Gebaut für ein souveränes Internet
7-Schichten-Architektur
WEB X. OS von QANAT ist ein souveränes Gesamtsystem, von Identität und Verschlüsselung über Datenlizenzierung bis zur Netzwerk-Governance. Jede Schicht folgt einem Prinzip: Sie besitzen es.
- Stack
- 7 souveräne Schichten · von der Virtualisierung bis zur Oberfläche
- Krypto
- Crypto-Agile Architektur · ohne Sonderentwicklung
- Identität
- Selbst besessen · ein Nutzer = ein Node
- Netzwerk
- Peer-to-Peer · kein zentraler Server
- Daten
- Selbstverwaltende Dateien · Schlüssel beim Eigentümer
- Wirtschaft
- Integrierter Token · native Monetarisierung
- Plattform
- Jedes Gerät · Linux · Windows · macOS
- Status
- Beta · Q2 / 2026
Ein souveränes Betriebssystem
für den gesamten Stack.
Hier laufen Apps und Services, die Entwickler und Unternehmen bauen. Die oberste, für Nutzer sichtbare Schicht: ein offenes Ökosystem, das durch Smart Contracts gesteuert wird.
Alle souveränen Anwendungen laufen nativ in WEB X. OS. Sie werden zur Laufzeit als .wxa-Pakete installiert, ohne die Codebasis des Betriebssystems zu verändern.
Blockchains werden als Transaktionsschicht eingebunden. Jede Chain lässt sich modular ergänzen. Das Betriebssystem ist chain-unabhängig und leitet Werte ohne Lock-in (Abhängigkeit vom Anbieter) weiter.
Sieben integrierte Schichten übernehmen Identität, Datenlizenzierung, Verschlüsselung, Netzwerk-Routing, gemeinsame Rechenleistung, Speicher und Zugriffskontrolle. Jede Schicht ist souverän, kombinierbar und austauschbar. (detaillierte Stack-Übersicht weiter unten)
Läuft auf Ihrem Betriebssystem.
Das Fundament direkt auf der Geräte-Hardware. Es stellt isolierte Ausführungsumgebungen, gemeinsame Rechenleistung und souveräne Speicher-Grundbausteine bereit.
Built where it matters
Die Blockchain ist bewusst minimal gehalten. Sie verarbeitet Transaktionen mit dem QNT Token1 und lässt sich modular um weitere Chains erweitern. Alles andere, auch Performance, Intelligenz und Echtzeit-Koordination, läuft auf QNet, dem System, das wir von Grund auf genau dafür entwickelt haben.
1Der QNT Token dient ausschließlich als interner Token für Vorgänge in Apps und Services innerhalb des QANAT-Ökosystems. Er ist weder als Geldanlage oder Wertpapier noch als externe Währung konzipiert oder vertrieben.
Eine leistungsstarke, skalierbare Architektur
Entwickelt nach bewährten Entwurfsprinzipien (SOLID, KISS, DRY) für Effizienz, Skalierbarkeit und Wartbarkeit. Die einzige souveräne Infrastruktur, die jede Lücke auf jeder Schicht gleichzeitig schließt.
Authentifizierung
Identitätsprüfung durch sichere Vertrauensprüfungen, damit beide Seiten sicher sind, dass das Gegenüber ist, wer es vorgibt zu sein.
Verschlüsselung
Daten sind durch digitale Schlösser geschützt (z. B. RSA, ECC, Curve25519). Nur berechtigte Parteien besitzen die Schlüssel für den Zugriff.
Datenlizenzierung
Faire Nutzung und Bezahlung. Sie entscheiden, was unter welchen Bedingungen geteilt wird, und können damit sogar Geld verdienen.
Stellt Daten und Funktionen in einer für Menschen lesbaren Form über Oberflächen und UX-Design dar, mit Technologien wie Flask, HTML, JavaScript und CSS.
Orchestriert Services und Microservices im QANAT.app-Ökosystem, um komplexe Geschäftsprozesse auszuführen, einschließlich Service-Koordination, Transaktionsverwaltung und Fehlerbehebung.
Verwaltet Ereignisse, Systembenachrichtigungen und asynchrone Ereignisketten über mehrere Nodes hinweg. Fasst außerdem komplexe Services wie Microservices, Smart Contracting und den Tausch zwischen Token und Fiat-Währung zu wiederverwendbaren Komponenten zusammen.
Speichert und verwaltet Daten in strukturierter Form und kapselt die darunterliegende Datenverarbeitung, sodass Entwickler mit abstrakten Konstrukten arbeiten können. Steuert die Daten-Governance und Integrität von QANAT.
Zuständig für das Senden und Empfangen von Daten (Nachrichten, Video usw.) über TCP/IP und UDP, einschließlich Paket-Routing, optimaler Datenpfade und logischer Adressierung.
Übernimmt alle Interaktionen zwischen Nutzer und Node sowie zwischen Nodes, außerdem Systemprozesse wie Gerätekonfiguration, Berechnung der Fitness-Bewertung und Nutzeranmeldung.
Stellt die Kompatibilität über Betriebssysteme hinweg sicher und verwaltet die Topologie des dezentralen Overlay-Netzwerks, einschließlich Struktur, Optimierung und Konfiguration.
Keine blinden Flecken. Keine Lücken. QANAT deckt jeden Datenkontaktpunkt im gesamten Stack ab: von der Hardware und dem Betriebssystem über die souveräne Plattformschicht bis zur Anwendungs- und Marketplace-Ebene.
Full-Stack-Security-Framework
Sechs ineinandergreifende Grundbausteine machen aus Souveränität vom Prinzip ein funktionierendes System: von der kryptografischen Identität am Rand bis zu einer Peer-to-Peer-Netzwerkschicht, die sich nicht gezielt abschalten lässt.
Self-Sovereign Identity (SSI)
Ihre Identität basiert auf dezentralen Identifikatoren (DIDs) und überprüfbaren Nachweisen (Verifiable Credentials). Sie existiert unabhängig von jeder Plattform, liegt in Ihrer Wallet und gehört kryptografisch ausschließlich Ihnen. Keine zentrale Registrierung kann sie widerrufen.
End-to-End Encryption
Alle Daten, die im QANAT-Netzwerk übertragen werden, sind Ende-zu-Ende verschlüsselt. Von Nachrichten über Dateifreigaben bis zu App-Daten: Nur die vorgesehenen Empfänger können lesen, was Sie senden. Perfect Forward Secrecy ist standardmäßig aktiv.
Zero-Knowledge Proofs
QANAT nutzt ZK-Beweise, damit Sie Tatsachen über sich belegen können (Alter, Mitgliedschaft, Nachweise), ohne die zugrunde liegenden Daten preiszugeben. Prüfen, ohne offenzulegen. Authentifizieren, ohne zu exponieren. Eine Zero-Knowledge-Compliance-Schicht für KYC und Altersprüfung steht auf der Roadmap für 2027.
Data-Licensing-Protocol
Legen Sie genau fest, wer auf Ihre Daten zugreift, wie lange und zu welchem Preis. Smart Contracts setzen die Vereinbarung automatisch durch: Einwilligung ist programmierbar, durchsetzbar und widerrufbar.
Decentralized Storage
Verteilt auf souveräne Speicher-Nodes, mit Verschlüsselungsschlüsseln beim Nutzer. Inhaltsadressiert und fehlertolerant. Ihre Daten bleiben bestehen, auch wenn es QANAT nicht mehr gibt.
QNet: The Sovereign Network Layer
Die Peer-to-Peer-Schicht für Kommunikation und Routing, die das QANAT-Ökosystem zusammenhält. Gebaut für Ausfallsicherheit und Zensurresistenz: QNet lässt sich nicht gezielt abschalten.
Die heutige Verschlüsselung schützt Ihre Daten jetzt. Die Quantencomputer von morgen könnten sie rückwirkend brechen.
Die Architektur von QANAT ist crypto-agile: Jeder kryptografische Baustein lässt sich ersetzen, ohne Datenmigration, ohne Ausfallzeit und ohne gespeicherte Dateien neu zu verschlüsseln.
Post-Quantum-Technologie
ML-KEM (Kyber) für quantenresistenten Schlüsselaustausch. ML-DSA (Dilithium) für quantenresistente Signaturen. Hybride Verfahren führen klassische und Post-Quantum-Kryptografie während des Übergangs parallel aus.
FIPS-Zertifizierung
FIPS-140-3-Zertifizierung für Einsatzfelder in Behörden und Verteidigung.
Quantensichere Migration abgeschlossen
Vollständige Migration aller asymmetrischen kryptografischen Operationen auf Post-Quantum-Verfahren. Das Zeitfenster für die Bedrohung durch „jetzt sammeln, später entschlüsseln“ schließt sich dauerhaft.
Von der Idee zur Auslieferung
in 7 Schritten.
Legen Sie ID, Name, Version, Kategorie und benötigte Berechtigungen der App fest. Diese Datei ist der Reisepass der App und wird bei jeder Installation geprüft.
Erstellen Sie eine React / TypeScript-Komponente (.tsx), die in der Shell des Betriebssystems läuft und vollen Zugriff auf das Designsystem und die System-APIs hat.
Fügen Sie dem Flask-Backend eigene Endpunkte hinzu. Das Betriebssystem vergibt nach der Installation automatisch Namensräume und Routen dafür.
Tragen Sie die Zuordnung der Komponente in app-registry.tsx ein, damit das Betriebssystem weiß, welche React-Komponente es für Ihre App-ID laden muss.
Verbinden Sie die Installations-Schaltfläche mit dem Backend-Endpunkt. Hochladen, entpacken, registrieren, live. Auslieferung der Assets und Platzierung auf dem Desktop übernimmt das System automatisch.
Fenster schließen, Backend-Verzeichnis löschen, im Frontend abmelden. Sauber, vollständig und jederzeit umkehrbar.
Ein CLI-Befehl bündelt alles zu einer geprüften, mit Prüfsumme signierten .wxa-Datei. Reichen Sie sie im WEB X. OS App Store ein.
Laufzeit-Apps
Apps sind in sich geschlossene .wxa-Pakete: ZIP-Archive mit Manifest, UI-Komponente und Assets. Sie werden zur Laufzeit installiert und deinstalliert, ganz ohne Änderung an der Codebasis des Betriebssystems.
Zwei Build-Modi
Wählen Sie Builtin für vollständige React- und TypeScript-Komponenten mit nativem Theming des Betriebssystems oder iframe, um eine vorhandene Web-App einzubetten und unverändert bereitzustellen.
Berechtigungen & Vertrieb
Apps legen genau offen, was sie brauchen: Netzwerk, Speicher, Identität. Nutzer sehen das bei der Installation klar und deutlich. Signierte Pakete gehen direkt in den WEB X. OS Marketplace.
Unser Designprinzip
QANAT stellt die Pyramide auf den Kopf: Privatsphäre und echter Besitz stehen an erster Stelle, ohne dass der Komfort für die Nutzer leidet.
Vom unsicheren Web
zu einem privaten Ökosystem mit voller Kontrolle von Ende zu Ende
Johns Daten werden automatisch verschlüsselt, sodass die Plattform des Anbieters sie ohne Einschränkungen akzeptiert. John ist die einzige Person, die diese Daten entschlüsseln kann.
Johns Daten werden durch Kryptografie geschützt, die mit der Datenbanktechnologie und der Server-Kommunikationsinfrastruktur der Web-2.0-Anbieterdienste zusammenarbeitet.
CIPHERX verantwortet die laufende Verwaltung des Zugriffs auf Johns Daten und ihrer Lizenzierung. Nur Nutzer, denen eine Berechtigung erteilt wurde, können auf Johns Daten zugreifen und sie bearbeiten.
Der WEB X. OS IoT-Stack stellt ungenutzte Hardwareressourcen dem Ökosystem zur Verfügung. Mit Node.Ai können Geräte ungenutzte CPU, GPU, Speicher oder Bandbreite in einer sicheren, isolierten Ausführungsumgebung monetarisieren, mit Kontrolle, Durchsetzung von Richtlinien und überprüfbaren Workloads.
CF (Compute Fabric) ist ein dezentraler Marktplatz für Rechenleistung, auf dem Nodes Ressourcen beisteuern und richtliniendefinierte Jobs unter Peer-to-Peer-Verträgen ausführen, monetarisiert über den QNT Token. Nodes werden nach Zuverlässigkeitsbewertung und Hardware-Eignung ausgewählt, für überprüfbare Ausführung nach dem Prinzip Compute-to-Data, ohne dass die Datenhoheit übergeht.
Der Client nutzt dezentrale Rechenleistung mit voller Privatsphäre und Datensouveränität. Alle Daten bleiben unter den privaten Schlüsseln des Clients verschlüsselt, während Node.AI Richtlinien und Sicherheit am Netzwerkrand durchsetzt. Anbieter führen Workloads aus, ohne jemals auf die zugrunde liegenden Daten zuzugreifen.