World、ゼロ知識ID証明のProveKitをオープンソース化

Worldは、ゼロ知識によるID証明ツールキット「ProveKit」をオープンソース化した。Worldは以前、Worldcoinとして知られていた。OpenAIのトップであるSam Altman氏はWorldを共同創業した。今回の公開により、ProveKitはWorld外の開発者にも利用可能になった。同ツールキットは4月、World IDで早期アクセスを通じて使われた。Worldによると、ユーザーはスマートフォンやブラウザー上で暗号学的証明を生成できる。ユーザーは、基礎となる個人データを開示せずに、年齢、国籍、有効な身分証の保有といった主張を証明できる。検証者は、証明対象となっている具体的な主張の確認を受け取る。Worldによると、ProveKitは委任型の証明生成ではなく、ローカルでの証明生成を利用する。そのため、処理のために機微な個人情報を外部サーバーへ送る必要はない。Worldは、これによりデータ流出のリスクが低下し、ユーザーが自身の個人情報を管理できると述べた。同ツールキットは約2年にわたり開発されてきた。ProveKitは、ゼロ知識アプリケーションの記述用にAztecが開発した言語、Noirをサポートする。開発者は、検証可能な新たな主張を、そうした主張をアプリのバンドルに直接含めることなく作成できる。ProveKitは、スマートフォンやブラウザーを含む標準的な消費者向けハードウェアで動作するよう設計されている。Worldによると、同ツールキットは一般的なスマートフォンで数秒以内に証明を完了できる。低価格帯の端末でのテストでは、30秒未満で証明を生成できたという。Worldは、データはWorld Foundation、Tools for Humanity、その他の第三者からアクセスできない状態に保たれると述べた。World IDの認証情報は、NFCチップ搭載の身分証から得た情報をユーザーの端末にローカル保存できる。パスポートや国民IDカードには、スマートフォンが近距離で読み取れるNFCチップが搭載されている場合がある。発行当局はこうした文書に暗号学的署名を付与する。その署名は、ゼロ知識回路で検証・証明できる。ProveKitは128ビットのポスト量子セキュリティを目標とする。同ツールキットには信頼されたセットアップが必要ない。World Foundationの広報担当者は、量子攻撃を含む既知の最も有力な攻撃は、そのセキュリティ水準では計算上なお実行不可能と見込まれると述べた。Worldによると、ProveKit v1は本番利用に対応しており、サーバー、コンピューター、モバイル端末によるオフチェーン検証向けに最適化されている。ProveKit v2では、証明サイズ、証明生成時間、メモリー使用量の削減が見込まれている。Worldはv2向けに、より効率的なオンチェーン検証も開発している。同社は、広報担当者がWorld Chain、Ethereum、Base、Solanaを含むブロックチェーン上での検証効率が高いと述べたzk-SNARK証明方式、Groth16のサポートを検討している。従来版のWorld IDは、Groth16も利用するEthereum FoundationのSemaphoreプロトコルを使っていた。今週初め、Brian Krebsは、Federal Bureau of Investigation（FBI）のニューオーリンズ現地事務所がダークウェブサービスNexusを捜査していると報じた。Nexusは、米国とカナダの運転免許証15000万枚超のスキャンデータを販売している。このデータは、本人確認企業IDScan.netから抜き取られたとみられる。Worldは、スペイン、ケニア、ブラジル、インドネシア、韓国、香港、フィリピンなど複数市場で、生体認証IDプロジェクトを巡る規制当局の監視に直面している。Worldは、世界的な拡大を進める中で規制当局との協議を続けていると述べた。