Node-Registry

Diese Seite veröffentlicht, welche Software auf den Hokono-Knoten läuft — nicht als Behauptung, sondern als Prüfsumme. Die Binaries sind statisch gelinkt (musl, linux/amd64), aus dem öffentlichen Quellcode reproduzierbar gebaut (tools/build_static.sh) und identisch mit denen, die wir selbst ausrollen. Wer einen Knoten betreiben will, findet den Weg in docs/OPERATOR_ONBOARDING.md im Backend-Repository.

Aktueller Stand

Feld	Wert
Build-Commit	`ee983eb0e616` (in die Binaries eingebacken, vom Gateway gemeldet)
Plattform	`linux/amd64`, statisch (kein dynamischer Loader)
Stand	2026-09-19
Manifest	`SHA256SUMS` · `PLATFORM` · `BUILDINFO`
OCI-Image (mixnode)	Digest in `mixnode-image.digest.txt` — reproduzierbar per `tools/build_image.sh`

Artefakt	SHA-256
`dirauth` (nicht veröffentlicht: DA-Werkzeug)	`581335ae8353a1c0b5889ac8de35d1885bae17d55eaa787f32cfe873d3f1283e`
`gateway`	`3abd4be68ba0c17aaca4751196f78e1d131ee9b6def19f00f8985562d4e74776`
`gwclient`	`5a00df9d6a91f9532ed38667cf2a732f31d577895426235177a190ca7e23b6e7`
`mixnode`	`763bf5b948adc767dd4d9f821e3561e082c06bc5e47ad882db14492a7441955e`
`notifier` (nicht veröffentlicht: unser Dienst)	`b26aefc070b2c16dd7eedab5e67207f5763ca1ba092dbab4973dd1549e10ed23`
`relay`	`3768cd9c7b2a232bb466911a9a1eaf6e9ade0b7cc5f1718f3ce557c8a91b4832`

Prüfen

curl -fsSLO https://hokono.app/registry/SHA256SUMS
curl -fsSLO https://hokono.app/registry/mixnode
sha256sum -c --ignore-missing SHA256SUMS      # erwartet: mixnode: OK

Wer dem Manifest nicht trauen will, baut selbst: bash tools/build_static.sh im Backend-Repository liefert bei gleichem Commit bit-identische Binaries (der Zeitstempel kommt aus dem Commit-Datum, nicht von der Uhr).

Ehrliche Grenzen

Ein Hash beweist, dass diese Datei aus diesem Quellcode stammt. Er beweist nicht, dass ein entfernter Server sie unverändert ausführt — dafür gibt es heute nur eine Kette von Belegen (laufendes Binary gegen das Manifest, per Read-only-Befehl), beschrieben in docs/NODE_INTEGRITY.md. Attestierung ist Roadmap.