World rend open source ProveKit, son outil de preuve d’identité à connaissance nulle

World a publié en open source ProveKit, une boîte à outils de preuve d’identité à connaissance nulle. World était auparavant connu sous le nom de Worldcoin. Sam Altman, dirigeant d’OpenAI, a cofondé World. Cette publication rend ProveKit accessible aux développeurs extérieurs à World. L’outil a été utilisé dans World ID en accès anticipé en avril. World a indiqué que les utilisateurs pouvaient générer des preuves cryptographiques sur leur téléphone ou leur navigateur. Ils peuvent prouver des éléments tels que leur âge, leur nationalité et la possession d’un document d’identité valide sans révéler les données personnelles sous-jacentes. Les vérificateurs reçoivent la confirmation de l’élément précis qui fait l’objet de la preuve. Selon World, ProveKit utilise une génération locale des preuves plutôt qu’une génération déléguée. Les informations personnelles sensibles n’ont donc pas à être envoyées à des serveurs externes pour y être traitées. World a déclaré que cela réduisait le risque d’exposition des données et laissait aux utilisateurs le contrôle de leurs informations personnelles. L’outil était en développement depuis environ deux ans. ProveKit prend en charge Noir, un langage développé par Aztec pour écrire des applications à connaissance nulle. Les développeurs peuvent créer de nouveaux éléments vérifiables sans les inclure directement dans le paquet d’une application. ProveKit est conçu pour fonctionner sur du matériel grand public standard, notamment les smartphones et les navigateurs. World a indiqué que l’outil pouvait produire des preuves en quelques secondes sur un téléphone courant. L’entreprise a précisé que des tests sur un appareil bas de gamme avaient produit des preuves en moins de 30 secondes. World a déclaré que les données restaient inaccessibles à World Foundation, Tools for Humanity et aux autres tiers. Les identifiants World ID peuvent stocker localement sur l’appareil de l’utilisateur des informations provenant de documents d’identité équipés d’une puce NFC. Les passeports et les cartes nationales d’identité peuvent comporter des puces NFC que les smartphones peuvent lire à proximité. L’autorité émettrice signe cryptographiquement ces documents. Cette signature peut être vérifiée et prouvée dans un circuit à connaissance nulle. ProveKit vise une sécurité post-quantique de 128 bits. L’outil ne nécessite pas de configuration de confiance. Un porte-parole de World Foundation a déclaré que les attaques les plus connues, y compris les attaques quantiques, devraient rester infaisables sur le plan computationnel à ce niveau de sécurité. World a indiqué que ProveKit v1 était prêt pour la production et optimisé pour la vérification hors chaîne par des serveurs, des ordinateurs et des appareils mobiles. ProveKit v2 devrait réduire la taille des preuves, le temps nécessaire pour les produire et l’utilisation de la mémoire. World développe également une vérification en chaîne plus efficace pour v2. L’entreprise étudie par ailleurs la prise en charge de Groth16, un système de preuve zk-SNARK que le porte-parole a décrit comme efficace à vérifier sur des blockchains telles que World Chain, Ethereum, Base et Solana. La version précédente de World ID utilisait le protocole Semaphore d’Ethereum Foundation, qui recourt également à Groth16. Plus tôt cette semaine, Brian Krebs a rapporté que le bureau local du Federal Bureau of Investigation à La Nouvelle-Orléans enquêtait sur le service du dark web Nexus. Nexus vend des scans de plus de 153 millions de permis de conduire américains et canadiens. Les données auraient été siphonnées auprès de l’entreprise de vérification d’identité IDScan.net. World fait l’objet d’un examen réglementaire concernant son projet d’identité biométrique sur plusieurs marchés, notamment en Espagne, au Kenya, au Brésil, en Indonésie, en Corée du Sud, à Hong Kong et aux Philippines. World a déclaré continuer à échanger avec les régulateurs alors qu’il poursuit son expansion mondiale.