Das ALD-Genesis-Manifest ist mit einem Ed25519-Schlüssel signiert. Du kannst die Echtheit in drei Schritten selbst nachrechnen — ohne uns zu vertrauen, ohne Server, ohne Anmeldung.
Diese Dateien sind frei abrufbar. Jeder kann sie herunterladen und prüfen.
Historische Version (v0): MANIFEST_v0.md · MANIFEST_v0.sig · manifest_envelope_v0.json
Am 28.05.2026 wurde das Manifest einmalig überarbeitet (Platzhalter-Fix in Zeile 9). Beide Versionen sind dokumentiert und vom identischen Genesis-Wallet signiert. Vollständige Begründung: CHANGELOG.md.
| Version | Status | Hash (BLAKE2b) |
|---|---|---|
| v1 | aktuell gültig | 49b44aeb1fa00978…2f6ce9a |
| v0 | historisch, abgelöst | 5baa2d3954093e34…62ad313e |
$ python3 verify_manifest.py --all ✅ v0 (historisch): ECHT ✅ v1 (aktuell): ECHT Beide Versionen wurden vom IDENTISCHEN Genesis-Wallet signiert.
Du kannst beide Versionen einzeln (--version v0 oder --version v1) oder gemeinsam (--all) prüfen.
Damit niemand (auch wir nicht) den Hash später verändern kann, wird er auf mehreren voneinander unabhängigen öffentlichen Speichern verankert:
Wenn der Hash auf einem dieser Spiegel jemals anders aussieht als hier gezeigt — dann ist dieser Spiegel manipuliert, nicht der echte Hash. Die Mehrheits-Wahrheit der anderen Spiegel gilt.
Vollständige Anleitung: ANCHOR_INSTRUCTIONS.md
Lade MANIFEST.md und manifest_envelope.json herunter. Berechne dann den Hash und vergleiche ihn mit dem Wert manifest_hash_hex aus dem Envelope.
$ python3 -c "import hashlib; print(hashlib.blake2b(open('MANIFEST.md','rb').read(), digest_size=32).hexdigest())"
49b44aeb1fa00978e3f7498da8f58e2dcaddbd7c315e48f47468b139a2f6ce9a
Stimmen die zwei Werte überein, ist das Manifest unverändert.
Mit dem Public Key und dem signierten Payload kannst du die Signatur ohne unseren Mitwirken validieren. Voraussetzung: das Python-Paket cryptography.
$ python3 verify_manifest.py
Das Skript liest die Dateien aus dem aktuellen genesis/-Verzeichnis, berechnet den Hash neu, prüft die Ed25519-Signatur und leitet die Adresse aus dem Public Key ab. Drei Häkchen = echt.
Die Genesis-Adresse darf nur aus dem oben genannten Public Key entstehen. Das Skript prüft, dass BLAKE2b(pub, 20 bytes) base32-codiert die Adresse ald1jrrvknsy0r8kllg280elfzqarfk8lerr ergibt.
Wer den privaten Schlüssel besitzt, ist die einzige Quelle, die berechtigt ist, künftige offizielle ALD-Bekanntmachungen zu signieren.