Founder-vragen 2026-07-07: (1) hoe hou ik R4M "safe" van directe duplicaten als mijn verhaal naar buiten komt? (2) itsme is Belgisch — hoe bied ik dat voordeel aan aan klanten/bedrijven buiten België? (3) waar zitten mijn krachten en waar mijn zwaktes, globaal? Dit document is het antwoord — getoetst tegen UNIQUENESS_AUDIT (03-07), de 3-lens-aanval (05-07, 42 checks) en REGIONAL_PLAYBOOK.
De founder-stelling klopt: geheimhouding beschermt niets. De audit van 03-07 stelde het al vast: het protocol is van Coinbase (open source), de componenten zijn bekend, patenten zijn niet de moat. Naar buiten komen is het plan, niet het risico. Wat een kopieerder wél tegenhoudt, in volgorde van hardheid:
1. De eID-contracten zijn de gracht. Toegang tot itsme (via broker als Signicat) en straks EUDI-relying-party-status is een vergunning-en-onderhandeltraject van maanden, per land, met compliance-eisen. Een kloon in San Francisco schrijft de code na in een weekend — maar de wortel waar alles op draait kan hij niet namaken zonder datzelfde traject te lopen. Elke maand voorsprong hier is echte voorsprong.
2. Het publieke kasboek + de eerste referenties. Wie als eerste "gebruikt door parlement X" of "draaide de burgerbegroting van stad Y" kan zeggen, is niet meer in te halen met een kloon zonder track record. Overheden kopen referenties, geen features. Snelheid naar één betalende referentie beschermt meer dan elke NDA.
3. De 0%-belofte statutair vastklikken (mission-lock in de R4M Labs BV-statuten). Een VC-gefinancierde kloon kán 0% op distributies niet beloven zonder zijn eigen verdienmodel te breken — zijn investeerders eisen een take-rate op de grootste geldstroom. Dit is een claim die structureel alleen een founder-gedreven, missie-gelockte operator kan houden.
4. Claim-discipline. Nooit "wij zijn de eersten" (Payman bestaat sinds 2024, Human API heeft $65M). Wél de zin die niemand anders kan zeggen: "exact één eID-geroot mens, exact één keer, 0% op distributies, publiek telbaar." De 3-lens-aanval van 05-07 (42 checks, drie adversariële jury's) bevestigde: niemand combineert alle vier.
De zin die je nooit mag zeggen: "niemand mag dit weten tot het af is" — dan wint RentAHuman de framing-oorlog met hun zelf-geattesteerde "verified humans" ($9,99/mnd-check, geen uniciteit) terwijl jij zwijgt.
HR-voorbeeld: een rekruteerder die zijn kandidatenlijst geheim houdt uit schrik voor concurrenten, verliest van de rekruteerder die gewoon als eerste de klant belt. De lijst is niet het geheim — de geplaatste kandidaat mét tevreden werkgever is de moat.
De kern: itsme is niet het product. itsme is de Belgische stékker in de identiteits-adapter. Precies zoals de SettlementAdapter vandaag USDC/EURC settelt en morgen JPYC of XSGD (zonder één regel motor-code te wijzigen), wisselt de identiteitslaag de wortel per land. Wat R4M aan een buitenlandse klant verkoopt is dus nooit "itsme" — het is: "geroot in de nationale eID van úw land, welke dat ook is."
16-jarigen-uitleg (lampen/stopcontact): de lamp is overal ter wereld dezelfde; alleen de stekker verschilt per land. Wij verkopen de lamp (de rail die mensen telt en uitbetaalt) en steken er per land de lokale stekker in. In België heet die stekker itsme. In Singapore Singpass. In Denemarken MitID. De klant koopt licht, geen stekker.
De schaalmachine heet EUDI, niet itsme. Verordening (EU) 2024/1183 verplicht élk EU-land om tegen eind 2026 minstens één identiteitswallet aan te bieden; tegen eind 2027 moeten grote platformen die accepteren. Eén EUDI-integratie = 27 landen. itsme is het oefenveld en bewijsland (8M gebruikers, vandaag live); EUDI is het exportproduct. Dit is waarom het venster ~18 maanden is (storm-kaart): wie bij EUDI-openstelling al een werkende, gerefereerde rail heeft, schaalt van 1 naar 27 landen met een configuratie — precies het SOVEREIGN_KIT-model ("wij brengen de rail, u kiest het geld — én uw eigen identiteitswortel").
Buiten de EU (staat per land in REGIONAL_PLAYBOOK): Singpass (SG, wereldtop) · MitID/BankID (Nordics, 99,9% dekking) · My Number (JP) · PhilSys (PH) · Aadhaar (IN, later hoofdstuk) · VS = de zwakke plek: geen nationale eID, dus mDL/Login.gov/document-verificatie als mindere wortel — daarom is de VS B2B/platform-verkoop, geen overheid-eerst.
Voor het Circle-gesprek is dit een troef, geen beperking. Circle's structurele blokkade nr. 1 (REGIONAL_PLAYBOOK §Circle-vraag) is exact wat jij meebrengt: eID-wortels per land + overheidsgraad-compliance is jarenwerk per jurisdictie en niet hun vak. En blokkade nr. 2: een Amerikaans dollarbedrijf dat rechtstreeks Europese burgergelden verdeelt tekent geen enkele overheid — een Belgische, neutrale, 0%-operator wél. Je Belgische identiteit is bij Circle een feature: jij bent hun toegang tot de regio met de sterkste identiteitsinfrastructuur ter wereld, waar hun EURC precies vlaggenschip-cases zoekt.
Krachten:
• EU = de sterkste identiteitsregio ter wereld, en R4M is er native. itsme vandaag, EUDI morgen, BankID/MitID ernaast. Nergens anders bestaat een wettelijke, nationale uniciteitswortel — de VS niet, het grootste deel van Azië niet.
• Werkende motor + publiek kasboek + eerste x402-verkopen op testnet (base-sepolia, geen echte waarde) (07-07, mijlpaal in het kasboek). Demo's die morgen toonbaar zijn, geen slides.
• Neutraliteit + 0%-belofte: geen VC-vlag, geen dollar-vlag, missie statutair gelockt — het profiel dat overheden kúnnen tekenen.
• De geteste claim: eID-wortel + pseudonieme werking met verzegeld, alleen-audit identiteitsbewijs + 0% distributies + publiek telbaar — overleefde drie adversariële jury's; naaste buren (Self Protocol, GoodDollar, Rarimo) missen elk minstens één been.
Zwaktes:
• VS-wortel is zwak (geen nationale eID) → daar concurreren we zonder ons sterkste been; mitigatie: B2B-verkoop (leeftijdscheck, één-account-per-mens) en rijden op USDC/x402, niet op Pass.
• Eén founder, geen team → traagheid is vijand #1 (vijandenkaart §6); het EUDI-venster (~18 mnd) sluit niet op ons tempo maar op dat van Brussel.
• Nog geen betalende referentie → alles hangt aan de eerste (gemeente-pilot / Circle-grant / Brussel-flow). Tot die er is, is elke moat theoretisch.
• eID-toegang is ook een afhankelijkheid: brokers (Signicat) en itsme bepalen prijzen en voorwaarden; EUDI verlaagt die afhankelijkheid straks (publieke wallets, gestandaardiseerde RP-toegang) — nóg een reden om EUDI-klaar te zijn.
De zin die klopt: "drie Belgische steden is geen eindmarkt." Juist — België is het bewijsland, nooit de business case.
De zin die je nooit mag zeggen: "drie steden is niks." Want referenties zijn het exportproduct. Ostbelgien en de Brusselse commissions délibératives zijn wereldwijd geciteerde democratie-cases — elke OECD-conferentie, elk participatie-handboek noemt ze. "Gebruikt door twee parlementen" opent deuren in Singapore, New York en bij Circle die geen enkel pitch-deck opent. De trap is: BE-referentie → EUDI-schaal (27 landen, één integratie) → SOVEREIGN_KIT per land daarbuiten. De drie steden zijn trede één van die trap, niet het plafond.
HR-voorbeeld: de rekruteerder die één moeilijke vacature bij een topziekenhuis invult, verdient aan die ene plaatsing bijna niets — maar gebruikt dát logo om de hele sector binnen te komen. De eerste plaatsing is nooit de omzet; het is de deuropener.
Status: stand 07-07-2026 — nog niet bijgewerkt na de aantoonbare itsme-attestflow van 24-08-2026 (sandbox). Bijwerken zodra (a) de eerste betalende referentie er is, (b) EUDI-RP-openstelling concreet wordt (trigger 5), (c) een concurrent eID-uniciteit toevoegt (trigger 3 — dan binnen 48u dit document herzien).
Bron: pitch/MOAT_EN_GLOBAL_INTRO.md (privé-repo) — deze pagina wordt bij elke wijziging opnieuw gegenereerd via build-docs.py.