De R4M-app zelf
TypeScript payment rail, live op Fly (testnet) + founder dashboard. Live: v0.29.5 (dagcheck 19-08). De security-fixes hieronder stammen uit de v0.28.x-reeks.
Je bent hier · Deel A — Fundament · de bewijsmuur: wat er vandaag écht draait
Wat is dit De bewijsmuur: wat er vandaag écht draait, met versienummers en een link die je zelf kunt aanklikken.
Voor wie Voor iedereen die vraagt “bestaat dit echt, of is het een plan?”.
Wat doe je hier Lees de kaarten van boven naar onder; twijfel staat er eerlijk bij als “in verificatie”.
Wat is dit deel, simpel gezegd: Dit deel is de bewijsmuur: geen beloftes maar wat er vandaag draait, met versienummers en een live controle-link. Elke kaart is een feit; staat er twijfel, dan staat die er eerlijk bij (“in verificatie”). Dit is wat je laat zien als iemand vraagt: “bestaat dit echt?”
Deel A
“Dit is geen pitch-deck-fantasie. Hieronder staat wat vandaag draait, wat getest is, en wat eraan komt — met versienummers en een live controle-link.”
TypeScript payment rail, live op Fly (testnet) + founder dashboard. Live: v0.29.5 (dagcheck 19-08). De security-fixes hieronder stammen uit de v0.28.x-reeks.
Simpel gezegd: er is naar de app gekeken zoals een inbreker ernaar kijkt. Vier ernstige gaten werden gevonden, alle vier gedicht, en bij elk gat staat nu een automatische test die alarm slaat als het ooit terugkomt.
Alle vier criticals gefixt, getest én live:
Elke fix heeft een regressietest. Testaantal en versie in verificatie.
Simpel gezegd: onze kassa heeft een glazen wand. Iedereen kan op één webadres live nakijken of de boekhouding klopt — je hoeft ons niet te geloven, je kunt het aanklikken. Staat er iets nog niet in, dan zegt de pagina dat ook.
De “glazen kassa” is geen belofte: /api/public/reconciliation bestaat en rapporteert eerlijk (incl. eerlijke “nog niet gevuld”-status). Double-entry ledger-fundament gebouwd, migratie gepland.
Simpel gezegd: je legitimeert je één keer met je identiteitskaart of itsme. Wij bewaren daarna geen naam, alleen een code die bij jou hoort, plus een verzegelde envelop met je echte identiteit die alleen een rechter kan laten openen.
eID-flow (itsme-ready, demo-mode voor test), verzegeld bewijs, eerlijke wording: “pseudoniem, verzegeld, alleen onder wettig bevel te openen”.
OPEN GAT (2026-08-02): de afleidingssleutel en de sleutel op het verzegelde bewijs liggen vandaag bij dezelfde partij — ons. De bescherming is daarmee toegangscontrole, niet structurele onmogelijkheid. Zolang blok D11 niet gebouwd is, is “wij kunnen zelf niet terug” een belofte en geen architectuur. Dit is dezelfde soort correctie als de Tier 4-wordingfix, één laag dieper.
⚠ Twee dingen over de wortel die je zelf moet noemen — kort hier, uitgewerkt op C · Strategie. (1) itsme is niet alleen je leverancier maar tegelijk je concurrent (ze verkopen zelf claims als leeftijd), eigenaar van iDIN sinds 17-12-2025, én de contractuele poort die kan bepalen of "één keer binden, oneindig attesteren" überhaupt mag. (2) Vanaf 2027 maakt itsme gezichtsherkenning verplicht. Zeg daarom "wij verzamelen zélf geen biometrie" — dat blijft waar en is je onderscheid met World — en níét "er komt nergens biometrie aan te pas", want de keten bevat er dan wél. Reikwijdte is open vraag voor radar-ronde 2.
Beide werkend in test-mode, fail-closed gehard.
Simpel gezegd: er zijn twee manieren om ons te betalen: met een gewone kaart (Stripe) en machine-tot-machine (x402). Beide werken, met oefengeld. “Fail-closed” betekent: gaat er iets mis, dan gaat de deur dicht in plaats van open.
i-DEPOT gefiled en goedgekeurd, NDA’s getekend met twee counterparties, advocaat aangesteld, gesprek in te plannen, Bernstein-blockchain-spoor voor het dossier.
Tweede toepassing op de rail, ~3 maanden in ontwikkeling.
Simpel gezegd: vanaf half september 2026 moet je een lek in je software binnen een dag melden bij de Europese waakhond. Die plicht begint pas op de dag dat je je product te koop zet — dus wánneer we Secure Mail lanceren is een juridische keuze, geen planningskwestie.
Vanaf 11 september 2026 geldt voor software op de EU-markt een meldplicht voor actief uitgebuite kwetsbaarheden (24u/72u/eindrapport aan CSIRT en ENISA). Secure Mail is plausibel een “belangrijk product”. De plicht ontstaat pas bij het op de markt brengen — de lanceerdatum is daarmee een juridische beslissing, geen planningsdetail. Vraag 52 aan de advocaat.
Waarom dit blok bestaat, zonder eromheen te praten: R4M heeft één bouwer. Valt die weg, dan valt alles weg. Elke klant die iets kritisch bij je afneemt gaat dit vragen, en het enige antwoord dat werkt is een eerlijk antwoord met een plan — niet de verzekering dat het wel meevalt.
"Eén bouwer is een risico, en ik verkoop het niet weg. Wat ik wel doe: de code staat in escrow, alles is gedocumenteerd, en elke versie is terug te rollen. Wat nog ontbreekt is een tweede paar handen — dat is mijn eerste uitgave zodra er omzet is."
Simpel gezegd: dit blok bestaat zodat je op elk moment weet hoeveel klanten je nodig hebt om te stoppen met bijleggen. Het staat achter Cloudflare Access en gaat nooit mee naar buiten.
GEWIJZIGD 14-08-2026 17:16Maandkost vandaag: ±€5.000. Break-even kan op drie manieren, en het is nuttig om ze alle drie te kennen omdat ze een heel ander verkoopgesprek vragen HERREKEND 18-08-2026 — prijzen gelijkgetrokken op het concept van 14-08 (Volume €2.500/mnd; zie 💰 Verdienmodel):
Dit zijn bruto-routes. Zodra een klant zijn bundel echt opmaakt, gaat er per verificatie een itsme-fee af — bij een fee van €0,75 wordt "6 Groei" in werkelijkheid 9 Groei. De netto-som staat op 💰 Verdienmodel → break-even en kantelt volledig op de itsme-staffel die er nog niet is.
Doel Q4 2026: twee betaalde pilots — €5.000 eenmalig plus, belangrijker, twee referenties. Zonder referentie kom je bij de derde klant niet binnen. Doel eind 2027: break-even.
Let op de twee keer €5.000 hierboven: dat is toeval, geen dekking. De maandkost is ±€5.000 per maand; de twee pilots brengen €5.000 eenmalig op. Die pilots dekken dus ongeveer één maand — ze kopen tijd en twee referenties, geen runway. Break-even loopt nog altijd via de drie routes hierboven, en die staan er niet naast maar erna. (Verduidelijkt 14-08-2026: de twee bedragen stonden naast elkaar en lazen als "de pilots dekken de maandkost".)
⏱ De pijplijnregel — en waarom mail 1 déze maand moet vertrekken
Reken op ongeveer één deal per tien serieuze gesprekken, met een verkoopcyclus van drie tot zes maanden. Twee pilots in Q4 betekent dus ruwweg twintig serieuze gesprekken, en die moeten drie tot zes maanden vóór Q4 beginnen. Reken terug en je komt op deze maand uit. Elke week dat mail 1 blijft liggen, schuift het hele doel een week op — dat is geen aansporing maar rekenwerk.
Kostenposten die er nog bijkomen en die de €5.000 zullen verhogen — invullen zodra Nele en itsme geantwoord hebben: het KMS- of HSM-abonnement (D11, ongeveer een euro per sleutel per maand plus fracties van een cent per berekening, maar de escrow-kant is nog niet geprijsd), opschaling van de hosting zodra er echte volumes doorheen gaan, en de itsme-tarieven per binding — de grootste onbekende, en precies de reden dat er nog geen cap in een offerte mag staan.