World ouvre ProveKit aux développeurs, permettant aux téléphones de prouver l’âge sans partager d’identifiants - Unchained

World a déclaré mercredi que ProveKit, la boîte à outils de preuve à divulgation nulle de connaissance déjà utilisée dans les contrôles d’identité de World ID, est ouverte aux développeurs externes, leur permettant de concevoir des applications grâce auxquelles un téléphone peut confirmer une information concernant son propriétaire sans transmettre le document qui la prouve.

Cette conception répond à une faille précise. Vérifier un âge ou une nationalité en ligne signifie généralement téléverser une photo d’un passeport ou d’un permis de conduire à une entreprise qui la stocke ensuite, ce qui transforme chaque prestataire de vérification en cible potentielle de piratage. Le journaliste spécialisé en sécurité Brian Krebs a rapporté mardi qu’un service du dark web appelé Nexus vendait des scans de plus de 153 millions de permis de conduire américains et canadiens, apparemment dérobés à un prestataire de vérification d’identité victime d’une fuite, et que le bureau local du FBI à La Nouvelle-Orléans avait ouvert une enquête.

Fonctionnement des preuves

Selon World, les preuves sont générées sur le téléphone ou le navigateur de la personne, et la partie qui effectue la vérification ne reçoit qu’une confirmation de l’affirmation précise, « sans révéler les données personnelles sous-jacentes ». World a déclaré dans son annonce avoir conçu la boîte à outils autour de la génération locale des preuves plutôt que de la génération déléguée, dans laquelle un serveur effectue le calcul et voit donc les données d’entrée, « réduisant le risque d’exposition des données et permettant aux individus de garder le contrôle de leurs informations personnelles ».

Selon World, ProveKit vise une sécurité post-quantique de 128 bits, ne nécessite aucune configuration de confiance, utilise le schéma d’engagement fondé sur le hachage WHIR et a fait l’objet d’un audit indépendant réalisé par Least Authority. Il prend en charge Noir, le langage inspiré de Rust qu’Aztec a conçu pour écrire des circuits à divulgation nulle de connaissance. Les tests publiés par World indiquent un temps de génération des preuves de deux à trois secondes sur un iPhone SE 3 et de moins de 30 secondes sur un téléphone Android d’entrée de gamme.

Le code est antérieur à l’annonce

Le dépôt n’est pas nouveau. worldfnd/ProveKit est public sur GitHub depuis novembre 2024 et dispose d’une licence MIT ainsi que d’une version balisée v1.0.0 depuis mai. La seule version datée de mercredi, v1.0.1, met à niveau la chaîne d’outils Noir intégrée et aligne les versions des crates.

World, cofondé par le PDG d’OpenAI Sam Altman, a levé 52,5 millions de dollars en juillet, tous les tokens étant bloqués pendant un an, et a lancé en mars une boîte à outils avec Coinbase pour des agents d’IA soutenus par un humain vérifié. World a déclaré que ProveKit v2 était en développement, avec pour objectifs de réduire la taille des preuves, le temps de génération et l’utilisation de la mémoire, ainsi que d’ajouter une vérification en chaîne plus efficace.

À écouter également : DEX in the City : comment les régulateurs se préparent à un monde sans le Clarity Act