tokenizen.nl · Eindhoven

Iedereen beweert wat.
Bij ons kun je het nameten.

Wij vinden lekken in echte software en laten de cijfers zien. In een open-source AI-gereedschap met meer dan 10.000 sterren lekten 33 geheimen, na de eigen reparaties van de makers nog 20 en met de onze nog 4 (pull request open). Check je repository gratis in een minuut, scan een smart contract voor 1 dollar en houd een logboek bij met een tijdstempel buiten onze controle. Elk getal hieronder linkt naar de commando's, dus je kunt het zelf draaien.

• 0 van 600 live x402-resources in onze steekproef van oktober ondertekenen een bonnetje. De onze wel, en je kunt het zelf nagaan
• Op de keten één echte betaling van een AI-agent op Base mainnet, met de commando's om het zelf na te gaan
• 109 openbare repositories in tien EU-landen gemeten op acht beveiligingssignalen, onze missers gepubliceerd

tokenizen

Wat wij doen.

Zes dingen. Elk heeft een eigen pagina met wat je krijgt, hoe je het nagaat en wat het niet is.

Betrouwbaarheid

Bij onze getallen staat waar je ze nagaat.

• Elke uitslag noemt de openbare pagina's die zijn opgevraagd, en of dat lukte.
• De tijdstempel op een Signal log is zonder ons te controleren.
• Onze missers staan op dezelfde pagina als onze successen.

Techniek

Eerst meten, dan pas iets beweren.

• Acht beveiligingssignalen, gemeten bij 109 openbare repositories op 28 oktober 2026. De methode staat in een gepubliceerde notitie.
• Een logboek waarin elke regel de hash van de regel ervoor bevat, met een tijdstempel van OpenTimestamps.
• Open-sourcegereedschap op GitHub en npm: capacity-attest, agent-receipt-verify, x402-lint en muraqib-agent-watch.

Wat ons onderscheidt

Datums die je zonder ons kunt nagaan.

• De tijdstempel van een Signal log komt van OpenTimestamps, dat buiten onze controle staat, en laat zien dat het logboek op die datum al bestond.
• Wij publiceren wat onze scan miste: 97 van de 105 bekende bevindingen in de run op acht auditwedstrijden.

Beveiliging

Beveiligingsonderzoek. Wat we kunnen laten zien, en wat nog niet.

Een deel van wat we vonden mogen we laten zien, een deel niet, en een deel volgt zodra de reparatie er is.

• openbaar

  Een gepubliceerd GitHub-beveiligingsadvisory, ernst High, waarin ons account als melder staat.

  Open het advisory

• eigen administratie

  Meldingen die zijn bevestigd of beoordeeld door twee bekende technologiebedrijven. Bij twee andere is de melding ontvangen of zonder antwoord aan ons gerepareerd. De namen blijven privé.

• gepland

  Gepland, nog niet live: elke melding die we doen krijgt dan een datum en een vingerafdruk op een openbare lijst, zonder de inhoud. Zodra de reparatie er is publiceren we het dossier, en iedereen kan dan zien dat we het op die datum al hadden.

Het hele dossier

Missie en visie

Missie

Beveiligingsclaims zo maken dat iedereen ze kan nagaan.

Wij bouwen checks, publiceren hoe ze zijn gemaakt en publiceren waar ze falen.

Visie

Een web waarin elke bewering komt met de manier om haar na te gaan.

Software, agenten en betalingen die bewijzen wat ze zeggen, zodat vertrouwen iets is wat je meet.

Gratis

Check nu de jouwe.

Typ owner/name van een openbare GitHub-repository en zie welke van de acht signalen erin zichtbaar zijn.

We lezen alleen openbare pagina's en bewaren geen rapport.

Wat we niet weten, en waar we misten.

De cijfers die ons niet flatteren staan op dezelfde pagina als de cijfers die dat wel doen.

• Onze smart-contractscan vond 8 van de 105 bekende bevindingen in zijn eerste 15 hypotheses, op wedstrijden die niet meer geheim waren, na twee wijzigingen tegelijk. Hij miste er 97. In de verzegelde run vonden de eerdere versies er 1 en 4.
• Bij 29 van de 109 repositories konden we niet zien of er een lockfile is, dus die tellen naar geen van beide kanten mee.
• De waarschuwingsmails van het Signal log zijn nog niet gebouwd.

Scorebord met elke run

Gesprek

Praat met ons.

Begin met een gesprek over waar jij staat. Vraag naar onze metingen en we laten zien hoe elke meting is gemaakt.