Vertrauensnetz, Demo-Nachweis
Gebaut in der Nacht auf 1. September 2026. Alles unten wurde ausgeführt, nicht behauptet.
Demo öffnen → idea2.site/wot-demo/Beide Handys öffnen diese Adresse. Kein App Store, keine Installation.
Die sieben Schritte, headless verifiziert
Zwei getrennte Browser-Kontexte in Handy-Größe, gegen die echte HTTPS-Adresse. Die Kamera lässt sich headless nicht bedienen, also läuft der Test über den Einfügen-Weg. Der eingefügte Text ist Byte für Byte derselbe, den der QR-Code trägt.
22 von 22. Dazu 193 Unit-Tests, Typecheck sauber.
Was diese drei Zeilen bedeuten
„decoys are not the top hit“. Im eingespielten Chatverlauf liegen eine Ferienwohnung im Salzkammergut, ein Angebot Wohnungen zu putzen und ein WG-Zimmer wenige Zeilen neben dem echten Hinweis. Der Abgleich stellt die Herklotzgasse über alle drei. Eine Demo, die vor zwei Menschen die falsche Nachricht findet, ist schlimmer als eine, die nichts findet.
„decline and no-match are BYTE IDENTICAL for the same question“. Kein Unit-Test mit fixiertem Schlüssel, sondern zwei echte Geräte auf dieselbe Frage: eines lehnt mit einem echten Fund in der Hand ab, das andere hat tatsächlich nichts. Beide senden dieselbe Zeichenkette.
„Nora never sees the excluded 1-on-1 content“, gefolgt von „with the 1-on-1 included, its content becomes matchable“. Der Schalter ist in beide Richtungen belastbar. Nur so weiß man, dass er überhaupt verdrahtet ist.
Es gibt drei Gründe für „keine Antwort“: nichts gefunden, unter der Anonymitätsschwelle, oder bewusst abgelehnt. Alle drei sind hier gegeneinander geprüft, nicht nur zwei. Der vierte Grund, blockiert, ist im Unit-Test abgedeckt, weil die Oberfläche noch keine Blockier-Geste hat.
Die Bildschirme
Was ehrlich noch offen ist
Der Satz, der stimmt: „Nora kann an der Antwort nicht erkennen, ob Marlene nichts hatte oder ob Marlene etwas hatte und nicht teilen wollte.“
Nicht: „Nora erfährt gar nichts.“ Sie erfährt genau ein Bit.
Die Rechenzeit ist angeglichen. Die Überlegungszeit eines Menschen ist es nicht, und kein festes Zeitbudget nach dem Antippen kann eine Streuung verbergen, die vor dem Antippen entsteht. Das sauber zu schließen braucht eine feste Frist, also eine Produktentscheidung, keinen Bugfix.
kThreshold: 1 auf der Wohnungsfrage ist ein Demo-Behelf und darf nicht in Produktion. Die Recherche stuft „Wohnung vor Inserat“ als hoch sensibel ein, und k gleich 1 heißt, eine Nachricht führt auf eine Person zurück.
Was heute Nacht sonst entstand
Alle unter web-of-trust/overnight/ im Repo. Zweig demo-2026-08-31.