World 週三表示，ProveKit 這套已在其 World ID 身分驗證中運作的零知識證明工具組，現已開放外部開發者在其上建構，讓手機能確認關於持有者的某項事實，而無須傳送用以證明該事實的文件。
這項設計針對的是一項特定漏洞。在線上驗證年齡或國籍通常意味著將護照或駕照的照片上傳給某家公司，而該公司接著會儲存這些資料，這使每家驗證服務供應商都成為值得入侵的目標。資安記者 Brian Krebs 週二報導，一個名為 Nexus 的暗網服務正在販售超過 1.53 億份美國和加拿大駕照的掃描檔，這些資料顯然取自一家遭到入侵的身分驗證供應商；此外，FBI 紐奧良外勤辦公室已展開調查。
證明如何運作
World 表示，證明會在個人自己的手機或瀏覽器上產生，而進行查驗的人只會收到特定主張的確認，「不會揭露底層個人資料」。World 在公告中表示，其打造這套工具組時採用本地證明產生，而非委派式證明；在委派式證明中，伺服器負責計算，因此能看到輸入資料。這種設計「降低資料暴露風險，並讓個人掌控自己的個人資訊」。
World 表示，ProveKit 以 128 位元後量子安全性為目標，不需要可信設定，採用 WHIR 雜湊型承諾方案，並已由 Least Authority 獨立稽核。它支援 Noir，這是一種受 Rust 啟發、由 Aztec 為撰寫零知識電路而打造的語言。World 公布的基準測試顯示，在 iPhone SE 3 上產生證明需要 2 至 3 秒，在低階 Android 手機上則不到 30 秒。
World 向開發者開放 ProveKit，讓手機在不分享身分證件的情況下證明年齡 - Unchained
World 週三表示，ProveKit 這套已在其 World ID 身分驗證中運作的零知識證明工具組，現已開放外部開發者在其上建構，讓手機能確認關於持有者的某項事實，而無須傳送用以證明該事實的文件。
這項設計針對的是一項特定漏洞。在線上驗證年齡或國籍通常意味著將護照或駕照的照片上傳給某家公司，而該公司接著會儲存這些資料，這使每家驗證服務供應商都成為值得入侵的目標。資安記者 Brian Krebs 週二報導，一個名為 Nexus 的暗網服務正在販售超過 1.53 億份美國和加拿大駕照的掃描檔，這些資料顯然取自一家遭到入侵的身分驗證供應商；此外，FBI 紐奧良外勤辦公室已展開調查。
證明如何運作
World 表示，證明會在個人自己的手機或瀏覽器上產生，而進行查驗的人只會收到特定主張的確認，「不會揭露底層個人資料」。World 在公告中表示，其打造這套工具組時採用本地證明產生，而非委派式證明；在委派式證明中，伺服器負責計算，因此能看到輸入資料。這種設計「降低資料暴露風險，並讓個人掌控自己的個人資訊」。
World 表示，ProveKit 以 128 位元後量子安全性為目標，不需要可信設定，採用 WHIR 雜湊型承諾方案，並已由 Least Authority 獨立稽核。它支援 Noir，這是一種受 Rust 啟發、由 Aztec 為撰寫零知識電路而打造的語言。World 公布的基準測試顯示，在 iPhone SE 3 上產生證明需要 2 至 3 秒，在低階 Android 手機上則不到 30 秒。
程式碼早於公告公開
這個儲存庫並不是新近建立的。worldfnd/ProveKit 自 2024 年 11 月起便在 GitHub 上公開，且自 5 月起便採用 MIT 授權並有標記的 v1.0.0 版本。唯一標示日期為週三的版本 v1.0.1，升級了隨附的 Noir 工具鏈，並使 crate 版本保持一致。
World 由 OpenAI 執行長 Sam Altman 共同創辦，於 7 月募得 5250 萬美元，所有代幣均鎖定一年；今年 3 月，World 與 Coinbase 推出了一套供由經驗證人類支援的 AI 代理程式使用的工具組。World 表示，ProveKit v2 正在開發中，目標是縮減證明大小、證明時間和記憶體用量，並加入更有效率的鏈上驗證。
相關收聽： DEX in the City：監管機構如何為沒有 Clarity Act 的世界做準備