World 向开发者开放 ProveKit，让手机在不共享身份信息的情况下证明年龄 - Unchained

World 周三表示，已经在其 World ID 身份验证中运行的ProveKit零知识证明工具包现已向外部开发者开放，允许他们在其基础上构建应用，让手机能够确认有关其所有者的一项事实，而无需传输用于证明该事实的文件。

这种设计针对的是一个具体的漏洞。在线验证年龄或国籍通常意味着将护照或驾照照片上传给一家随后会存储这些照片的公司，这使每个验证服务提供商都变成值得入侵的目标。安全记者 Brian Krebs 周二报道称，一个名为 Nexus 的暗网服务正在出售超过 1.53 亿份美国和加拿大驾照扫描件，这些扫描件显然来自一家遭到入侵的身份验证服务商；此外，FBI 新奥尔良外勤办公室已经展开调查。

证明如何运作

World 表示，证明会在个人自己的手机或浏览器上生成，验证方只会收到对具体声明的确认，“而不会披露底层个人数据”。World 在公告中表示，其围绕本地证明生成而非委托式证明构建该工具包；在委托式证明中，服务器负责计算，因此能够看到输入数据。这样做“降低了数据暴露风险，并让个人掌控自己的个人信息”。

据 World 介绍，ProveKit 旨在实现 128 位后量子安全性，无需可信设置，采用基于哈希的 WHIR 承诺方案，并已由 Least Authority 独立审计。它支持 Noir，这是一种受 Rust 启发、由 Aztec 构建的用于编写零知识电路的语言。World 发布的基准测试显示，在 iPhone SE 3 上证明时间为 2 到 3 秒，在低端 Android 手机上则少于 30 秒。

代码早于公告发布

该代码仓库并非新项目。worldfnd/ProveKit 自 2024 年 11 月起就已在 GitHub 上公开，并自 5 月起采用 MIT 许可证且提供带标签的 v1.0.0 版本。唯一一个发布日期为周三的版本 v1.0.1，升级了捆绑的 Noir 工具链并统一了 crate 版本。

由 OpenAI CEO Sam Altman 共同创办的 World 于 7 月筹集了 5250 万美元，所有代币均锁定一年；今年 3 月，World 与 Coinbase 发布了一款由经过验证的人类支持的 AI 代理工具包。World 表示，ProveKit v2 正在开发中，目标是缩减证明大小、证明时间和内存使用量，并增加更高效的链上验证。

**相关收听：**DEX in the City：监管机构如何为没有《清晰法案》的世界做准备