Deel A · Fundament

Je bent hier · Deel A — Fundament · de bewijsmuur: wat er vandaag écht draait

Wat is dit De bewijsmuur: wat er vandaag écht draait, met versienummers en een link die je zelf kunt aanklikken.

Voor wie Voor iedereen die vraagt “bestaat dit echt, of is het een plan?”.

Wat doe je hier Lees de kaarten van boven naar onder; twijfel staat er eerlijk bij als “in verificatie”.

Wat is dit deel, simpel gezegd: Dit deel is de bewijsmuur: geen beloftes maar wat er vandaag draait, met versienummers en een live controle-link. Elke kaart is een feit; staat er twijfel, dan staat die er eerlijk bij (“in verificatie”). Dit is wat je laat zien als iemand vraagt: “bestaat dit echt?”

Deel A

Fundament — wat er echt gebouwd is

“Dit is geen pitch-deck-fantasie. Hieronder staat wat vandaag draait, wat getest is, en wat eraan komt — met versienummers en een live controle-link.”

LIVE v0.29.x

De R4M-app zelf

TypeScript payment rail, live op Fly (testnet) + founder dashboard. Live: v0.29.5 (dagcheck 19-08). De security-fixes hieronder stammen uit de v0.28.x-reeks.

GEWIJZIGD 02-08-2026 23:24 LIVE GETEST

Volledige security-audit afgerond

Simpel gezegd: er is naar de app gekeken zoals een inbreker ernaar kijkt. Vier ernstige gaten werden gevonden, alle vier gedicht, en bij elk gat staat nu een automatische test die alarm slaat als het ooit terugkomt.

Alle vier criticals gefixt, getest én live:

  • auth fail-closed v0.28.8
  • mutable-price drains dicht v0.28.9
  • identity OIDC-verificatie + sybil-gate v0.28.10
  • treasury spend-caps v0.28.11

Elke fix heeft een regressietest. Testaantal en versie in verificatie.

LIVE v0.28.12

Publiek reconciliation-endpoint

Simpel gezegd: onze kassa heeft een glazen wand. Iedereen kan op één webadres live nakijken of de boekhouding klopt — je hoeft ons niet te geloven, je kunt het aanklikken. Staat er iets nog niet in, dan zegt de pagina dat ook.

De “glazen kassa” is geen belofte: /api/public/reconciliation bestaat en rapporteert eerlijk (incl. eerlijke “nog niet gevuld”-status). Double-entry ledger-fundament gebouwd, migratie gepland.

Live controleren ↗

GEWIJZIGD 02-08-2026 23:24 GETEST · GAT

Identiteitslaag

Simpel gezegd: je legitimeert je één keer met je identiteitskaart of itsme. Wij bewaren daarna geen naam, alleen een code die bij jou hoort, plus een verzegelde envelop met je echte identiteit die alleen een rechter kan laten openen.

eID-flow (itsme-ready, demo-mode voor test), verzegeld bewijs, eerlijke wording: “pseudoniem, verzegeld, alleen onder wettig bevel te openen”.

OPEN GAT (2026-08-02): de afleidingssleutel en de sleutel op het verzegelde bewijs liggen vandaag bij dezelfde partij — ons. De bescherming is daarmee toegangscontrole, niet structurele onmogelijkheid. Zolang blok D11 niet gebouwd is, is “wij kunnen zelf niet terug” een belofte en geen architectuur. Dit is dezelfde soort correctie als de Tier 4-wordingfix, één laag dieper.

⚠ Twee dingen over de wortel die je zelf moet noemen — kort hier, uitgewerkt op C · Strategie. (1) itsme is niet alleen je leverancier maar tegelijk je concurrent (ze verkopen zelf claims als leeftijd), eigenaar van iDIN sinds 17-12-2025, én de contractuele poort die kan bepalen of "één keer binden, oneindig attesteren" überhaupt mag. (2) Vanaf 2027 maakt itsme gezichtsherkenning verplicht. Zeg daarom "wij verzamelen zélf geen biometrie" — dat blijft waar en is je onderscheid met World — en níét "er komt nergens biometrie aan te pas", want de keten bevat er dan wél. Reikwijdte is open vraag voor radar-ronde 2.

GETEST

x402 + Stripe betaalpaden

Beide werkend in test-mode, fail-closed gehard.

Simpel gezegd: er zijn twee manieren om ons te betalen: met een gewone kaart (Stripe) en machine-tot-machine (x402). Beide werken, met oefengeld. “Fail-closed” betekent: gaat er iets mis, dan gaat de deur dicht in plaats van open.

VASTGELEGD

Juridisch fundament

i-DEPOT gefiled en goedgekeurd, NDA’s getekend met twee counterparties, advocaat aangesteld, gesprek in te plannen, Bernstein-blockchain-spoor voor het dossier.

IN ONTWIKKELING

Secure Mail

Tweede toepassing op de rail, ~3 maanden in ontwikkeling.

NIEUW 02-08-2026 23:24 IN ONTWIKKELING · REGELGEVING

Secure Mail — Cyber Resilience Act

Simpel gezegd: vanaf half september 2026 moet je een lek in je software binnen een dag melden bij de Europese waakhond. Die plicht begint pas op de dag dat je je product te koop zet — dus wánneer we Secure Mail lanceren is een juridische keuze, geen planningskwestie.

Vanaf 11 september 2026 geldt voor software op de EU-markt een meldplicht voor actief uitgebuite kwetsbaarheden (24u/72u/eindrapport aan CSIRT en ENISA). Secure Mail is plausibel een “belangrijk product”. De plicht ontstaat pas bij het op de markt brengen — de lanceerdatum is daarmee een juridische beslissing, geen planningsdetail. Vraag 52 aan de advocaat.

CONTINUÏTEIT · BUS-FACTOR 1

Wat er gebeurt als jij morgen wegvalt

Waarom dit blok bestaat, zonder eromheen te praten: R4M heeft één bouwer. Valt die weg, dan valt alles weg. Elke klant die iets kritisch bij je afneemt gaat dit vragen, en het enige antwoord dat werkt is een eerlijk antwoord met een plan — niet de verzekering dat het wel meevalt.

  • Broncode-escrow. Zit al in het Volume-pakket op de Verkoopkit. Bij faillissement, overlijden of langdurige uitval krijgt de klant de code onder de afgesproken voorwaarden. Dit is de standaardoplossing in de sector en de reden dat het in het duurste pakket zit: het is precies daar dat een klant het eist.
  • Back-upregime. Elke build krijgt een versienummer, oude versies blijven staan, en er ligt een lokale kopie naast elke deploy. Terugrollen kan altijd, ook zonder de bouwer — maar iemand moet weten wáár. Dat staat op 🗂️ Waar zit wat.
  • Documentatiestand. Deze site ís de documentatie: wat draait, wat een voorstel is, welke claims mogen en welke niet. Dat is bewust — het maakt het verschil tussen een codebase die iemand kan overnemen en een codebase die alleen in één hoofd zit. De architectuur staat in ARCHITECTURE.md in de repo.
  • Overdrachtsplan — en hier is het eerlijk zwak. Er is vandaag geen benoemde persoon die kan overnemen, geen ingelezen tweede ontwikkelaar, en geen geteste overdracht. De escrow dekt de code, niet de kennis. Dit is de openstaande post, en ze wordt pas kleiner als er iemand meekijkt — niet als er meer geschreven wordt.

"Eén bouwer is een risico, en ik verkoop het niet weg. Wat ik wel doe: de code staat in escrow, alles is gedocumenteerd, en elke versie is terug te rollen. Wat nog ontbreekt is een tweede paar handen — dat is mijn eerste uitgave zodra er omzet is."

RUNWAY · INTERN, ACHTER ACCESS

Wat het kost en wanneer het break-even draait

Simpel gezegd: dit blok bestaat zodat je op elk moment weet hoeveel klanten je nodig hebt om te stoppen met bijleggen. Het staat achter Cloudflare Access en gaat nooit mee naar buiten.

GEWIJZIGD 14-08-2026 17:16

Maandkost vandaag: ±€5.000. Break-even kan op drie manieren, en het is nuttig om ze alle drie te kennen omdat ze een heel ander verkoopgesprek vragen HERREKEND 18-08-2026 — prijzen gelijkgetrokken op het concept van 14-08 (Volume €2.500/mnd; zie 💰 Verdienmodel):

  • 6 Groei-klanten — €5.700 per maand. Zes keer hetzelfde middelgrote gesprek.
  • 2 Volume-klanten — €5.000 per maand, exact de maandkost. Twee zware gesprekken met een lange cyclus, en nul buffer.
  • 1 Volume + 3 Groei — €5.350 per maand. In de praktijk de meest waarschijnlijke mix.

Dit zijn bruto-routes. Zodra een klant zijn bundel echt opmaakt, gaat er per verificatie een itsme-fee af — bij een fee van €0,75 wordt "6 Groei" in werkelijkheid 9 Groei. De netto-som staat op 💰 Verdienmodel → break-even en kantelt volledig op de itsme-staffel die er nog niet is.

Doel Q4 2026: twee betaalde pilots — €5.000 eenmalig plus, belangrijker, twee referenties. Zonder referentie kom je bij de derde klant niet binnen. Doel eind 2027: break-even.

Let op de twee keer €5.000 hierboven: dat is toeval, geen dekking. De maandkost is ±€5.000 per maand; de twee pilots brengen €5.000 eenmalig op. Die pilots dekken dus ongeveer één maand — ze kopen tijd en twee referenties, geen runway. Break-even loopt nog altijd via de drie routes hierboven, en die staan er niet naast maar erna. (Verduidelijkt 14-08-2026: de twee bedragen stonden naast elkaar en lazen als "de pilots dekken de maandkost".)

⏱ De pijplijnregel — en waarom mail 1 déze maand moet vertrekken

Reken op ongeveer één deal per tien serieuze gesprekken, met een verkoopcyclus van drie tot zes maanden. Twee pilots in Q4 betekent dus ruwweg twintig serieuze gesprekken, en die moeten drie tot zes maanden vóór Q4 beginnen. Reken terug en je komt op deze maand uit. Elke week dat mail 1 blijft liggen, schuift het hele doel een week op — dat is geen aansporing maar rekenwerk.

Kostenposten die er nog bijkomen en die de €5.000 zullen verhogen — invullen zodra Nele en itsme geantwoord hebben: het KMS- of HSM-abonnement (D11, ongeveer een euro per sleutel per maand plus fracties van een cent per berekening, maar de escrow-kant is nog niet geprijsd), opschaling van de hosting zodra er echte volumes doorheen gaan, en de itsme-tarieven per binding — de grootste onbekende, en precies de reden dat er nog geen cap in een offerte mag staan.