Drie lagen die je nooit door elkaar haalt

Simpel gezegd: wat de mens zégt is niet wat het systeem onthoudt. Dat onderscheid is de hele oplossing, en het is de reden dat een naamswissel, een verhuizing of een nieuwe bank nooit iemands identiteit stukmaakt.

• Het anker — de plaat, 00 · 4821 7390 6245 · 49. Verandert nooit. Staat in de database en op het bonnetje. De mens hoeft ze nooit te typen.
• Het gezicht — @ida, of gewoon zijn eigen e-mailadres. Dit is wat mensen zeggen, delen en intoetsen. Mág veranderen.
• De machinevorm — /u/7K2mQp9x, voor QR-codes en API's. Technisch, nooit in een gesprek.

"Het gezicht mag veranderen. Het anker nooit. Zoals een contactnaam boven een telefoonnummer — je verandert de naam, het nummer belt nog altijd dezelfde persoon."

Waarom dit praktisch is: je kunt het gezicht dus zo simpel maken als je wil — een handle, een e-mailadres, een QR — zonder ooit aan het anker te raken. Alle discussie over "hoe maken we het makkelijker" gaat over het gezicht. Het anker staat vast en is klaar.

Het nummer maakt de uniciteit niet — het benoemt ze

Dit is het punt dat het vaakst verkeerd begrepen wordt, ook door mensen die het goed bedoelen. De uniciteit komt niet uit het nummer. Ze komt uit de gezouten hash van je eID-subject: één mens → één hash → één nummer. Het nummer is een leesbare naam voor die hash, niets meer.

Wat daaruit volgt, en het is belangrijk: twee nummers voor dezelfde mens kán structureel niet, ongeacht welk formaat je kiest. Iemand die zich een tweede keer inschrijft komt op dezelfde hash uit, botst op de uniciteitsregel en wordt geweigerd — aantoonbaar, niet bij benadering. De lengte van het nummer gaat dus uitsluitend over ruimte, nooit over veiligheid en nooit over uniciteit.

Praktisch gevolg voor elk gesprek: als iemand vraagt "kan ik er twee aanvragen?", is het antwoord niet "dat is moeilijk" maar "dat is dezelfde hash, dus dat is een weigering". Zie ook het kernmodel op x401.

Drie regels die vastliggen aan de plaat

00 · 4821 7390 6245 · 49

1 · Twaalf cijfers, en dat is niet omdat 8 miljard er twaalf nodig heeft. Tien cijfers zijn tien miljard en dekken de levenden al. Twaalf is gekozen omdat de ruimte grotendeels leeg moet blijven. Bij tien cijfers zit je op tachtig procent bezetting: dan is elk willekeurig geldig nummer met tachtig procent kans een echt mens, kan iemand je gebruikersbestand aftasten en tellen, en deel je op het einde letterlijk de laatste nummers uit. Bij twaalf cijfers zit je op nog geen procent bezetting. De leegte is het argument, niet de bevolking.

2 · Geen merk in het nummer. Het begint met 00, niet met een merknaam. De naam is presentatielaag — verandert de naam ooit, dan wordt níémand hernummerd. Dat is precies waarom deze regel bestaat.

3 · De 00 is altijd 00, nooit een landcode. Een regiocode zou verklappen waar je vandaan komt, en breekt bij dubbele nationaliteit. De plaat mag níéts over de mens zeggen.

De controlecijfers zijn echt, geen decoratie. Ze volgen de mod-97-formule uit de IBAN: 00482173906245 gevolgd door 49 geeft rest 1. Nagerekend op 13-08-2026. Elke ontwikkelaar valideert dat in één regel code, en dat gratis validator-snippet is zelf een verkoopargument. Let op bij oude documenten: een tussenversie met tien cijfers en controlecijfer 97 was fóut (moest 62 zijn), en een oudere achtcijferige versie klopte evenmin. Alleen bovenstaande rekent.

Acht miljard mensen, en alle nieuwgeborenen daarna

Simpel gezegd: dit is de vraag die je zelf stelde, en het is de juiste vraag. Als je zegt "één nummer per mens, voor altijd", dan moet dat ook kloppen voor iedereen die nog geboren wordt. Hieronder staat het rekenwerk zodat je het niet uit het hoofd hoeft te doen.

• De ruimte: twaalf cijfers is duizend miljard plaatsen.
• De levenden: ongeveer acht miljard. Dat is nog geen procent van de ruimte.
• De aanwas: wereldwijd worden er ongeveer honderddertig miljoen mensen per jaar geboren, en dat aantal daalt al.
• De uitkomst: de resterende ruimte gedeeld door de jaarlijkse aanwas geeft ruim zevenduizend jaar — en dan is er nog geen enkel nummer hergebruikt.
• De controle achteraf: alle mensen die ooit geleefd hebben worden samen op ongeveer honderdzeventien miljard geschat. Je zit een factor acht boven de volledige menselijke geschiedenis.

"Dit is niet voorlopig genoeg. Dit is af."

Waarom dit ertoe doet in een gesprek: een formaat dat halverwege breekt, breekt op de slechtst denkbare manier — je moet dan bestaande mensen hernummeren, en dan is je hele belofte weg. Dat is exact wat er mis was met de achtcijferige versie: honderd miljoen plaatsen, kapot vóór je een tiende van de mensheid had.

Wat het nummer veilig maakt — en het is de lengte niet

Een veelgemaakte denkfout, ook bij jou en bij mij: dat een lang nummer veiliger is omdat het moeilijker te raden valt. Maar de plaat is bedoeld om openbaar te zijn — op een affiche, op een factuur, in een mail, onder een LinkedIn-post. Ze raden is geen aanval, want je mág ze weten. Wat het wél veilig maakt zijn drie andere dingen:

• Het controlecijfer vangt typefouten. Eén cijfer verkeerd overtikken of twee cijfers omwisselen levert een ongeldig nummer op in plaats van het nummer van een vreemde. Dat is de echte bescherming tegen "ik betaalde de verkeerde persoon".
• Het nummer wordt afgeleid uit een geheime sleutel, niet oplopend uitgedeeld. Bij 0001, 0002, 0003 kan iedereen zien hoeveel gebruikers je hebt, wie de eerste was, en kan een farm nummers aftasten. Willekeurig uit een sleutel: niets van dat alles.
• Er staat een bevestigingsscherm voor. Je ziet vóór je betaalt wie je betaalt en sinds wanneer die mens geverifieerd is.

Gevolg: korter mag gerust, zolang de ruimte leeg blijft. De lengte verdedig je met het argument uit het plaat-blok (bezettingsgraad), nooit met "anders raden ze het".

Brazilië deed dit al — en dat is goed nieuws

PIX is het instant-betaalsysteem van de Braziliaanse centrale bank. Een PIX-sleutel is precies het idee waar jij aan dacht: je telefoonnummer, je e-mailadres, je belastingnummer, of een willekeurige sleutel. Honderden miljoenen mensen gebruiken het dagelijks. Het is wereldwijd het meest geciteerde succesverhaal van instant betalen — een crypto-bankier kent dit.

Wat dat voor jou betekent, in twee richtingen tegelijk:

• Bewijs van vraag. Je hoeft niet meer uit te leggen dat mensen een persoonlijk betaaladres willen. Dat is bewezen, op enorme schaal, in een land dat niet rijk is.
• Grens aan je claim. Zeg dus nooit "het eerste adres dat één echte mens betekent". PIX was er eerder. Je eigen verboden-lijst zegt dat trouwens al voor x402: nooit "de eerste", wél "de enige gevonden combinatie".

"PIX bewees dat een half miljard mensen een persoonlijk betaaladres willen — maar PIX gebruikt je belastingnummer als adres; onze plaat verklapt níéts."

Waarom dat verschil je hele product is: PIX werkt binnen één land, onder één centrale bank, met een sleutel die vaak je fiscale identiteit ís. Jouw plaat werkt over wortels heen en zegt niets over de mens. Zie ook het blok op Depot.

Waarom een eigen e-maildomein verleidelijk is — en waar het wringt

Het idee: PayPal werkt op een e-mailadres, dus waarom geen adres in de vorm ida@voorbeeld.ai in plaats van een rij cijfers? Het is een goed idee, en het antwoord is genuanceerd: als gezicht uitstekend, als anker gevaarlijk.

Drie bezwaren tegen een eigen domein als anker:

• Een domein is een huisbaas. Het adres bestaat zolang jij dat domein betaalt en dat bedrijf houdt. Je belofte is "dit adres is die mens, voorgoed" — dat verdraagt geen huurcontract. Een nummer heeft geen huisbaas. Let ook op de uitgang zelf: .ai is Anguilla, een eiland van een goede vijftienduizend inwoners, dat zijn prijzen en voorwaarden al eens grondig heeft omgegooid.
• Je bakt de naam in het adres van élke mens. Dat is exact de val die uit het nummer gehaald werd, één verdieping hoger. Bij een naamswissel verandert dan iedereens adres.
• E-mailvormen hebben lookalikes. Een domein met een streepje ertussen of een letter die er hetzelfde uitziet, en het phishing-seizoen is open. Een nummer met een controlecijfer heeft geen dubbelganger.

De vereenvoudiging die wél klopt, en die verder gaat dan het oorspronkelijke idee: geef helemaal geen adres uit — bind het e-mailadres dat de mens al heeft. Dat is precies wat PayPal doet: PayPal geeft je geen adres, het gebruikt er een dat je al hebt, en dáárom voelt het simpel. Nul leerwerk, werkt vandaag al in elk formulierveld ter wereld, geen domein om te beheren, geen huisbaas.

"Wij geven je geen nieuw adres om te onthouden. Wij zetten een garantie achter het adres dat je al hebt: daarachter zit één geverifieerde mens."

En voor wie niets wil prijsgeven: een willekeurige sleutel als gezicht, precies zoals PIX die aanbiedt. Dan is er geen e-mailadres, geen telefoonnummer en geen naam in beeld — alleen de plaat eronder.

Wortelgraden — de keuze, en waarom deze

Het probleem: ongeveer 850 miljoen mensen hebben volgens de Wereldbank geen enkele officiële identiteit. Voor hen bestaat er geen eID om op te steunen. Geen enkel nummerformaat lost dat op — het is geen ruimteprobleem maar een wortelprobleem. De vraag is dus niet "past het", maar "op wat steunen we bij hen".

De keuze: R4M bouwt nooit een eigen wortel, maar accepteert er meerdere en zegt er altijd bij welke. Elke attestatie draagt zichtbaar een graad mee. De koper beslist welke graad hij aanvaardt; wij vermengen ze nooit tot één vaag "geverifieerd"-vinkje.

• Graad A · staatswortel met levende authenticatie. itsme, de EUDI-wallet, nationale eID. De mens bewijst live dat hij het is. Dit is wat vandaag draait en wat je verkoopt.
• Graad B · staatsdocument zonder levende authenticatie. Paspoortchip, nationale identiteitskaart, het Amerikaanse mobiele rijbewijs. Zwakker: je bewijst bezit van een document, niet noodzakelijk de aanwezigheid van de mens.
• Graad C · institutioneel register. Een vluchtelingenregistratie, een begunstigdenlijst van een hulporganisatie, een gemeentelijk register van dak- en thuislozen. Hier zit die 850 miljoen. Uniciteit geldt binnen dat register, niet wereldwijd — en dat zeg je erbij.
• Graad D · geen wortel. Geen attestatie. Ook dat zeg je eerlijk, in plaats van een zwakke bewering te doen.

"Wij maken geen wortel. Wij accepteren de wortel die er al is, en zeggen er eerlijk bij hoe sterk hij is."

Waarom dit de wijze keuze is en niet de gemakkelijke: ze houdt je uit de zwaarste regimes, ze past exact op je bestaande reisstekker-verhaal (je vervangt geen nationale wortel, je maakt hem draagbaar), en ze maakt de 850 miljoen bereikbaar zonder één claim die je later moet terugnemen. Graad C is bovendien commercieel het interessantst: precies daar zitten de donoren en de hulporganisaties met een uitbetaalprobleem.

Waarom "dan doen we het met hun gezicht" het verkeerde antwoord is

De verleiding is groot: wie geen papieren heeft, heeft wél een gezicht. Dat is precies de redenering van World met de irisscan. Vier redenen waarom R4M die weg niet neemt:

• Het vernietigt je beste zin. Je hele onderscheid tegenover World is: personhood via de eigen identiteit van de staat, wij verzamelen nul biometrie. Zet je zelf een gezichtsdatabank op, dan ben je World met extra stappen — en zij hebben meer geld.
• Het verzwaart je juridische regime meteen. Biometrische gegevens voor unieke identificatie zijn een bijzondere categorie onder de AVG (artikel 9). Dat is een andere wereld dan waar je nu zit, en het raakt je hele treden-verhaal. Zie 🪜 Treden.
• Het faalt juist bij de armsten. Dat is geen theorie: in India worden versleten vingerafdrukken van handarbeiders geweigerd, met geweigerde rantsoenen tot gevolg. Biometrie werkt het slechtst bij precies de mensen die je ermee wou helpen.
• Het maakt je de wortel. En je hele positionering is dat je dat níét bent — je bent de reisstekker, niet het stopcontact.

De uitzondering die wél mag, en het verschil is scherp: als een partner zelf al biometrisch registreert — vluchtelingenorganisaties doen dat — dan neemt R4M hun uitkomst over: een pseudonieme unieke verwijzing uit hun register. Nooit de biometrische gegevens zelf. De biometrie blijft bij hen, de verantwoordelijkheid ook, en jouw systeem raakt ze nooit aan.

"Wij kijken niemand in de ogen. Wij vragen aan wie dat al deed of het dezelfde mens is."

De disciplinelijst voor dit dossier

Waarom dit hier staat: dit onderwerp lokt grote uitspraken uit, want het gaat over acht miljard mensen. Precies daar liggen de zinnen die je later niet kunt waarmaken. Dit is de lijst.

✅ Wat je wél met droge ogen zegt: twaalf cijfers, mod-97 gecontroleerd, duizend miljard plaatsen, zevenduizend jaar aanwas, minder dan één procent bezet, geen merk erin, geen landcode erin, geen biometrie in het hele systeem, en een zichtbare wortelgraad bij elke attestatie.

↩ Kruisverband: de plaat en de vier gezichtslagen staan op x401; wat het depot hierover vastlegt op Depot; wat het betekent voor je vergunningsplicht op Treden; de bredere lijst van wat je niet claimt op Verkoopkit.

Het woord "rekeningnummer" belooft meer dan de bouw vandaag waarmaakt

Simpel gezegd: "rekeningnummer" betekent voor iedereen: daar kan geld op staan. Is het antwoord op "kan ik er iets op zetten?" nee, dan klinkt alles wat je ervóór zei als verkooppraat. Dat is precies het soort overclaim dat op je eigen verboden-lijst hoort.

Onder één woord zitten dus twee verschillende producten, en het loont om ze uit elkaar te houden:

• Het adres. Routeert geld naar waar de mens het al bewaart — zijn eigen rekening, zijn eigen wallet. Het geld rust nooit bij R4M. Werkt vandaag, geen eigen vergunning. En het is echt waardevol, want het garandeert iets dat wij bij geen enkele andere payout-route vonden (gemeten 14-08-2026): aan de andere kant zit één geverifieerde, unieke mens, geworteld in een EU-overheids-eID. World ID garandeert uniciteit ook — maar op iris, niet op een overheids-eID, en zonder payout-rail eronder.
• De rekening. Geld staat erop, blijft erop, wordt vandaar uitgegeven. Dít is wat je bedoelt als je "rekeningnummer" zegt. Het kan, maar niet zonder vergunning — die van jezelf of die van een partner.

De praktische regel zolang dit geparkeerd staat: noem het een betaaladres. Dat is waar, je kunt het overal tonen, en niets ervan hoef je later terug te nemen. Het woord "rekeningnummer" bewaar je voor de dag dat er echt geld op kan staan.

Drie manieren om geld besteedbaar te maken — en wat elk kost

De hele vergunningsvraag hangt aan één ding: rust het geld ergens? Zo niet, dan ben je een technologiebedrijf. Zodra het wél ergens rust, ben je iets anders.

• 1 · Doorgeefluik. Het adres verwijst naar wat de mens al heeft. Het geld rust nooit bij jou. Besteedbaar? Volledig — het staat op zijn eigen rekening en hij betaalt ermee zoals altijd. Vergunning: geen eigen. Trede: blijft laag. Dit kan vandaag.
• 2 · Saldo bij R4M zelf. De Inbox-module met tegoed per persoon. Dan houd je klantengeld vast: betalingsinstelling of elektronisch geld, met startkapitaal in de honderdduizenden, afgescheiden klantengelden, governance en rapportering. Trede: springt omhoog. Voor een solo-oprichter in testmodus is dit geen jaar-één-beslissing.
• 3 · Vergunde partner houdt het geld, jij levert de identiteit. Je krijgt saldo's, micro-bedragen en desnoods een kaart, zonder zelf bank te worden. Jij bent agent of distributeur van die partner — veel lichter dan een eigen vergunning.

De nuance die het echt uitlegt: uitbetalen aan een mens werkt perfect met weg 1. Maar een x402-betaling van een halve cent kún je niet naar een bankrekening sturen — de kosten eten ze op. Micro-bedragen hébben een saldo nodig. Dat is de enige reden dat weg 3 ooit nodig wordt, en het is meteen de reden dat de plaat niet op een vergunning moet wachten: het adres kan nu, het saldo later.

Er kán wel degelijk iets opgezet worden — en dan klopt je eigen beeld pas

In Europa bestaan vergunde partijen die dit als dienst leveren: zij hebben de e-geldvergunning, en via hun koppeling krijgt jouw gebruiker een echte rekening met een echt rekeningnummer — saldo, overschrijvingen, eventueel een kaart. Jij levert wat zij níét kunnen: de garantie dat het één geverifieerde, unieke mens is. Maanden werk, geen jaren, en geen eigen vergunning.

En dan valt je eigen beeld pas op zijn plaats. "Een huisnummer dat aan de bewoner hangt, niet aan de gevel" werkt alleen als er een gevel ís. De plaat concurreert dus niet met een bankrekeningnummer:

"De plaat is de permanente naam bóven een vervangbaar rekeningnummer. Banken wisselen, rekeningnummers wisselen, partners wisselen. De plaat niet."

"Wallets adresseren rekeningen. IBAN adresseert banken. R4M adresseert één echte mens." (gered uit CCC /gtm-r4m, 19-08)

Dat is sterker dan het pure doorgeefluik, want het maakt de plaat noodzakelijk in plaats van decoratief. Maar het is geen beslissing — het is de vorm die de beslissing later kan aannemen.

De identiteitslaag reist mee, de geldlaag nooit

Je bouwt de grond in Europa en wil later verder. Die twee lagen gedragen zich totaal verschillend, en dat is goed nieuws:

• De identiteitslaag reist wél. De wortelgraden A tot D werken overal ter wereld. Dat is je reisstekker: één kern, elk land zijn eigen stopcontact.
• De geldlaag reist niet. Die is per rechtsgebied geregeld — in Europa het betaal- en e-geldkader plus MiCA, in Amerika staat per staat. Daar valt niets aan te bouwen dat overal geldt.

"Eén identiteitskern, veel lokale geldpartners. Elk nieuw gebied is een nieuwe partner, geen nieuwe bouw."

Dat is exact de "poort per jurisdictie, fail-closed" die al in je i-DEPOT staat — hier toegepast op geld in plaats van op regels. Ook stablecoins veranderen daar niets aan: USDC of EURC is aantrekkelijk omdat het grenzeloos is, maar het onder je houden voor iemand anders is bewaring, en dat is opnieuw een vergunning. Zelfde regel, zelfde uitweg: stuur het naar zijn eigen wallet.

Welk woord hoort bij welke fase

Waarom dit blokje bestaat: zolang hier geen beslissing over valt, is het enige echte risico dat je in een gesprek per ongeluk het woord van fase twee gebruikt terwijl je in fase één zit. Dit is de spiekbrief.

• Fase 1 — vandaag. Zeg: betaaladres, de plaat, een vast adres dat altijd dezelfde mens is. Zeg níét: rekening, saldo, tegoed, wallet-van-ons.
• Fase 2 — als de partnerweg ooit gekozen wordt. Dán pas: rekeningnummer, saldo, uitgeven. En dan noem je ook de partner, want die vergunning is een verkoopargument en geen schaamte.

Wat je in beide fases veilig zegt: "aan de andere kant zit één geverifieerde, unieke mens" — dat is je product, en dat hangt niet af van waar het geld rust.