World открывает ProveKit для разработчиков, позволяя телефонам подтверждать возраст без передачи удостоверений личности — Unchained

В среду World сообщил, что ProveKit, набор инструментов для доказательств с нулевым разглашением, уже работающий внутри проверок личности World ID, теперь открыт для сторонних разработчиков, которые могут создавать на его основе решения, позволяющие телефону подтвердить факт о владельце без передачи документа, подтверждающего этот факт.

Такая архитектура указывает на конкретную уязвимость. Проверка возраста или гражданства в интернете обычно означает загрузку фотографии паспорта или водительского удостоверения в компанию, которая затем хранит её, превращая каждого поставщика услуг верификации в привлекательную цель для взлома. Журналист по вопросам безопасности Брайан Кребс во вторник сообщил, что даркнет-сервис под названием Nexus продаёт сканы более 153 миллионов водительских удостоверений США и Канады, предположительно полученные в результате взлома поставщика услуг проверки личности, а отдел ФБР в Новом Орлеане начал расследование.

Как работают доказательства

По данным World, доказательства генерируются на собственном телефоне или в браузере пользователя, а проверяющий получает только подтверждение конкретного утверждения, «без раскрытия исходных персональных данных». В своём объявлении World сообщил, что создал набор инструментов вокруг локальной генерации доказательств, а не делегированной, при которой вычисления выполняет сервер и поэтому видит входные данные, «снижая риск раскрытия данных и позволяя людям сохранять контроль над своей персональной информацией».

По данным World, ProveKit обеспечивает постквантовую безопасность уровня 128 бит, не требует доверенной настройки, использует хеш-схему коммитментов WHIR и прошёл независимый аудит Least Authority. Он поддерживает Noir — вдохновлённый Rust язык, созданный Aztec для написания схем с нулевым разглашением. Согласно опубликованным World тестам, время генерации доказательства составляет от двух до трёх секунд на iPhone SE 3 и менее 30 секунд на бюджетном устройстве Android.

Код появился до объявления

Репозиторий не новый. worldfnd/ProveKit находится в открытом доступе на GitHub с ноября 2024 года, а лицензия MIT и релиз с тегом v1.0.0 появились в нём ещё в мае. Единственный релиз с датой среды, v1.0.1, обновляет включённый набор инструментов Noir и синхронизирует версии crate.

World, сооснователем которого является генеральный директор OpenAI Сэм Альтман, в июле привлёк 52,5 миллиона долларов, при этом все токены были заблокированы на год, а в марте выпустил совместно с Coinbase набор инструментов для ИИ-агентов, подтверждённых реальным человеком. World сообщил, что ProveKit v2 находится в разработке и будет направлен на уменьшение размера доказательств, времени их генерации и использования памяти, а также на добавление более эффективной проверки ончейн.

Похожие материалы: DEX in the City: как регуляторы готовятся к миру без Clarity Act