Протокол Proof of Humanity Worldcoin опубликовал свои аудиторские отчеты 28 июля, поскольку критика его методов сбора данных продолжает расти. Новые отчеты были подготовлены консалтинговыми фирмами по безопасности Nethermind и Least Authority.
Согласно сопроводительному объявлению Worldcoin, Nethermind обнаружила 26 проблем с безопасностью в протоколе, 24 из которых были «идентифицированы как исправленные» на этапе проверки, в то время как одна была устранена, а другая подтверждена.
Наименьший орган обнаружил три проблемы и сделал шесть предложений, все из которых «были решены или запланированы решения», говорится в объявлении.
Learn more about the results of two separate security audits of the Worldcoin protocol, performed by @NethermindEth & @LeastAuthority.https://t.co/fXa50wNBYE
— Worldcoin (@worldcoin) July 28, 2023
Worldcoin впервые приобрел известность в 2021 году, когда объявил, что будет раздавать бесплатные токены всем пользователям, которые подтвердят свою человечность, что они могут сделать, просканировав свою радужную оболочку с помощью устройства под названием «Орб». Проект был соучредителем Сэмом Альтманом, соучредителем разработчика искусственного интеллекта OpenAI.
В то время Альтман и другие члены команды утверждали, что боты с искусственным интеллектом станут все более серьезной проблемой в Интернете, если люди не найдут способ подтвердить свою человечность, не отказываясь от своей конфиденциальности. Согласно документации протокола, The Orb создает хэш сканирования радужной оболочки глаза пользователя, но не сохраняет копию сканирования радужной оболочки глаза.
Связанный: Worldcoin подтверждает, что это причина загадочных безопасных развертываний
Публичный запуск Worldcoin начался 25 июля, после почти двух лет разработки и бета-тестирования. Но критика в его адрес разразилась почти сразу. По сообщениям, Управление Комиссара по информации Соединенного Королевства (ICO) заявило, что правительственный орган решает, следует ли расследовать проект на предмет нарушения законов страны о защите данных. Французское агентство по защите данных CNIL также поставило под сомнение законность Worldcoin.
Криптовалютное сообщество разделилось по поводу запуска проекта, и некоторые участники увидели в нем начало антиутопического будущего, в котором конфиденциальность будет устранена. Напротив, другие видели в этом необходимый шаг к защите людей от вредоносных ИИ.
Новые аудиторские отчеты охватывают широкий спектр тем безопасности, включая устойчивость к DDoS-атакам, ошибки реализации в конкретных случаях, хранение ключей и надлежащее управление шифрованием и подписанием ключей, утечку данных и целостность информации и другие. Некоторые обнаруженные проблемы были результатом зависимости от Semaphore и Ethereum, в том числе «поддержка предварительной компиляции эллиптических кривых или конфигурация хеш-функции Poseidon», говорится в объявлении.
Все проблемы, кроме одной, были устранены, устранены или запланированы исправления. Одна проблема безопасности, которая не была устранена на момент проверки, имеет серьезность «неопределенная» и указана как «подтвержденная».
