OBIE – Open Ban Intelligence Exchange
Ein dezentrales, föderiertes Sicherheitsnetz: autonome Knoten tauschen kryptografisch signierte Angreifer-Signale aus, ohne die Hoheit über ihre eigene Firewall an eine zentrale Instanz abzugeben. Reputationsgewichteter Konsens, Belege statt Autorität, keine Anführer.
„NEIGHBOURHOOD WATCH, NOT POLICE STATE“
Das Problem: die Zentralisierungsfalle
Verteilte Angriffe werden heute mit zentralisierter Intelligenz abgewehrt. Das ist effizient und hat vier Fehlermodi, die alle regelmäßig eintreten:
- Ein einzelner Ausfallpunkt
Ein Ausfall oder eine Kompromittierung beim zentralen Anbieter lässt alle angeschlossenen Systeme gleichzeitig ungeschützt.
- Kommerzielle Engpässe
Gute Bedrohungsdaten liegen hinter Bezahlschranken – eine Sicherheitskluft zwischen Konzernen und kleinen Betreibern.
- Undurchsichtige Entscheidungen
Wer zentral bestimmt, was eine Bedrohung ist, kann Sicherheits-Feeds unbemerkt zu etwas anderem machen.
- Latenz
Was im Rechenzentrum des Anbieters entschieden wird, kommt am Rand des Netzes oft zu spät gegen automatisierte Angriffe an.
Bedrohungsmodell zuerst
Ein führungsloses Netz hat einen offensichtlichen Angreifer: den Knoten, der falsche Signale einspeist. OBIE begegnet ihm nicht mit Vertrauen, sondern mit Mechanik:
- Belege statt Autorität
Jedes Signal ist Ed25519-signiert und trägt Hashes der Beweise – Logauszüge, Honeypot-Treffer, Ereigniszahlen. Vertrauen entsteht aus prüfbaren Daten, nicht aus Abzeichen.
- Lokal berechneter, gewichteter Konsens
Kein Knoten folgt einem Signal blind. Jeder berechnet aus Genauigkeit, Stabilität, Transparenz und Fehlerhistorie seiner Peers eine Konfidenz – ein einzelner kompromittierter Knoten vergiftet keine Firewall.
- Korrigierbare Fehler
Reputation ist beobachtbar, Einsprüche laufen über direkte RPC-Kanäle, Fehlalarme kosten Reputation. Ein Irrtum muss zurücknehmbar sein, sonst ist das System eine Waffe.
- Ausfälle sind der Normalfall
Knoten verschwinden, Schlüssel rotieren. Das Netz muss dabei schlechter werden, nicht ausfallen.
Was OBIE nicht tut
Die Grenzen stehen im Manifest, nicht in einer Fußnote:
- Keine Vergeltung, keine Jagd
OBIE bestraft nicht und schlägt nicht zurück. Es erhöht die Reibung für Angreifer – das ist die ganze Mission.
- Keine Identitäten, keine Rohlogs
Geteilt werden Indikatoren – IP-Adressen, ASNs, TLS- und SSH-Fingerabdrücke, Datei-Hashes –, nie Nutzerdaten.
- Kein zentraler Schalter, keine Token
Es gibt kein Orakel, keinen Kill-Switch und keine Wirtschaftstoken. Der Anreiz ist gegenseitige Verteidigung.
- Keine Node-Software – noch nicht
OBIE ist ein Whitepaper mit Schema, Bedrohungsmodell und Konsens-Design. Es gibt kein laufendes Netz und deshalb auch keine Zahlen.
Die Bitte: Lesen Sie die Spezifikation und versuchen Sie, sie zu brechen.
Nicht mitmachen, nicht abonnieren, keinen Stern vergeben. Wo versagt reputationsgewichteter Konsens? Welche Vergiftungsstrategie übersieht das Bedrohungsmodell? Eine Stunde Kritik von jemandem, der es ernst meint, ist mehr wert als hundert Abonnenten.