World открыла исходный код ProveKit для доказательств личности с нулевым разглашением

World открыла исходный код ProveKit — инструментария для доказательств личности с нулевым разглашением. Ранее World была известна как Worldcoin. Сооснователем World стал глава OpenAI Сэм Альтман. После публикации ProveKit стал доступен разработчикам за пределами World. Инструментарий использовался в World ID в рамках раннего доступа в апреле. World сообщила, что пользователи могут создавать криптографические доказательства на телефонах или в браузерах. Пользователи могут доказывать такие утверждения, как возраст, гражданство и владение действительным удостоверением личности, не раскрывая исходные персональные данные. Проверяющие получают подтверждение конкретного утверждения, которое доказывается. По словам World, ProveKit использует локальное создание доказательств вместо делегированного создания доказательств. Поэтому конфиденциальную персональную информацию не нужно отправлять на внешние серверы для обработки. World заявила, что это снижает риск раскрытия данных и позволяет пользователям сохранять контроль над своей персональной информацией. Инструментарий разрабатывался около двух лет. ProveKit поддерживает Noir — язык, разработанный Aztec для написания приложений с нулевым разглашением. Разработчики могут создавать новые доказуемые утверждения, не включая их напрямую в пакет приложения. ProveKit рассчитан на работу на стандартном потребительском оборудовании, включая смартфоны и браузеры. World заявила, что инструментарий может завершать создание доказательств за секунды на обычном телефоне. По ее словам, тестирование на устройстве низкого класса дало доказательства менее чем за 30 секунд. World сообщила, что данные остаются недоступными для World Foundation, Tools for Humanity и других третьих сторон. Учетные данные World ID могут локально хранить на устройстве пользователя информацию с удостоверений личности, оснащенных чипом NFC. Паспорта и национальные удостоверения личности могут содержать NFC-чипы, которые смартфоны считывают на близком расстоянии. Орган, выдавший документы, ставит на них криптографическую подпись. Эту подпись можно проверить и доказать в схеме с нулевым разглашением. ProveKit ориентирован на постквантовую безопасность уровня 128 бит. Инструментарий не требует доверенной настройки. Представитель World Foundation заявил, что наиболее известные атаки, включая квантовые, как ожидается, останутся вычислительно невыполнимыми при таком уровне безопасности. World сообщила, что ProveKit v1 готов к промышленной эксплуатации и оптимизирован для офчейн-проверки серверами, компьютерами и мобильными устройствами. Ожидается, что ProveKit v2 уменьшит размер доказательств, время их создания и использование памяти. World также разрабатывает более эффективную ончейн-проверку для v2. Компания изучает поддержку Groth16 — схемы создания доказательств zk-SNARK, которую представитель назвал эффективной для проверки в блокчейнах, включая World Chain, Ethereum, Base и Solana. В предыдущей версии World ID использовался протокол Semaphore от Ethereum Foundation, который также применяет Groth16. В начале этой недели Brian Krebs сообщил, что полевое отделение Федерального бюро расследований в Новом Орлеане расследует даркнет-сервис Nexus. Nexus продает сканы более 153 миллионов водительских удостоверений США и Канады. Похоже, данные были выкачаны из компании по проверке личности IDScan.net. World сталкивается с регуляторным контролем в отношении своего проекта биометрической идентификации на нескольких рынках, включая Испанию, Кению, Бразилию, Индонезию, Южную Корею, Гонконг и Филиппины. World заявила, что продолжает взаимодействовать с регуляторами по мере глобального расширения.