machinewitness

Ein Tag im Archiv

Wie ein Tag in die Aufzeichnung gelangt, und warum er sich danach nicht mehr ändern lässt.

Alle 24 Stunden läuft dieselbe Abfolge. Sie endet mit einem einzigen Wert, den jeder nachrechnen kann, und der noch am selben Tag außerhalb unserer Reichweite gebracht wurde. Diese Seite zeichnet diese Abfolge, und danach zeichnet sie sie rückwärts, so wie ein Sachverständiger sie Jahre später abschreiten würde.

Die Tagesabfolge

Die tägliche Aufzeichnungskette Um 03:00 UTC liest der Crawler die maschinenlesbaren Erklärungsdateien jeder Domain im Ring: die EU-Endungsliste weiter unten, den Kernring und Domains, die aus früheren Listen beobachtet werden. Die vier Erklärungsdateien werden für jede Domain täglich gelesen; seit dem 3. August 2026 wird die Startseite im breiten Ring wöchentlich gelesen, ein nur dort erklärter Vorbehalt wird also wochengenau aufgezeichnet, nicht tagesgenau. Jede Antwort wird mit ihren Headern, dem TLS-Fingerabdruck und einer kryptographischen Prüfsumme gespeichert. Um 23:50 UTC werden alle Beobachtungen des Tages zu einer einzigen Merkle-Wurzel gefaltet, die bei drei unabhängigen externen Stellen verankert wird. 03:00 UTC Das Web, wie Maschinen es sehen spiegel.de lemonde.fr elpais.com tausende weitere Europäische Domains. Erklärungsdateien täglich, Startseite wöchentlich (breit) Was gelesen wird robots.txt Crawler-Regeln ai.txt Erlaubnis zum KI-Training tdmrep.json Rechtevorbehalt llms.txt Hinweise für Sprachmodelle Kleine öffentliche Dateien, die kein Mensch je liest Unverändert gespeichert ausgelieferte Bytes Antwort-Header TLS-Fingerabdruck Zeitpunkt, in UTC sha256 a3f9c1… eine Beobachtung Wir zeichnen auf. Wir deuten nicht und urteilen nicht. 274.303 Beobachtungen am 2. Aug. 2026, zu einem Wert gefaltet 23:50 UTC · das Tagessiegel Merkle-Wurzel · ein Wert je Tag 08c2ae22ad98caa5…a16dd256 RFC 3161 OpenTimestamps qualifiziert (eIDAS) Token liegt hier in Bitcoin bestätigt Token liegt hier Ändert man irgendwo im Tag ein Byte, passt dieser Wert nicht mehr.

Aufzeichnen & Versiegeln (unser Teil) Verankern (Dritte, nicht wir)

Zum Bitcoin-Anker. OpenTimestamps arbeitet in zwei Stufen: die Wurzel wird noch am selben Tag eingereicht, und die Quittung wird für sich tragfähig, sobald die Bitcoin-Bestätigung in sie zurückgeholt ist. Dieser zweite Schritt wurde am 7. August 2026 für jeden versiegelten Tag nachgeholt, und ein täglicher Lauf erledigt ihn seither, sodass die hier gespeicherten Quittungen auf Bitcoin-Blockköpfe verweisen statt auf Kalender-Server. Die Anker nach RFC 3161 und der qualifizierte eIDAS-Zeitstempel geben ihren Nachweis sofort zurück und stehen für sich. Der aktuelle Stand jedes Ankers, vollständig.

Die drei Anker, und wofür jeder einzelne da ist

Versiegeln und Verankern sind zwei verschiedene Handlungen, und der Unterschied entscheidet darüber, wofür ein Datensatz von einem bestimmten Tag taugt. Das Versiegeln ist unser Teil: es legt uns auf den Inhalt eines Tages fest. Das Verankern ist nicht unser Teil: es hält fest, wann diese Festlegung bestand, in Systemen, die wir nicht umschreiben können. Jeder Begriff unten ist einer, den ein Gericht erklärt bekommen müsste.

Das Tagessiegel: eine Merkle-Wurzel

Kurz vor Mitternacht UTC wird jede Beobachtung dieses Tages zu einem einzigen Wert gefaltet, der Merkle-Wurzel. Jede Beobachtung wird zunächst auf einen Fingerabdruck gebracht; die Fingerabdrücke werden dann paarweise, Ebene um Ebene, zusammengeführt, bis ein Wert übrig bleibt, der von jeder Beobachtung darunter abhängt. Ändert man ein Byte in einem Datensatz, passt die Wurzel nicht mehr. Dieser eine Wert ist das Siegel: ihn zu veröffentlichen legt uns unwiderruflich auf alles fest, was an diesem Tag aufgezeichnet wurde, und verrät zugleich nichts über die Inhalte.

Ein Tag ganz ohne Beobachtungen wird nicht versiegelt. Ein Zeuge, der beobachtet hat, hat nie null Datensätze; null heißt also, dass er nicht beobachtet hat, und ein Siegel darüber würde einen Tag behaupten, den es nie gab. Der Lauf bricht stattdessen ab und meldet.

RFC 3161: eine Zeitstempelstelle

Eine Zeitstempelstelle (TSA) ist ein unabhängiger Dienst, der einen Fingerabdruck entgegennimmt, die aktuelle Zeit hinzufügt, beides signiert und das Ergebnis als Token zurückgibt. RFC 3161 ist der Internet-Standard, der diesen Austausch beschreibt. Wir senden die Tageswurzel an eine öffentliche TSA (freetsa.org) und speichern das signierte Token, das sie zurückgibt. Jeder kann die Signatur gegen das veröffentlichte Zertifikat dieser Stelle prüfen, ohne uns zu fragen. Das Token trifft binnen Sekunden ein, deshalb ist das der Anker, der nie hinterherhinkt.

Der qualifizierte eIDAS-Zeitstempel: dieselbe Handlung, mit Rechtswirkung

Technisch ist das ein zweites RFC-3161-Token. Rechtlich ist es etwas anderes. Ein qualifizierter elektronischer Zeitstempel wird von einem Anbieter ausgestellt, der auf der EU-Vertrauensliste steht und nach der eIDAS-Verordnung beaufsichtigt wird; unserer kommt von GLOBALTRUST (e-commerce monitoring GmbH, Österreich) und wird seit dem 31. Juli 2026 für jede Wurzel eingeholt. Nach Art. 41 eIDAS genießt ein solcher Zeitstempel in jedem EU-Mitgliedstaat die Vermutung der Richtigkeit des ausgewiesenen Datums. Ein Gericht muss nicht davon überzeugt werden, dass die Uhr richtig ging; die Gegenseite muss zeigen, dass sie falsch ging.

Man beachte genau, was er nicht ist. Ein qualifizierter Zeitstempel sagt, wann. Ein qualifiziertes elektronisches Siegel würde sagen, wer. Wir haben Zeitstempel und bewusst kein Siegel: die Identität des Aufzeichnenden ist die schwache Hälfte jedes Archivs, das von einer interessierten Partei geführt wird, und kein gekauftes Zertifikat änderte daran etwas. Was diese Frage stattdessen beantwortet, ist der zweite unabhängige Zeuge und ein Verfahren, das jeder Dritte wiederholen kann.

OpenTimestamps und Bitcoin: eine Uhr, die niemand zurückdrehen kann

OpenTimestamps ist ein freies, offenes Protokoll, das in zwei Stufen arbeitet. Zuerst wird die Wurzel an öffentliche Kalender-Server gesendet, die während eines Zeitfensters Fingerabdrücke aus aller Welt sammeln und zu einem Baum zusammenführen, genau so, wie wir unseren eigenen Tag zusammenführen. Nur der eine oberste Wert dieses Baums wird in eine Bitcoin-Transaktion geschrieben, ein einziger Eintrag in der Blockchain trägt also tausende voneinander unabhängige Dokumente zugleich. Danach, sobald die Transaktion in einen Block aufgenommen ist, wird der Nachweis, der unsere Wurzel mit diesem Block verbindet, in die Quittungsdatei zurückgeholt. Von da an steht die Quittung für sich: sie lässt sich gegen die Bitcoin-Blockköpfe prüfen, und weder wir noch die Kalender-Server müssen dafür existieren.

Hier gibt es keine Geldbörse, und es fließt kein Geld. Bitcoin wird wegen einer einzigen Eigenschaft genutzt: seine Blockfolge lässt sich nachträglich nicht umschreiben, was sie zu einer öffentlichen Uhr macht, die sich nicht zurückdatieren lässt. Weil ein Block Zeit braucht, bestätigt dieser Anker Stunden bis Tage nach dem Tag, den er bezeugt, und ein täglicher Lauf erledigt diese zweite Stufe. Jeder bisher versiegelte Tag hat sie durchlaufen.

Warum drei und nicht einer. Sie versagen auf unterschiedliche Weise, und darum geht es. Die beiden freien Anker kosten nichts und lassen sich von jedem prüfen, aber der eine hängt daran, dass eine einzelne Stelle erreichbar bleibt, und der andere bestätigt erst mit Verzug. Der qualifizierte Stempel hat in der EU rechtliches Gewicht, ruht aber auf einem beaufsichtigten Anbieter. Bitcoin lässt sich nicht umschreiben, sagt aber nichts darüber, wer was eingereicht hat. Ein Einwand, der einen von ihnen erledigt, lässt die beiden anderen stehen.

Dieselbe Kette, rückwärts abgeschritten

Das ist der Teil, der dem Datensatz seinen Wert gibt: jeder Schritt lässt sich von einem Dritten aus öffentlichen Daten wiederholen. Nichts davon setzt unsere Mitwirkung, unsere Server oder unseren Fortbestand voraus.

Wie ein Sachverständiger einen Datensatz ohne unser Zutun überprüft Vier Schritte: die gespeicherte Beobachtung nehmen, ihre Prüfsumme neu berechnen, die Merkle-Wurzel des Tages aus dem veröffentlichten Protokoll neu berechnen und diese Wurzel gegen die externen Zeitstempel prüfen. Jede Eingabe ist öffentlich. Schritt 1 Der Datensatz Die Bytes, die Domain X am Tag Y auslieferte. Schritt 2 Prüfsumme neu bilden SHA-256, wie üblich. Muss zu unserer Ablage passen. Schritt 3 Den Tag neu aufbauen Das öffentliche Protokoll zur Merkle-Wurzel falten. Schritt 4 Anker prüfen Drei unabhängige Stellen, nicht wir. Alles oben ist öffentlich Scheitert ein einziger Schritt an der Wiederholung, ist der Datensatz wertlos, und genau darum geht es: das Archiv ist so gebaut, dass es gegen uns geprüft werden kann, nicht nur mit uns.

der Schritt, der überhaupt nicht von uns abhängt

Welcher Teil des Webs abgedeckt ist

Der breite Ring ist jede Domain der Tranco-Top-1M-Liste, die eine Länderendung der EU-27 oder .eu trägt: 28 Endungen insgesamt. Die Liste wurde ausgeschöpft und nicht gedeckelt: das sind alle, nicht eine bequem gewählte runde Zahl.

Die Zahlen oben sind die EU-Endungsliste selbst, nach Ländern ausgezählt. Der Ring fügt dieser Liste einen kleinen, von Hand zusammengestellten Kern streitrelevanter Domains hinzu, die in höherer Kadenz beobachtet werden, dazu einen Rest von Domains aus früheren Listen, die in der aktuellen nicht mehr vorkommen. Für jede Domain im Ring werden täglich die vier Erklärungsdateien gelesen; die Startseite folgt der wöchentlichen Kadenz des breiten Rings. Eine Domain fällt nicht schon deshalb aus dem Ring, weil sich eine Quellliste geändert hat: eine Lücke in der Aufzeichnung wäre nicht davon zu unterscheiden, dass eine Domain aufgehört hat zu antworten. Die Aufzeichnung endet, wenn der Betreiber einer Domain widerspricht. Siehe was wir speichern.

Was eine Endung aussagt und was nicht. Eine Länderendung ist ein Anhaltspunkt dafür, wohin eine Seite gehört, kein Beweis. Ein deutsches Unternehmen, das unter .com veröffentlicht, steht nicht auf dieser Liste, und eine .de-Domain kann von überall betrieben werden. Wir nennen das Kriterium, statt zu behaupten, „das europäische Web" abzudecken: beobachtet wird, was das Kriterium auswählt, und es steht geschrieben, damit jeder die Lücke selbst beurteilen kann.

Wie es von hier aus weitergeht

Was wir über eine Domain speichern geht dasselbe Feld für Feld an einem durchgerechneten Beispiel durch. Das Glossar definiert jeden Beweisbegriff, einschließlich dessen, was er nicht beweist. Das öffentliche Wurzelprotokoll führt jeden versiegelten Tag und seine Anker auf. Die Abdeckungsprüfung beantwortet, ob eine Domain überhaupt beobachtet wird. Alle vier kosten nichts und brauchen kein Konto.

Was eine Domain an einem bestimmten Tag tatsächlich ausgeliefert hat, steht auf keiner öffentlichen Seite. Es wird als Beweisauszug erteilt, auf Anfrage, zu veröffentlichten Bedingungen und gegen ein veröffentlichtes Entgelt.