World відкриває ProveKit для розробників, дозволяючи телефонам підтверджувати вік без передачі ідентифікаторів — Unchained

У середу World повідомила, що ProveKit, інструментарій доведення з нульовим розголошенням, який уже працює в перевірках особи World ID, відкритий для використання сторонніми розробниками, даючи змогу телефону підтвердити факт про свого власника без передавання документа, який цей факт підтверджує.

Дизайн спрямований на конкретну проблему. Перевірка віку або громадянства онлайн зазвичай означає завантаження фотографії паспорта чи водійського посвідчення в компанію, яка потім зберігає її, що перетворює кожного постачальника послуг перевірки на привабливу ціль для зламу. Журналіст із питань безпеки Браян Кребс повідомив у вівторок, що сервіс даркнету під назвою Nexus продає скани понад 153 мільйонів водійських посвідчень США та Канади, імовірно отримані від зламаного постачальника послуг перевірки особи, а польове відділення ФБР у Новому Орлеані розпочало розслідування.

Як працюють докази

За словами World, докази генеруються на власному телефоні або в браузері людини, а той, хто здійснює перевірку, отримує лише підтвердження конкретного твердження, «без розкриття базових персональних даних». У своєму оголошенні World повідомила, що побудувала інструментарій навколо локальної генерації доказів, а не делегованого типу, за якого сервер виконує обчислення й тому бачить вхідні дані, «зменшуючи ризик розкриття даних і залишаючи людям контроль над їхньою персональною інформацією».

За даними World, ProveKit орієнтований на 128-бітну постквантову безпеку, не потребує довіреного налаштування, використовує схему зобов’язань на основі хешування WHIR і пройшов незалежний аудит Least Authority. Він підтримує Noir — натхненну Rust мову, яку Aztec створила для написання схем із нульовим розголошенням. Опубліковані World результати тестування показують, що генерація доказу займає від двох до трьох секунд на iPhone SE 3 і менш як 30 секунд на недорогому пристрої Android.

Код передував оголошенню

Репозиторій не новий. worldfnd/ProveKit перебуває у відкритому доступі на GitHub із листопада 2024 року, а з травня має ліцензію MIT і позначений реліз v1.0.0. Єдиний реліз, датований середою, v1.0.1, оновлює вбудований інструментарій Noir і узгоджує версії crate.

World, співзасновником якої є генеральний директор OpenAI Сем Альтман, у липні залучила $52.5 мільйона, причому всі токени заблоковані на рік, а в березні випустила разом із Coinbase інструментарій для ШІ-агентів, підкріплених підтвердженою людиною. World повідомила, що ProveKit v2 перебуває в розробці й має на меті зменшити розмір доказів, час генерації доказів і використання пам’яті, а також додати ефективнішу перевірку ончейн.

Слухайте також: DEX у місті: як регулятори готуються до світу без Clarity Act