Como a World garante a proteção de dados com tecnologias de aprimoramento de privacidade?

Com a crescente digitalização da sociedade, garantir proteção e privacidade tornou-se um desafio tanto para empresas quanto para as pessoas. Segundo pesquisa da Mastercard, feita com o Datafolha, 64% das empresas brasileiras são alvo de fraudes ou ataques digitais e 67% delas não possuem processos estruturados para proteção digital, conforme a VULTUS Cybersecurity Ecosystem, que fez uma pesquisa com empresas de médio e grande porte.

Nesse cenário de busca por maior proteção, a World se destaca com soluções inovadoras que elevam os padrões de segurança da informação. 

Para realizar a prova de humanidade, a World utiliza uma tecnologia de ponta por meio da biometria da íris que funciona de maneira bem simples. Uma câmera fotográfica de alta resolução, chamada Orb, processa a imagem da íris e converte as características, padrões e texturas em um código numérico único, chamado de código de íris e que verifica o World ID da pessoa como um ser humano único. O código de íris é então anonimizado por meio de uma tecnologia avançada chamada Computação Multipartidária Anonimizada (AMPC) e apenas a informação anonimizada é retida pelo protocolo. As imagens originais da íris são encriptadas, enviadas para o World App, aplicativo que está no celular da pessoa e permanentemente apagadas da Orb. 

Além da AMPC, a World utiliza outra tecnologia de privacidade avançada muito conhecida do meio criptográfico chamada de Prova de Conhecimento Zero (ZKP), que permite a verificação dos dados sem comprometer a privacidade ou identidade do usuário. Ou seja, ela consegue certificar que uma pessoa é um ser humano único sem revelar nenhuma informação sobre a pessoa ou sua identidade, saiba mais aqui.

A Computação Multipartidária Anonimizada ou AMPC, na sigla em inglês, é uma tecnologia de próxima geração que garante que os códigos de íris dos usuários permaneçam protegidos. Diferente de abordagens tradicionais, o AMPC anonimiza as informações criptograficamente, eliminando o risco de exposição de dados sensíveis.

Outro diferencial da World é a descentralização. O AMPC é habilitado por terceiros confiáveis, como instituições renomadas, como Nethermind, Universidade de Erlangen-Nuremberg (FAU) e UC Berkeley Center for Responsible Decentralized Intelligence (RDI). Isso assegura que nenhuma entidade única tenha acesso aos dados anonimizados. 

Se o AMPC protege os dados biométricos, a Prova de Conhecimento Zero (ZKP) viabiliza que uma pessoa possa se autenticar em serviços digitais sem precisar compartilhar sua identidade ou seus dados.

O conceito é simples: ao invés de fornecer suas informações diretamente a uma aplicação, a tecnologia de Prova de Conhecimento Zero permite que qualquer pessoa com um World ID possa confirmar criptograficamente, sinalizando que é um ser humano único e que ainda não realizou determinada ação antes (como se cadastrar em uma rede social), sem revelar sua identidade.

Isso é particularmente útil para evitar fraudes e bots. Por exemplo, caso as redes sociais implementem o World ID com o ZKP, ficaria claro quais contas são de humanos verificados e quais são automatizadas.

Um exemplo positivo é a integração da World ID com o Discord, onde administradores de servidores podem exigir verificação anônima para barrar bots sem comprometer a privacidade dos usuários.

Ao combinar o AMPC para proteger dados e o ZKP para garantir anonimato nas interações digitais, a World redefine os padrões de privacidade e segurança da informação. A utilização de computação multipartidária cria um ecossistema onde a proteção não depende da confiança em uma única entidade, mas sim de um modelo distribuído e verificável.

Essas tecnologias não apenas impedem fraudes e vazamentos, mas também certificam que as pessoas tenham controle total sobre seus dados, o que tem implicações para diversas áreas, como segurança financeira, autenticação online, governança digital e até mesmo o maior desenvolvimento de outras aplicações descentralizadas no meio digital.