World membuka kode sumber ProveKit untuk pembuktian identitas zero-knowledge

World membuka kode sumber ProveKit, perangkat pengembangan untuk pembuktian identitas zero-knowledge. World sebelumnya dikenal sebagai Worldcoin. Sam Altman, pimpinan OpenAI, ikut mendirikan World. Rilis ini membuat ProveKit tersedia bagi pengembang di luar World. Perangkat tersebut digunakan di World ID melalui akses awal pada April. World mengatakan pengguna dapat membuat bukti kriptografis di ponsel atau peramban mereka. Pengguna dapat membuktikan klaim seperti usia, kewarganegaraan, dan kepemilikan dokumen identitas yang masih berlaku tanpa mengungkapkan data pribadi yang mendasarinya. Verifikator menerima konfirmasi atas klaim spesifik yang sedang dibuktikan. World mengatakan ProveKit menggunakan pembuatan bukti lokal, bukan pembuatan bukti yang didelegasikan. Karena itu, informasi pribadi sensitif tidak perlu dikirim ke server eksternal untuk diproses. World mengatakan hal ini mengurangi risiko paparan data dan membuat pengguna tetap memegang kendali atas informasi pribadi mereka. Perangkat tersebut telah dikembangkan selama sekitar dua tahun. ProveKit mendukung Noir, bahasa yang dikembangkan Aztec untuk menulis aplikasi zero-knowledge. Pengembang dapat membuat klaim baru yang dapat dibuktikan tanpa memasukkan klaim tersebut secara langsung ke dalam paket aplikasi. ProveKit dirancang untuk berjalan pada perangkat keras konsumen standar, termasuk ponsel pintar dan peramban. World mengatakan perangkat tersebut dapat menyelesaikan bukti dalam hitungan detik pada ponsel biasa. World mengatakan pengujian pada perangkat kelas rendah menghasilkan bukti dalam waktu kurang dari 30 detik. World mengatakan data tersebut tetap tidak dapat diakses oleh World Foundation, Tools for Humanity, dan pihak ketiga lainnya. Kredensial World ID dapat menyimpan secara lokal di perangkat pengguna informasi dari dokumen identitas yang dilengkapi chip NFC. Paspor dan kartu identitas nasional dapat memiliki chip NFC yang dapat dibaca ponsel pintar dari jarak dekat. Otoritas penerbit menandatangani dokumen-dokumen tersebut secara kriptografis. Tanda tangan itu dapat diverifikasi dan dibuktikan dalam sirkuit zero-knowledge. ProveKit menargetkan keamanan pascakuantum 128-bit. Perangkat tersebut tidak memerlukan pengaturan tepercaya. Juru bicara World Foundation mengatakan serangan yang paling dikenal, termasuk serangan kuantum, diperkirakan tetap tidak layak secara komputasi pada tingkat keamanan tersebut. World mengatakan ProveKit v1 siap digunakan dalam produksi dan dioptimalkan untuk verifikasi off-chain oleh server, komputer, dan perangkat seluler. ProveKit v2 diperkirakan mengurangi ukuran bukti, waktu pembuatan bukti, dan penggunaan memori. World juga mengembangkan verifikasi on-chain yang lebih efisien untuk v2. Perusahaan sedang mengeksplorasi dukungan untuk Groth16, skema pembuktian zk-SNARK yang menurut juru bicara tersebut efisien untuk diverifikasi di blockchain termasuk World Chain, Ethereum, Base, dan Solana. Versi World ID sebelumnya menggunakan protokol Semaphore milik Ethereum Foundation, yang juga menggunakan Groth16. Awal pekan ini, Brian Krebs melaporkan bahwa kantor lapangan Federal Bureau of Investigation di New Orleans sedang menyelidiki layanan web gelap Nexus. Nexus menjual hasil pemindaian lebih dari 153 juta surat izin mengemudi AS dan Kanada. Data tersebut tampaknya disedot dari perusahaan verifikasi identitas IDScan.net. World menghadapi pengawasan regulator atas proyek identitas biometriknya di sejumlah pasar, termasuk Spanyol, Kenya, Brasil, Indonesia, Korea Selatan, Hong Kong, dan Filipina. World mengatakan pihaknya terus berkomunikasi dengan regulator saat memperluas operasi secara global.