Founder-opdracht 2026-07-03: "blijf elke real use case herdeveloppen onder nieuwe naam of identiteit en zorg dat dit ook kan getest worden met real money." Dit register is de vaste tab: één rij per product-identiteit, met het motoronderdeel eronder, het real-money-testpad en de gate. Werknamen zijn CODES — de definitieve naam is altijd een founder-beslissing (hij is de mediaman). De routines houden dit bij; niets verdwijnt, alleen status verandert.
• ✅ Houdbaar vandaag (aangescherpt 05-07 na externe hercontrole): "De enige gevonden partij die uitbetalingen aan geverifieerd-unieke mensen combineert met een nationale-eID-wortel (geen iris), pseudonieme werking met verzegeld, alleen-audit identiteitsbewijs, 0% op distributies én een publiek zelf-ondervraagbaar kasboek." ⚠️ De bredere "enige die x402 omdraait"-versie is GESNEUVELD (themo.live/OnlyHumans = World-ID+x402-payout-prototype) — nooit meer gebruiken. — Payman/Human API betalen mensen maar zonder uniciteits-laag en niet x402-native; World doet uniciteit maar voor de kóópkant; niemand doet de combinatie.
• ⛔ Nooit meer zeggen: "de eersten die agents mensen laten betalen" (categorie bezet sinds 2024 — Payman, $13,8M/Visa).
• ⛔ Nooit zeggen "wij bewijzen wíé erachter zit" (founder-catch 05-07) — wij bewijzen DÁT er exact één echt uniek mens achter zit, nooit wie in de dagelijkse werking; operationeel gebruiken we geen naam. ⚠️ Ook nooit zeggen "wij kunnen het zelf niet reconstrueren": dat is onwaar — het getekende identiteitsbewijs blijft verzegeld bewaard, en de houder van de audit-sleutel kan her-identificeren bij een externe audit of gerechtelijk bevel (naam-ontsluiting loopt via de eID-wortel). Koppeling wordt tegengehouden door toegangscontrole, niet door onmogelijkheid; buitenstaanders kunnen het bewijs nooit lezen. De stempel bewijst, niet de naam.
• ⏳ Stemmen: "eerste autonome stemsysteem op x402-verificatie" mag pas geclaimd worden als 21a GEBOUWD en geverifieerd is — en dan alléén als "geverifieerd-uniek stemmen met publiek telbewijs" voor niet-politieke stemmingen. STEMGEHEIM claimen we nooit vóór het extra crypto-ontwerp + externe audit (harde regel, SIGNALS_ADAPT trigger 7).
| # | Product-identiteit (werkcode) | Use case | Motor-onderdeel | Real-money-testpad | Status / gate |
|---|---|---|---|---|---|
| P1 | Inbox402 (naam bestaat) | Betaalde aandacht: agents & mensen betalen om een geverifieerd mens te bereiken | /inbox/:handle + 402-paywall + 88/8/4-split (v0.12-0.13; kluis-deel uit de rail per 2026-07-06) | ✅ Testnet live bewezen (402-challenge exact micro-bedrag, v0.13). Mainnet-micro: SETTLEMENT_ADAPTER=usdc-base mainnet + kleine treasury-funding (founder, €10-klasse) → bericht → withdraw on-chain. Kaart-been: Stripe testmode werkt (item 29); sk_live bewust geblokkeerd tot BV+advocaat | KLAAR voor mainnet-micro-test — wacht op founder-GO + funding |
| P2 | Witness (werkcode) | Geverifieerde veldtaken: steden/bedrijven kopen bewijs ter plaatse | Marketplace + pools + claims + verdicts + obligations (v0.16-0.19) | Zoals de Base-Sepolia-livecheck (item 6) maar op mainnet: pool $15 echt funden → taak → foto → verdict → settle on-chain. Multi-witness (count>1) = zelfde test ×3 | KLAAR voor mainnet-micro-test — zelfde GO |
| P3 | R4M Pass (naam bestaat) | Herbruikbare uniciteit ("veel goedkopere itsme") | Salted-hash-registry + dubbel-mens-weigering (✅ bewezen in demo v0.24.0, provider-agnostisch) + passkey-plan (2e) | Per proof factureren óver x402 — de facturatie ís de test (cent-bedragen, mainnet) | ✅ Sandbox gedraaid 24-08-2026 — de gate verschuift naar de productie-offerte (echte prijs per mens) (€0, geeft ITSME_CLIENT_ID + itsme-testflow + productie-offerte = échte prijs/mens). Dán bouw-brug 11a: OIDC-redirect + /api/identity/itsme/callback (haalt de itsme-sub). Voordeur bewezen 24-08-2026: de itsme-attestflow (sandbox) werkt — QR-scan, attest uitgegeven én publiek geverifieerd |
| P3a | ↳ OneVoice (werkcode) | One-citizen-one-voice voor participatieplatforms (markt-map #1, BUILD FIRST) | Pass + per-consultatie hash-namespace | Pilot-gemeente betaalt per geverifieerde deelnemer (€0,10-0,50) — eerste échte klant-euro | Open — Decidim-plugin-skelet in sequencing |
| P3b | ↳ OneBonus (werkcode) | iGaming one-bonus-per-human (markt-map #2). Tweede verticaal (founder 09-07, crypto-case ②): crypto-exchanges — sign-up/referral-bonus- en airdrop-farming (één mens, 50 accounts; KYC vangt het niet want farms huren échte identiteiten); check op claim-moment, dashboard toont geweigerde dubbels als bespaard budget in euro's; volledig dossier op founder-tab /cryptocases | Pass + claim-event-API per tenant (zelfde machine, eigen hash-namespace per campagne) | Operator betaalt per claim-check (€0,10-0,30) via kanaal (SEON/Sumsub-marktplaats); exchange idem per check, facturatie over x402 = real-money-test per definitie | Gate: itsme-voorwaarden gambling checken vóór pilot; voor exchanges idem itsme-voorwaarden crypto-klanten |
| P3c | ↳ AgentProof (werkcode) | x402 agent-mandaat-attestatie: "deze agent = exact één geverifieerd mens" (markt-map #3) | Pass + x402-middleware (kleinste delta) | Attestatie kost een cent, betaald over x402 zelf — elke integratie is een real-money-test per definitie | Publiceren = publiek endpoint → ⛔ GO vereist. Kill-datum: Q1 2027 zonder betalende integratie |
| P3d | ↳ OneVoucher (werkcode) | Één-bon-per-uniek-mens + gedekte-pot-garantie onder een bon: overheidsbon-per-inwoner (€100-300), fraudebestrijding op gesubsidieerde stromen (dienstencheques), coupon/loyalty-dedup. Delhaize = inwisselpunt, nooit opdrachtgever. Claim-discipline: de smalle één-per-mens + gedekte-pot-voorsprong WEL; nooit "wij vervangen Edenred/Monizze/Pluxee" (gesloten erkennings-KB, 4 ministers) en nooit zelf een besteedbare bon uitgeven (e-geld-landmijn, PSD2/MiCA) | Motor (Pass claim-event-API + funded-pool/named-funder + honest-pending) op een 2e verticaal; bon-als-uitbetaling = roadmap 5c (voucher_payout) | Overheid: gemeente/OCMW betaalt per geverifieerde inwoner. Commercieel: retailer/FMCG betaalt de uniciteits-check aan inwissel-tijd (€0,10-0,30, commissie 8-15%). 0% op wat de burger krijgt. | Geen nieuwe roadmap-steen — bestaande motor + 5c. Actie = papier: deze rij + Groupcard-preventie-slide + closed-loop/e-geld → advocaat. Verkoop-anker: "bij ons kan de pot niet leeg zijn, publiek natelbaar" (na Groupcard-faillissement 2025, ~€14 mln) |
| P4 | CitizenRail (werkcode) | De 0%-distributierail: dividend/uitkering, elke inwoner exact één keer | Dividend-engine + obligations + solvency + honest-math (v0.18-0.19) | Gefunded mini-dividend op mainnet aan N geverifieerde testers (founder als betaler-bij-naam, €25-klasse), publiek telbewijs + solvency zichtbaar | KLAAR voor mainnet-micro-test; de missie-demo voor elke SOVEREIGN_KIT-brief |
| P5 | OneVote (werkcode) | Stem-trede-0: 1 mens = 1 stem = 1 claim, niet overschrijfbaar, publiek telbaar — niet-politiek (panels, coöperaties, productbeslissingen) | NIEUW → roadmap 21a (klein delta: votes-tabel UNIQUE(vote_id, person_hash) + first-write-wins + telbewijs-endpoint) | Sponsor betaalt per geverifieerde stem (zelfde koper als OneVoice); of x402-betaalde stem-registratie in de demo | TE BOUWEN (21a). Claim-discipline hierboven geldt hard |
| P6 | FlexPay (werkcode) | Flex-settlement white-label: huishouden↔uniek-mens-binding + per-event-uitbetaling (ledger #8) | Settlement-adapter + obligations (bestaat); flex-event-API (nieuw) | Aggregator als betaler; testpad pas na RGIE-deblokkering + tariefverificatie | 🔍 CHECKING — routines volgen kwartaal-triggers |
| P7 | PanelProof (werkcode) | Gegarandeerd-uniek-mens-API op andermans panel (ledger #7; fraudecrisis 99,8%/31%) | Pass-API, geen platform | Bureau betaalt per respondent-check; pilot-prijs af te leiden van Prolific-take-rate (verifiëren) | 🔍 CHECKING |
| P8 | Geboortekluis (naam bestaat) | Startkapitaal-rekening kind → 18/21 (item 31) | Vault-laag op obligations | Ouder/sponsor als betaler-bij-naam, mini-kluis op mainnet | ❌ UIT DE RAIL (founder 2026-07-06) — geen R4M-product meer; de 3% kluis-share ging naar de verdiener (split nu 88/8/4) |
| P9 | CareBounty (werkcode) | Zorg-aanbrengbounty: burger vervangt het wervingsbureau; werkgever betaalt geverifieerd-geslaagde aanbreng (ledger #15, uit 100_EURO_MOMENTS #1) | Escrow-pool + milestone-obligations + uniciteit (aanbrenger↔kandidaat first-touch hash) + 88/8/4-split (bestaat, v0.16-0.19; kluis-deel uit de rail per 2026-07-06) | Zorginstelling fundt pool bij vacaturepost (betaler-bij-naam); milestone-1 bij DIMONA-indiensttreding (mainnet-micro, €250-klasse echt), milestone-2 bij anciënniteit. Testnet eerst, zelfde script | 🔍 Open — eerste testpad = één WZC/AZ met publieke aanbrengpremie; DVB-ruling (max 2×/jr, 33%-regime) verifiëren vóór live |
| P10 | FlexBring (werkcode) | Horeca/retail-volumebounty: burger brengt flexkracht aan die N shiften werkt; werkgever/flex-partner betaalt (ledger #17, uit 100_EURO_MOMENTS #2) | Escrow-pool + korte-cyclus-milestone (flexi-job/DIMONA + N shiften via flex-partner-payroll) + uniciteit (klein bedrag × hoog volume = Sybil-doelwit → één mens = één account) + 88/8/4-split (bestaat) | Flex-partner/horecagroep fundt pool (betaler-bij-naam); uitbetaling in 2–4 weken = snelste route van de app. Mainnet-micro (€100–250-klasse), testnet eerst | 🔍 Open — bouwvoorwaarde = automatische DIMONA/shift-koppeling via flex-partner; eerste testpad = één flex-partner/horecagroep; fiscale 33%-cap (±2/jr) in app-copy |
| P11 | LeadFlip (werkcode) | Omgekeerde offerte-oproep (founder 07-07: "de echte goudmijn"): consument verkoopt zijn éigen koopintentie — zet "ik zoek zonnepanelen — $5 per offerte" open; bedrijven betalen om te mogen antwoorden. Claim-discipline: lead-marktplaatsen bestaan (Bobex/Solvari/Werkspot/Angi) — nooit "wij zijn de eersten met offerte-aanvragen." Verschil dat houdbaar is: (1) de mens wordt zélf betaald (88%) i.p.v. dat de tussenpersoon de leadprijs houdt; (2) PII-vrij kanaal — bedrijf antwoordt in de betaalde inbox, vandaag verkopen lead-boeren je telefoonnummer aan 5 installateurs; (3) sybil-proof caps: één open oproep per categorie per uniek mens — lead-farming (50 nep-accounts) is bij concurrenten dagelijkse kost en bij ons structureel dicht. HR-variant (thuisveld): reverse recruiting — kandidaat zet "open voor aanbiedingen" op, recruiter betaalt de kandidaat per benadering (precedent: hired.com betaalde kandidaten interview-bounties) | Inbox402-mechaniek (bewezen, 07-07 live agent→mens $2): oproep = tijdelijke thematische inbox + categorie-label + consent-registratie (roadmap 44) + cap per person_hash | Testnet: consument opent oproep ($5/offerte), 2-3 testbedrijven betalen via x402 → 88% naar de consument, telbewijs in het kasboek — zelfde script als het 07-07-bewijs, alleen meerdere betalers op één oproep. Mainnet-micro na founder-GO. Eerste verticaal klein en warm kiezen (cold-start!): flow werkt pas met beide kanten — bv. één sector waar founder-netwerk zit | 🔍 Open — gates: advocaat-vraag 32 (consent/ePrivacy + betaalde consent), farming-risico-ontwerp (caps + earn-op-antwoord i.p.v. alleen op ontvangst + conversie-feedback), cold-start-plan. Ná launch-poort (roadmap 44) |
| P12 | ArtistRail (werkcode) | Founder-idee 07-07 (thuismarkt, 36j artiest): "nieuwe Spotify" — anoniem luisteren, eerste 5× gratis per nummer, daarna per luisterbeurt rechtstreeks aan de artiest (artiest zet zelf de prijs, zoals de inbox). De R4M-only wig: de 5-gratis-teller is alléén afdwingbaar met personhood — cookies/accounts reset je, een person_hash niet; "geteld, niet gekend" is letterlijk de vereiste. Plus: nep-streams (bots die hitlijsten en playlists opblazen — CNM-Frankrijk vond 1-3% fraude, industrie-plaag) sterven structureel: 1 luisterbeurt = 1 bewezen mens → eerlijke tellers/charts als bijproduct. Claim-discipline: NIET de eersten — Bandcamp (koop, 10-15% fee, $1 mld+ aan artiesten uitbetaald), SoundCloud fan-powered royalties (user-centric), Resonate "stream2own" (coop, bleef klein), Audius (crypto, bot-geplaagd). Verschil: afdwingbare gratis-cap per uniek mens + instant per-stream-settlement (x402 bewezen op $0,005!) + luisteraar anoniem (geen profiel-machine) + fraudevrije tellers | Motor heeft ALLE primitieven al: 402-deur per track (bewezen op halve centen), luister-teller per person_hash, split, kasboek. Nieuw = alleen de teller-logica (eerste 5 gratis) + catalogus-UI | Fan = betaler-bij-naam per luisterbeurt (bv. €0,05; artiest bepaalt). Rekensom eerlijke orde: Spotify betaalt ±$0,003-0,005/stream aan rechthebbenden (waarvan label-artiest een fractie ziet); hier: 1 fan × 100 luisterbeurten/mnd = ±€4,75 waarvan 88% (€4,18) direct naar de artiest — orde van grootte 100× meer per échte fan; 1.000 true fans ≈ €4k/mnd. Testpad: testnet met eigen catalogus van founder (hij ís rechthebbende!) — geen enkele licentie-blokker voor de eerste demo | 🔍 Open — GATES: ① rechten-tweelaag (masters vs auteursrecht: zelfs eigen werk van een Sabam-lid vergt Sabam-online-tarief; start = self-owned catalogus van onafhankelijke artiesten, Sabam-kost = bekende %-kostlijn, advocaat-vraag 34) ② consument-psychologie eerlijk: per-play voelt als taximeter naast €9,99-alles — positioneren als superfan/direct-support-complement (Bandcamp-klasse), NIET als Spotify-killer ③ ná launch-poort. Synergie-goud: verdienen op de rail (panels/LeadFlip) → besteden aan muziek = roadmap 5b (direct besteden) krijgt zijn eerste bestemming |
| P13 | Gate402 (werkcode) | De checkpoint-poort (founder 09-07: "dit geeft te veel macht — apart uitwerken"): één poort vóór eender welke toegang (API, kiosk, tourniquet, machine) die per doorgang twee sloten checkt — betaald? (x402) én écht uniek mens / machine-mét-eigenaar? (Pass) — en élk event in het eerlijke kasboek boekt: dát logboek is het controlepaneel dat de klant koopt (wie/wat/wanneer/betaald/geweigerd, spend-caps, kill-switch, batch-controle vóór uitbetaling). Claim-discipline: API-gateways (Kong/Cloudflare/Apigee), betaalproviders en KYC/IDV bestaan — nooit "eerste poort ooit"; houdbaar is de smalle combinatie: "de enige gevonden poort die betaling-per-event + eID-gewortelde uniciteit + publiek verifieerbaar logboek in één handeling doet." Nooit: "wij weten wie binnenkomt" (geteld, niet gekend) · "vervangt KYC" · "onhackbaar" · geen DRM-claim (de poort maakt binnen-geraken betaald en telbaar, geen kopieerslot). Overlap bewust: P3c AgentProof = de attestatie alléén; Gate402 = de hele poort + paneel | x402-paywall (P1, live bewezen $0,005↔$50) + Pass/robot-owner-regel (P3, itsme-bewijs verzegeld) + eerlijk kasboek — alles bestaat; nieuw = poort-SDK/endpoint ("zet Gate402 vóór je route") + controlepaneel-UI per klant + caps/kill-switch | Testnet: Gate402 vóór een test-API (de x402-testbank is al een mini-poort) → 3 afnemers (mens ✓, agent-mét-eigenaar ✓, agent-zónder ⛔ geweigerd) → paneel toont 3 events correct. Mainnet-micro na founder-GO (cent-klasse, funder bij naam). Eerste klant-euro: één bedrijf dat de poort vóór zijn eigen API wil (abonnement €50-100/maand-klasse + per-doorgang); facturatie loopt zelf over x402 = elke integratie is per definitie een real-money-test | ⏭ GATED (roadmap 47): ná launch-poort + eerste betalende poort-klant bevestigd (who-pays). Dossier: founder-tab /gate |
| P14 | PayLink402 (werkcode) | Vast betaaladres per geverifieerd uniek mens (founder 15-07, Grok-sessie): bij eerste eID-login genereert R4M een permanente, pseudonieme betaal-URL gebonden aan de person-hash; iedereen (agent of mens) die dat adres via x402 betaalt, bereikt gegarandeerd exact die ene unieke mens; wallet/cash-out wijzigbaar zonder adreswijziging. Claim-discipline: betaal-links bestaan (Stripe Payment Links, PayPal.me, Lightning Address, LNURL, ENS) én persoonsgebonden betaaladressen bestaan (PIX = CPF-belastingnummer als sleutel, UPI-ID, PayNow = telefoon/NRIC — toegevoegd 17-07) — nooit "wij vonden de betaallink uit" of "het eerste persoonsgebonden betaaladres"; de delta: die adressen verklappen PII en bewijzen geen geverifieerde uniciteit; houdbaar = "het enige gevonden betaaladres verankerd aan geverifieerde uniciteit (eID-wortel) zonder operationele PII, met eerlijk-kasboek-boeking". x402 zelf heeft géén wereld-rekeningnummer (alleen "deze URL wil betaling") — dit is R4M-productlaag, geen protocol-feature. Generaliseert Inbox402 (pay-to-message → pay-to-human) en lost de vindbaarheids-steen van agent-betaalt-mens op (vast adres = ankerpunt voor MCP/directory-listing) | Inbox402-mechaniek (/inbox/:handle + 402, bewezen) + Pass person-hash; nieuw = stabiele publieke alias per persoon (adres-schema 15-07: publiek @handle, canoniek /u/id; plaat-gezicht-ontwerp 17-07 → docs/PAYLINK402_PLAAT_DESIGN.md (10+2 cijfers mod 97-10, merk = presentatielaag, altijd 00 geen regiocode, stabiel-als-belofte/roteerbaar-als-recht), x402-gedrag "payment required → this human"; slogan one human · one address; naam-shortlist PayLink402/OnceRail/PersonPort/@human/Railmark — definitieve naam = founder) + routing + veiligheidspakket (rate-limit, lookalike/phishing-bescherming, alias-rotatie op verzoek; nooit eigen unicode-symbolen of munt-ticker-look) + privacy-ontwerp: publiek adres × publiek kasboek = correlatierisico → kasboek aggregeert, per-alias-historiek alleen voor de eigenaar | Testnet: eigen pay-link aanmaken → agent betaalt $0,05 via x402 → boeking + split + withdraw (zelfde script als het 07-07-bewijs). Mainnet-micro na founder-GO. Commercieel: rail-fee betaler-zijde (band 8–15%) | 🔍 Open — als claim 9 in het i-DEPOT-doc (15-07); bouw ná launch-poort; gates: GDPR-spanning "permanent adres" vs recht-op-verwijdering (alias pseudoniem + roteerbaar/opzegbaar — "voor altijd" is ontwerp-doel, geen juridische belofte) + phishing-productvraag |
| P15 | FlowProof (werkcode) | Volkstelling + munt-omloop-meting (founder 15-07, nacht-loop): de staat doet via de rail (1) een levende volkstelling — exact-één-keer-uitbetaling = zelf-actualiserende telling van geverifieerde inwoners, geteld-niet-gekend ("de stempel-telling"); en (2) de kriek op de taart: de staat geeft een eigen munt/bon uit, R4M verdeelt exact-één-keer anoniem, en de staat ziet in aggregaten dat het geld écht rolt (adoptie, omloopsnelheid, sector, regio) — de munt is traceerbaar, de mens blijft vrij. Digitaal cashgeld: de winkel boekt het (kassa-kant zichtbaar, zoals nu), de koper blijft anoniem (zoals cash), en de staat ziet eindelijk of zijn steun wérkt. Precedent bestaat: Taiwan-stimulusvouchers, China e-CNY-piloten (maar die traceren de PERSOON — onze delta is de privacy-omkering), dienstencheques/maaltijdcheques zijn traceerbare munten avant la lettre. Rol-heiligdom: R4M print NOOIT zelf een munt (e-geld/MiCA-landmijn, zie P3d + soundbite "betaal mensen nooit in een token die je zelf print") — de stáát (of gelicentieerde partner) geeft uit; wij verifiëren, verdelen exact-één-keer en tellen. Meting ≠ controle: adoptie zien mag, besteding afdwingen nooit (mens nooit onderdanig aan de rail; vervaldatum = staats-config, niet onze doctrine) | CitizenRail (P4, dividend-engine) + OneVoucher (P3d, bon-per-mens) + nieuw: aggregatie-rapportage-laag met k-anonimiteit (nooit munt-wandeling vanaf één mens — zelfde correlatie-les als P14) | Overheid betaalt licentie + per geverifieerde uitkering (0% op wat de burger krijgt, altijd); demo-pad: mini-dividend P4 (€25-klasse, mainnet) + gemarkeerde test-bon → aggregaat-dashboard toont omloop zonder persoonspad | 🔍 Open — gates: advocaat (e-geld-afbakening: staat als uitgever, wij als teller), privacy-ontwerp k-anonimiteit vóór demo, ná launch-poort. Verkoopzin: "Tel → Verdeel → Meet — en de burger blijft zo vrij als met cash" |
| P16 | StaffCard402 (werkcode) | Echte-medewerker-kaart (ideeënbus-filter 16-07, Grok self-serve-model): een organisatie reikt aan een geverifieerd uniek mens een intrekbare rol-kaart uit (Support L1, Recruiter, Approver…); de klant of kandidaat checkt live via widget/URL: écht mens + écht deze rechten — nep-support, deepfake-directeur en valse recruiter falen de challenge. Claim-discipline: bedrijfspassen en verifiable credentials bestaan (W3C VC, LinkedIn-badges, BankID-medewerkerspas) — nooit "wij vonden de bedrijfspas uit"; kandidaat-claim = "medewerker-kaart geworteld in geverifieerde eID-uniciteit mét live-challenge en zonder operationele PII" — hercontrole tegen de markt VEREIST vóór gebruik (zelfde flow als de uniciteits-audit 05-07) | Pass person-hash + verify-keten (bewezen); nieuw = org-console (kaart uitreiken/intrekken), ondertekende kaart-tokens, publieke check-URL + widget-snippet; bouwt op het stekker-patroon uit /Volumes/8TB MM4/GTM-R4M (BOUNDARY.md-regime: dunne laag via motor-API, origineel onaangeraakt; ruwe demo bestaat al op de stekker-worker) | Bedrijf betaalt per actieve kaart per maand (prijs per doctrine herrekenen — site toonde €12–14/kaart, doctrine-check nodig; B2B-flow, geen burger-uitbetaling dus geen 0%-spanning); testpad: eigen org + 2 kaarten → live FAIL/PASS-demo → eerste betalende org ná launch-poort | 🔍 Open — kandidaat uit ideeënbus-filter 16-07 (playbook #1-aanbeveling); gates: launch-poort 19 vóór betalende klanten · widget-embed = pentest-domein 19c · uniciteits-hercontrole van de kaart-claim · definitieve naam = founder |
De vlag: "Save real people in the age of digital superintelligence." Alle producten hierboven zijn modules van één aanbod aan een land/regio:
| Module in het landenpakket | Product | Wat het land krijgt |
|---|---|---|
| Uniciteitslaag | R4M Pass (P3) | elke inwoner exact één keer — eID-geroot; naam niet operationeel gebruikt, identiteitsbewijs verzegeld en alleen-audit |
| Verdienlaag | Witness + Inbox402 + panels (P1/P2/P3a) | burgers verdienen aan agents & instellingen, betaler-bij-naam |
| Distributielaag | CitizenRail (P4) | 0%-dividend/uitkering met publiek telbewijs |
| Zeggenschapslaag | OneVote (P5) → verkiezingstrap | 1 mens = 1 stem, niet overschrijfbaar, publiek telbaar |
| Verpakking | SOVEREIGN_KIT (roadmap 13a/13b: container + bootstrap + evaluatiegids + testvectoren) | in dagen deploybaar, zelf te auditen |
Zelf-evoluerend (de lopende band): de dagelijkse x402-watch-routine zet per run één €100-moment uit 100_EURO_MOMENTS.md (87 cases) om via het who-pays-filter + doctrine-toets naar ledger → register; outreach-kandidaten (landen met gedateerde aanleiding) komen uit dezelfde routine. Zo groeit het pakket zonder dat er ooit een idee verloren gaat.
1. Elk nieuw use case dat het who-pays-filter passeert krijgt hier een rij met werkcode-identiteit — vóór er gebouwd wordt.
2. Elk product definieert zijn real-money-testpad bij geboorte — een product zonder testbaar geldpad is theater (ijzeren regel 1-2).
3. Real-money-tests op mainnet: altijd founder-GO + founder-funding met naam in het ledger; micro-bedragen (€10-25-klasse); testnet eerst, zelfde script.
4. Namen: werkcodes hier; definitieve naam/identiteit = founder. Bij naamkeuze: jargon-check blijft gelden (geen crypto-woorden user-facing).
5. De routines noteren elke statusverandering hier + in USE_CASE_LEDGER (dubbel boekhouden van ideeën: ledger = filter, register = product).
Aangemaakt 2026-07-03 op founder-opdracht. Gekoppeld: USE_CASE_LEDGER.md (filter), VERIFICATION_MARKET_MAP.md (prijzen), UNIQUENESS_AUDIT_2026-07-03.md (claim-discipline), BUILD_ROADMAP.md (bouwvolgorde).
Bron: docs/PRODUCT_REGISTER.md (privé-repo) — deze pagina wordt bij elke wijziging opnieuw gegenereerd via build-docs.py.