MortalOS: Evidence That Software Can Die

Was das Unternehmen offenbar ist: Das als "MortalOS: Evidence That Software Can Die" beschriebene Projekt ist ein selbstberichtetes, browserbasiertes Proof-of-Concept-System, das die kryptografische Übergabe digitaler Identität und Zustände zwischen Browsern ermöglicht, unter Verwendung deterministischer Protokolle und nicht extrahierbarer Schlüssel. Es behauptet, ein falsifizierbares Protokoll zur Überprüfung der Kontinuität und des Todes von Softwareentitäten bei Browserverlust zu demonstrieren.

Was sich geändert hat: Die Projektbeschreibung stellt die eigene Darstellung des Autors dar, einen Prototypen zu bauen, ohne externe Validierung oder Traction-Daten. Sie wird als Einreichung für den OpenAI 2026 Hackathon präsentiert, ohne Belege für Product-Market-Fit, Umsatz oder Kundenakzeptanz.

Wichtigste offene Frage: Gibt es Belege dafür, dass dieses System über die eigene Entwicklungsumgebung des Autors hinaus deployed wurde oder unter realen Bedingungen getestet wurde?

Hinweis: Diese Analyse basiert ausschließlich auf der vom Anrufer bereitgestellten, selbstberichteten Projektbeschreibung. Alle Aussagen sind unbestätigt und müssen als solche behandelt werden. Es liegen keine externen Daten, Umsatzkennzahlen, Kundennamen oder Traction-Metriken vor.

Die Beschreibung besagt, dass MortalOS ein "state-bearing digital organism" (zustandsführendes digitales Organismus) erstellt, dessen Verwahrung von einem Browser zu einem anderen verlagert werden kann. Es verwendet:

• Nicht extrahierbare Web Crypto-Schlüssel
• Deterministisches Protokoll zur Validierung kanonischer Bytes und Signaturen
• Cloudflare Durable Object Relay zur Nachrichtenweiterleitung
• Byte-identische Zustandsaufzeichnungen in JavaScript/Python
• RFC 8032 Ed25519-Verifizierung

Das System ermöglicht es einem Nutzer, eine Identität in Browser A zu erstellen und diese in Browser B fortzusetzen, ohne dass eine Kontoerstellung oder API-Schlüssel erforderlich sind. Der Übergabeprozess umfasst eine Autorisierung in beiden Browsern und ist so konzipiert, dass er eine unbefugte Fortsetzung verhindert.

Schlussfolgerung: Das Produkt scheint ein browserbasierter Prototyp für den kryptografischen Zustandsübergang und die Verifizierung zu sein, nicht aber ein vollständiges Betriebssystem oder eine Plattform.

Der Autor positioniert MortalOS als eine Demonstration, wie Software "sterben" kann – nicht nur bestehen, sondern wie ihr Tod kryptografisch verifiziert werden kann. Es behauptet, abstrakte Fragen zur Kontinuität digitaler Entitäten in ein "falsifizierbares Protokoll" zu verwandeln.

Wesentliche Behauptungen:

• Das System demonstriert "replay and resurrection rejection" (Ablehnung von Wiedergabe und Wiederbelebung)
• Es unterstützt "signed fork and equivocation detection" (Erkennung von signierten Forks und Äquivokation)
• Es ermöglicht "canonical evidence export and replay" (Export und Wiedergabe kanonischer Beweise)
• Es verwendet den "deterministic kernel alone" (ausschließlich den deterministischen Kernel) zur Validierung, nicht aber externe Systeme wie GPT oder Relays

Behauptung: Das System ist ein "proof of concept" (Nachweis des Konzepts) für die Kontinuität des digitalen Lebens über Browser hinweg.

Schlussfolgerung: Dies ist eine technische Demonstration und kein kommerzielles Produkt.

Nicht belegt. Die Beschreibung identifiziert keine spezifischen Kundensegmente, Zielbranchen oder Personas. Sie wird als akademisches oder Hackathon-Projekt präsentiert, ohne Hinweise auf beabsichtigte Nutzer über die eigenen Tests des Autors hinaus.

Behauptung: Keine explizite Kundenansprache.

Schlussfolgerung: Wahrscheinlich an Entwickler oder Forscher gerichtet, die sich für digitale Identität und Zustandsverwaltung interessieren.

Nicht belegt. In der Beschreibung wird weder ein Preis, eine Monetarisierungsstrategie noch ein Geschäftsmodell erwähnt.

Behauptung: Keine Hinweise auf kommerzielle Absicht oder ein Umsatzmodell.

Das Projekt verwendet:

• Cloudflare Pages and Functions
• WebCrypto für die Schlüsselgenerierung
• GPT-5.6 und Codex für adversariales Testen und Entwicklung
• Playwright für Browser-Automatisierung
• Python und JavaScript für die Kernlogik
• RFC 8785 canonicalization, SHA-256 domain separation

Die Validierung umfasst:

• 20/20 persistente Übergaben zwischen zwei Profilen
• Exakte Byte-Äquivalenz zwischen JS- und Python-Zustandsaufzeichnungen
• Kernabdeckung von 94.70% Zeilen, 92.31% Verzweigungen, 95.22% Funktionen
• Abhängigkeitsprüfung mit null Schwachstellen

Behauptung: Das System basiert auf deterministischen Protokollen und kryptografischen Primitiven.

Schlussfolgerung: Es handelt sich um einen reproduzierbaren Prototypen mit starken technischen Grundlagen.

Nicht belegt. Es werden keine Daten zur Nutzerakzeptanz, zum Umsatz oder zur Produktnutzung bereitgestellt. Das Projekt wird als Hackathon-Einreichung beschrieben, ohne Hinweise auf eine reale Implementierung oder Marktdurchdringung.

Behauptung: Keine Hinweise auf Marktdurchdringung oder Reife über die Prototypenphase hinaus.

Nicht belegt. In der Beschreibung wird weder auf Wettbewerber noch auf die Marktpositionierung eingegangen.

Behauptung: Keine Informationen zur Wettbewerbslandschaft.

• Ungeprüfte Behauptungen: Alle technischen und funktionalen Aussagen sind selbst gemeldet und ohne unabhängige Verifizierung.
• Keine Hinweise auf Product-Market-Fit: Das Projekt scheint ein Proof-of-Concept zu sein, kein kommerzielles Angebot.
• Begrenzter Umfang: Es wird als "small, reproducible lifecycle" beschrieben, ohne Hinweise auf Skalierbarkeit oder breitere Anwendung.
• Abhängigkeit von der Umgebung des Autors: Keine Hinweise auf eine Implementierung außerhalb des eigenen Entwicklungsumfelds des Autors.

Schlussfolgerung: Das Projekt weist keine Hinweise auf kommerzielle Tragfähigkeit oder Marktdurchdringung auf.

1. Wurde dieses System unter realen Bedingungen getestet, die über den eigenen Browser des Autors hinausgehen?
2. Gibt es externe Validierungen oder Audits des deterministischen Protokolls?
3. Welche Auswirkungen hat dies auf Datenschutz und Datenhoheit bei Zustandsübergaben zwischen Browsern?
4. Gibt es einen Plan, über browserbasierte Tests hinaus in native oder verteilte Umgebungen zu gehen?
5. Wie behandelt dieses System Grenzfälle wie Netzwerkfehler oder böswillige Akteure?