World disponibiliza o ProveKit para desenvolvedores, permitindo que telefones comprovem a idade sem compartilhar IDs - Unchained

A World disse na quarta-feira que o ProveKit, toolkit de provas de conhecimento zero já usado nas verificações de identidade do World ID, está aberto para que desenvolvedores externos criem soluções com ele, permitindo que um celular confirme um fato sobre seu proprietário sem transmitir o documento que comprova isso.

O design aponta para uma falha específica. Verificar uma idade ou nacionalidade online geralmente significa enviar uma foto de um passaporte ou de uma carteira de motorista para uma empresa que então armazena o documento, transformando cada fornecedor de verificação em um alvo que vale a pena invadir. O jornalista de segurança Brian Krebs informou na terça-feira que um serviço da dark web chamado Nexus está vendendo cópias digitalizadas de mais de 153 milhões de carteiras de motorista dos EUA e do Canadá, aparentemente obtidas de um fornecedor de verificação de identidade que sofreu uma invasão, e que o escritório de campo do FBI em Nova Orleans abriu uma investigação.

Como as provas funcionam

As provas são geradas no próprio celular ou navegador de uma pessoa, segundo a World, e quem faz a verificação recebe apenas a confirmação da alegação específica, “sem revelar os dados pessoais subjacentes”. A World disse em seu anúncio que desenvolveu o toolkit em torno da geração local de provas, em vez do tipo delegado, no qual um servidor realiza a computação e, portanto, vê as entradas, “reduzindo o risco de exposição de dados e mantendo os indivíduos no controle de suas informações pessoais”.

Segundo a World, o ProveKit tem como alvo a segurança pós-quântica de 128 bits, não exige uma configuração confiável, usa o esquema de compromisso baseado em hash WHIR e foi auditado de forma independente pela Least Authority. Ele oferece suporte ao Noir, a linguagem inspirada em Rust que a Aztec desenvolveu para escrever circuitos de conhecimento zero. Os benchmarks publicados pela World indicam um tempo de geração de provas de dois a três segundos em um iPhone SE 3 e inferior a 30 segundos em um aparelho Android de entrada.

O código é anterior ao anúncio

O repositório não é novo. worldfnd/ProveKit está público no GitHub desde novembro de 2024 e possui uma licença MIT e uma versão v1.0.0 marcada desde maio. A única versão lançada na quarta-feira, a v1.0.1, atualiza o conjunto de ferramentas Noir incluído e alinha as versões dos pacotes.

A World, cofundada pelo CEO da OpenAI, Sam Altman, captou US$ 52,5 milhões em julho, com todos os tokens bloqueados por um ano, e lançou em março um toolkit com a Coinbase para agentes de IA respaldados por um humano verificado. A World disse que o ProveKit v2 está em desenvolvimento, com o objetivo de reduzir o tamanho das provas, o tempo de geração e o uso de memória, além de adicionar uma verificação on-chain mais eficiente.

Ouça também: DEX in the City: Como os reguladores estão se preparando para um mundo sem o Clarity Act