World mở ProveKit cho các nhà phát triển, cho phép điện thoại chứng minh độ tuổi mà không chia sẻ ID - Unchained

World cho biết hôm thứ Tư rằng ProveKit, bộ công cụ tạo bằng chứng zero-knowledge đang được triển khai trong các bước kiểm tra danh tính World ID, đã mở cho các nhà phát triển bên ngoài xây dựng trên đó, cho phép điện thoại xác nhận một thông tin về chủ sở hữu mà không truyền đi tài liệu chứng minh thông tin đó.

Thiết kế này nhắm đến một lỗ hổng cụ thể. Việc xác minh tuổi hoặc quốc tịch trực tuyến thường đồng nghĩa với tải ảnh hộ chiếu hoặc bằng lái xe lên một công ty, sau đó công ty này lưu trữ chúng, biến mọi nhà cung cấp dịch vụ xác minh thành mục tiêu đáng để đột nhập. Nhà báo an ninh Brian Krebs đưa tin hôm thứ Ba rằng một dịch vụ dark web có tên Nexus đang bán bản quét của hơn 153 triệu bằng lái xe của Mỹ và Canada, dường như được lấy từ một nhà cung cấp dịch vụ xác minh danh tính bị tấn công, và văn phòng FBI tại New Orleans đã mở một cuộc điều tra.

Cách các bằng chứng hoạt động

Theo World, các bằng chứng được tạo trên chính điện thoại hoặc trình duyệt của một người, và bên kiểm tra chỉ nhận được xác nhận về tuyên bố cụ thể đó, “mà không tiết lộ dữ liệu cá nhân nền tảng”. Trong thông báo, World cho biết họ xây dựng bộ công cụ xoay quanh việc tạo bằng chứng cục bộ thay vì hình thức ủy quyền, trong đó máy chủ thực hiện việc tính toán và do đó nhìn thấy các đầu vào, “giúp giảm rủi ro lộ dữ liệu và giữ quyền kiểm soát thông tin cá nhân trong tay mỗi người”.

Theo World, ProveKit hướng đến mức bảo mật hậu lượng tử 128-bit, không cần thiết lập đáng tin cậy, sử dụng lược đồ cam kết dựa trên hàm băm WHIR và đã được Least Authority kiểm toán độc lập. Bộ công cụ này hỗ trợ Noir, ngôn ngữ lấy cảm hứng từ Rust mà Aztec xây dựng để viết các mạch zero-knowledge. Các tiêu chuẩn đo lường do World công bố cho thấy thời gian tạo bằng chứng là từ hai đến ba giây trên iPhone SE 3 và dưới 30 giây trên một thiết bị Android giá rẻ.

Mã nguồn có trước thông báo

Kho mã nguồn này không mới. worldfnd/ProveKit đã được công khai trên GitHub từ tháng 11 năm 2024, đồng thời sử dụng giấy phép MIT và có bản phát hành v1.0.0 được gắn thẻ từ tháng 5. Bản phát hành duy nhất được ghi ngày thứ Tư, v1.0.1, nâng cấp bộ công cụ Noir đi kèm và đồng bộ các phiên bản crate.

World, do CEO OpenAI Sam Altman đồng sáng lập, đã huy động 52,5 triệu USD vào tháng 7, với toàn bộ token bị khóa trong một năm, và ra mắt một bộ công cụ cùng Coinbase vào tháng 3 dành cho các tác nhân AI được bảo chứng bởi một người đã xác minh. World cho biết ProveKit v2 đang được phát triển, nhằm cắt giảm kích thước bằng chứng, thời gian tạo bằng chứng và mức sử dụng bộ nhớ, đồng thời bổ sung khả năng xác minh trên chuỗi hiệu quả hơn.

Nghe liên quan: DEX in the City: Các cơ quan quản lý đang chuẩn bị cho một thế giới không có Đạo luật Clarity