Vladislav Shter

Stellen Sie einer beliebigen großen KI eine Frage, und Ihnen wird etwas auffallen: Sie stimmt Ihnen fast immer zu. Sie schlagen eine Idee vor, sie findet die Idee großartig. Sie stellen eine Behauptung auf, sie bestätigt sie. Sie fragen, ob Ihr Code in Ordnung ist, sie versichert Ihnen, dass er es ist.

Das ist kein Zufall. Es ist eine Design-Entscheidung. Und wer es einmal bemerkt hat, sieht es überall.

Die gefällige Maschine

Moderne KI-Assistenten werden unter anderem darauf trainiert, Sie zufriedenzustellen. Ein zufriedener Nutzer kommt wieder. Wer wiederkommt, behält das Abonnement. Also werden die Modelle durch ihr Training dazu angehalten, angenehm, ermutigend und zustimmend zu sein. Forscher haben sogar einen Namen für diesen Fehler: Sycophancy — die Neigung eines Modells, Ihnen zu sagen, was Sie hören wollen, statt was wahr ist.

Es fühlt sich gut an. Jedes Mal, wenn die KI bestätigt, dass Sie recht hatten, bekommen Sie eine kleine Dosis Bestätigung. Aber für jeden, der ernsthaft arbeitet — Code prüfen, Fakten checken, Entscheidungen treffen — ist diese Gefälligkeit gefährlich. Ein Werkzeug, das Ihnen überwiegend zustimmt, ist kein Werkzeug, das Ihre Fehler findet.

Und es wird schlimmer, wenn das Modell die Antwort gar nicht kennt.

Wenn Selbstsicherheit und Wahrheit auseinanderfallen

Hier liegt die eigentliche Falle: Ein einzelnes Modell stimmt nicht nur zu leicht zu — es füllt Lücken auch mit erfundenen Details, vorgetragen im selben selbstsicheren Ton wie seine korrekten Antworten. Es gibt keinen sichtbaren Unterschied zwischen „das weiß ich" und „ich rate und verpacke es schön". Die sprachliche Gewandtheit ist identisch.

Selbst die schweren, teuren Modelle tun das. Ein Premium-Modell wie Gemini kann wunderschön geschriebenen, autoritativ klingenden Text produzieren, der erfundene Fakten, nicht existierende Quellen oder Details enthält, die es schlicht nicht gibt. Für einen unerfahrenen Nutzer ist das unsichtbar. Für einen erfahrenen ist es noch schlimmer — es verwirrt aktiv, weil die falsche Antwort genauso poliert aussieht wie die richtige.

Warum ein Rat den Bann bricht

Die Lösung ist kein klügeres Einzelmodell. Es ist Struktur.

Wenn Sie mehrere Modelle dasselbe Problem prüfen lassen — und sie dann die Antworten der anderen lesen und infrage stellen —, ändert sich die Dynamik vollständig. Ein Modell hat keinen sozialen Anreiz, einem anderen Modell zu schmeicheln. Es hat kein Abonnement zu schützen. Erfindet ein Modell eine Tatsache, teilt ein anderes, das aus einem anderen Blickwinkel kommt, diesen blinden Fleck oft nicht — und benennt ihn.

In der Praxis sieht das fast gegnerisch aus. Ein Modell stellt eine selbstsichere Behauptung auf; ein anderes prüft sie und sagt sinngemäß: „Das ist nicht belegt — woher stammt das?" Der gefällige Reflex, den ein Einzelmodell auf Sie richtet, wird auf die anderen Modelle umgelenkt. Schmeichelei zwischen KIs ist für sie nutzlos, also verschwindet sie — und übrig bleibt Prüfung.

Genau das ist die Kernidee hinter Egregor, dem Werkzeug, das ich gebaut habe: Statt dass ein Modell antwortet, antwortet ein Rat von Modellen, diskutiert und überprüft sich gegenseitig, und ein Moderator-Schritt verwirft Behauptungen, die nicht bestätigt werden konnten.

Den Druck erhöhen: Anti-Groupthink und Red Team

Ein Rat hat sein eigenes Risiko: Die Modelle könnten einfach einander zunicken, statt Ihnen. Deshalb sind die Modi interessant, die genau das gezielt verhindern.

Der Anti-Groupthink-Modus erzwingt Unabhängigkeit. Die Modelle antworten zuerst blind — bevor sie die Schlüsse der anderen sehen —, damit sie nicht einfach auf die erste selbstsichere Stimme einschwenken. Dann wird jede Runde ein „Advocatus Diaboli" bestimmt, dessen Aufgabe es ist, den entstehenden Konsens anzugreifen. Der Red-Team-Modus geht weiter: Vor jedem Endurteil macht jeder Teilnehmer einen weiteren Durchgang mit dem einzigen Ziel, zu finden, was falsch ist.

Macht das Halluzinationen unmöglich? Nein — und wer Ihnen bei einem Sprachmodell eine harte 100-Prozent-Garantie verspricht, verkauft Ihnen genau die Selbstüberschätzung, um die es in diesem Artikel geht. Aber es senkt die Rate unwidersprochener Erfindungen drastisch und bringt — ebenso wichtig — die Meinungsverschiedenheit an die Oberfläche, damit Sie sie sehen können.

Der ehrliche Unterschied

Ein einzelnes Modell gibt Ihnen eine glatte, selbstsichere Antwort und verbirgt seine eigene Unsicherheit. Ein Rat gibt Ihnen eine Antwort plus eine Karte davon, wo die Modelle uneinig waren und was nicht bestätigt werden konnte. Er sagt Ihnen wörtlich „dieser Teil wurde nicht überprüft", statt die Lücke zu übertünchen.

Das Erste fühlt sich besser an. Dem Zweiten können Sie ernsthafte Arbeit anvertrauen.

Über den Autor und das Ökosystem

Ich bin Vladislav Shter, Einzelgründer, und baue Werkzeuge rund um einen Gedanken — Souveränität: dass Sie, nicht ein Konzern, Ihre Daten, Ihr Geld und Ihre KI kontrollieren sollten. Egregor ist der hier beschriebene Multi-KI-Rat; neben dem Code-Review laufen 28 weitere Experten-Voreinstellungen. Dazu gehören außerdem SovereignBank Web3 (nicht-verwahrendes Web3-Banking), der SovereignWeb3 Browser (ein DNS-loser Browser) und Sovereign (Datenisolierung auf Betriebssystemebene für Smartphones).

Egregor läuft auf Ihrem eigenen Rechner, unterstützt kostenlose und kostenpflichtige Modelle über OpenRouter und beruht auf einer Überzeugung: Der nächste Sprung in der KI ist kein größeres Modell — es ist eine klügere Architektur.

Das Ökosystem: https://s0vereign.pw Egregor kaufen: https://s0vereign.pw/#egregor Quellcode und Dokumentation: https://github.com/VladislavShter/Egregor Demo-Video: https://youtu.be/y8oZdDBQYhc Entwickler: https://github.com/VladislavShter

Vor einem Jahr habe ich die Einstellungen meines Smartphones geöffnet und durch die App-Liste gescrollt. Und mir wurde schlagartig klar: Nicht ich benutze diese Apps – sie benutzen mich. Das hier ist, was ich dagegen getan habe.

Die Überwachung, die du nie zu sehen bekommst

Das klassische Beispiel ist eine Taschenlampen-App, die aus irgendeinem Grund deinen Standort und die Karte deiner WLAN-Netze wissen will. Aber seien wir ehrlich: Nicht jede Taschenlampe spioniert, und nicht auf jedem Gerät. Um ein bestimmtes Icon geht es schon lange nicht mehr.

Bis 2026 haben Hersteller und Werbenetzwerke etwas viel Subtileres gelernt. Das Datensammeln ist in unsichtbare System-Apps und Hintergrunddienste gewandert – viele davon haben nicht einmal ein Icon auf deinem Startbildschirm. Du weißt nichts von ihnen, du hast sie nie geöffnet, und löschen kannst du sie auch nicht. Trotzdem ernten sie klammheimlich deinen Standort, die Karte der Geräte um dich herum, deine Kennungen, das Muster deiner Bewegungen. Daraus entsteht ein digitales Modell von dir – eines, dem du nie zugestimmt hast – und es liegt nicht in deiner Tasche, sondern auf fremden Servern.

Wir nehmen das hin wie das Wetter. Aber ein Gedanke hat sich bei mir festgesetzt. In einer Küche gilt eine eiserne Regel: Rohes Fleisch teilt sich kein Brett mit gegartem Essen. Das ist keine Paranoia – das ist Hygiene. In der digitalen Welt haben wir alles auf ein einziges Brett geworfen: Behördengänge, Banking, private Nachrichten, Fotos unserer Kinder, die Krypto-Wallet. Jede App kann potenziell ihren Nachbarn mitlesen. Die digitale Welt hat die Hygiene vergessen. Ich habe beschlossen, sie zurückzubringen.

Warum Virenscanner und „Inkognito" dich nicht retten

Der erste Reflex ist ein Virenscanner oder der Inkognito-Modus. Funktioniert nicht. Ein Virenscanner fängt Viren – nicht das legale Datensammeln, dem du selbst auf „Erlauben" getippt hast. Der Inkognito-Modus verbirgt deinen Verlauf vor deiner Familie, nicht vor den Websites.

Der zweite Gedanke – „dann werfe ich die Apps eben raus". Auch daneben. Versuch mal, 2026 ohne Banking-App, Behörden-Apps und Online-Marktplatz zu leben. Das ist keine Freiheit, das ist Selbstverbannung aus der Realität.

Der dritte – Custom-ROMs und Root. Das funktioniert, ist aber ein Weg für 0,1 % der Nerds. Ein normaler Mensch flasht sein Handy nicht neu und setzt dafür die Garantie aufs Spiel. Ich wollte eine Lösung für normale Menschen: Jede App soll ganz normal weiterlaufen – aber sie sollen einander nicht mehr sehen können. Ohne Root. Auf dem Handy, das du schon in der Tasche hast.

Drei Identitäten in einem Smartphone

So ist Sovereign entstanden – eine App, die ein Smartphone in drei voneinander isolierte Räume aufteilt.

Bürger. Die nach außen gewandte Seite: Behörden-Apps, Banken, Marktplätze und Massen-Messenger wie WhatsApp und Telegram. Alles funktioniert in vollem Umfang. Der Staat sieht einen ganz gewöhnlichen Bürger mit einem ganz gewöhnlichen Telefon. Sovereign zeigt dir dabei einfach, was diese Apps tun.

Mensch. Dein Privatleben. Messenger für vertrauliche Gespräche (etwa Signal), Krypto-Wallets, Torrent-Knoten, persönliche Fotos und Mails. Eigener Speicher, eigene Schlüssel. Der Bürger kann von hier keine einzige Datei lesen.

Souverän. Eine verschlüsselte Enklave für das, was am meisten zählt. Sie taucht in der App-Liste nicht auf. Bei einer gewöhnlichen Kontrolle des Telefons gibt es hier schlicht nichts zu öffnen.

Der entscheidende Punkt: Das hier ist keine Sandbox und kein Klon. Die Isolation läuft auf Betriebssystem-Ebene – über Standard-Android-Mechanismen (Arbeitsprofil und Enklave). Deshalb ist kein Root nötig, kein Custom-ROM. Es installiert sich wie eine ganz normale App.

Was drinsteckt

Ich verstecke die Funktionen nicht hinter schwammigen Worten – hier ist, was v1.0 tatsächlich kann:

Sovereign X-Ray – ein Röntgenbild der Überwachung. Eine Live-Karte, welche App gerade welche Daten wohin sendet, in Echtzeit. Du siehst den „unsichtbaren" Dienst, der die Analytik anpingt, und die Bank, die selbst im Sperrzustand Dutzende Anfragen pro Stunde abfeuert. Dazu ein wöchentlicher Bericht in Klartext.

Sovereign Compass – eine Bedrohungsampel auf einen Blick: grün / gelb / rot in der Statusleiste, gespeist aus der Analyse hunderter Signale direkt auf dem Gerät. Ganz ohne Internet.

Verschlüsselter Tresor mit Post-Quanten-Schutz – das Hardware-Modul von Android plus die Algorithmen Kyber und Dilithium über AES. Ehrlich gesagt: Der Post-Quanten-Teil schützt den Schlüssel – gegen „Store now, decrypt later"-Angriffe.

Sovereign Whisper – eine KI, die offline läuft, direkt auf dem Telefon: übersetzen, zusammenfassen, deinen Tresor durchsuchen. Ohne ein einziges ausgehendes Paket in die Cloud.

The Veil – ein verborgener Tresor. Im verschleierten Zustand gibt es keinen sichtbaren Tresor – keinen Ordner, kein Icon. Dazu eine Notfall-Löschung: Gib ein Täuschungspasswort ein, und es öffnet sich nur eine leere Hülle.

Mesh, Air Gap, eigener DNS – Dateiübertragung von Telefon zu Telefon ohne Server, ein Profil vollständig vom Netz trennen, Netzwerkverkehr isolieren.

Ehrlich gesagt: Was Sovereign NICHT tut

Mit „absolutem Schutz" zu werben ist eine Lüge, und die verkaufe ich nicht. Sovereign ist digitale Hygiene, kein Tarnumhang gegen staatliche Behörden.

Der verborgene Tresor bietet glaubhafte Abstreitbarkeit auf Alltagsebene – echten Schutz gegen jemanden, der dein Handy in die Hand nimmt, aber keine mathematische Garantie gegen ein forensisches Labor des Staates. Ohne Root setzt das Betriebssystem Grenzen, und ich umgehe sie nicht und verspreche das auch nicht. Mein Ziel ist einfacher und ehrlicher: den Staat und die Banken von deinem Privatleben zu trennen, so wie eine Küche Rohes von Gegartem trennt.

Warum solo

Ich habe kein Team und keine Finanzierungsrunde. Ich habe ein Telefon, einen Laptop und Sturheit. Jede Funktion habe ich selbst geschrieben und getestet, auf einem echten Gerät. Das ist langsam und mühsam – aber die Solo-Entwicklung hat einen Vorteil: Es gibt niemanden, an den ich deine Daten verkaufen könnte. Die App hat keine Cloud, keine Server, kein Abo. Sie kann nicht lecken – sie hat kein Wohin.

In Deutschland gibt es für diesen Gedanken sogar einen eigenen Begriff: informationelle Selbstbestimmung – das Recht, selbst zu entscheiden, wer was über dich weiß. Sovereign ist mein Versuch, dieses Recht in eine App zu gießen.

Daher die Philosophie, die ich in das Projekt eingebaut habe: Du bist ein Subjekt, keine Funktion. Ein Werkzeug soll für dich arbeiten, nicht du für das Werkzeug.

So kannst du es ausprobieren

Sovereign ist fertig, getestet und als installierbare .apk verpackt. Die Lizenz gilt einmalig und lebenslang, keine Abos. Bezahlung in USDT/USDC; nach der Zahlung kommen dein Schlüssel, der Download-Link und das vollständige Handbuch per E-Mail.

Sovereign-Seite (Demo & Kauf): https://s0vereign.pw/sovereign.html

Demo auf YouTube ansehen: https://youtu.be/cvy4_lwi-TI

Das Ökosystem

Sovereign ist Teil des digitalen Ökosystems des Solo-Entwicklers Vladislav Shter:

Sovereign – Schutz persönlicher Daten auf deinem Telefon (dieser Artikel).

Egregor – ein Desktop-Multi-KI-Konsilium, bereits im Verkauf.

SovereignWeb3 Browser – ein einzigartiger Web3-Browser, in Kürze verfügbar.

SovereignBank-Web3 – nicht-verwahrendes On-Chain-Banking.

Links:

Ökosystem-Website – https://s0vereign.pw/

GitHub – https://github.com/VladislavShter/SOVEREIGN

SovereignBank-Web3 – https://github.com/VladislavShter/SovereignBank-Web3

Demo – https://youtu.be/cvy4_lwi-TI

Jedes Mal, wenn Sie Ihren Code, Ihren Geschäftsplan oder Ihren Vertrag in einen Cloud-Chatbot eingeben, geben Sie etwas ab: Ihre Arbeit wird zu deren Trainingsmaterial. Ihre Ideen werden zu deren Vermögenswerten. Für viele Menschen ist das ein abstraktes Problem. In Deutschland, wo Datenschutz und digitale Souveränität seit jeher ernst genommen werden, ist es das nicht.

Ich bin Vladislav Shter, Einzelgründer, und ich baue eine kleine Werkzeug-Familie rund um einen einzigen Gedanken: Souveränität. Sie, nicht ein Konzern, sollten die Kontrolle über Ihre Daten, Ihr Geld und Ihre KI haben. Dieser Artikel handelt vom ersten dieser Werkzeuge — Egregor.

Das eigentliche Problem ist nicht nur Datenschutz

Wenn Sie eine einzelne KI nach einer wichtigen Entscheidung fragen, treffen Sie zwei Wetten gleichzeitig. Die erste: dass Ihre Daten nicht anderweitig verwendet werden. Die zweite, weniger beachtete: dass das Modell überhaupt recht hat.

Moderne KI-Modelle sind darauf trainiert, zuzustimmen. Sie loben Ihre Idee, bestätigen Ihre Annahme, versichern Ihnen, dass Ihr Code in Ordnung ist. Das fühlt sich gut an, ist aber gefährlich, sobald es um ernsthafte Arbeit geht. Und wenn ein Modell etwas nicht weiß, füllt es die Lücke mit erfundenen Details — im selben selbstsicheren Ton wie bei einer korrekten Antwort. Ein einzelner Prüfer, so klug er auch sein mag, kann dem nicht entkommen: Es gibt keine zweite Perspektive, die den Fehler auffängt.

Was Egregor anders macht

Egregor ist eine lokale Desktop-Anwendung, in der mehrere KI-Modelle als Konsilium arbeiten — als ein Rat. Statt dass eine einzelne KI antwortet, antworten mehrere, lesen die Ergebnisse der anderen und stellen sie infrage. Ein Modell hat keinen Grund, einem anderen Modell zu schmeicheln. Erfindet eines eine Tatsache, fängt ein anderes, das aus einem anderen Blickwinkel kommt, den Fehler oft ab.

Drei Prinzipien halten den Rat ehrlich. Eine blinde erste Runde: Die Modelle antworten unabhängig, bevor sie die Schlüsse der anderen sehen — so entsteht keine höfliche Scheinübereinstimmung. Ein Anti-Groupthink-Modus mit einem rotierenden „Advocatus Diaboli", der jede Runde den entstehenden Konsens angreift. Und ein Red-Team-Modus, in dem vor jedem Endurteil alle Teilnehmer noch einmal gezielt nach Fehlern suchen. Am Ende erhalten Sie ein Urteil des Moderators mit einer Vertrauensbewertung von 1 bis 5 — Sie wissen also immer, wie sehr Sie dem Ergebnis trauen können.

Souveränität als Architektur, nicht als Versprechen

Der entscheidende Punkt: Ihr gesamtes Projekt wird lokal erstellt und bleibt auf Ihrem Rechner, innerhalb von Egregor. Die KI-Modelle erhalten nur kleine, fragmentierte Ausschnitte des Kontexts — streng nach dem Prinzip „so viel wie nötig, so wenig wie möglich". Kein einzelnes Modell sieht jemals das vollständige Bild. Nur Sie.

Das ist keine Datenschutzerklärung, sondern eine architektonische Entscheidung. Ihr geistiges Eigentum bleibt Ihres.

Die Ökonomie dahinter

Egregor nutzt Ihren eigenen OpenRouter-Schlüssel, und ein Großteil der Arbeit lässt sich mit kostenlosen Modellen erledigen. Statt Hunderte Euro pro Monat für mehrere KI-Abonnements zu zahlen, bezahlen Sie nur, was die kostenpflichtigen Modelle tatsächlich verbrauchen — oft nur Cent pro Aufgabe. Ein vollständiger Prüfdurchlauf eines Smart Contracts kostete mich etwa 40 Cent, weil drei von fünf Modellen kostenlos waren.

Nicht nur für Entwickler

Der Smart-Contract-Audit ist die eindrucksvollste Demonstration, aber Egregor ist ein Generalist. Dasselbe Konsilium läuft mit 29 Experten-Voreinstellungen: Recherche, juristische und medizinische Analyse, Geschäftsstrategie, Buchprojekte, politische Prognosen und mehr. Überall dort, wo eine einzelne selbstsichere Antwort riskant ist, ist ein Rat, der laut widerspricht, die sicherere Wahl.

Über den Autor und das Ökosystem

Ich bin Vladislav Shter und baue das Sovereign-Ökosystem alleine — vier miteinander verbundene Produkte mit einer gemeinsamen Philosophie: die Kontrolle an den Nutzer zurückgeben.

Egregor — die hier beschriebene Multi-KI-Plattform. SovereignBank Web3 — nicht-verwahrendes Web3-Banking auf Polygon. SovereignWeb3 Browser — ein DNS-loser Browser, der Domains direkt on-chain auflöst. Sovereign — Datenisolierung auf Betriebssystemebene für Smartphones.

Egregor läuft auf Ihrem eigenen Rechner und beruht auf einer Überzeugung: Der nächste Sprung in der KI ist kein größeres Modell — es ist eine klügere Architektur.

Das Ökosystem: https://s0vereign.pw Egregor kaufen: https://s0vereign.pw/#egregor Quellcode und Dokumentation: https://github.com/VladislavShter/Egregor Demo-Video: https://youtu.be/y8oZdDBQYhc Entwickler: https://github.com/VladislavShter