BauProto × Nightfall Vault · Zielbild

ZahlungfolgtLeistung.Vertraulich.Beweisbar.

BauProto macht jede Bauleistung nachweisbar. Nightfall Vault soll die Zahlung dafür automatisch auslösen, vertraulich abwickeln und für jede berechtigte Partei überprüfbar machen. Verankert in einer öffentlichen Blockchain.

BauProto-Beta läuft mit dem ersten ÖBA-Büro aus Salzburg, seit Oktober 2026
Ausgangslage

DieBauwirtschaftbewegtMilliardenaufBasisvonVertrauen,PapierundStreit.

Zwischen erbrachter Leistung und bezahlter Rechnung liegen Wochen, Nachträge, Einbehalte und Diskussionen darüber, was eigentlich fertig ist. Jede Partei führt ihre eigene Wahrheit.

Zahlungsverzug ist Normalzustand

Subunternehmer finanzieren Projekte vor. Liquiditätsengpässe entstehen nicht durch schlechte Arbeit, sondern durch langsame Freigaben.

Streit über den Leistungsstand

Was ist abgenommen, was ist mangelhaft, was ist ein Nachtrag? Ohne gemeinsame Beweiskette entscheidet am Ende der Anwalt.

Sicherheiten binden Kapital

Bürgschaften, Einbehalte und Garantien kosten Geld, weil niemand das Risiko messen kann.

Vertraulichkeit gegen Transparenz

Kalkulationen und Zahlungsflüsse sind Geschäftsgeheimnisse. Öffentliche Blockchains legen sie offen, geschlossene Systeme beweisen nichts.

Architektur

DreiSchichten.JedetutgenaueineSache.

BauProto besitzt den Workflow und die Beweiskette. Nightfall Vault führt die vertrauliche Abrechnung zwischen Institutionen. Eine öffentliche Blockchain liefert den unveränderlichen Zeitanker. Keine Schicht muss einer anderen blind vertrauen.

  1. BauProto

    Workflow und Beweis

    Implementiert
    • Bautagebuch
    • Pläne, Mängel, Beweisfotos
    • BIM / IFC
    • Abnahme mit qualifizierter Signatur
    • Merkle-Nachweiskette
    • XRechnung / ZUGFeRD
    • Ausschreibung bis Zuschlag

    Vertrauen durch eIDAS-Signaturen und Merkle-Beweise

  2. Nightfall Vault

    Vertrauliche Abrechnung

    Geplant
    • Permissioniertes BFT-Netz
    • Sieben unabhängige Validatoren
    • Treuhand-Meilensteine
    • Tokenisierte Bankeinlagen
    • Pedersen-Commitments
    • Selective Disclosure

    Vertrauen durch Konsens von 5 aus 7

  3. Nightfallcoin

    Öffentlicher Zeitanker

    Geplant
    • Proof-of-Work-Blockchain
    • Checkpoint-Ankerung von Vault-Zuständen
    • Unabhängig vom Vault betrieben

    Vertrauen durch Rechenarbeit eines offenen Netzes

Ablauf im Zielbild

VomZuschlagzurZahlung,ohneeineneinzigenAnruf.

So läuft ein Projekt, wenn BauProto, Nightfall Vault, eine Treuhandbank und der öffentliche Anker zusammenspielen. Nichts wird doppelt erfasst, jeder Schritt bleibt beweisbar.

  1. BauProto · Ausschreibung und Vergabe

    Der Bauherr vergibt das Projekt

    Ausschreibung, Gebote und Zuschlag laufen in BauProto. Der Zuschlag erzeugt automatisch den Auftrag mit Leistungsverzeichnis und einen Zahlungsplan aus Meilensteinen.

    Zuschlag → Auftrag + LV + Meilensteinplan

  2. Treuhandbank → Nightfall Vault

    Die Bank dotiert die Treuhand

    Die Bank des Bauherrn hinterlegt das Budget auf einem Treuhandkonto und gibt dafür tokenisierte Einlagen im Vault aus, 1:1 gedeckt und nur von ihr emittiert. BauProto verwahrt zu keinem Zeitpunkt Geld.

    MINT_ASSET EUR-Treuhand → escrow:Projekt-4711 · signer=Treuhandbank

  3. BauProto · Ausführung

    Die Baustelle dokumentiert sich selbst

    Bautagebuch, Fotos mit Zeitstempel, Mängel auf dem Plan, BIM-Fortschritt. Jeder Eintrag wird Teil der Merkle-Nachweiskette. Nachträglich ändern geht nicht unbemerkt.

    Eintrag → Hash → Merkle-Root

  4. BauProto · Abnahme

    Abnahme mit qualifizierter Signatur

    Bauaufsicht und Bauherr nehmen den Meilenstein ab, signiert mit ID Austria oder a-trust nach eIDAS und ÖNORM B 2110. Diese Signatur ist der technische Auslöser für alles, was folgt.

    { milestone: "Rohbau OG2", merkleRoot: 0x9f3a…c71e, qes: [ÖBA, Bauherr] }

  5. Nightfall Vault · Konsens

    Sieben Validatoren prüfen dieselben Regeln

    Sind die Signaturen gültig und berechtigt? Passt der Meilenstein zum Vertrag? Ist genug Treuhand vorhanden? Bei fünf von sieben Zustimmungen ist die Freigabe final.

    verify(qes) ∧ match(LV) ∧ escrow ≥ amount → 5/7

  6. Nightfall Vault · Auszahlung

    Die Zahlung fließt als Kaskade

    Der Meilenstein wird an den Generalunternehmer freigegeben und gemäß Vertrag direkt weiter an die beteiligten Subunternehmer. Beträge bleiben in Commitments verborgen.

    escrow → GU → Elektro, Fassade · Beträge verborgen

  7. Risiko und Kapital

    Verifizierte Leistung wird zu Kapital

    Ein Subunternehmer belegt seiner Bank per Selective Disclosure Zahlungs- und Termintreue, ohne Kalkulationen offenzulegen. Versicherer bewerten Gewährleistungsrisiken auf Basis echter Daten.

    Nachweis: pünktlich · mängelfrei · bezahlt

  8. Öffentlicher Anker

    Der Zustand wird öffentlich verankert

    Periodisch schreibt der Vault seinen State-Root als Checkpoint in die Nightfallcoin-Blockchain. Damit ist für Gutachter und Gerichte beweisbar, dass dieser Zustand zu diesem Zeitpunkt existierte.

    checkpoint(stateRoot) → Block

Nightfall Vault · Konsens

KeinBetreiberkannalleinGeldbewegen.

Sieben organisatorisch unabhängige Institutionen sollen je einen Validator mit gleichem Stimmgewicht betreiben. Ein Block ist erst final, wenn mehr als zwei Drittel zustimmen: fünf von sieben. Bis zu zwei kompromittierte Validatoren können die Sicherheit nicht brechen.

Stimmen · 0 / 7

Mögliche Betreiber im Zielbild

  • Treuhandbank
  • Versicherer
  • BauProto
  • Kammer der Ziviltechniker
  • Bauherren-Verband
  • Prüf- und Notariatsstelle
  • Unabhängiges Rechenzentrum

In jeder Runde verhalten sich zwei Validatoren fehlerhaft. Ihre Stimmen werden verworfen, die Freigabe kommt trotzdem zustande.

Finalität in ein bis drei Sekunden. Validatoren prüfen Gültigkeit, besitzen aber keine Schlüssel der Teilnehmer und können keine Werte erzeugen.

Geplant

Eigenschaften

Privacy by Design

Beträge stecken in kryptografischen Commitments, nicht im Klartext.

Prüfbare Integrität

Jeder Validator prüft, dass kein Wert aus dem Nichts entsteht.

Selective Disclosure

Nachweise gezielt freigeben, ohne die ganze Historie offenzulegen.

Institutionelle Anbindung

Rollen, Vier-Augen-Prinzip, HSM oder MPC, Schnittstellen für Treasury-Systeme.

Vertraulichkeit

Jedersiehtgenaudas,wasersehenmuss.

Öffentliche Blockchains zeigen alles. Klassische Datenbanken beweisen nichts. Nightfall Vault trennt Gültigkeit von Sichtbarkeit: Validatoren prüfen, dass alles stimmt, ohne die Beträge zu kennen.

Was der Generalunternehmer sieht

Beispiel
Meilenstein
Rohbau OG2
Betrag
€ 412.800,00
Empfänger
Elektro Huber GmbH

Was im Vault-Ledger steht

C = v·G + r·H

0x7c1e9a04d3b2f8e1…

  • Range Proof
  • Signatur
  • Nullifier
Validator prüftCGU 0x3a90c4…=CElektro 0x41b2e7…+CFassade 0x1f08d3…Eingang = Summe der Ausgänge, ohne einen Betrag zu kennen

Wer sieht was

—BetragEmpfängerLeistungsnachweisGültigkeit
Generalunternehmer
Subunternehmer
Validatoren
Bank, Versicherer
Gericht, Gutachter
  • sieht es
  • nur eigene Positionen
  • nur per freigegebenem Nachweis
  • sieht es nicht

Kryptografische Bausteine

Pedersen-Commitments

Beträge werden verborgen, lassen sich aber addieren. So prüft jeder Validator, dass Eingänge und Ausgänge übereinstimmen.

Range Proofs und Nullifier

Keine negativen Beträge, keine versteckte Inflation, keine doppelte Ausgabe derselben Freigabe.

Zahlungsnachweise

Der Empfänger beweist eine einzelne Zahlung gegenüber Prüfer, Bank oder Gericht. Die restliche Historie bleibt privat.

Öffentlicher Anker

UnveränderlicheZeit,gesichertdurchRechenarbeit.

Für das Zusammenspiel liefert die öffentliche Proof-of-Work-Blockchain Nightfallcoin, was keine einzelne Institution liefern kann: einen neutralen Zeitanker, den niemand zurückdrehen kann.

Geplant
  • Block · Proof of Work
  • Vault-Root

Checkpoint-Ankerung

Vault-State-Roots werden periodisch verankert. Ein Anker beweist die Existenz eines Zustands, ersetzt aber nicht die Prüfung durch die Validatoren.

Getrennte Sicherheit

Die Blockchain bleibt unverändert und unabhängig. Fällt der Vault aus, läuft sie weiter, und umgekehrt.

Kein eigener Token

BauProto gibt keinen Token aus. Die Blockchain dient hier ausschließlich als Zeitanker für Nachweise.

Keine Anlageberatung und kein Angebot von Krypto-Assets. Die Ankerung ist eine spätere, separat spezifizierte Erweiterung.

Beweisführung & Sicherheit

Gerichtsfest,nichtnurgespeichert.

Eine Dokumentation ist nur so viel wert wie ihre Unveränderbarkeit. Jeder Vorgang wird in eine fortlaufende Hash-Kette eingebunden — nachträgliche Änderungen an der Historie werden erkennbar.

Merkle-gesicherte Nachweiskette

Block 1
9f3a…c21e
Block 2
4b7d…08fa
Block 3
e21c…9d43
Block 4
7a90…f1b6
Versiegelt
c5e8…2a7d
Vorgang

Eintrag, Mangel, Entscheidung oder Abnahme entsteht

Hash

Inhalt wird kryptografisch zusammengefasst

Verkettung

Hash wird mit dem Vorgänger verknüpft

Prüfpunkt

Kette wird periodisch versiegelt

Qualifizierte Signaturen

Unterschriften nach europäischem Signaturrecht, über österreichische Vertrauensdiensteanbieter und die staatliche digitale Identität.

Mandantentrennung in der Datenbank

Die Trennung zwischen Organisationen ist nicht nur in der Anwendung geprüft, sondern in der Datenbank selbst verankert.

Weisungskette

Wer wann welche Anweisung gegeben hat, bleibt mit Zeitpunkt und Urheber nachvollziehbar — auch Jahre später.

Wiederherstellbarkeit

Gelöschtes bleibt zunächst wiederherstellbar; endgültiges Löschen ist ein bewusster, protokollierter Vorgang.

eIDAS
ID Austria
a-trust
ÖNORM B 2110
DSGVO
Lokale KI

KeinBauplanverlässtdasHaus.

Die KI läuft auf der Hardware des Unternehmens. Kalkulationen, Pläne, Nachträge und Schriftverkehr bleiben im Haus — das ist keine Einstellung, sondern die Architektur.

FIRMENSERVERProjektdatenLokales ModellVektorindexkein Pfad nach außenExterne Cloud

Modell auf eigener Hardware

Sprachmodell und Einbettungsmodell laufen lokal. Es gibt keinen Pfad, auf dem Projektinhalte an einen Cloud-Anbieter gehen.

Semantische Projektsuche

Projekte, Aufgaben, Entscheidungen, Besprechungen und Plan-Pins werden als Vektoren indexiert. Gesucht wird nach Bedeutung, nicht nach Zeichenkette.

Assistent im Arbeitsfluss

Ein Overlay auf Tastendruck, mit Gesprächsverlauf und Projektkontext — statt eines abgetrennten Chatfensters.

Anbieterneutral gebaut

Der Zugriff läuft über eine neutrale Abstraktion statt über einen fest verdrahteten Anbieter. Das Modell ist austauschbar.

spec
Einbettungs-Dimension
768
Vektorsuche
pgvector / HNSW
Datenabfluss
keiner
Perspektiven

EineWahrheit.SechsBlickwinkel.

Alle Beteiligten arbeiten auf derselben Datenbasis, aber niemand bekommt die Oberfläche eines anderen. Die Rolle bestimmt Navigation, Rechte und Cockpit.

Örtliche Bauaufsicht

Cockpit

Übergreifende Sicht auf Qualität, Termine, Mängel und Abnahmen — die koordinierende Rolle mit dem weitesten Zugriff.

  • Mangel #214Fassade OG2, Riss Attika
  • Abnahme Rohbau OG2QES ÖBA + Bauherr
  • Zahlungsantrag 04€ 412.800,00
  • Kalkulation Elektrokein Zugriff
  • Planrevision CSchnitt A–A, Index C
  • Ausschreibung LüftungFrist 28.11., 4 Gebote
  • sichtbar
  • eingeschränkt
  • kein Zugriff

Dieselben sechs Datensätze — je nach Rolle sichtbar, eingeschränkt oder gesperrt.

Plattform-Module

WasheuteimProduktsteht.

Keine Absichtserklärungen, sondern gebaute Module mit Datenmodell, Schnittstelle und Testabdeckung. Der Reifegrad steht an jedem Modul.

Bautagebuch & DokumentationTägliche Einträge, Entscheidungen, Besprechungen und Aufgaben auf einer gemeinsamen Datenbasis. Dateinamen folgen einer durchgesetzten Namensnorm.Implementiert
Pläne, Pins & MängelPläne als Bild oder PDF, Mängel als verortete Pins mit Beweisfoto und Markup. Per QR-Code und Deep-Link führt der Pin den Handwerker direkt an die Stelle.Implementiert
BIM & IFCIFC-Modelle im 3D-Viewer. Ein Mangel-Pin kann an ein konkretes Bauteil geknüpft werden; der Viewer zoomt auf Anforderung darauf.Implementiert
Abnahmen & SignaturenAbnahmen werden qualifiziert signiert. Die Signatur ist technischer Auslöser für Abrechnung und Treuhand-Freigabe.Implementiert
Leistungsverzeichnis & AbrechnungPositionen, Baufortschritt und Zahlungsanträge hängen zusammen. Mengen werden gegen das Leistungsverzeichnis geprüft.Implementiert
E-RechnungXRechnung sowie ZUGFeRD und Factur-X im EN-16931-Profil, inklusive Reverse-Charge als Regelfall am Bau.Implementiert
AusschreibungenAusschreibung veröffentlichen, Gebote organisationsübergreifend entgegennehmen, vergleichen und den Zuschlag erteilen — daraus entsteht die Beauftragung.Implementiert
Marktplatz & MatchingSubunternehmer-Profile mit Gewerken, Gebieten und Zertifikaten. Matching mit Begründung und Bewertungen aus abgeschlossenen Aufträgen.Implementiert
Treuhand & ZahlungsauslösungVereinbarungen, Meilensteine und Zustandsautomat sind gebaut; die signierte Abnahme setzt den Meilenstein automatisch auf freigabebereit. Scharfschaltung nur mit lizenziertem Partner.Pilotreif
Lokale KI & CopilotAssistent über Tastenkürzel, semantische Projektsuche und Dokumentenverständnis — vollständig auf eigener Hardware.Implementiert
Perspektiven-CockpitEine Datenbasis, je Rolle eine fokussierte Sicht. Navigation und Rechte folgen der Rolle, nicht umgekehrt.Implementiert
Projekt-GesundheitTägliche Momentaufnahmen je Projekt, Trendverlauf und exportierbarer Bericht.Implementiert
Netzwerkeffekt

JedesProjektmachtdasSystemwertvoller.

Der Bauherr bringt den GU, der GU bringt seine Subunternehmer, die bringen ihre Lieferanten. Jede verifizierte Leistung verbessert die Datenbasis für Risiko, Versicherung und Finanzierung, und jede Runde dreht das Rad schneller.

Runde 1Leistung

Leitprinzipien

DieBaustellebeweist.DerVaultzahlt.DieBlockchainerinnertsich.

BauProto besitzt die Beziehung zum Bauprojekt. Lizenzierte Banken und Versicherer liefern die regulierte Infrastruktur darunter. Partner sind austauschbare Bausteine unter einer stabilen Workflow- und Datenschicht.

Was wir nie tun

Keine Kundengelder verwahren

Treuhand führen ausschließlich lizenzierte Banken.

Kein Asset ohne Emittent

Kein Wert entsteht ohne überprüfbare Autorisierung des registrierten Emittenten.

Keine Generalschlüssel

Niemand erhält Schlüssel, die private Daten entschlüsseln oder fremde Werte bewegen.

Keine Spekulation

BauProto gibt keinen Token aus und verändert keine Geldmenge.

Keine behauptete Vertraulichkeit

Vertraulichkeit wird nur dort zugesagt, wo sie kryptografisch umgesetzt und geprüft ist.

Kein Betrieb ohne Prüfung

Unabhängige Sicherheitsprüfungen vor jeder produktiven Nutzung.

Vertrauensgrenzen

BauProto

Mandanten-Isolation, Row-Level-Security, qualifizierte Signaturen.

Vault-Validatoren

Ein kompromittierter Validator erhält keinen Zugriff auf fremde Wallets.

Emittent und Bank

Verantwortlich für die wirtschaftliche Deckung jedes ausgegebenen Assets.

Öffentlicher Anker

Eigener Proof-of-Work-Konsens. Ein ausgefallener Connector beeinflusst die Blockchain nicht.

Der Weg dorthin

Erstbeweisen.Dannöffnen.Dannskalieren.

Jede Stufe schafft die Vertrauensbasis für die nächste und hat ein prüfbares Abnahmekriterium. Die Reihenfolge ist nicht verhandelbar.

  1. Datenhoheit

    • BauProto im Betrieb
    • Design-Partner auf der Baustelle
    • Penetrationstest und Restore-Übung
    • E-Rechnung (XRechnung)

    GateBetrieben und benutzt

    Meilenstein: Beta mit dem ersten ÖBA-Büro aus Salzburg, seit Oktober 2026
  2. Treuhand-Pilot

    • Rechtsgutachten zum Zahlungsrecht
    • Partnerbank führt Treuhandkonto
    • Signiertes Ereignisprotokoll
    • Vault: Spezifikation, Zustandsmaschine, BFT-Testnetz

    GateRegulatorisches Modell entschieden

  3. Vertraulich und vernetzt

    • Vault: vertrauliche Transfers
    • Unabhängiger Kryptografie-Audit
    • Weitere Validatoren
    • Checkpoint-Ankerung

    GateExternes Audit ohne kritische Befunde

  4. Kapital und Risiko

    • Factoring auf verifizierter Leistung
    • Gewährleistungsversicherung
    • Tokenisierte Bankeinlagen im Vault

    GateReales Transaktionsvolumen

Ehrlicher Reifegrad

Diese Seite zeigt das Zielbild. BauProto Construction OS ist implementiert, das Financial OS mit Treuhand-Meilensteinen pilotreif, aber erst mit lizenziertem Partner freigeschaltet. Nightfall Vault ist geplant: Spezifikation und Prototyp folgen, vertrauliche Transfers erst nach unabhängigem Audit. Die Checkpoint-Ankerung ist eine spätere, separat spezifizierte Erweiterung.

Die Bauwirtschaft hat kein Software-Problem. Sie hat ein Infrastruktur-Problem.

Husref Huremović

Gründer

Salzburg, Österreich

Hintergrund

Aus der Baupraxis heraus entwickelt.

BauProto entsteht nicht am Reißbrett eines Softwarehauses, sondern aus der täglichen Arbeit auf der Baustelle. Die Anforderungen an Dokumentation, Nachweisführung und Abrechnung sind dort keine theoretischen Probleme — sie entscheiden darüber, ob ein Projekt wirtschaftlich funktioniert.

Kontakt

Gespräch vereinbaren

BauProto befindet sich im Aufbau. Für Bauunternehmen, Bauaufsichtsbüros, Investoren und potenzielle Partner ist das der richtige Zeitpunkt für ein Gespräch.

E-Mail schreiben
E-Mail
husref.huremovic@bauproto.app
Standort
Salzburg, Österreich
Antwortzeit
In der Regel innerhalb von 48 Stunden

Für wen dieser Kontakt gedacht ist

  • Bauunternehmen und Bauaufsichtsbüros mit Interesse an einer Pilotbegleitung
  • Investoren mit Fokus auf Infrastruktur- und Vertical-SaaS
  • Lizenzierte Finanz- und Versicherungsinstitute als potenzielle Partner
BauProto

Zahlung folgt Leistung. Vertraulich. Beweisbar.

Kontakt

Pilotreife Module sind technisch implementiert, aber noch nicht als regulierter Dienst in Betrieb. Nightfall Vault und die Checkpoint-Ankerung beschreiben ein geplantes Zielbild. Keine Anlageberatung, kein Angebot von Krypto-Assets, keine Zusage regulierter Leistungen.

© 2026 BauProto. Alle Rechte vorbehalten.