A World abre o ProveKit aos programadores, permitindo que os telemóveis comprovem a idade sem partilhar documentos de identificação - Unchained

A World anunciou na quarta-feira que o ProveKit, o kit de ferramentas de geração de provas de conhecimento zero já utilizado nas verificações de identidade do World ID, está aberto a programadores externos para desenvolverem aplicações com base nele, permitindo que um telemóvel confirme um facto sobre o seu proprietário sem transmitir o documento que o comprova.

O design aponta para uma falha específica. Verificar a idade ou a nacionalidade online normalmente implica carregar uma fotografia do passaporte ou da carta de condução para uma empresa que depois a armazena, transformando cada fornecedor de serviços de verificação num alvo apetecível para ataques. O jornalista de segurança Brian Krebs noticiou na terça-feira que um serviço da dark web chamado Nexus está a vender cópias digitalizadas de mais de 153 milhões de cartas de condução dos EUA e do Canadá, aparentemente obtidas através da intrusão num fornecedor de serviços de verificação de identidade, e que o gabinete do FBI em Nova Orleães abriu uma investigação.

Como funcionam as provas

Segundo a World, as provas são geradas no próprio telemóvel ou navegador da pessoa, e quem faz a verificação recebe apenas a confirmação da alegação específica, “sem revelar os dados pessoais subjacentes”. No seu anúncio, a World afirmou ter desenvolvido o kit de ferramentas em torno da geração local de provas, em vez do tipo delegado, em que um servidor executa os cálculos e, por isso, vê os dados de entrada, “reduzindo o risco de exposição de dados e mantendo os indivíduos no controlo das suas informações pessoais”.

Segundo a World, o ProveKit visa uma segurança pós-quântica de 128 bits, não requer uma configuração de confiança, utiliza o esquema de compromisso baseado em funções hash WHIR e foi auditado de forma independente pela Least Authority. É compatível com Noir, a linguagem inspirada em Rust que a Aztec desenvolveu para escrever circuitos de conhecimento zero. Os benchmarks publicados pela World indicam um tempo de geração de provas de dois a três segundos num iPhone SE 3 e inferior a 30 segundos num telemóvel Android de gama baixa.

O código é anterior ao anúncio

O repositório não é novo. O worldfnd/ProveKit está público no GitHub desde novembro de 2024 e tem uma licença MIT e uma versão v1.0.0 identificada desde maio. A única versão lançada na quarta-feira, a v1.0.1, atualiza o conjunto de ferramentas Noir incluído e alinha as versões dos crates.

A World, cofundada pelo CEO da OpenAI, Sam Altman, angariou 52,5 milhões de dólares em julho, com todos os tokens bloqueados durante um ano, e lançou em março um kit de ferramentas com a Coinbase para agentes de IA apoiados por um ser humano verificado. A World afirmou que o ProveKit v2 está em desenvolvimento, com o objetivo de reduzir o tamanho das provas, o tempo de geração e a utilização de memória, bem como adicionar uma verificação mais eficiente na cadeia.

Ouça também: DEX in the City: Como os reguladores se estão a preparar para um mundo sem o Clarity Act