World abre ProveKit a los desarrolladores, permitiendo que los teléfonos demuestren la edad sin compartir identificaciones - Unchained

World dijo el miércoles que ProveKit, el kit de herramientas de pruebas de conocimiento cero que ya funciona dentro de sus verificaciones de identidad de World ID, está abierto para que desarrolladores externos construyan sobre él, lo que permite que un teléfono confirme un hecho sobre su propietario sin transmitir el documento que lo demuestra.

El diseño apunta a un fallo concreto. Verificar una edad o una nacionalidad en línea suele implicar subir una foto del pasaporte o del permiso de conducir a una empresa que luego la almacena, lo que convierte a cada proveedor de verificación en un objetivo atractivo para los atacantes. El periodista de seguridad Brian Krebs informó el martes de que un servicio de la web oscura llamado Nexus está vendiendo copias digitalizadas de más de 153 millones de permisos de conducir estadounidenses y canadienses, aparentemente obtenidas de un proveedor de verificación de identidad que sufrió una filtración, y de que la oficina de campo del FBI en Nueva Orleans ha abierto una investigación.

Cómo funcionan las pruebas

Según World, las pruebas se generan en el propio teléfono o navegador de una persona, y quien realiza la comprobación recibe únicamente la confirmación de la afirmación específica, «sin revelar los datos personales subyacentes». World dijo en su anuncio que construyó el kit en torno a la generación local de pruebas, en lugar del tipo delegado, en el que un servidor realiza el cálculo y, por tanto, ve las entradas, «reduciendo el riesgo de exposición de datos y manteniendo a las personas al mando de su información personal».

Para World, ProveKit está orientado a una seguridad poscuántica de 128 bits, no necesita una configuración de confianza, utiliza el esquema de compromiso basado en hash WHIR y ha sido auditado de forma independiente por Least Authority. Es compatible con Noir, el lenguaje inspirado en Rust que Aztec creó para escribir circuitos de conocimiento cero. Las pruebas de rendimiento publicadas por World sitúan el tiempo de generación de pruebas entre dos y tres segundos en un iPhone SE 3 y en menos de 30 segundos en un dispositivo Android de gama baja.

El código es anterior al anuncio

El repositorio no es nuevo. worldfnd/ProveKit está disponible públicamente en GitHub desde noviembre de 2024 y cuenta con una licencia MIT y una versión etiquetada v1.0.0 desde mayo. La única versión fechada el miércoles, v1.0.1, actualiza el conjunto de herramientas Noir incluido y alinea las versiones de los crates.

World, cofundada por el CEO de OpenAI, Sam Altman, recaudó 52,5 millones de dólares en julio, con todos los tokens bloqueados durante un año, y en marzo lanzó un kit de herramientas con Coinbase para agentes de IA respaldados por un humano verificado. World dijo que ProveKit v2 está en desarrollo, con el objetivo de reducir el tamaño de las pruebas, el tiempo de generación y el uso de memoria, además de añadir una verificación en cadena más eficiente.

Escucha relacionada: DEX en la ciudad: Cómo se preparan los reguladores para un mundo sin la Clarity Act