World、開発者にProveKitを公開し、IDを共有せずにスマートフォンで年齢を証明可能に - Unchained

Worldは水曜日、ProveKitを外部開発者が利用して構築できるよう公開したと発表した。ProveKitはすでにWorld IDの本人確認に組み込まれているゼロ知識証明ツールキットで、証明書類そのものを送信せずに、スマートフォンで所有者に関する事実を確認できるようにするものだ。

この設計は、ある特定の問題を指摘している。オンラインで年齢や国籍を確認する場合、通常はパスポートや運転免許証の写真を企業にアップロードし、その企業が保管することになる。その結果、本人確認を行うすべての事業者が、侵入する価値のある場所になってしまう。セキュリティジャーナリストのBrian Krebsは火曜日、Nexusというダークウェブサービスが、150万件を超える1億5,300万件の米国およびカナダの運転免許証のスキャンデータを販売していると報じた。これらは侵害を受けた本人確認事業者から取得されたものとみられ、FBIニューオーリンズ支局が捜査を開始したという。

証明の仕組み

Worldによると、証明は本人のスマートフォンまたはブラウザー上で生成され、確認する側が受け取るのは特定の主張に対する確認だけで、「基礎となる個人データを明らかにすることはない」。Worldは発表の中で、サーバーが計算を行うため入力内容を把握する委任型ではなく、ローカルでの証明生成を中心にツールキットを構築したと説明している。これにより、「データ漏洩のリスクを低減し、個人が自身の個人情報を管理できるようにする」という。

Worldによると、ProveKitは128ビットのポスト量子セキュリティを目標とし、信頼されたセットアップを必要とせず、WHIRハッシュベースのコミットメント方式を使用しており、Least Authorityによる独立監査を受けている。ゼロ知識回路の記述用にAztecが開発したRustに着想を得た言語、Noirをサポートする。Worldが公開したベンチマークでは、iPhone SE 3での証明生成時間は2～3秒、低価格帯のAndroid端末では30秒未満となっている。

コードは発表に先行していた

このリポジトリは新しいものではない。worldfnd/ProveKitは2024年11月からGitHubで公開されており、5月以降はMITライセンスとタグ付きのv1.0.0リリースが付与されている。水曜日付けの唯一のリリースであるv1.0.1では、同梱されたNoirツールチェーンがアップグレードされ、crateのバージョンが整合化されている。

OpenAIのCEOであるSam Altmanが共同設立したWorldは、すべてのトークンを1年間ロックする条件で7月に5,250万ドルを調達し、3月には本人確認済みの人間を後ろ盾とするAIエージェント向けに、Coinbaseと共同でツールキットを出荷した。Worldによると、ProveKit v2は開発中で、証明のサイズ、生成時間、メモリ使用量の削減と、より効率的なオンチェーン検証の追加を目指している。

関連音声: DEX in the City：Clarity Actなき世界に向けて規制当局はいかに備えているのか