine proprietäre Datenbank, die „nur die App öffnen kann“. Übertragbarkeit ist ebenfalls eine Eigenschaft der Infrastruktur, keine Gefälligkeit des Supports.

Zusammen ergeben diese drei einen sehr einfachen Test: Wenn wir alle morgen verschwänden, genügte das, was Sie in der Hand haben, um das Gedächtnis zurückzulesen? Die Antwort muss Ja sein — und ist sie es nicht, liegt der Fehler in unserer Bauweise, nicht darin, dass Sie keine Sicherung gemacht haben.

Ein paar Dinge, die wir nicht tun

Wir bewahren keine Sicherungskopie des Schlüssels auf. Von außen wirkt das wie eine fehlende Gefälligkeit, aber in dem Moment, in dem wir sie übernehmen, ist alles oben über „wir können es nicht lesen“ mit einem Schlag aufgehoben: Jeder Mechanismus, der Ihnen den Schlüssel zurückgibt, lässt sich von jemand anderem mit denselben Worten auslösen.

Wir versprechen keine „vollständige Löschung aus der Blockchain“. Niemand kann Bytes aus einem unveränderlichen Netz löschen; möglich ist, den Schlüssel zu vernichten, sodass das Paket als Rauschen zurückbleibt. Eine vage Formulierung wirkt wie eine zusätzliche Garantie, ist in Wahrheit aber ein ehrlicher Satz weniger.

Wir machen das Speichern nicht zu etwas, woran der Nutzer denken muss. Es gibt keinen Synchronisierungsknopf und keine Erinnerung „exportieren Sie diesen Monat Ihr Archiv“. Eine Sicherung, die davon abhängt, dass ein Mensch daran denkt, ist statistisch gar keine Sicherung.

Wir haben auch nicht vor, „Gedächtnis“ als emotionales Versprechen zu verkaufen. Alles hier ist überprüfbar: der Verschlüsselungsalgorithmus, der Schreibrhythmus, der Speicherort, die Herkunft des Geldes, die Art der Prüfung. Der Rest — was diese Gespräche tatsächlich bedeutet haben — gehört den Menschen, die sie geführt haben, nicht der Infrastruktur.

Fragen zur Speicherung

Wo liegen meine Gespräche physisch?

Auf drei Ebenen zugleich, und das ist keine Verdopplung um ihrer selbst willen. Der Arbeitszusammenhang liegt in einem schnellen Schlüssel-Wert-Speicher (Redis oder Vercel KV). Semantische Fingerabdrücke liegen in Postgres mit der Erweiterung pgvector, gehostet bei Neon. Verschlüsselte Archive liegen in Arweave, mit einem Beleg in Form eines komprimierten NFT auf Solana.

Jede Ebene hat eine andere Lebensdauer: Minuten, Jahre und „so lange, wie das Netz existiert“. Alles nur in die dritte zu schreiben wäre langsam und teuer; nur in die erste zu schreiben hieße, Sie jeden Morgen zu vergessen.

Zwischen diesen Ebenen gibt es noch einen Haltepunkt — den persönlichen Ordner auf dem Server: Ein Gespräch wird zuerst dorthin geschrieben und geht von dort zur Verschlüsselung und zum Hochladen. Die genaue Antwort auf „Wo sind meine Gespräche?“ lautet also: an vier Orten zugleich, und nur einer davon ist lesbar.

Wer kann meine Gespräche lesen?

Der Inhaber des Schlüssels. Verschlüsselt wird vor dem Hochladen, und der Schlüssel reist nicht mit den Daten. Unsere Mitarbeiter, die Knoten des Speichernetzes und jeder, der physischen Zugang zu den Festplatten bekäme, sehen dasselbe: einen Block von Bytes und ein Integritätskennzeichen.

Wir können sagen, dass ein Eintrag existiert, wie groß er ist und wann er geschrieben wurde. Das ist alles, was wir sagen können — und das ist keine Bescheidenheit, sondern eine Beschreibung unserer Möglichkeiten.

Dieselbe Grenze gilt für rechtliche Anfragen: Man kann von uns verlangen, ein Paket herauszugeben, aber herausgegeben wird Chiffretext. Nur der Inhaber des Schlüssels kann ihn wieder in Text verwandeln.

Was passiert, wenn ich den Schlüssel verliere?

Der Inhalt wird dauerhaft unzugänglich. Das folgt direkt daraus, dass wir ihn nicht haben: Es gibt kein System, in dem der Support den Zugang wiederherstellen kann, ein Fremder mit denselben Argumenten aber nicht.

Behandeln Sie den Schlüssel deshalb wie ein Testament oder den Schlüssel zu einem Schließfach: eine Kopie an einem verlässlichen Ort, eine andere bei jemandem, dem Sie vertrauen. Dieses Verfahren ersetzen wir nicht und tun auch nicht so.

Am Rande: Der Verlust des Schlüssels beendet nicht die Existenz des Eintrags. Das Paket bleibt im Netz und die Transaktionskennung öffentlich — nur kann es niemand mehr als Text lesen. Das ist nicht dasselbe wie „die Daten sind weg“.

Lässt sich ein Eintrag aus der dauerhaften Ebene wirklich löschen?

Aus einem unveränderlichen Netz lassen sich keine Bytes löschen — weder von uns noch von Ihnen noch von sonst jemandem. Das ist dieselbe Eigenschaft, wegen der die dauerhafte Ebene gewählt wurde: Ein Eintrag, den man auf Anfrage zurückziehen kann, überdauert seinen Inhaber nicht.

Praktisches Löschen funktioniert anders: Der Schlüssel wird vernichtet. Danach wird das Paket zu Rauschen, das sich von Zufallsdaten nicht unterscheiden lässt, und kein Inhalt lässt sich daraus wiederherstellen. Wir nennen das, was es ist, und versprechen keine „vollständige Löschung aus der Blockchain“ — einen solchen Knopf gibt es nirgends.

Die ersten zwei Ebenen lassen sich auf gewöhnliche Weise leeren: Die Arbeitsebene verfällt von selbst, und Vektoren in der semantischen Ebene lassen sich löschen. „Sorge dafür, dass der Assistent sich nicht mehr daran erinnert“ ist also durchaus machbar; nicht machbar ist, schon ins Netz geschriebenen Chiffretext verschwinden zu lassen.

Was, wenn das Netz des dauerhaften Speichers eines Tages aufhört?

Das ist ein ehrliches Risiko, und wir verbergen es nicht. Die dauerhafte Ebene beruht auf einem Modell, in dem die Gebühr im Voraus bezahlt und über einen langen Zeitraum für die Speicherung ausgegeben wird, während unabhängige Knoten auf der ganzen Welt Kopien des Eintrags halten. Je breiter das Netz, desto unwahrscheinlicher ein gleichzeitiger Ausfall.

Die zweite Absicherung ist die Übertragbarkeit. Der Inhaber hat die verschlüsselten Pakete und den Schlüssel. Ein Paket ist eine Datei: Man kann sie auch anderswo ablegen, auch auf einer gewöhnlichen Festplatte im Schrank. Ein an ein einzelnes Netz gebundenes Format vermeiden wir bewusst.

Anders gesagt: Wir setzen nicht alles auf ein einziges Netz und raten Ihnen auch nicht dazu. Die dauerhafte Ebene nimmt die Notwendigkeit weg, dass jemand an die Verlängerung einer Zahlung denkt, nicht die Notwendigkeit einer zweiten Kopie.

Warum jede Stunde, und warum genau 90 KB?

Die Stunde ist ein Kompromiss zwischen den Kosten einer Transaktion und der Größe eines möglichen Verlusts. Nach jeder Nachricht zu schreiben ist teuer und sinnlos; einmal am Tag zu schreiben heißt, früher oder später einen ganzen Tag Gespräch zu verlieren.

90 KB sind die Größe, bei der ein Chat aufhört, ein paar Nachrichten zu sein, und zu einem gewichtigen Stück Leben wird. Die Schwelle greift vor dem Zeitgeber genau dann, wenn das Gespräch dicht läuft — also in den wertvollsten Fällen.

Zusammen wirken die beiden Regeln so: An einem ruhigen Tag genügt ein Hochladen pro Stunde, und an dem Tag, an dem Sie auf einmal sehr viel sagen, beschleunigt das System seinen Rhythmus von selbst, ohne dass Sie an etwas denken müssen.

Werden Gespräche ohne Abonnement gespeichert?

Ja. Die Gespräche jedes Nutzers gehen unabhängig vom Tarif in einen persönlichen Ordner und ins Archiv — das ist Teil der Architektur, keine bezahlte Funktion. Die Tarife unterscheiden sich in Limits, in der Tiefe der persönlichen Wissensbasen und im Umfang der dauerhaften Ebene, nicht darin, ob gespeichert wird.

Eigens betont: In keinem Tarif gibt es etwas von Hand zu klicken. Ein Nutzer sollte nie etwas „synchronisieren“ müssen — denn müsste er es, würde er es eines Tages nicht tun.

Die Entscheidung wirkt großzügig, ist aber eigennützig: In einem System, in dem nur zahlende Nutzer bewahrt werden, hat das Gedächtnis Löcher, und ein Gedächtnis mit Löchern kann den Ausdruck „digitale Ewigkeit“ nicht tragen.

Worin unterscheidet sich die semantische Ebene von einer gewöhnlichen Stichwortsuche?

Eine gewöhnliche Suche vergleicht Zeichen. Die semantische Suche vergleicht die Nähe der Bedeutung: Eine Nachricht wird zu einem Vektor, und in der Nähe landen die Einträge, die vom selben handeln, auch wenn die Wörter verschieden sind.

Der Unterschied zeigt sich bei Fragen wie „Was hatten wir wegen meines Vaters beschlossen?“. Die Stichwortsuche liefert jede Erwähnung des Wortes „Vater“. Die Suche nach Bedeutung liefert das Gespräch, in dem die Entscheidung tatsächlich fiel, während es „diese ganze Sache“ hieß.

Der Preis: Die semantische Ebene irrt sich. Nähe der Bedeutung garantiert nicht, dass es der Eintrag ist, den Sie wollten. Deshalb bringt sie nur Kandidaten an die Oberfläche; ob es die richtigen sind, klären Sie und der Assistent im Gespräch.

Was ist ein komprimiertes NFT, und wozu ist es hier?

Es ist ein kompakter Eintrag auf Solana, der Bruchteile eines Cents kostet und als Beleg dient: Dieser Teil des Gedächtnisses wurde hochgeladen, in dieser Größe, zu dieser Zeit. Es enthält keinen Inhalt und kann es auch nicht.

Der Beleg zählt überall dort, wo etwas ohne uns bewiesen werden muss: gegenüber Erben, einer Anwältin, sich selbst in zwanzig Jahren. Ein Link zu unserem Bereich ist kein Beweis. Eine öffentliche Transaktion schon.

Die komprimierte Form wurde der Kosten wegen gewählt: Ein gewöhnlicher On-Chain-Eintrag wäre bei einer Sicherung pro Stunde absurd teuer, während ein komprimiertes NFT „einen Beleg für jeden Teil des Gedächtnisses“ wirtschaftlich möglich macht.

Wofür steht PADAM?

Philosophical Activation of Distributed AI Memory — der Name des Ansatzes zur Wiederherstellung der Ganzheit des Gedächtnisses einer KI. In der Praxis ist es die Regel der Aufteilung in drei Ebenen — Arbeitsebene, semantische und dauerhafte —, jede mit eigener Aufgabe und eigener Lebensdauer.

Der Name verweist auf den Gedanken, dass sich das Gedächtnis eines Assistenten aus Bedeutung zusammensetzt statt aus Protokollen: Es kommt nicht darauf an, welche Bytes durchgelaufen sind, sondern was der Mensch gemeint hat und was daraus folgte.

Nützlicher ist es, ihn als technische Vereinbarung zu lesen: Jedes Stück Gedächtnis sollte drei Fragen beantworten — ist es jetzt nutzbar, wird es später auffindbar sein, wird es am Ende überleben. Jede beantwortet eine Ebene.

Wenn ich Gerät oder Sprache wechsle, geht das Gedächtnis mit?

Ja. Das Gedächtnis ist nicht an ein Gerät gebunden, sondern an Ihren persönlichen Ordner und die semantische Ebene. Wechseln Sie das Handy, gehen Sie an einen anderen Computer, sprechen Sie auf Spanisch statt auf Englisch weiter — derselbe Zusammenhang kommt zurück.

Das ist einer der Gewinne daraus, die semantische Ebene zu einer eigenen Ebene zu machen: Ein Vektor hält Bedeutung fest, und Bedeutung gehört keiner einzelnen Sprache. In welcher Sprache die Frage auch gestellt wird, gefunden wird dasselbe.

Was, wenn ein Hochladen fehlschlägt?

Was im persönlichen Ordner liegt, verschwindet nicht, weil ein Hochladen fehlschlug: Der nächste Lauf versucht es erneut. Sowohl der Stundenrhythmus als auch die Schwelle von 90 KB greifen immer wieder — das ist keine einmalige Chance.

Ein Teil gilt erst dann als in die dauerhafte Ebene geschrieben, wenn eine Transaktionskennung zurückgekommen ist. Keine Kennung, kein Eintrag — eine einfache Regel, und genau sie schließt den Fall „ich dachte, es sei gespeichert“ aus.

Was kostet die Speicherung?

Spark — 15 $/Monat: grundlegender Zugang zu den Assistenten von AIfa und Speichern des Gedächtnisses. Family Archive — 100 $/Monat: erweiterte Limits, persönliche Wissensbasen, Familienzugang. Digital DNA — einmalig 1.000 $ pro Gerät, danach 200 $/Monat: ein persönlicher geschützter Perimeter und die vollständige Verankerung der Persönlichkeit.

Der einmalige Teil des höchsten Tarifs betrifft genau die dauerhafte Ebene: Ihre Kosten werden im Voraus bezahlt, weil die Speichergebühr im Netz selbst im Voraus bezahlt wird.

Getrennt halten sollte man: Ein Tarif kauft Limits, Tiefe und Umfang, nicht ob gespeichert wird. Das Speichern steht allen offen, es ändert sich nicht mit dem Tarif, und wer aufhört zu bezahlen, verliert nichts schon Geschriebenes.

Wie hängt die Speicherung mit dem Token $GALATIN zusammen?

$GALATIN auf Solana ist die Rechnungseinheit des Ökosystems, mit einer auf zehn Milliarden begrenzten Menge. Zahlungen laufen durch den Router, und 65 % gehen an das Schatzamt, um AR zu kaufen — genau die Ressource, mit der die dauerhafte Ebene bezahlt wird.

Der Zusammenhang ist nicht symbolisch: Je mehr Gedächtnis bewahrt wird, desto mehr Geld fließt in seine Bewahrung. Weitere 5 % gehen an den Gründerfonds und 5 % werden verbrannt, während 15 %, 7 % und 3 % an Partner auf drei Ebenen gehen; wo eine Ebene keinen Partner hat, wird dieser Anteil verbrannt.

Wer seine Sachen einfach in Ruhe gespeichert haben möchte, muss sich diese Prozente nicht merken. Sie existieren, um eine Frage zu beantworten: wer in zehn Jahren die Speicherrechnung bezahlt. Die Antwort ist nicht „vertrauen Sie uns“, sondern eine im Vertrag festgeschriebene Verteilungsregel.

Kann ich alles nehmen und gehen?

Ja, und das ist überprüfbar, nicht nur erklärt: ein Export der Gespräche im offenen Textformat, die Liste der Transaktionskennungen und der Schlüssel. Mit diesen drei Dingen ist unser Dienst kein notwendiges Glied der Kette mehr.

Wir halten das für eine Bedingung der Ehrlichkeit. Eine Infrastruktur, die man nicht verlassen kann, ist kein dauerhaftes Gedächtnis, sondern Abhängigkeit. Stimmt etwas in dieser Beschreibung nicht mit dem überein, was Sie in Ihrem Bereich sehen, schreiben Sie an contact@codeofdigitaleternity.com — das ist eine Abweichung, keine Funktion.

Nachdem Sie gegangen sind, bleibt alles, was schon in die dauerhafte Ebene geschrieben ist, Ihres: Das Schließen eines Kontos holt es nicht zurück, und um es zu lesen, braucht es nicht unsere Zustimmung. Das zu entscheiden steht uns von der Bauweise her nicht zu.

Protokolle und offene Dokumente

Offene Protokolle, Forschung und Dokumente des CODE-Ökosystems.