Verankeringskaart

1. Vingerafdrukhash = sha256(canonieke JSON van de inhoud + hashes van de bijlagen)Eén tekentje anders in de inhoud = een totaal andere hash. Bij persoonsgegevens: HMAC met een sleutel per stroom, zodat niemand namen kan raden.
2. Handtekeningsig = Ed25519(sleutel op het toestel, hash)De sleutel verlaat het toestel nooit; het certificaat erbij zegt wie en welke organisatie. Face ID zet het slot op die sleutel.
3. Batchwortelwortel = sha256(links ‖ rechts) … tot één wortel (Merkle-boom)Elke vijf minuten worden alle nieuwe hashes samengebonden tot één wortel. Uw registratie zit erin via haar Merkle-pad.
4. Grootboekrecordn = sha256(index, recordn-1, tijd, wortel)Zoals Bitcoin: elk record bevat de hash van het vorige. Eén record wijzigen breekt alles erna. Alle organisaties, alle stromen, één keten.
5. Tijdstempeltoken = gekwalificeerde vertrouwensdienst tekent sha256(wortel) met tijd (RFC 3161)Een erkende, gekwalificeerde vertrouwensdienst (eIDAS) verklaart: deze wortel bestond op dit tijdstip. Vidimus kan dat niet vervalsen.
6. BitcoinOpenTimestamps: wortel → Bitcoin-blokDezelfde wortel wordt in de Bitcoin-blockchain gezet. Publiek, wereldwijd, door niemand te wissen, ook niet door ons.

Wat alles aan elkaar hangt: het organisatiekenmerk staat in het eID-mandaat en in elke bundel; het certificaat van een medewerker staat in zijn verklaring én in elke handtekening; elke registratie zit in een wortel, die in het grootboek, in een tijdstempel en in Bitcoin zit. Trek aan één draad en alles beweegt mee.