Model Registry ist der am meisten unterschätzte Bestandteil der OpenGradient-Protokollschicht – es lohnt sich, ihn separat zu betrachten. Es handelt sich nicht nur um eine einfache Liste zum Hochladen von Modellen, sondern um ein On-Chain-Publisher-Governance-System.
Publisher-Registrierungsprozess: Wer ein Modell bereitstellen möchte, muss drei Informationen einreichen: den Checkpoint-Hash, eine Erklärung zum Trainingsdatensatz und den Commit-Hash des Inferenzcodes. Dazu kommt die Publisher-Signatur, anschließend wird über einen Multi-Signature-Governance-Vorschlag abgestimmt. Diese Hürde ist eine Größenordnung strenger als bei HuggingFace: Bei HF reicht es, ein paar Mal zu klicken; hier muss $OPG einen Governance-Prozess durchlaufen. Auf den ersten Blick wirkt das wie Reibung – tatsächlich ist es eine Qualitätsfilterung.
Validierung beim Laden des Modells: Die Enclave muss vor dem Laden der Gewichte verifizieren, dass der Dateihash mit der On-Chain-Erklärung übereinstimmt. Jede Version, die zwischendurch manipuliert wurde, schlägt beim Signatur-Check unmittelbar fehl. Dieses Mechanismus bietet strukturellen Schutz gegen Supply-Chain-Vergiftung von Modellen (z. B. ROME-Edit-Angriffe wie bei PoisonGPT): Die vergiftete Version gelangt nicht in den Inferenzprozess.
Das Publisher-Rufsystem befindet sich noch in der frühen Phase. Derzeit definiert die Dokumentation eine grundlegende reputation score, berechnet aus historischen Aufrufvolumina, Nutzerfeedback und der Rate fehlgeschlagener Attestierungen. Das Gewichtungsalgorithmus ist jedoch noch nicht vollständig quelloffen. @OpenGradient beschreibt diese Punkte eher konzeptionell; der echte, vollständig umgesetzte Algorithmus wird wahrscheinlich in späteren RFCs weiter konkretisiert.
#OPG ist eine entscheidende Variable für die Governance-Beteiligung. Das Multi-Signature-System des Model Registry hat aktuell etwa 12 aktive signierende Parteien – bestehend aus dem Kernteam, frühen Investoren und Vertretern aus der Community. Diese Zahl kann in einem Bärenmarkt mit geringer Aktivität sinken. Wenn die tatsächliche Zahl aktiver signierender Parteien auf 3–4 schrumpft, steht das permissionless-Narrativ nicht mehr stabil da. Die On-Chain-Governance-Aktivität bildet die Gesundheit des Ökosystems aussagekräftiger ab als der Token-Preis.
Die Grenzen des Registry müssen klar benannt werden: Wenn Publisher selbst problematische Modelle veröffentlichen, markiert die On-Chain-Attestation diese gesetzeskonform als „zertifizierte Version“, kann jedoch nicht beurteilen, ob das Modell auf semantischer Ebene absichtlich mit Inhalten vergiftet wurde. Die Prüfung der Modellsemantik bleibt weiterhin von Drittanbietern abhängig; dieser Pfad ist noch nicht „kryptografisch“ abgesichert.
Wenn man die Registry-Governance versteht, kann man $OPG s Tempo bei der Ausweitung des Ökosystems korrekt einschätzen. Die Geschwindigkeitsobergrenze dieser Basisinfrastruktur bestimmt das Expansionstempo des gesamten Projekts.