تفتح World أداة ProveKit أمام المطورين، ما يتيح للهواتف إثبات العمر دون مشاركة بيانات الهوية - Unchained

قالت World يوم الأربعاء إن ProveKit، وهي مجموعة أدوات لإثباتات المعرفة الصفرية تعمل بالفعل ضمن فحوصات الهوية الخاصة بـ World ID، أصبحت متاحة للمطورين الخارجيين للبناء عليها، بما يتيح للهاتف تأكيد معلومة تخص مالكه دون نقل الوثيقة التي تثبتها.

ويستهدف التصميم نقطة ضعف محددة. فعادةً ما يتطلب التحقق من العمر أو الجنسية عبر الإنترنت تحميل صورة لجواز سفر أو رخصة قيادة إلى شركة تخزنها بعد ذلك، ما يحول كل مزود لخدمات التحقق إلى هدف جدير بالاختراق. وأفاد الصحفي المتخصص في الأمن Brian Krebs يوم الثلاثاء بأن خدمة على الويب المظلم تُدعى Nexus تبيع نسخاً ممسوحة ضوئياً لأكثر من 153 مليون رخصة قيادة أمريكية وكندية، ويبدو أنها حصلت عليها من مزود لخدمات التحقق من الهوية تعرض للاختراق، وأن مكتب FBI الميداني في New Orleans فتح تحقيقاً.

كيف تعمل الإثباتات

تُنشأ الإثباتات على هاتف الشخص أو متصفحه، بحسب World، ولا تتلقى الجهة التي تجري التحقق سوى تأكيد للادعاء المحدد، «من دون الكشف عن البيانات الشخصية الأساسية». وقالت World في إعلانها إنها بنت مجموعة الأدوات حول إنشاء الإثباتات محلياً بدلاً من النوع المفوض، حيث ينفذ الخادم العملية الحسابية ويرى المدخلات بالتالي، «ما يقلل خطر انكشاف البيانات ويبقي الأفراد مسيطرين على معلوماتهم الشخصية».

وبحسب World، تستهدف ProveKit مستوى أمان لما بعد الكم قدره 128 بت، ولا تحتاج إلى إعداد موثوق، وتستخدم مخطط الالتزام القائم على التجزئة WHIR، وخضعت لتدقيق مستقل من Least Authority. وهي تدعم Noir، وهي لغة مستوحاة من Rust طورتها Aztec لكتابة دوائر المعرفة الصفرية. وتُظهر المعايير المنشورة من World أن زمن إنشاء الإثبات يتراوح بين ثانيتين وثلاث ثوانٍ على iPhone SE 3، وأقل من 30 ثانية على هاتف Android منخفض التكلفة.

الشيفرة تسبق الإعلان

المستودع ليس جديداً. فقد أصبح worldfnd/ProveKit متاحاً للعامة على GitHub منذ November 2024، ويحمل ترخيص MIT وإصداراً موسوماً بالرقم v1.0.0 منذ May. والإصدار الوحيد المؤرخ بيوم الأربعاء، v1.0.1، يرقّي سلسلة أدوات Noir المضمنة ويوائم إصدارات الحزم.

جمعت World، التي شارك في تأسيسها الرئيس التنفيذي لـ OpenAI Sam Altman، تمويلاً قدره 52.5 مليون دولار في July مع قفل جميع الرموز لمدة عام، وأطلقت في March مجموعة أدوات بالتعاون مع Coinbase لوكلاء الذكاء الاصطناعي المدعومين بإنسان تم التحقق منه. وقالت World إن ProveKit v2 قيد التطوير، ويستهدف تقليص حجم الإثبات ووقت إنشائه واستخدام الذاكرة، وإضافة تحقق أكثر كفاءة على السلسلة.

استماع ذو صلة: DEX in the City: كيف يستعد المنظمون لعالم من دون Clarity Act