So funktioniert ALIBI

Ja. Verankert bedeutet: Nur der Hash steht on-chain. Das Foto liegt bei uns in einem zugriffsbeschränkten Speicher (Supabase Storage, EU-Region, eu-central-1, Frankfurt). Nur du als Eigentümer kannst es laden — RLS-Regeln blocken jeden anderen Zugriff. Wenn du das Foto zusätzlich selbst aufbewahrst (lokal oder im Cloud-Backup), bist du langfristig unabhängiger von ALIBI. Für maximale Unabhängigkeit nimm „Eingebrannt“.

So lange die BSV-Blockchain existiert: ja. Das ist die gleiche Garantie wie für Bitcoin selbst — distributed, immutable, von tausenden Knoten weltweit gehostet. Es gibt keinen Off-Switch und keinen Server, der ausfallen kann.

Ja, prinzipiell. „Eingebrannt“ ist öffentlich. Jeder mit der Transaktions-ID kann das Foto über jeden Ordinal-Viewer (z. B. ordfs.network) aufrufen. Wenn du das nicht willst, nimm „Privat“ — dort ist der Inhalt verschlüsselt, und nur wer den Geheim-Link hat, sieht das Bild.

Der AES-256-Schlüssel wird in deinem Browser generiert und steht im URL-Fragment (alles nach dem #). Browser senden Fragmente niemals an Server — auch nicht an uns. Nur du und der Empfänger des Links können entschlüsseln. Verlierst du den Link, ist der Inhalt unwiderruflich weg. Das ist eine Eigenschaft, kein Bug.

Verankert (Hash on chain): Foto 0,25 €, Nachricht 0,02 €, Dokument 0,20 €. Eingebrannt (Datei on chain): 0,30 € (≤50 KB) · 0,40 € (≤200 KB) · 0,50 € (volles 2 MB Ordinal). Privat (verschlüsselt + on chain): Foto/Dokument 0,50 €, Nachricht 0,03 €. Pay-as-you-go, kein Abo, keine versteckten Gebühren. Genaue Tabelle: /pricing.

Ja. Nach § 371 ZPO sind digitale Beweise zulässig, sofern Authentizität und Integrität nachweisbar sind. Genau das leistet ein SHA-256-Hash auf einer öffentlichen Blockchain: ein unabhängig nachprüfbarer Existenz-Zeitstempel. Im Streitfall reicht ein Block-Explorer-Link als Belegquelle.

Ja. Verankert speichert nur den Fingerabdruck deiner Datei. Wenn du das File später als Beweis vorlegst, wird der Fingerabdruck neu berechnet und mit der Blockchain abgeglichen. Hast du das File verloren, ist nur der Zeitstempel beweisbar — der Inhalt nicht mehr nachweisbar. Wenn du das File für immer auf der Blockchain wissen willst (auch ohne Original), nimm „Eingebrannt“.

Nein. SHA-256 ist ein bit-genauer Fingerabdruck — schon ein einziges geändertes Pixel ändert den Hash komplett. Wenn du Foto X versiegelst und später Foto Y vorlegst, ergibt Foto Y einen anderen Hash, und der Abgleich mit der Blockchain schlägt fehl. Im Streitfall öffnet jeder Forensiker / IT-Sachverständige das vorgelegte File, rechnet den SHA-256 nach (mit Standard-Tools wie sha256sum, CertUtil, oder Python) und vergleicht mit dem Hash auf der Blockchain. Match → Beweis gilt. Kein Match → manipuliert. Wichtig: du musst das File bit-für-bit aufbewahren. Re-Save in einem anderen Programm (z. B. Foto durch eine Bildbearbeitung exportieren) ändert die Bytes und damit den Hash, selbst wenn das Bild „gleich aussieht“. Tipp: das Original direkt nach dem Versiegeln ungeöffnet wegsichern (USB, Cloud-Backup, Google Drive) — und vor dem Forensik-Vergleich nichts daran ändern.

Bei „Verankert“ und „Privat ohne On-Chain-Foto“: in einem zugriffsbeschränkten Bucket auf Supabase Storage, Region eu-central-1 (Frankfurt). RLS-Regeln auf DB-Ebene erlauben nur dem Eigentümer den Zugriff — niemand sonst, auch wir nicht. Bei „Eingebrannt“: zusätzlich auf der BSV-Blockchain als 1Sat-Ordinal, weltweit von tausenden Knoten gehostet. Bei „Privat (verschlüsselt)“: das Foto liegt vor dem Upload bereits AES-256-GCM-verschlüsselt vor — wir sehen nur Cipher-Text, der Schlüssel lebt nur im URL-Fragment auf deinem Gerät.

Privat heißt: dein Inhalt wird AES-256-GCM-verschlüsselt, bevor er deinen Browser verlässt. Wir sehen nie den Klartext. Es gibt zwei Wege: • Privat (Cloud) — günstig, ab ~0,06 €. Cipher liegt verschlüsselt in unserem EU-Storage; nur der Hash steht auf der Blockchain. Zum Anschauen brauchst du den Decrypt-Link (mit Schlüssel im URL-Fragment, #k=…). Wenn ALIBI eines Tages weg ist, ist auch das verschlüsselte File weg — der Hash bleibt aber für immer beweisbar. • Privat (Chain) — Mega-Tier, 1,00 €. Verschlüsselte Datei landet als 1Sat-Ordinal direkt auf der BSV-Blockchain. Tausende Knoten weltweit speichern den Cipher; ohne Schlüssel sieht niemand den Inhalt. Funktioniert auch ohne ALIBI — du brauchst nur den Decrypt-Link. Faustregel: Privat (Cloud) für Alltag (Mietkaution-Foto, Schadensbeleg), Privat (Chain) wenn der Beweis langfristig unabhängig vom Anbieter sein muss (Erbschaft, langjähriger Streit, juristisch wichtige Korrespondenz).