Digitale Assets, die an einem Ort leben

Das Internet hat jedes digitale Objekt überall gleichzeitig verfügbar gemacht. Das war der Sinn der Sache, und es hat funktioniert. Zugleich hat es digitalen Dingen die eine Eigenschaft genommen, die physische Dinge wertvoll erscheinen lässt: irgendwo Bestimmtes zu sein. Ein Konzertticket zählt, weil es dich in einen Raum lässt. Ein Wahrzeichen zählt, weil man hinreisen muss.

Seek Protocol bringt den Ort in digitale Assets zurück. Ein Token, ein NFT oder eine Belohnung kann an eine Reihe von Koordinaten statt an eine Wallet ausgegeben werden und bleibt dort, bis jemand physisch in ihrem Radius steht und das belegt. Das nennen wir Proof of Location, und es ist das Primitiv, auf dem der Rest des Protokolls aufbaut.

Die Oberfläche für Nutzer ist SeekAR, eine mobile App für iOS und Android, die diese Assets in Augmented Reality darstellt. Du gehst, dein Telefon zeigt, was in der Nähe ist, und du sammelst ein, was du findest. Darunter läuft die Abwicklung auf Solana, gewählt wegen Transaktionskosten, die niedrig genug sind, dass das Einsammeln einer kleinen Belohnung nicht mehr kostet, als sie wert ist.

Was dieses Dokument abdeckt

Sechzehn Kapitel in vier Bewegungen. Die ersten drei stellen das Problem dar und das Primitiv, das darauf antwortet. Kapitel vier bis sieben sind die Maschine: wie ein Claim wandert, wie die Schichten zusammenpassen und was die App damit macht. Acht bis elf sind die Ökonomie, von der Frage, wer für Platzierung zahlt, bis dahin, wer über die Parameter entscheidet. Die letzten fünf sind die Dinge, die ein Whitepaper üblicherweise weglässt: die Angriffe, der Preis für die Privatsphäre, die regulatorische Lage und die ehrlichen Grenzen.

Mehrere Abbildungen sind bedienbar. Das Verifizierungsmodell, der Zeitstrahl eines Claims, der Fangwurf und der Budgetrechner rechnen alle das, was das Protokoll rechnet, mit denselben Konstanten, damit du mit dem Entwurf uneins sein kannst statt mit einem Bild davon.

Zwei Gruppen haben ein Problem, das sich als dasselbe Problem von zwei Seiten herausstellt.

Marken und Venues können keine Besuche kaufen

Digitale Werbung kann in Millisekunden ein Bild vor jemanden setzen. Sie kann niemanden dazu bringen, drei Straßen weit zu gehen. Der Schritt von der Impression zum physischen Besuch ist das schwächste Glied im gesamten Handels- und Eventfunnel, und er wird schlecht gemessen, meist indem man Leute an der Kasse fragt, ob sie eine Anzeige gesehen haben.

Die Antwort der Branche heißt Modellierung. Panels aus teilnehmenden Geräten werden auf eine Bevölkerung hochgerechnet, und die daraus entstehende Ladenbesuchszahl wird neben Impressions und Klicks berichtet, als käme sie aus demselben Zähler. Tut sie nicht. Die eine Zahl ist ein Ereignis, die andere eine Schätzung, und beurteilt werden Kampagnen an der Schätzung.

Kryptoprojekte finden keine echten Nutzer

Airdrops sind das Standardwerkzeug der Verteilung, und sie werden gefarmt. Eine Wallet zu erstellen kostet nichts, also wird jede Belohnung, die eine Wallet beanspruchen kann, von Tausenden Wallets beansprucht, die einer Handvoll Leute gehören. Projekte reagieren mit immer verzwickteren Zulassungsregeln, die vor allem gewöhnliche Nutzer aussieben, während versierte Farmer sich anpassen.

Beide Probleme lösen sich auf, wenn man belegen kann, dass ein Mensch zu einer bestimmten Zeit an einem bestimmten Ort war. Besucherzahlen werden messbar, weil die Ankunft das erfasste Ereignis ist. Airdrop-Farming wird teuer, weil eine Wallet kostenlos ist und Reisen nicht, und niemand ist in vierzig Städten gleichzeitig.

Warum das jetzt baubar ist und vorher nicht war

Drei Dinge mussten zugleich eintreffen. Telefone mussten Dualfrequenz-GNSS, tiefenfähige Kameras und hardwaregestützte Attestierung serienmäßig mitbringen statt nur in Spitzenmodellen. Die Abwicklung musste billig genug werden, dass eine Belohnung im Wert weniger Cent den Transfer übersteht, was jede Chain ausschloss, bis die Gebühren unter einen Cent fielen. Und Leute mussten bereit sein, eine Kamera auf eine Straße zu richten und dort etwas eingerechnet zu sehen, was ein Jahrzehnt AR in Spielen still geklärt hat.

Proof of Location ist die Behauptung, dass ein bestimmtes Gerät während eines bestimmten Zeitfensters innerhalb eines bestimmten Radius war, glaubwürdig genug gemacht, um etwas Wertvolles darauf freizugeben.

Kein einzelnes Signal ist für sich vertrauenswürdig. Rohes GPS lässt sich von jedem gerooteten Gerät mit einem Mock-Location-Provider fälschen. Also bewertet das Protokoll einen Claim über mehrere unabhängige Signale und verlangt, dass die Kombination stimmig ist, denn ein Signal zu fälschen ist leicht und alle zusammen stimmig zu fälschen nicht.

Signale, die wir kombinieren

• GNSS-Fix, die rohe Satellitenposition mit der angegebenen Genauigkeit, dazu Konstellation und Satellitenzahl, die Fälscher häufig falsch hinbekommen.
• Funkumgebung, die Menge der nahen WLAN-SSIDs und Funkzellen, abgeglichen mit dem, was das Protokoll an diesen Koordinaten erwartet. Funkumgebungen sind schwer zu erfinden und ändern sich langsam.
• Geräteattestierung, Play Integrity auf Android und DeviceCheck oder App Attest auf iOS, die bestätigen, dass die App echt und das Betriebssystem nicht kompromittiert ist.
• Bewegungskontinuität, die Beschleunigungsspur zwischen der zuvor bestätigten Position und dieser. Ein Claim, du seist 400 km in 90 Sekunden gefahren, ohne passendes Bewegungsprofil, wird abgelehnt.
• Zeitliche Plausibilität, bei der Ankunftszeiten gegen die Reisezeit geprüft werden, die deine letzte bestätigte Position nahelegt.

Jedes Signal trägt zu einem Vertrauenswert bei. Assets legen fest, welchen Wert sie verlangen: Eine geringwertige Questbelohnung nimmt einen mittleren Wert hin, während ein hochwertiger Drop bei einem Ticketevent Geräteattestierung und eine passende Funkumgebung fordern kann. Claims unterhalb der Schwelle werden abgelehnt, und wiederholte Ablehnungen von einem Gerät heben die Schwelle für dieses Gerät.

Warum die Signale gewichtet und nicht verlangt werden

Eine Regel, die jedes Signal verlangt, ist eine Regel, die ehrliche Nutzer abweist. In U-Bahn-Stationen bricht GNSS weg. Neubauten haben Funkumgebungen, die die Karte nie gesehen hat. Ein Telefon zwei Betriebssystemversionen hinterher kann die Attestierung aus Gründen verfehlen, die mit Betrug nichts zu tun haben. Gewichtung lässt ein Asset sagen, wie viel Nachweis sein Wert verdient, und lässt einen ehrlichen Claim ein schlechtes Signal überstehen, ohne dass ein gefälschter Claim vier übersteht.

Das vorige Kapitel beschreibt die Belege. Dieses folgt einem einzelnen Claim vom Moment, in dem du nach einem Asset greifst, bis er in deiner Wallet liegt, denn in der Reihenfolge der Schritte stecken die meisten Entwurfsentscheidungen.

Die Grenze, auf die es ankommt

Sieh dir an, wo die Stufen die Maschine wechseln. Alles Sensible passiert in den ersten drei: die Position, der Funkscan, die Bewegungsspur, die Attestierung. Nichts davon verlässt dein Telefon in roher Form. Zum Verifier geht ein signierter Claim, und vom Verifier zur Chain geht eine signierte Bestätigung, dass der Claim seine Schwelle erreicht hat.

Deshalb läuft die Verifizierung off-chain. Das ist kein Skalierungskompromiss. Die Bewertung on-chain zu legen hieße, die Eingaben zu veröffentlichen, und die Eingaben sind eine Beschreibung davon, wo du stehst und welche Funknetze dich umgeben.

Was passiert, wenn es schiefgeht

• Unter der Schwelle: Der Claim wird abgelehnt, das Asset bleibt auf der Karte, und nichts wird auf die Chain geschrieben. Die Ablehnung wird beim Gerät vermerkt.
• Wiederholte Ablehnungen: Der geforderte Wert für dieses Gerät steigt. Ein Gerät, das sechs Claims in einer Stunde verfehlt hat, wird nicht behandelt wie eines, das keinen verfehlt hat.
• Fehlgeschlagene Abwicklung: Der Claim wird gehalten und erneut versucht statt verworfen. Ein gewonnenes und nicht geliefertes Asset ist ein Fehler, der Vertrauen kostet, also ist die Warteschlange so gebaut, dass sie eine hängende Auszahlung beiseiteschiebt, statt die dahinter zu blockieren.
• Ablauf mitten im Claim: Assets tragen ein Zeitfenster, und ein Claim, der nach dessen Ende eintrifft, wird selbst bei perfektem Wert abgelehnt. Das Fenster gehört zum Asset, nicht zum Netzzustand.

Das Protokoll besteht aus vier Schichten. Jede lässt sich für sich durchdenken und für sich ersetzen.

Am meisten zählt die Trennung an der Grenze zwischen Ort und Abwicklung. Die Standortverifizierung ist probabilistisch und läuft off-chain, weil sie von Sensordaten abhängt, die in der Öffentlichkeit nichts zu suchen haben. Zur Chain gelangt eine signierte Bestätigung, dass ein Claim seine Schwelle erreicht hat, nicht deine Bewegungshistorie.

Was gespeichert wird, und wo

• On-chain: Asset-Definitionen, ihre Koordinaten und Radien, Claim-Datensätze und Token-Transfers. Öffentlich und dauerhaft.
• Off-chain: rohe Sensorwerte, Funk-Fingerprints und Geräteattestierungen. Nur so lange aufbewahrt, wie Bewertung und Streitklärung es brauchen, danach verworfen.
• Auf dem Gerät: deine Positionshistorie und die AR-Ankerdaten. Sie bleiben auf deinem Telefon, außer du teilst sie ausdrücklich.

Warum Solana

Die Anforderung ist für eine Chain ungewöhnlich: sehr viele Transaktionen, sehr wenig Wert je Transaktion, und eine Bestätigung, die schnell genug ist, dass jemand auf der Straße sie nicht bemerkt. Wer eine Belohnung im Wert von zwanzig Cent abholt, kann nicht zehn Cent für den Empfang zahlen und wird keine dreißig Sekunden warten. Diese Kombination streicht den Großteil des Felds über die Kosten und den Rest über die Latenz.

Der Kompromiss ist real und gehört benannt. Solana hatte Ausfälle, und eine stehende Chain heißt Claims in der Warteschlange. Das Protokoll behandelt die Abwicklung als Schritt, der scheitern und wiederholt werden kann, statt als einen, der immer gelingt. Das ist unabhängig von der Chain der richtige Entwurf, auf dieser aber nicht optional.

Was wo läuft

In SeekAR wird das Protokoll zu etwas, das man benutzen kann, ohne irgendetwas vom Obigen zu wissen. Es öffnet mit einer Karte dessen, was in der Nähe ist, und wer die Kamera hochhält, sieht diese Assets durch die AR-Engine an Ort und Stelle.

Was die App macht

• Entdecken, eine Live-Karte von Drops, Quests und Events in Gehweite, gefiltert nach dem, was dich wirklich interessiert.
• Einsammeln, wobei du die Kamera hältst, das Asset in der Welt verankert siehst, danach greifst und es nimmst. Die Abwicklung passiert im Hintergrund.
• Begleiten, ein KI-Begleiter, der deine Umgebung durch die Kamera liest, Routen vorschlägt, erklärt, was du siehst, und sich anpasst, wie du spielst.
• Halten, eine eingebaute Wallet aus einem Social Login, damit niemand beim ersten Mal eine Seed Phrase notieren muss, bevor er etwas aufheben darf.

Die Onboarding-Vorgabe treibt mehr Entwurfsentscheidungen als alles andere. Die meisten Menschen, die SeekAR je nutzen werden, haben nie einen privaten Schlüssel gehalten. Kommt in den ersten dreißig Sekunden das Wort 'Mnemonic' vor, sind sie weg. Also wird die Wallet still erstellt und kann später von allen exportiert werden, die die Verwahrung wollen.

Der Weg zum Drop

Assets liegen zehn bis ein paar hundert Meter entfernt, eine Distanz, auf der eine Karte reicht und eine Route zu viel ist. Einen Spawn zu markieren zieht eine gerade Linie von dir zu ihm. Die Linie ist bewusst gestrichelt: Sie ist eine Peilung, keine Route, sie weiß nichts von Gebäuden, und auf dieser Distanz ist die Peilung meist der Weg. Sie verschwindet von selbst, sobald du in Fangreichweite bist, wo der Ring übernimmt.

Spawns laufen binnen einer Stunde ab. Das ist eine Spielentscheidung mit Protokollfolge: Eine Markierung, die beim nächsten Start wiederhergestellt würde, zeigte auf nichts, also speichert die App keine.

Verankerung, und wofür AR hier da ist

Das Kamerabild ist keine Dekoration und auch nicht die Verifizierung. Es tut zwei Dinge. Es setzt das Asset an einen glaubwürdigen Ort in der Welt, sodass das Danachgreifen eine Handlung ist statt ein Knopfdruck, und es gibt dem Bewegungssignal etwas, womit es stimmig sein kann, denn wer um ein verankertes Objekt herumgeht, bewegt sich wie ein Mensch, und ein Fälscher, der sein Telefon stillhält, nicht.

Ein Protokoll, das für Ankunft zahlt, braucht trotzdem einen Grund für die erste Ankunft. Niemand geht vier Straßen für einen Mechanismus. Die Spielschicht ist die Nachfrageseite des Netzwerks und ist mit derselben Ehrlichkeit entworfen wie die Verifizierung: Die Wahrscheinlichkeiten sind veröffentlicht, sie werden auf dem Server berechnet, und der Client wird nie gefragt, was passiert ist.

Der Fang

Ein Asset zu erreichen heißt nicht, es zu bekommen. Ein Ladering füllt sich, während du gedrückt hältst, und die Güte dieser Ladung speist einen Multiplikator. Dann würfelt der Server. Du bekommst zwei Versuche pro Spawn, und der zweite ist 0,65 des ersten wert, die Zahl, die eine zweite Chance wie eine zweite Chance wirken lässt statt wie einen Trostpreis.

Die Terme, die sonst niemand veröffentlicht

Die meisten Spiele verbergen die Modifikatoren. Dafür gibt es hier keinen Grund, denn die interessante Eigenschaft ist, dass Geschick anschiebt und nie entscheidet. Der Ladering ist ein Multiplikator zwischen 0,85 und 1,0, ein perfekter Tap auf einen Legendären bleibt also ein Legendärer, und ein verpatzter Tap auf einen Gewöhnlichen bleibt wahrscheinlich ein Gewöhnlicher.

• Levelbonus, glatte 0,3 Prozentpunkte Chance je Spielerlevel, über zehn Level von Seeker bis Legend.
• Cold Streak, ein Mitleidszähler von 2 Punkten je aufeinanderfolgendem Fehlschlag, gedeckelt bei 12, der auch für den zweiten Versuch und über Coins hinweg gilt.
• Serienstrafe, 4 Punkte je aufeinanderfolgendem Erfolg auf demselben Coin, gedeckelt bei 20, damit das Abgrasen eines Spawnpunkts schlechter statt besser wird.
• Clanbonus, gedeckelt bei 5 Punkten, vom Clan statt vom Spieler erarbeitet.
• Power-ups, gekauft oder gewonnen, die die Grundchance multiplizieren, bevor alle anderen Terme dazukommen.

Fortschritt, und wozu er da ist

Level, Abzeichen, Clans, Zwölf-Stunden-Herausforderungen und Wochenziele geben dem Gehen eine Form, die länger reicht als ein Drop. Sie leisten auch Protokollarbeit: Ein Spieler mit Level, Clan und Serie hat ein Konto mit Geschichte, und Geschichte ist im großen Stil teuer zu fälschen. Fortschritt ist eine zweite Kostenstelle für den Farmer, die den ehrlichen Spieler nichts kostet, weil er ohnehin gespielt hätte.

Ein ortsgebundenes Netzwerk ist wertlos, wenn die Orte leer sind. Das Protokoll behandelt Platzierung deshalb als vollwertiges Produkt, nicht als internes Werkzeug.

Drei Arten von Publishern

• Marken und Venues nutzen das Businessportal, um Angebote an den eigenen Standorten zu platzieren und zu messen, wer wirklich kam. Was sie kaufen, ist ein verifizierter Besuch, keine Impression.
• Token-Projekte und NFT-Communities verteilen an Menschen statt an Wallets und nutzen Geografie als Filter, den Farming nicht billig aushebelt.
• Veranstalter machen aus Festival, Spiel oder Konferenz für die Dauer des Events eine beanspruchbare Karte, mit Assets, die mit ihm ablaufen.

Alle drei nutzen denselben Kampagnen-Builder: Pin setzen, Radius festlegen, Asset und Menge wählen, Vertrauensschwelle und Zeitfenster setzen, finanzieren, veröffentlichen. Keine Integrationsarbeit und kein Vertrag zu schreiben.

Das Dichteproblem

Angebot und Nachfrage sind hier geografisch, was die üblichen Marktplatzratschläge nutzlos macht. Tausend Assets gleichmäßig über ein Land verteilt sind überall eine leere Karte. Dieselben tausend in einer Stadt sind ein Grund, das Haus zu verlassen. Die Platzierungspreise sind deshalb nach Nachfrage in der Gegend gewichtet statt pauschal, sodass eine gesättigte Einkaufsstraße teurer zu halten ist als eine ruhige, und das Protokoll die Straßen stützt, die Verkehr brauchen, statt jener, die ihn schon haben.

$SEEK ist das Abwicklungs- und Koordinationsasset des Protokolls. Es existiert, weil das Netzwerk Werte zwischen Parteien bewegen muss, die einander nicht kennen, eine Marke in einem Land, die eine Belohnung finanziert, die eine fremde Person in einem anderen beansprucht, und weil die Kosten der Platzierung mit der Nachfrage nach den genutzten Orten skalieren sollen.

Nutzen

• Kampagnenfinanzierung, bei der Publisher Belohnungen in $SEEK denominieren und finanzieren.
• Platzierungsgebühren, eine Gebühr je platziertem Asset, gewichtet nach Radius, Dauer und Nachfrage in dieser Gegend.
• Staking für Priorität, wobei gestaktes $SEEK die Platzierungspriorität eines Publishers hebt, wenn mehrere Kampagnen um dieselben Koordinaten konkurrieren.
• Belohnungen, wobei der Großteil der Protokollgebühren zurück an die Leute fließt, die das Gehen erledigen.
• Governance, für Parameteränderungen, Treasury-Zuteilung und die Vertrauensschwellen für hochwertige Claims.

Angebot im Zeitverlauf

Ein Verteilungsdiagramm sagt, wer was hält, und nichts darüber, wann. Der Plan unten ist die nützlichere Abbildung, denn das Risiko eines Tokens liegt selten in der Aufteilung, es liegt im Cliff.

Die Entwurfsabsicht ist, dass der Gebührenfluss echter Aktivität folgt statt Spekulation: Das Protokoll verdient, wenn Assets platziert und beansprucht werden, und das passiert nur, wenn jemand bereit ist, für einen verifizierten Besuch zu zahlen.

Was der Token bewusst nicht tut

• Er legt keinen Kurs zwischen einer gefangenen Spieleinheit und einem Token fest. Das Spiel bewertet einen Fang, der Markt bewertet den Token, und das Protokoll tut nicht so, als überbrücke es beides.
• Er wird zum Spielen nicht gebraucht. Fangen, XP und Herausforderungen sind kostenlos, und ein Spieler, der den Token nie anfasst, erzeugt trotzdem die Ankünfte, für die ein Publisher zahlt.
• Er sperrt Platzierung nicht hinter einem Mindestbestand. Staking kauft Priorität, wenn Kampagnen konkurrieren, nicht das Recht, überhaupt zu veröffentlichen.

Ein Whitepaper, das einen Token beschreibt und kein Geschäft, beschreibt ein halbes System. Es gibt zwei Erlöslinien, und sie kommen von entgegengesetzten Seiten des Netzwerks. Das ist Absicht: Keine der beiden allein würde es am Laufen halten.

Platzierung, gezahlt von Publishern

Die Hauptlinie. Ein Publisher finanziert die Belohnungen und zahlt obendrauf eine Platzierungsgebühr, gewichtet danach, wie viel Fläche das Asset hält, wie lange, und wie umkämpft diese Fläche ist. Das ist die Gebühr, die mit dem Wert wächst, den das Netzwerk schafft, weil sie auf das erhoben wird, was Publisher tatsächlich kaufen: die Ankunft.

Der Pass und der Shop, gezahlt von Spielern

Optional und bewusst begrenzt. Ein Saisonpass läuft neunzig Tage und verschiebt die Spawn-Gewichtung zu selteneren Coins, mit einem wöchentlichen seltenen Claim und einem Boost inklusive. Einzelne Boosts werden separat verkauft: ein Seltenheitsboost, ein Spawn-Magnet, ein XP-Multiplikator oder ein Bündel mit allen dreien.

Warum die Aufteilung die richtige Form hat

Spielerausgaben sind elastisch, saisonal und gedeckelt davon, was jemand für ein Hobby zahlt. Publisherausgaben sind ein Marketingposten, gemessen an Kosten je Ankunft, zu denen es eine echte Vergleichsalternative gibt. Das Erste hält früh das Licht an, wenn es mehr Spieler als Kampagnen gibt. Das Zweite ist das, was das Geschäft wird, und das geht nur, wenn das Erste nie zu Pay-to-win verkommt, denn ein Netzwerk zahlender Spieler, die alles fangen, meldet Ankünfte, die dem Venue nichts wert sind.

Dieses Protokoll hat ungewöhnlich viele einstellbare Konstanten: Radiusgrenzen, Vertrauensschwellen, die Gewichtung der Platzierungsgebühr, den Anteil der Gebühren, der an Seeker zurückgeht, und die Fangleiter selbst. Jede davon ist eine Politikentscheidung im Kostüm eines Konfigurationswerts, und so zu tun, als wäre es anders, ist genau der Weg, auf dem Protokolle von dem regiert werden, der zuletzt eine Datei bearbeitet hat.

Die gestufte Lage, ehrlich gesagt

Governance ist nicht live. Parameter setzt heute das Kernteam, geändert über Migrationen, die festgehalten und nachvollziehbar sind. Wir werden das nicht dezentral nennen, denn das ist es nicht.

Der Grund für die Verzögerung ist nicht Widerwille. Über eine Ökonomie ohne Volumen abzustimmen ist Theater: Die Beteiligung ist niedrig, eine Handvoll Halter entscheidet, und entschieden wird über Parameter, für die niemand genug Daten hat. Governance wird sinnvoll, wenn es echten Gebührenfluss gibt, denn dann hat eine Parameteränderung eine messbare Folge, über die sich streiten lässt.

Was regiert wird und was nicht

• Regiert: Gebührengewichtung, der Seeker-Anteil an den Protokollgebühren, Treasury-Zuteilung, Radiusgrenzen und die Vertrauensschwellen, die hochwertigen Assets zur Verfügung stehen.
• Regiert mit Verzögerung: alles, was den Wert bereits platzierter Assets ändert. Eine Kampagne, die unter einem Gebührenplan finanziert wurde, sollte unter ihm zu Ende gehen.
• Nicht regiert: die Datenschutzzusagen in Kapitel dreizehn. Aufbewahrungsgrenzen und die Weigerung, Bewegungsdaten zu veröffentlichen, sind keine Parameter, und eine Abstimmung ist kein legitimer Weg, sie zu schwächen.
• Nicht regiert: einzelne Claim-Ergebnisse. Ein abgelehnter Claim ist Sache der Streitklärung, nicht einer Abstimmung.

Ein Protokoll, das Leute dafür bezahlt, irgendwo zu sein, lädt Leute ein, darüber zu lügen. Bei den Angriffen konkret zu werden, nützt mehr als zu behaupten, das System sei sicher.

Angriffe, gegen die wir uns wehren

• GPS-Spoofing, abgeschwächt dadurch, dass Funkumgebung und Bewegungsspur den Fix bestätigen müssen, und durch Geräteattestierung, die manipulierte Systembuilds erkennt.
• Sybil-Farming, abgeschwächt durch die physischen Reisekosten und durch Claim-Limits je Gerät in Radius und Zeitfenster.
• Relay-Angriffe, bei denen ein echtes Gerät vor Ort für eine entfernte Person signiert, abgeschwächt dadurch, dass die Attestierung an App-Instanz und Sitzung gebunden ist und Claims je Gerät begrenzt werden.
• Emulator-Farmen, abgeschwächt durch Attestierung, an der Emulatoren scheitern, und durch Bewegungsspuren, die sich statistisch von echtem Gehen unterscheiden lassen.
• Vom Client gemeldete Spawns, nicht abgeschwächt, sondern verhindert: Nur der Server kündigt an, was existiert und wo, ein manipulierter Client kann also über das lügen, was er sieht, und gewinnt nichts.
• Doppelte Claims, verhindert dadurch, dass vor der Bewertung eine Sperre genommen wird, sodass zwei Leute, die nach der letzten Einheit greifen, nicht beide bestätigt bekommen, dass sie sie haben.

Grenzen, die wir akzeptieren

Ein hinreichend entschlossener Angreifer mit modifizierter Hardware und physischer Anwesenheit an einem Ort kann aus diesem Ort mehr Wert ziehen als ein ehrlicher Nutzer. Wir begrenzen den Schaden mit Obergrenzen je Ort, statt so zu tun, als sei es unmöglich. Positionsbestimmung in Innenräumen bleibt deutlich ungenauer als draußen, also nutzen Assets drinnen weitere Radien und stützen sich stärker auf Funk-Fingerprinting. Und kein Consumer-Gerät kann belegen, dass ein Mensch statt eines Geräts anwesend war: Ein Telefon in einem Lieferwagen bewegt sich immer noch wie ein Telefon in der Tasche.

Risiken, die keine Angriffe sind

• Plattformabhängigkeit. Die Attestierung liegt bei Apple und Google. Eine Richtlinienänderung bei einem der beiden könnte das stärkste Signal im Stapel über Nacht schwächen, und es gibt keine Variante, die am Betriebssystem vorbeiführt.
• Verfügbarkeit der Chain. Eine gestoppte Chain heißt Claims in der Warteschlange. Das Protokoll wiederholt, statt zu verwerfen, aber wer auf der Straße steht, erlebt einen Wiederholungsversuch nicht als Erfolg.
• Körperliche Sicherheit. Menschen dafür zu belohnen, an Orte zu gehen, bringt Menschen an Orte. Assets stehen an Straßenkreuzungen statt in Gebäudegrundrissen, hochwertige Drops meiden Privatgelände, und die App trägt einen Sicherheitshinweis. Das ist eine Entwurfsvorgabe, kein Haftungsausschluss.

Eine Aufzeichnung darüber, wohin jemand geht, verrät sein Zuhause, seine Arbeit, seine Gesundheit, seine Religion und seine Beziehungen. Ein Netzwerk auf Standort-Claims zu bauen heißt, dafür Verantwortung zu übernehmen, und der verantwortliche Entwurf ist, so wenig davon wie möglich zu halten.

• Dauerhafte Ortung ist nie nötig. Die App fragt nach einer Position, wenn du einen Claim versuchst, nicht im Hintergrund.
• Rohe Sensor- und Funkdaten dienen der Bewertung eines Claims und werden danach mit kurzer Frist gelöscht.
• On-chain steht, dass ein Claim an einer öffentlichen Koordinate gelungen ist, dieselbe Information, die ein Laden hat, wenn jemand einen Gutschein einlöst.
• Deine Bewegungshistorie bleibt auf deinem Gerät. Das Protokoll braucht sie nicht und will sie nicht.
• Publisher erhalten aggregierte Zahlen, nie einzelne Spuren.

Das Problem, das wir nicht gelöst haben

Weil Claim-Datensätze durch die Natur der Chain öffentlich und dauerhaft sind, kann ein entschlossener Beobachter Claims derselben Wallet über Orte hinweg verknüpfen. Das ist eine echte Schwäche und dem Abwickeln auf einem öffentlichen Ledger inhärent. Wer das vermeiden will, sollte getrennte Wallets für getrennte Kontexte nutzen, und die App macht das leicht statt es zu verstecken, aber eine Voreinstellung, die verlangt, dass Nutzer vom Problem wissen, ist keine Lösung.

Drei Regelwerke berühren dieses Protokoll gleichzeitig, was ungewöhnlich ist und es wert, ausdrücklich benannt statt in eine Fußnote geschoben zu werden.

Datenschutz

Standort liegt in den meisten modernen Datenschutzregimen nahe an besonderen Kategorien, und das Protokoll ist nach der strengsten Lesart gebaut statt nach der bequemsten. Die Position wird zu einem genannten Zweck im Moment eines Claims erhoben, nur so lange aufbewahrt, wie Bewertung und Streitklärung es verlangen, und nie zu einem Bewegungsprofil zusammengeführt. Wo ein Regime Löschrechte gewährt, kann der Off-chain-Datensatz gelöscht werden; der On-chain-Claim-Datensatz nicht, was eine Grenze des Ledgers ist und offengelegt statt beschönigt wird.

Einordnung des Tokens

$SEEK ist als Nutzungs- und Koordinationsasset entworfen, und der in Kapitel neun beschriebene Nutzen ist echt statt dekorativ. Das ist eine Entwurfsposition, keine rechtliche Schlussfolgerung. Die Einordnung unterscheidet sich je Rechtsraum, ändert sich über die Zeit und lässt sich von einem Whitepaper nicht durch Behauptung klären. Die Verfügbarkeit ist deshalb dort eingeschränkt, wo lokale Regeln es verlangen.

Belohnungen, Zufall und die Grenze zum Glücksspiel

Der Fang enthält einen Wurf, was ihn nahe an eine Grenze bringt, die je nach Land verläuft. Zwei Eigenschaften halten ihn in den meisten Regimen auf der richtigen Seite und werden bewusst bewahrt: Die Teilnahme kostet nichts, und die bezahlten Gegenstände verschieben Wahrscheinlichkeiten und Raten, statt Einsätze mit variabler Auszahlung zu sein. Ein Pass kauft Gewichtung und ein Boost kauft einen Multiplikator; keines ist ein Einsatz, der verloren gehen kann. Wo ein Rechtsraum das anders liest, wird die Bezahlstufe zurückgehalten statt beredet.

SeekAR läuft live auf iOS und Android mit standortbasierten Drops, AR-Rendering und der Social Wallet. Der Verifizierungsstapel fährt derzeit die Signale GNSS, Attestierung und Bewegungskontinuität; das Funk-Fingerprinting wird gestaffelt ausgerollt. Die Attestierung wird hinter einem Flag durchgesetzt, und das ist der ehrliche Stand: Der Ablehnungspfad ist gebaut, und der Schalter ist noch nicht für jede Oberfläche umgelegt.

Der Drag-and-drop-Kampagnen-Builder steht. Als Nächstes kommt das Self-Service-Portal, das Platzierung über betreute Partnerschaften hinaus öffnet, samt der zugehörigen Ankunftsanalytik. Daneben stehen das Token Generation Event, der Live-Event-Modus, Saisons und das Objektscannen. Governance folgt, sobald es genug echten Gebührenfluss gibt, damit Parameterentscheidungen etwas bedeuten, aus den in Kapitel elf genannten Gründen.

Was wir nicht versprechen

• Ein Datum für Governance. Sie hängt am Volumen, und Volumen ist kein Datum.
• Gleiche Genauigkeit drinnen wie draußen. Es ist ein schweres Problem, und die ehrliche Antwort sind auf absehbare Zeit weitere Radien in Innenräumen.
• Ein Deployment auf mehreren Chains. Die Anforderungen an Latenz und Kosten in Kapitel fünf sind eng, und eine zweite Chain, die sie nicht erfüllt, wäre eine Marketingentscheidung statt einer technischen.

Die vollständige Aufschlüsselung nach Phasen steht auf der Roadmap-Seite, die aktuell gehalten wird, während Dinge ausgeliefert werden.

Begriffe, die in diesem Dokument vorkommen, mit der Bedeutung, die sie hier tragen, statt der, die sie allgemein haben.