L’afirmació, en tres plans

La sobirania que realment s’avalua opera en tres plans alhora. Un producte només és tan sobirà com el seu pla més feble, i Arkeion controla els tres.

El motor des de zero en Rust — sense llinatge SQLite, format especificat públicament L'entitat propietat i govern d'un grup europeu — jurisdicció UE, sense CLA estranger Les dades un fitxer xifrat, claus en mans de l'operador — sense telemetria, sense trucades a casa
Una debilitat en qualsevol dels plans enfonsa l'afirmació. Arkeion està dissenyat perquè els tres se sostinguin.
  • El motor. Escrit des de zero en Rust. Ni una línia, ni el format de fitxer, ni el model de journal deriven de SQLite ni de cap motor amb seu als EUA. El format està especificat públicament, de manera que un tercer pot implementar un lector independent — la resposta més forta possible a “i si desapareixeu?”.
  • L’entitat. La propietat i la governànça recauen en un grup europeu (Syrakon). Les decisions de full de ruta, llicències i seguretat es prenen sota jurisdicció de la UE, sense cap acord de llicència de col·laborador que cedeixi drets a una entitat estrangera.
  • Les dades. Un sol fitxer sota el control físic de l’operador, xifrat amb AES-256-GCM amb claus en mans de l’operador. Sense telemetria, sense núvol obligatori, sense “phone home”. La residència de les dades a la UE esdevé una propietat del desplegament contra la qual el disseny no treballa mai.

Per què no un fork

Fer un fork de SQLite o de libSQL hauria estat més ràpid. Es va descartar deliberadament.

  • Heretar la tècnica és heretar la governànça. Un fork hereta el format, les decisions i el deute d’un projecte el centre de gravetat del qual és americà. Aleshores la història europea es redueix a “mantingut a Europa” — i això no aguanta l’escrutini.
  • Els diferencials no caben dins de SQLite. El viatge en el temps, les branques i la cadena de hashos requereixen un emmagatzematge append-only i copy-on-write. Enganxats al format de SQLite serien pedaços fràgils; a Arkeion són una conseqüència natural del disseny.
  • L’auditabilitat és una funcionalitat. Aproximadament ~15k línies de Rust (aproximat) escrites per ser llegides valen més per a un auditor que ~150k línies (aproximat) de C heretat que arrossega dècades de casos especials.

Compliment per disseny

Cada requisit normatiu es correspon amb un mecanisme concret del motor — no pas una promesa de política enganxada a sobre, sinó una propietat de com funciona el fitxer.

Requisit mecanisme d'Arkeion Dades en repòs (RGPD) AES-256-GCM per pàgina, la teva clau Dret a l'esborrat vacuum — esborrat físic i verificable Integritat probatòria cadena de hashes — la manipulació es detecta Traçabilitat de canvis viatge en el temps — consulta qualsevol versió Reversibilitat de migracions branch · diff · merge o descartar Auditoria de la cadena de subministrament 4 deps d'execució, Rust pur, vendoritzades
Els requisits de compliment no es responen amb un document: es responen amb el format de fitxer.
Requisit Com hi respon Arkeion
Dades en repòs (RGPD) Xifratge a nivell de pàgina — ni l’esquema ni les dades queden en clar; les claus les custòdia l’operador.
Dret a la supressió vacuum amb política de retenció: la supressió és física, no un indicador lògic, i és verificable.
Integritat probatòria (sanitat, administració pública) Una cadena de hashos global: alterar el passat trenca la cadena, de manera detectable.
Traçabilitat dels canvis Viatge en el temps natiu: l’estat en qualsevol versió o moment és consultable.
Reversibilitat de les migracions Branques amb diff i merge: prova un canvi, revisa’l i després fes-ne merge o descarta’l.
Auditoria de la cadena de subministrament Quatre dependències en temps d’execució, Rust pur, vendoritzades; tota la resta està escrita a mà.

Els límits honestos

Dir-los en veu alta, abans que els trobi algú altre, és el que separa una posició sèria del sovereignty-washing.

  • Cadena d’eines. Rust i LLVM són projectes globals amb fundacions amb seu als EUA. No existeix cap compilador sobirà — ningú del sector en té cap. Allò que que es controla és el codi font auditable que entra al compilador.
  • Criptografia. RustCrypto és una comunitat descentralitzada i auditada internacionalment, no pas una empresa dels EUA. Tot i així, el motor la consumeix darrere d’un trait CryptoProvider: si apareix un backend europeu certificat (BSI, ANSSI, CCN), s’hi endolla sense tocar ni el format ni el motor.
  • “Fet a Europa” aquí vol dir disseny, implementació, governànça, especificació del format i custòdia de les dades sota control europeu. No pretén que cada transistor o cada línia de la cadena d’eines sigui europea — i dir-ho clarament és justament la qüestió.

Alineació amb l’estratègia de la UE

  • Codi obert. Obert de debò, amb llicència dual aprovada per l’OSI (MIT o Apache-2.0), una especificació pública del format i sense lock-in — les teves dades sempre són exportables.
  • Sobirania tecnològica. Arkeion se situa a la capa d’infraestructura de dades feta a Europa, per a Europa: un encaix natural amb els programes europeus d’adopció i finançament del codi obert.