Wie ein menschliches Village seine eigene KI regiert – was wir geschaffen haben, warum eine neue Verfassung für die KI-Entwicklung dies bestätigt und das eine Element, das in dieser Verfassung fehlt
Zusammenfassung. Im Juni 2026 veröffentlichte Vincent Boucher, Präsident von QUEBEC.AI und MONTREAL.AI, eine Verfassung, die regelt, wie sich institutionelle KI weiterentwickeln darf: GoalOS – Die Proof-of-Evolution-Verfassung. Ihre Regel ist streng und richtig – man soll keine Intelligenz auf die Blockchain bringen, sondern den Nachweis der Intelligenz auf die Blockchain – und die meisten ihrer Grundelemente sind solche, die wir bereits für die menschliche Steuerung entwickelt und bereitgestellt hatten: eine Grenze zwischen öffentlichen Nachweisen und privaten Daten, signierte, nachweisführende Datensätze, Maker-Checker-Entscheidungen, Audit-Seiten, die eher als Beweismittelräume denn als Marketingseiten dienen. Diese Konvergenz ist es wert, klar ausgesprochen zu werden, denn ein ernsthafter, unabhängiger Denker, der zu derselben Architektur gelangt, ist die stärkste externe Validierung, die ein Entwurf erhalten kann. Dieser Aufsatz erfüllt drei Aufgaben. Er erklärt, was das Village bereits umsetzt und warum. Er übernimmt den Teil von Bouchers Disziplin, der uns noch fehlte – einen benannten, durch Beweise abgestützten Weg, um zu entscheiden, wann unsere eigene KI das Recht verdient, das zu ersetzen, was derzeit im Einsatz ist. Und er weicht in zwei Punkten ab: Wir lehnen die Blockchain ab, auf der sein Standard basiert, aus Gründen der Souveränität, die seine eigene Neutralitätsklausel zulässt; und wir fügen das eine Kriterium hinzu, das in seiner Konstitution fehlt. Sein Thema ist die KI-Fähigkeit. Unseres sind die Menschen. Ein Modell kann antworten, ein Agent kann handeln, eine Institution muss beweisen – und eine Gemeinschaft muss der Urheber bleiben.
Im Juni dieses Jahres wurde ein Standard veröffentlicht, der die Aufmerksamkeit einer kleinen Nation verdient, nicht weil er fertiggestellt ist, sondern wegen der Personen, die ihn entwickelt haben, und des Ortes, an dem dies geschah. Vincent Boucher – Präsident von QUEBEC.AI und MONTREAL.AI – veröffentlichte „GoalOS: The Proof-of-Evolution Constitution“ mit dem Untertitel „AEP-001: Der Blockchain-native Standard für Proof-Carrying- Intelligence-Organisationen“. Es handelt sich, nach der sorgfältigen Definition des Autors selbst, um eine Doktrin und ein falsifizierbares Forschungsprogramm, nicht um ein fertiges Produkt: Seine zentralen Selbstreferenzen sind Manuskriptentwürfe, und es beansprucht eine Protokollarchitektur anstelle einer bereits realisierten Funktionalität. Diese Ehrlichkeit ist das Erste, was wir darin erkannt haben, denn es ist die Disziplin, an die wir uns selbst halten.
Der Grund, es genau zu lesen, ist Konvergenz. Wir haben dieses Programm damit verbracht, eine Souveränitätsplattform für menschliche Gemeinschaften aufzubauen – whānau, Kirchengemeinden, Gesundheitsdienstleister, kāhui –, in der KI ein Instrument ist, das die Gemeinschaft besitzt, niemals die Autorität, der sie Rechenschaft schuldig ist. Boucher machte sich daran, zu regeln, wie sich die KI einer Institution verbessern darf. Wir sind von entgegengesetzten Endpunkten ausgegangen – er von der Maschine, wir von den Menschen – und trafen uns bei denselben wenigen Grundelementen. Wenn das geschieht, ist das ein Signal. Dieser Aufsatz ist ein Bericht über die Übereinstimmung, den einen Punkt, an dem wir uns weigern zu folgen, und den einen Punkt, an dem wir noch weiter gehen.
Was Boucher geschaffen hat
Das Rückgrat der Verfassung ist ein einziger Satz: Bringt keine Intelligenz auf die Blockchain; bringt den Nachweis der Intelligenz auf die Blockchain. Das Denken der Maschine, die privaten Eingabeaufforderungen, die Kundendaten, die rohen Spuren – all das bleibt privat. Was öffentlich und überprüfbar wird, ist der Nachweis, dass eine Arbeit erledigt, bewertet und zugelassen wurde, um das, was als Nächstes kommt, zu beeinflussen. Bouchers öffentliche Doktrin nennt vier Schritte – Ziel → Handeln → Beweisen → Weiterentwickeln – und verwandelt jeden davon in ein signiertes, versioniertes Objekt: Eine Institution legt ihr Ziel fest; ein begrenzter Akteur handelt; der Durchlauf gibt ein nachweisbares Beweispaket aus; und eine mögliche Verbesserung kann sich weiterentwickeln – in den Dienst übernommen werden – nur, wenn sie eine Auswahlhürde überwindet.
Diese Hürde ist das Herzstück des Ganzen, und sie ist der Teil, der es wert ist, übernommen zu werden. Boucher nennt sie den „Proof Gradient“ und betont nachdrücklich, dass es sich dabei um „ein Auswahlgesetz handelt, nicht um eine Stimmung, keinen Beliebtheitswettbewerb und keine Marketingbewertung“. Die Bewertung hat beratenden Charakter; die Hürden sind verbindlich. Ein potenzielles Upgrade wird nur dann freigegeben, wenn sein Nachweis gültig ist, es die bestehende Basislinie bei registrierten Bewertungen bei gleichem Budget übertrifft, sein gemessenes Risiko unter dem Schwellenwert liegt, es ein Rollback-Ziel enthält, das ausgetestet wurde, es über einen Canary mit festgelegter Reichweite verfügt, seine Freigabe für einen bestimmten Bereich autorisiert ist und nicht global erfolgt und ein Anfechtungsfenster abgelaufen ist. Kein Nachweis, keine Weiterentwicklung. Keine Bewertung, keine Verbreitung. Kein Rollback, keine Veröffentlichung.
Zwei weitere Aspekte sind von Bedeutung. Das „Evidence Docket“ ist seine Bezeichnung für die öffentliche Nachweisseite, und sein Satz dazu ist einer, den wir gerne selbst geschrieben hätten: „Eine Nachweisseite ist keine Marketingseite. Sie ist ein an Behauptungen gebundener Beweisraum.“ Der Leser einer solchen Seite kann sehen, was getestet wurde, was bestanden hat, was fehlgeschlagen ist, welche Baselines verglichen wurden, welche Prüfschritte durchgesetzt wurden und wie die Behauptung erneut überprüft werden kann. Und das Bedrohungsmodell ist von Grund auf adversarial ausgelegt – falsche Nachweise, Absprachen unter Bewertern, Hacking zur Belohnungserlangung, Datenschutzverletzungen, Governance-Kapern, Rollback-Fehler, überzogene Ansprüche –, denn, wie er es ausdrückt, ein System, das Fehler verbirgt, kann kein Nachweissystem sein.
Was wir bereits aufgebaut hatten
Liest man diese Liste als jemand, der zwei Jahre damit verbracht hat, Governance für menschliche Gemeinschaften aufzubauen, kommt einem fast jede Zeile bekannt vor – denn wir hatten das bereits umgesetzt, nur für ein anderes Thema.
Die Grenze zwischen öffentlichen Nachweisen und privaten Daten ist unsere Architektur. Das Village veröffentlicht did:web-Identitäten und ausschließlich anhängbare Proof-Chains; die Inhalte des Mieters und die Gründe hinter einer Entscheidung sind verschlüsselt und gelangen niemals an die öffentliche Oberfläche. Bouchers „Proof-Carrying Artifact“ – signiert, versioniert, unveränderlich, mit einem Rollback-Ziel – ist unser signierter souveräner Datensatz mit seinem Provenienz-Hash, Inhalts-Hash und manipulationssicherer Proof-Chain, exportierbar als Dossier. Sein „SelectionCertificate“, das signierte Objekt, das eine Änderung im Rahmen der Trennung von Ersteller und Prüfer zulässt oder ablehnt, ist unser „DirectorEngagement“-Entscheidungsprotokoll: signierte Mitgliederpositionen, Antragsteller nicht gleich Genehmiger, das Ganze protokolliert. Sein „Evidence Docket“ – der an Behauptungen gebundene Beweisraum, keine Marketingseite – ist die Disziplin, die wir uns das ganze Jahr über auferlegt haben: erst überprüfen, dann behaupten, keine Absicherungsabschnitte, Entscheidungsprotokolle, die sich wie manipulationssichere Protokolle lesen und nicht wie Pressemitteilungen. Und seine Behauptungsdisziplin – keine AGI- oder ASI-Behauptungen, rein empirisch durch Beweise gestützt – ist unsere geltende Regel gegen Fälschungen und falsche rechtliche Äquivalenzen.
Wir sagen dies mit Bedacht, denn die Disziplin bei Behauptungen ist ein zweischneidiges Schwert. Was veröffentlicht wird, ist die oben beschriebene Maschinerie der menschlichen Steuerung: die Identitäten, die Beweisketten, die signierten Aufzeichnungen, das „Maker-Checker“-Verfahren, die Entscheidungsprotokolle. Was uns bislang fehlte, war die gleiche Strenge, die wir auf die Entwicklung unserer eigenen KI anwenden. Das ist die Lücke, die wir dank Bouchers Arbeit schließen konnten, und wir werden nicht so tun, als wäre sie bereits geschlossen gewesen.
Die Lücke, die sie für uns schließt
Village betreibt kleine, souveräne KI für jede Art von Gemeinschaft – bescheidene Modelle pro Gemeinschaft und die schlankeren Schichten um sie herum. Die Entscheidung, wann eine neue Version das Recht verdient, die im Einsatz befindliche zu ersetzen, erfolgte bisher empirisch, aber ad hoc, und die empirischen Ergebnisse sind ernüchternd. Ein von uns evaluiertes Umtrainieren wurde bewusst nicht eingesetzt. Eine Reihe von Gewichtsexperimenten verschlechterte die Leistung. Wir haben auf die harte Tour gelernt, nicht mit zu hohen Erwartungen zu trainieren – dass die beständig zuverlässigen Verbesserungen aus leichteren Anpassungen stammten, nicht aus heroischen Neu-Trainings. Wir hatten die Gewohnheit, Beweise zu sammeln. Wir hatten kein benanntes Gesetz, das im Voraus festlegte, was eine Änderung beweisen muss, bevor sie sich ausbreiten darf.
Deshalb haben wir eines eingeführt, als internen Governance-Standard. Es übernimmt
Bouchers „Proof Gradient“ fast wörtlich und macht ihn zur Regel für unsere
eigene KI-Entwicklung: Ein Kandidatenmodell ist zunächst ein Entwurf, dann
Kandidat, dann Kanarienvogel, dann
aktiv, und „aktiv“ ist immer widerrufbar auf
„rolled_back“. Es wird nur durch dieselben obligatorischen
Prüfschritte befördert – Nachweis gültig, Bewertung übertrifft die Basislinie, Risiko unterhalb des Schwellenwerts, Rollback
durchgespielt, Kanarienvogel-Umfang festgelegt, Umfang autorisiert, Herausforderungsfenster freigegeben. Der
Bewertungswert wägt den verifizierten Wert und die Qualität gegen Kosten, Risiko und
Rollback-Schulden ab, genau wie er es festlegt, und lässt niemals einen Kandidaten zu,
der ein Tor nicht passiert. Das ist die Disziplin, die uns gefehlt hat, und uns ist
klar, dass es sich um eine neu eingeführte Disziplin handelt, nicht um ein System, das bereits
in der Produktion läuft.
Das Einzige, was wir ablehnen: die Kette
Hier trennen sich unsere Wege, und diese Trennung ist nicht nur kosmetischer Natur. AEP-001 ist, wie sein Untertitel schon sagt, blockchain-nativ. Sein „Evolution Ledger“ ist eine auf Ethereum basierende Evidenz-Spine. Seine Vertragssuite ist durchgängig auf Ethereum aufgebaut – ein Belohnungs-Tresor, ein Slashing-Gericht, Staking für Evaluatoren, Standards für Kontoabstraktion und tokengebundene Konten sowie ein Beglaubigungsdienst. Die Funktionsfähigkeit wird in seinem Entwurf teilweise durch kryptoökonomische Anreize gesteuert: Evaluatoren setzen Staking ein, schlechte Akteure werden mit Slashing bestraft, gute Arbeit wird belohnt, und die Verbreitungsrechte werden on-chain abgewickelt.
Wir übernehmen nichts davon. Eine öffentliche Blockchain, eine in den USA verankerte Krypto- Infrastruktur und kryptoökonomische Abrechnungen stellen einen direkten Verstoß gegen den Daseinszweck Villagedar: eine souveräne, selbst gehostete Infrastruktur nach EU- und neuseeländischem Recht, keine öffentliche Blockchain, kein ausländisches Substrat, keine Gemeinschaft, deren Fortbestand von einer Token-Ökonomie abhängig ist. Für ein whānau oder eine Gemeinde ist die Vorstellung, dass eine KI-Änderung durch Staking und Slashing abgehängt wird, nicht nur eine falsche Infrastruktur; es ist ein Kategorienfehler hinsichtlich dessen, was die Institution ausmacht.
Die gute Nachricht ist, dass wir nach Bouchers eigenen Bedingungen berechtigt sind, die Doktrin ohne das Substrat zu übernehmen. Zu seinen Entwurfsprinzipien gehört eine Klausel zur kommerziellen Neutralität: „Jeder Modellanbieter, jede Laufzeitumgebung, jede Speicherschicht, jeder Evaluator, jede Kette, jedes Unternehmen oder jede souveräne Institution kann AEP implementieren, sofern die Proof-Schnittstellen respektiert werden.“ Wir respektieren die Proof-Schnittstellen. Wir implementieren sie lediglich auf souveränem Boden: eine nur-zum-Anhängen-Proof-Chain auf selbst gehostetem Speicher anstelle eines Ethereum- Ledgers; did:web-Identitäten und signierte souveräne Datensätze anstelle von On-Chain-Bescheinigungen; einen Maker-Checker-Entscheidungsdatensatz anstelle eines Auswahlzertifikats-Vertrags. Wo sein Entwurf einen Belohnungs-Tresor und ein Slashing-Gericht vorsieht, gibt es bei uns benannte menschliche Rechenschaftspflicht und sonst nichts. Das Village ist ein funktionierender Existenzbeweis dafür, dass man die gesamte Beweisdisziplin von AEP-001 auch ganz ohne Blockchain haben kann.
Das Tor, das der Verfassung fehlt
Dies ist der Teil, der am wichtigsten ist, und hier gehen wir über Boucher hinaus, anstatt uns lediglich von ihm zu unterscheiden.
Das Thema seiner Verfassung ist die KI-Fähigkeit. Er sagt dies ganz klar in seiner Schlussfolgerung: Die nächste Herausforderung sind „Institutionen, deren Akteure zwar handeln dürfen, deren Verbesserungen sich jedoch erst bewähren müssen, bevor sie sich verbreiten“. Die Institution, die er sich vorstellt, ist im Grunde ein Netzwerk von Akteuren, und die Frage, die sein Tor beantwortet, lautet: Welche KI-Verbesserung hat sich das Recht auf Verbreitung verdient? Es ist eine gute Frage, die rigoros beantwortet wird. Aber sie ist nicht die gesamte Fragestellung für eine menschliche Gemeinschaft, und sein eigenes Bedrohungsmodell zeigt die Schwachstelle auf: Zu den von ihm aufgeführten Bedrohungen gehört die Vereinnahmung der Governance – „Alibistimmen oder Insider umgehen Beweise“ –, die er durch eine Trennung der Governance abmildert. Der tiefere Punkt ist, dass ein Fähigkeits-Gate, wie streng es auch sein mag, ein technisch überlegenes Upgrade fördern kann, das die Urheberschaft still und leise von den Menschen entfernt, deren Gemeinschaft es ist, und es durch jedes Gate schleust, das es gibt.
Deshalb fügen wir eine Hürde hinzu, die seine Verfassung nicht enthält. Nennen wir sie „ServeAuthorized“, und sie fragt nach zwei Dingen, die keine Fähigkeitsmetrik beantworten kann. Erstens: Bewahrt die Änderung die Gemeinschaft als Urheberin ihrer eigenen Entscheidungen? Eine Änderung wird abgelehnt, wenn sie die Menschen in ihrer Urheberschaft schmälert – selbst wenn sie eine höhere Punktzahl erzielt, weniger kostet und alle anderen Hürden überwindet. Der Nachweis der Weiterentwicklung ist notwendig; er ist jedoch nicht ausreichend. Urheberschaft ist keine Metrik. Zweitens: Wenn eine Änderung die Daten oder den Rahmen einer Gemeinschaft betrifft – am deutlichsten bei der Datenverwaltung im Sinne von „te ao Māori – hat sie dann die Zustimmung derjenigen, die davon betroffen sind? Bouchers Entwurf beschränkt sich auf eine Beförderung nach Mandant und Risikoklasse; wir erweitern den Umfang auf Zustimmung und kulturelle Passung. Eine Änderung ohne Nachweis wird nicht weiterverbreitet; ebenso wenig wie eine Änderung ohne Zustimmung.
Beachten Sie, was dies auch für seine Gefahr der Governance-Übernahme bedeutet. Er muss die Übernahme durch Token-Stimmen eindämmen, da sein Substrat über Token-Stimmen verfügt. Wir entfernen das Substrat: Es gibt keinen Einsatz, der gewichtet werden könnte, und keinen Token, der vereinnahmt werden könnte, da die Beförderungsbefugnis bei namentlich benannten menschlichen Wächtern im Rahmen eines Maker-Checker-Modells liegt, die als Personen und nicht als Wallets rechenschaftspflichtig sind. Der Vereinnahmungsvektor, vor dem er sich schützt, existiert in unserem Entwurf nicht. Das ist kein Zufall; genau das passiert, wenn das Subjekt der Institution Menschen statt Agenten sind.
Die KI als Diener erhalten
Das Aufschreiben all dessen birgt ein ständiges Risiko, und es lohnt sich, dies anzusprechen, da es nicht verschwindet. Der Begriff der „institutionellen KI-Evolution“ ist verführerisch. Übernimmt man genug davon, beginnt das Village, abzudriften – weg von einer Souveränitätsplattform für menschliche Gemeinschaften hin zu einem KI-Betriebsprodukt, an das Gemeinschaften angehängt sind. Bouchers Rahmenkonzept, das für seinen Zweck brillant ist, tendiert in diese Richtung, denn für ihn ist die KI das Subjekt. Jedes Mal, wenn wir diese Disziplin anwenden, müssen wir die gegenteilige Linie vertreten: Die KI ist der Diener, nicht das Subjekt. Der Beweisgradient existiert, damit eine Gemeinschaft dem Instrument vertrauen kann, das sie in der Hand hält – nicht, damit das Instrument zu dem wird, wofür die Gemeinschaft da ist. Wenn die Anwendung der Disziplin jemals dazu führt, dass die KI zum Mittelpunkt wird, wird die Disziplin missbraucht, und die richtige Reaktion ist, damit aufzuhören.
Das ist auch der Grund, warum wir froh sind, dass es zu dieser Konvergenz gekommen ist. Sie zeigt uns, dass die von uns entwickelte Form – mit integrierten Beweisen, öffentlichen Beweisen und privaten Daten sowie an Behauptungen gebunden – die richtige ist – unabhängig bestätigt durch einen seriösen Forscher, der aus der Perspektive der Maschine an das Problem herangeht. Wir nehmen seine Stringenz dankbar an. Ebenso dankbar sind wir für die Tradition, die dahinter steht: Die Idee, dass ein Artefakt den Beweis für seine eigene Korrektheit tragen sollte, ist älter als wir beide und geht zurück auf Neculas „Proof-Carrying Code“ aus dem Jahr 1997. Und wir behalten das eine Element bei, das in seiner Konzeption fehlt, denn genau dafür ist das Village da.
Ein Modell kann antworten. Ein Agent kann handeln. Eine Institution muss beweisen. Und eine Gemeinschaft muss der Urheber bleiben.
Nachwort – von der Verfassung zum Produkt
Seit der Abfassung dieses Essays hat Boucher die Produktebene desselben Programms veröffentlicht: GoalOS Mission OS: Das Proof-OS für autonome KI-Arbeit (Juni 2026). Es verwandelt die Verfassung in etwas, das eine Institution einmalig in Auftrag geben kann – „Ziel festlegen; GoalOS läuft, bis der Nachweis erbracht ist“ – und sein wichtigstes Ergebnis ist kein Bericht, sondern ein geregelter Entscheidungszustand: in seinen eigenen Worten: „Das Ergebnis ist kein Dokument. Das Ergebnis ist ein geregelter Entscheidungszustand.“ Drei Aspekte darin stehen in direktem Zusammenhang mit der obigen Argumentation, und es ist eine umso überzeugendere Abhandlung, je genauer man sie liest.
Erstens klärt es stillschweigend den Punkt, auf den wir am meisten bestanden haben. Das Produkt „Mission OS“ ist weitgehend substratneutral: Die Ethereum-Mechanismen, die in AEP-001 so prominent waren – der Belohnungsspeicher, das Slashing-Gericht, das Staking – sind aus der Produktebene verschwunden und bestehen nur noch als Hintergrundhinweis fort, dass der Workflow „keine Mainnet-Transaktionen senden darf“. Bouchers eigene Kommerzialisierung kommt ohne die Blockchain aus. Die Doktrin und das Substrat waren schon immer voneinander trennbar; sein Produkt ist der Beweis – und zwar ein überzeugenderer als unsere Argumentation allein.
Zweitens benennt es eine Disziplin, die Village bereits praktiziert. Mission OS legt ein „autonomes Veröffentlichungsgesetz“ fest: Die öffentliche Website „wird nicht manuell bearbeitet [sondern] aus proof-konformen Quellen generiert, durch Automatisierung geprüft, von einem Menschen überprüft und dann veröffentlicht“, und die Pipeline „darf nicht automatisch zusammenführen … unbegründete Behauptungen veröffentlichen oder Behauptungsgrenzen entfernen.“ Das entspricht fast Schritt für Schritt der Art und Weise, wie diese Seiten erstellt werden. Es gibt zudem der Gefahr, vor der unsere eigene Behauptungsdisziplin schützt, einen klaren Namen – „Proof Debt“, „das Risiko, dass unüberprüfte KI-Ergebnisse zum institutionellen Standard werden“.
Drittens, und das ist das Wichtigste, schärft es den einen Punkt, in dem wir unterschiedlicher Meinung sind, anstatt ihn abzuschwächen – und wir sagen dies mit Respekt dafür, wie gut das Produkt ist. Mission OS ist, wie der Name schon sagt, ein Betriebssystem für autonome KI-Arbeit: Es läuft „bis es FERTIG ist“ und veröffentlicht die Ergebnisse. Genau vor dieser Gefahr hat dieser Aufsatz gewarnt – dass das Subjekt von den Menschen auf die Autonomie der Maschine übergeht. Mission OS behält eine menschliche Kontrollinstanz bei, nämlich eine Überprüfung vor der Veröffentlichung; The Village behält den Menschen als Autor bei, nicht als Prüfer letzter Instanz. Wir nehmen diese Strenge dankbar an und halten umso fester an unserer Linie fest: KI ist der Diener, nicht das Subjekt.
Village ist ein laufendes System, keine Broschüre – sehen Sie es sich unter mysovereignty.digital an und wägen Sie es gegen die hier aufgestellten Behauptungen ab. „The Village hält die hier beschriebene Disziplin als internen Governance-Standard ein – den „Proof Gradient“, in angepasster Form. Quellen: Vincent Boucher, GoalOS : The Proof-of-Evolution Constitution – AEP-001, v12.1, Juni 2026 (QUEBEC.AI & MONTREAL.AI); und GoalOS Mission OS: The Proof OS for Autonomous AI Work, v23, Juni 2026. Zitate stammen wörtlich aus diesen Dokumenten. Intellektuelle Herkunft: G. C. Necula, „Proof-Carrying Code“, POPL 1997. — John G. Stroh, My Digital Sovereignty Ltd., Juni 2026.