Silicon Sieve™: Inbound Transit Sentinel & Two-Phase Canary Hold

1. Executive Summary & Das reale Kernproblem

1.1 Die Empfängerbank als Beute-Hub

Bei Authorized Push Payment (APP) Fraud (Romance Scams, CEO-Betrug, gefälschte Krypto-Broker) verliert das Betrugsopfer sein Geld nicht bei der Absenderbank. Die Transaktion wird vom Kunden autorisiert; die Absenderbank kann sie nicht stoppen. Das Geld landet in wenigen Sekunden via SEPA Instant (pacs.008) auf einem Mule-Konto bei der Empfängerbank.

Die 45-Sekunden-Realität: Sobald die Gutschrift verbucht ist, räumen automatisierte Bot-Sweeper das Mule-Konto innerhalb von 15 bis 45 Sekunden über Krypto-Exchanges, regulierte On-Ramps oder Neobanken leer.

Die regulatorische Zange der Empfängerbank:

• VO EU 2024/886 (Instant Payments Regulation): Verpflichtet seit Januar/Oktober 2025 zur lückenlosen Ausführung von SEPA Instant innerhalb von 10 Sekunden. Das interne Budget der Bank liegt bei nur 1,5 bis 2,5 Sekunden.
• EBA Guidelines on ML/TF Risk Factors (EBA/GL/2021/02, Title II): Verpflichtet Empfängerbanken ausdrücklich zur Einrichtung deterministischer Überwachungsmechanismen zur Erkennung von Mule-Netzwerken.
• Zivilrechtliche Schadensersatzhaftung (BGH Urteil vom 25.01.2022 - XI ZR 559/20): Banken haften auf Schadensersatz, wenn ein berechtigter Rückruf (camt.056) wegen schuldhaft verzögerter Bearbeitung ins Leere läuft, weil das Geld bereits veruntreut wurde.

Der ehrliche Wert von Silicon Sieve™:
„Wir versprechen keine unhaltbaren KI-Erkennungsraten. Unser Wert ist rein mechanisch: Wir verwandeln 45 Sekunden Unwiederbringlichkeit in ein 15-Minuten-Zeitfenster, in dem das Geld noch auf dem Konto ist, wenn die Betrugsüberprüfung greift oder die camt.056 Recall-Anfrage der Absenderbank eintrifft.“

2. Die Two-Phase Liquidity Hold Mechanik

Silicon Sieve löst den scheinbaren Widerspruch zwischen der 10-Sekunden-SEPA-Pflicht und dem Schutz vor Geldwäsche-Auskehrungen durch die strikte Trennung von Interbanken-Settlement und internem Ledger-Zustand:

[SEPA Instant (pacs.008)] ──► [Clearing Gateway] ──(UDS < 50µs)──► [SILICON SIEVE ADVISOR]
                                   │
                                   ├──► [Core Ledger]
                                   │    • Book Balance   += 10.000 € (Atomar verbucht)
                                   │    • Available Hold -= 10.000 € (Canary Delta Hold 15 min)
                                   │    • Alt-Guthaben   = 100% frei (Alltag unberührt)
                                   │    • P-Konto / SALA = VOLL FREIGESTELLT (§ 850k ZPO)
                                   ▼
[Clearing Gateway] ──(< 50ms)──► Sendet pacs.002 ACSC an TIPS/RT1 (100% Scheme Finality)
        

2.1 Phase 1: Sofortiges Scheme-Settlement (< 50 ms)

Das Clearing-Gateway quittiert das pacs.002 ACSC unverzüglich. Die Transaktion ist im Interbanken-Netzwerk (TIPS / RT1) rechtlich final abgeschlossen. Es entsteht keinerlei Clearing-Verzug und kein Scheme-Verstoß.

2.2 Phase 2: Chirurgischer Delta-Hold im Core Ledger

Der Buchungssaldo erhöht sich rechtmäßig (+10.000 €). Nur das verdächtige Zugangsdelta wird für 15 Minuten disponibel zurückgehalten. Bestehendes Kundenguthaben bleibt zu 100% liquide. Läuft der Hold nach 15 Minuten ab, wird das Delta lautlos freigegeben. Trifft jedoch ein camt.056 Recall ein, kann die Bank den Betrag per pacs.004 FRAD zu 100% an die Absenderbank zurückführen (0 € Schaden).

3. Multi-Rail Auskehr-Sensorik

Mule-Netzwerke nutzen fünf parallele Schienen zur Auskehrung. Silicon Sieve überwacht alle Kanäle synchron:

1. SEPA Instant & SCT: Verhindert blitzartige Weiterüberweisungen an Krypto-Börsen oder Neobanken.
2. POS-Kartenzahlungen: Fängt Debitkarten-Käufe auf Krypto-Marktplätzen vor der Autorisierung ab.
3. ATM-Bargeldabhebungen: Blockiert physische Geldautomaten-Abhebungen aus gesperrten Deltas.
4. PSD2 Open Banking (PIS): Sichert Zahlungsauslösungen durch Dritt-Apps.
5. Interne Umbuchungen: Vererbt das Hold-Delta atomar auf Unter- oder Zweitkonten.

4. Aufsichtsrechtliche & Gesetzliche Schutzmatrix

5. Hardware-Kapazitätsmodell (Tier-1 Scale)

Basierend auf einem realistischen Schnitt von 800 Transaktionen pro Konto und Jahr über alle fünf Kanäle hinweg skaliert Silicon Sieve deterministisch im RAM:

6. SOC Circuit Breaker & Notfall-Killswitch

Um Fehlbedienungen und Denial-of-Service-Angriffe auszuschließen, ist die Engine durch kryptografische Schutzgitter abgesichert:

• Vier-Augen-Freigabe via Ed25519: Manuelle Massenfreigaben oder Parameter-Updates erfordern zwei kryptografische Signaturen autorisierter SOC-Offiziere. Selbst-Genehmigung ist technisch ausgeschlossen (ErrSelfApprovalBlocked).
• < 1 ms Fail-Open Killswitch: Im unwahrscheinlichen Fall einer Anomalie schaltet ein atomares Flag oder ein Dateisystem-Trigger die Engine in unter einer Millisekunde auf 100% Fail-Open Bypass. Das Kernbankensystem läuft uneingeschränkt weiter.

7. Der Lautlose Schatten-Pilot (Rollout Roadmap)

Die Einführung erfolgt schrittweise ohne operatives Risiko:

• Stufe 1 (Silent Shadow Mode): Rein lesende Ingestion an Kafka/MQ. 0% Risiko, 0 Schreibzugriff, exakte Baseline-Messung über 30 Tage.
• Stufe 2 (Staged Canary Rollout): 1% bis 10% des Datenverkehrs mit SOC-Vier-Augen-Freigabe.
• Stufe 3 (Full Wire-Speed Sentinel): Vollautomatischer In-Flight Schutz mit < 50 µs Latenz.