Otvoreni standard za audit, verifikaciju i prijenos dokumenata. Kvantno-otporna kriptografija. Sukladno s europskim i hrvatskim propisima. Bez vendor lock-in-a, bez mjesečnih naknada za krajnje korisnike.
Cjelovita infrastruktura sastoji se od jedanaest neovisnih modula. Svaki je dizajniran prema načelu jedne odgovornosti, dokumentiran je u standardiziranom formatu, i može se neovisno koristiti, zamijeniti ili nadograditi.
Lančani zapisnik (ledger). Append-only Merkle struktura. Svaka izmjena dobiva trajni vremenski žig i kriptografski potpis. Zapisi se ne mogu retroaktivno mijenjati.
Permanentni identifikator dokumenta. Hash funkcija s deterministički generiranim 64-znamenkastim ID-em. Isti sadržaj uvijek daje isti ID — bez centralnog registratora.
Nepromjenjivi blokovi povezani lancem. Svaki blok referencira hash prethodnog. Promjena bilo kojeg starijeg bloka invalidira sve kasnije — dokaz integriteta kroz vrijeme.
Devet slojeva zaštite dokumenta (L0–L8). Kombinira simetričnu enkripciju, asimetrične potpise, MAC-ove i temporalne svjedoke. Otporno na kompromis pojedinog sloja.
Kvantno-otporno potpisivanje. Koristi standarde NIST FIPS 204 (ML-DSA-65) i ML-KEM (Kyber-1024). Otpornost na napade kvantnih računala koji su predviđeni za sljedećih deset godina.
P2P sinkronizacija između čvorova. Pull-based protokol — čvorovi povlače promjene jedan od drugog. Nema centralnog poslužitelja. Mreža preživljava ispad pojedinih čvorova.
Strukturirani format dokumenata (.dokarh + .dok.json). Sadrži sadržaj, metadata, potpise i poveznice u jednoj datoteci. Kompatibilan s ZUGFeRD/Factur-X standardom za PDF/A-3.
Dokumenti znaju svoj status: pending → issued → sealed → expired. Automatski događaji pri prijelazu stanja. Sljedivost svake promjene u Krunici.
Ed25519 keypair u browseru ili TEE-u uređaja. Bez lozinki. Recovery kroz devet neovisnih slojeva (FLUID): lozinka, e-mail, QR ispis, Shamir mreža, biometrija.
Chrome ekstenzija + desktop aplikacija + Android. Jedan identitet, bilo koja stranica. Detekcija polja za prijavu, automatsko potpisivanje izazova, injektiranje tokena.
Tiskani bonovi (bearer vaučeri) s QR-om i lančanim zapisom. Apoeni 0,50 € – 500 €. Zbirni račun pri realizaciji — sukladno čl. 84 ZPDV. Bez transakcijske naknade.
Kombinacija standardiziranih kriptografskih primitiva s otvorenim, samodokazivim formatom dokumenta. Dizajn temeljen na tri načela: jednostavnost, sljedivost, otpornost na buduće tehnološke pomake.
Cijela specifikacija dostupna pod CC0 licencom. Implementacija u javnom repozitoriju. Bilo koji partner može implementirati kompatibilan klijent ili server.
Format usklađen s pravilima fiskalizacije (Pravilnik o fiskalizaciji), zakonima o obveznim odnosima (čl. 36, 1009-1019 ZOO), porezu na dodanu vrijednost (čl. 84 ZPDV) i EU direktivama o vaučerima i elektroničkoj identifikaciji.
Prijenos vrijednosti između korisnika nije oporezovan na razini infrastrukture. Naknade postoje samo na granicama (depozit / podizanje gotovine kroz partnerske institucije).
Svi potpisi koriste post-kvantne algoritme prema NIST standardima (FIPS 204 ML-DSA, FIPS 203 ML-KEM). Sustav nije ranjiv na "store now, decrypt later" napade.
Svaka promjena stanja, svako otvaranje dokumenta, svaki potpis — zabilježeni su u nepromjenjivom lancu. Ovlašteni revizor može rekonstruirati cijelu povijest dokumenta.
Bršljan protokol osigurava da niti jedan čvor nije kritična točka. Korisnik može pristupiti svojim dokumentima i kroz bilo koji čvor u mreži ako primarni nije dostupan.
Devet slojeva zaštite dokumenata (BunkerSeal BPZ-9). Identifikacija temeljena na privatnim ključevima koji ne napuštaju uređaj. Identifikacija na granicama sustava (depozit, podizanje) kroz partnerske institucije s postojećim KYC procedurama.
| Sloj | Funkcija | Algoritam |
|---|---|---|
| L0 Substrat | Hardver / TEE | Apple Secure Enclave, Android StrongBox, Windows Credential Manager |
| L1 Ključ | Asimetrični potpis | Ed25519 + ML-DSA-65 (NIST FIPS 204) |
| L2 Enkapsulacija | Razmjena ključeva | Kyber-1024 (NIST FIPS 203) |
| L3 Sadržaj | Simetrična enkripcija | AES-256-GCM |
| L4 Integritet | Hash + MAC | SHA3-256, BLAKE2b, HMAC-SHA256 |
| L5 Pečat | Vremenski žig | RFC 3161 + Krunica chain timestamp |
| L6 Lanac | Povezana ovjera | Merkle root + linked-list |
| L7 Svjedoci | Replikacija | Bršljan P2P pull protokol |
| L8 Život | Životni ciklus | VIVUS state machine |
Sustav je dizajniran kao alat koji nadograđuje postojeću pravnu infrastrukturu, ne zaobilazi je. Sve operacije ostavljaju neporeciv trag, sve identifikacijske obveze su zadovoljene na granicama, svi porezni događaji uredno se fiskaliziraju.
Bearer vaučer kao instrument prava (čl. 36-44 ZOO). Prijenos cesijom ili indosamentom (čl. 1009-1019). Postojeća pravna kategorija — bez potrebe za novim zakonom.
Porezna obveza nastaje pri realizaciji, ne pri izdavanju vaučera (čl. 84 ZPDV). Zbirni račun (R1/R3) izdaje se mjesečno ili pri prelasku praga. Fiskalizacija kroz postojeću infrastrukturu (JIR/ZKI).
Klasifikacija kao multi-purpose voucher — porez na dodanu vrijednost obračunava se pri realizaciji, ne pri prijenosu. Sukladno EU okviru za sve države članice.
Elektronički potpisi sukladni eIDAS 910/2014 (kvalificirani nivo). Kriptovalutni okvir MiCA ne primjenjuje se (sustav ne izdaje krypto-imovinu). GDPR audit trail kroz Krunica chain.
Identifikacija stranke obvezna iznad 9.999 € mjesečno (light KYC) i 15.000 € (puni KYC + prijava UKPN-u). Granice usklađene s europskim i hrvatskim AML/CFT okvirom.
Gutschein kao Schuldverhältnis (BGB §§ 793 ff). Identifikacija iznad 10.000 € sukladno GwG (Geldwäschegesetz). Format dokumenta čitljiv kao ZUGFeRD pri ulazu u Mittelstand ERP sustave.
REST API, otvorena specifikacija formata, SDK biblioteke za uobičajene jezike. Klijent ili partnerski sustav može se integrirati kroz HTTP API ili lokalnu biblioteku — bez vlasničkog protokola.
OpenAPI 3.1 dokumentacija dostupna na /docs. Endpointi za upload, verify, audit, retencija, export, search, integrity.
Glavne grupe:
/api/v1/docs · /api/v1/arhiva · /api/v1/bon · /api/v1/genesis/auth · /api/v1/concierge · /view/{id}
Python paket dostupan na PyPI (fenix-folija). JavaScript SDK za browser (tweetnacl + fetch). Rust crate za desktop. Flutter paket za Android.
OpenDOK-2026 specifikacija pod CC0 licencom. Detaljni opis .dokarh bundle formata, .dok.json meta-strukture, WeisE3 derivacije, BunkerSeal kompozicije.
Bilo koji dokument moguće je verificirati kroz javni endpoint /v/{weise3_id}. Vraća HTML stranicu s prikazom statusa, sadržaja i audit traila — bez prijave.
Endpoint /view/{weise3_id} renderira "ljudski pogled" na bilo koji dokument: PDF embed, QR kod, sadržaj, Krunica info, opcionalni Genesis Login za zaštićene dokumente.
Partnerski sustavi mogu se pretplatiti na događaje (issued, transferred, spent, sealed). HMAC-SHA256 potpisane poruke. Retry s exponential backoff.
Specijalizirane fasade za različite skupine korisnika. Sve dijele istu infrastrukturu, svaka prilagođena konkretnoj svrsi. Pristup besplatan, bez registracije za javne dijelove.
DNK Internet Protokol v1.0 definira trokutnu otpornost: tri neovisna sloja koji zajamcuju
dostupnost identiteta i dokumenata cak i kad padnu infrastrukturni cvorovi, DNS ili internet.
Svaki atom nosi krunica_hash — matematicki dokaz, ne obecanje servisa.
6 cvorova (EU, NEW, DE, ES, MAR, SHR) s automatskim DNS failover-om. Primarni sloj dostupnosti — genesislogin.online i memio.pet.
Pull-only replikacija bez centralnog servera. Svaki cvor povlaci podatke od susjeda — ZAKON 17. Bootstrap: evalidator.eu, memio.farm.
Ed25519 kriptografija: bez interneta, bez servera, bez cloud-a. Token se verificira cistom matematikom — u browseru, u zrakoplovu, u podrumu. Bootstrap: vetra.live, memio.world.
Sve komponente NO LIMIT infrastrukture su besplatne — za istrazivanje, razvoj i integraciju. Specifikacije su CC0. Implementacije su open-source. Bez registracije, bez API kljuca.
Standalone Ed25519 verifikator — 80 linija JS, nula dependencija. Radi offline, u browseru, na IoT uredajima.
Jedna linija HTML za Ed25519 autentikaciju. Django pip paket. Bez lozinki, bez baze korisnika.
Popis svih cvorova, verifikatora i Brsljani peera. Automatski se osvjezava svakih 5 minuta. Koristi za bootstrap novih cvorova.
Formalna specifikacija trokutne otpornosti: KUT A, B, C. Javni dokument, chain entry c1062. CC0 licenca.
SHA3-256 s FENIX prefiksom: trajni identifikator dokumenta. Format: WEISE3::{sadrzaj}::{creator}::FENIX2026.
Kompletan vodic za institucije, skole i OPG-ove koji zele koristiti NO LIMIT infrastrukturu. HR + DE jezik.
Isprobaj sve komponente NO LIMIT infrastrukture direktno u browseru — bez instalacije, bez registracije.
Za pravne, tehničke ili poslovne upite — pristup je kroz Genesis Login (Ed25519 identitet), konzultacija s AI asistentom ARK Concierge (ugrađen u sve fasade), ili izravna komunikacija preko partnerskih institucija (Konjik d.o.o., revizorske mreže).