Hashwert auf der Blockchain: was Chaindoc auf SKALE schreibt und was er beweist

Was ist ein Hashwert? Der Fingerabdruck einer Datei: eine Zeichenkette fester Länge, die eine Hashfunktion aus den Bytes der Datei berechnet. Bei SHA-256 sind es 64 Hexadezimalzeichen, und schon ein geändertes Komma ergibt einen völlig anderen Wert. Chaindoc schreibt solche Hashwerte an zwei Stellen auf die SKALE-Blockchain: wenn Sie eine Dokumentversion veröffentlichen und wenn die letzte Person unterschrieben hat. Weder das Dokument noch ein Name oder eine E-Mail-Adresse landen dort, nur Hashwerte und Signaturnachweise. Über den Transaktionslink kann die Gegenseite sie prüfen, ohne uns zu fragen. Gültig macht eine Unterschrift das nicht. Das tut erst die Signatur des Dokuments nach eIDAS.

Jedes Signaturtool führt ein Protokoll. Das Problem ist, wo es liegt: auf den Servern des Anbieters, in einer Datenbank, die der Anbieter ändern, exportieren und an einem schlechten Tag verlieren kann. Behauptet die Gegenseite, das PDF, das Sie vorlegen, sei nicht das unterschriebene, steht Aussage gegen Aussage, und Ihr Beleg ist das Wort Ihres Anbieters.

Ein Blockchain-Hash verändert, wem Sie vertrauen müssen. Der Hashwert (manche schreiben Hash-Wert) entsteht aus den Bytes der Datei; ändern Sie ein Komma, kommt etwas völlig anderes heraus. Steht er einmal in einem finalisierten Block, kann ihn niemand mehr unbemerkt ändern: nicht die Gegenseite, nicht Chaindoc, nicht ein Datenbankadministrator um zwei Uhr nachts. Wer die Datei hat, berechnet den Hashwert neu und vergleicht.

Mehr steckt nicht dahinter, und die Idee ist alt. OpenTimestamps betreibt das seit Jahren auf Bitcoin, mit kostenlosen Kalenderservern, die viele Hashwerte in einer Transaktion bündeln, damit niemand pro Datei eine Gebühr zahlt. Chaindoc erledigt dieselbe Aufgabe mitten im Signaturablauf. Der Nachweis entsteht also, ohne dass jemand daran denken muss.

Ein ehrlicher Vorbehalt: Die Blockchain beweist die Datei und einen Zeitpunkt. Wer hinter einer E-Mail-Adresse steckt, sagt sie nicht. Nichtabstreitbarkeit, also dass ein Unterzeichner das Signieren kaum glaubhaft bestreiten kann, ruht auf Signatur und Audit-Trail zusammen. Die Kette allein trägt sie nicht, und wer Ihnen das Gegenteil verspricht, verkauft mehr, als er hat.

Jede öffentliche Blockchain kann einen Hashwert aufnehmen. Die Wahl hängt an drei Fragen: Wer zahlt jede Transaktion, wie lange wartet man auf eine endgültige Antwort, und wer sichert den Eintrag danach? Chaindoc schreibt auf Calypso, eine der öffentlichen SKALE-Chains auf Ethereum.

Gasgebühren zahlt der Unterzeichner nie

Auf den meisten Chains kostet jede Transaktion Gas, bezahlt in einem Token mit Marktpreis. Für ein Signaturtool hieße das: eine Gebühr pro Dokument, die mit den Kryptomärkten schwankt, und irgendwo ein Wallet. Die Ethereum-Chains von SKALE laufen mit null Gasgebühren: Transaktionen verbrauchen weiterhin Gas, bezahlt wird es aber in sFUEL, einem Token, der laut SKALE-Dokumentation keinen Geldwert hat. Die Kosten trägt der Betreiber der Chain, nicht wer die Transaktion sendet. Aus Nutzersicht verhält sich das wie gasless transactions: Gas gibt es, aber niemand zahlt dafür Geld.

In der Praxis sendet der Server von Chaindoc die Transaktionen. Unterzeichner sehen kein Wallet, kaufen keinen Token und zahlen nichts pro Signatur, und auf keiner Rechnung steht eine Gaszeile. Bezahlt wird der Chaindoc-Tarif.

Finalität ohne Warten

SKALE beschreibt jede seiner Chains als EVM-Layer-1 mit sofortiger Finalität: Ein Block ist endgültig, sobald zwei Drittel des Validatoren-Komitees der Chain ihn mit einer BLS-Schwellensignatur bestätigen. Es gibt keine Reorganisationen und kein Zählen von Bestätigungen. Für einen Signaturablauf zählt das mehr als rohe Geschwindigkeit. Sobald der Eintrag existiert, ist er endgültig, und der Prüfbericht kann direkt darauf verweisen. Bitcoin erzeugt dagegen etwa alle zehn Minuten einen Block, und gründliche Prüfer warten auf mehrere.

Was es an Vertrauen kostet

Hier der Haken, und er ist echt. SKALE sagt selbst deutlich, dass es weder ein Rollup noch eine Sidechain ist. Jede Chain führt ihren eigenen Zustand und Konsens, gesichert von einem Validatoren-Pool, der auf Ethereum gestakt ist, während Ethereum die Verträge hostet, die das Netz betreiben. Ein Eintrag auf Calypso ist also so dauerhaft wie die Validatorenmenge von SKALE, nicht wie das Proof of Work von Bitcoin. Für einen Dokumentennachweis halten wir das für die richtige Wahl: billig genug, um es für jedes Dokument zu schreiben, schnell genug, um im Bericht zu stehen, öffentlich genug, damit die Gegenseite prüfen kann. Ist Ihnen eine einzelne Datei so wichtig, dass Sie einen zweiten Anker wollen, können Sie sie zusätzlich mit OpenTimestamps verankern.

Viele nehmen an, ein Hashwert auf der Blockchain halte weit mehr fest, als er tut. Hier die vollständige Liste für Chaindoc, dieselbe Antwort wie auf der Startseite. Die Trennung ist Absicht: Eine öffentliche Chain ist dauerhaft und für alle lesbar, und genau deshalb bleiben personenbezogene Daten draußen, auch das Ergebnis einer optionalen Identitätsprüfung.

Dafür muss Chaindoc nicht online sein, und Sie müssen unserem Prüfer nicht vertrauen. Sie brauchen die signierte Datei, den Prüfbericht und ein Terminal.

1. 1.
   Hashwert Ihrer Kopie berechnen. Unter Windows PowerShell liefert Get-FileHash vertrag.pdf standardmäßig SHA-256; in der Eingabeaufforderung geht es mit certutil -hashfile vertrag.pdf SHA256. Unter macOS oder Linux nutzen Sie shasum -a 256 vertrag.pdf. Das Ergebnis ist eine Zeichenkette aus 64 Zeichen.
2. 2.
   Vergleichen Sie sie mit dem Hashwert im Prüfbericht. Ein einziges abweichendes Zeichen bedeutet eine andere Datei.
3. 3.
   Öffnen Sie den Transaktionslink aus dem Bericht. Er führt auf eine Seite im öffentlichen Block-Explorer von SKALE und zeigt die Transaktion, ihren Block sowie Datum und Uhrzeit des Blocks.
4. 4.
   Lesen Sie die Blockzeit als Spätestens-Angabe. Sie sagt, dass die Datei zu diesem Zeitpunkt schon in genau dieser Form existierte. Wann sie jemand zum ersten Mal geschrieben hat, sagt sie nicht.

Kein Terminal zur Hand? Der PDF-Prüfdienst von Chaindoc führt denselben Vergleich durch, sobald Sie Ihre E-Mail-Adresse mit einem Einmalcode bestätigt haben. Bei einer anderswo mit einem qualifizierten Zertifikat signierten Datei prüft die Signaturprüfung stattdessen die Zertifikatskette, was eine andere Frage beantwortet.

Warum das Ganze von Hand? Weil der Sinn eines öffentlichen Eintrags darin liegt, dass auch die Gegenseite die Prüfung wiederholen kann, mit Werkzeugen, die niemand kontrolliert.

Kurz gesagt: Bei einer elektronischen Signatur mit Blockchain-Eintrag bindet nicht der Eintrag, sondern die Unterschrift. Der Hashwert auf der Blockchain ist ein Beweismittel zur Datei. Sie bestand zu einem bestimmten Zeitpunkt und hat sich seither nicht verändert.

eIDAS

Artikel 25 der eIDAS-Verordnung verbietet es, einer elektronischen Signatur die Rechtswirkung allein deshalb abzusprechen, weil sie elektronisch ist. Chaindoc stellt fortgeschrittene elektronische Signaturen aus (AES, als PAdES-BES) und ist kein qualifizierter Vertrauensdiensteanbieter (QTSP). Verlangt ein Gesetz eine qualifizierte Signatur, brauchen Sie also einen QTSP.

Für den Blockchain-Eintrag selbst zählen zwei Artikel. Artikel 41 Absatz 1 schützt jeden elektronischen Zeitstempel: Ein Gericht darf ihn nicht ablehnen, weil er elektronisch oder nicht qualifiziert ist. Die Vermutung, dass Datum, Uhrzeit und Unversehrtheit der Daten stimmen (Absatz 2), gilt nur für qualifizierte elektronische Zeitstempel, und Artikel 42 legt die Latte hoch: eine mit der koordinierten Weltzeit verknüpfte Zeitquelle und die Signatur oder das Siegel eines qualifizierten Vertrauensdiensteanbieters. Eine SKALE-Blockzeit erfüllt das nicht, und Chaindoc verkauft sie auch nicht als solche.

Die Verordnung (EU) 2024/1183 hat eIDAS um elektronische Journale ergänzt (englisch: ledger). Artikel 45k Absatz 1 schützt jedes Journal davor, abgelehnt zu werden. Die Vermutung der richtigen Reihenfolge und der Unversehrtheit (Absatz 2) bleibt qualifizierten Journalen vorbehalten, die nach Artikel 45l ein QTSP führen muss. SKALE ist ein Journal im schlichten Sinn, kein qualifiziertes. In Europa ist der Eintrag damit zulässig, und wie viel er wiegt, entscheidet das Gericht.

ZPO und BGB

Im deutschen Zivilprozess behandelt § 371a ZPO private elektronische Dokumente wie private Urkunden, doch der Anschein der Echtheit knüpft an eine qualifizierte elektronische Signatur an. Ein Eintrag wie unserer fällt nicht darunter. Er ist ein Indiz, das das Gericht nach § 286 ZPO frei würdigt: Es entscheidet nach seiner Überzeugung, ob es eine Behauptung für wahr hält, und muss im Urteil seine Gründe nennen. Schreibt ein Gesetz die elektronische Form vor, verlangt § 126a BGB dafür eine qualifizierte elektronische Signatur, und die liefert dieser Eintrag nicht. Das Vertrauensdienstegesetz (VDG) ergänzt die Verordnung national; die Beweisregeln stehen in der ZPO.

Was ein Gericht trotzdem fragt

Wer das E-Mail-Postfach kontrollierte. Ob der Unterzeichner das Dokument tatsächlich gesehen hat. Ob jemand Druck ausgeübt hat. Ein Hashwert beantwortet nichts davon. Das ist die Aufgabe des Audit-Trails, und deshalb würden wir die Kette nie als Ersatz dafür anpreisen.

Viele Seiten bieten einen Blockchain-Notar an, und der Begriff borgt sich ein Wort, das er nicht verdient hat. Ein Notar prüft, wer vor ihm steht, ob die Person geschäftsfähig ist und was sie wirklich will, und eine notarielle Urkunde hat in Deutschland ein Gewicht, das kein privater Eintrag erreicht. Ein Blockchain-Notar hält nur fest, dass ein Hashwert existierte. Nützlich, aber etwas anderes. Verlangt ein Geschäft die notarielle Form, springt kein Hashwert für den Notar ein. Wann Sie das Original brauchen, erklärt unser Leitfaden zum Beweis von Tatsachen durch eine notarielle Beurkundung.

Wer nach SKALE sucht, bekommt vor allem den Kurs von SKL, dem Staking-Token des Netzes. Den brauchen Sie nicht, und auch sonst keinen Token, um in Chaindoc ein Dokument zu signieren oder zu prüfen.

Das SKALE Network selbst ist eine Reihe EVM-kompatibler Chains, die sich einen Validatoren-Pool teilen. Manche Chains gehören einer einzigen App. Andere, etwa Calypso, Europa und Nebula, sind öffentliche Chains auf Ethereum, die viele Apps gemeinsam nutzen. Weil sie die Ethereum Virtual Machine ausführen, lassen sich ihre Einträge mit gängigen Ethereum-Werkzeugen lesen. Der Eintrag hängt also nicht an einem Format, das nur ein Hersteller versteht.

Wer die SKALE-Blockchain für ein eigenes Produkt prüft, beginnt besser bei der Entwicklerdokumentation von SKALE als bei dieser Seite. Für Unterzeichner genügt ein Satz: SKALE ist der Ort, an dem der Hashwert landet, mehr müssen Sie nie wissen.

Die meisten unterschriebenen Dokumente werden nie angefochten, und dann liegt der Eintrag nur da und kostet niemanden etwas. Seinen Wert zeigt er in einem engeren Kreis von Fällen. Die Gegenseite behauptet, die Fassung, die Sie halten, sei nicht die unterschriebene. Ein Vertrag überlebt die Werkzeuge, mit denen er entstand, und wer ihn in zehn Jahren prüft, hat von Chaindoc nie gehört. Jemand im Ausland muss ein Dokument prüfen, ohne ein Konto in Ihren Systemen zu haben. In jedem dieser Fälle ist die nützliche Eigenschaft dieselbe: Der Nachweis ist öffentlich und hängt nicht von uns ab.

Retten kann er keine Signatur, die nie gültig war, keinen Unterzeichner, der getäuscht wurde, und kein Geschäft, das das Gesetz einer qualifizierten Signatur oder dem Notar vorbehält. Lesen Sie dazu zuerst, wann eine qualifizierte Signatur nötig ist, und was ein Audit-Trail festhält. Passen die Abwägungen oben zu Ihnen, vergleichen Sie die Tarife und schicken Sie Ihren nächsten Vertrag durch Chaindoc. Der Hashwert auf der Blockchain gehört dazu.