Worldと連携

Worldは、プライバシーを重視した人間証明により、プラットフォームや企業全体の信頼性を高めます。

World IDの認証が完了すると、Worldプロトコルと連携する数百のアプリやサービスで利用できます。たとえば、以下のような用途があります。

• 実在する人間同士のゲームプレイ
• 実在する人間向けのマッチングアプリ
• 実在する人間のためのショッピング
• 実在する人間から委任されたAIエージェントによる商取引
• 認証済みの実在する人間による投票に参加する
• その他にも多くのアプリケーションがあります

World IDを使うことで、ユーザーはWebサイトやモバイルアプリ上で、自分がボットやAIではなく、実在する一人の人間であることを匿名で証明できます。氏名、電話番号、メールアドレスなどの個人情報を開示する必要はありません。アプリやサービスに伝わるのは、そのユーザーが実在する一人の人間であるという事実だけです。また、World IDを通じてユーザーの行動が追跡されることもありません。現在、World IDはRazer、Match Group、Okta Auth0などとの連携を通じて利用できます。

今後の活用：World SDKはオープンソースで、誰でもWorld上で開発できます。World IDを「人間であることの証明」を担う認証レイヤーとして使う開発者が増えるにつれて、新たな活用方法が次々と生まれていくでしょう。

それこそがWorld IDの設計思想であり、パートナーにとって制約ではなくメリットになります。World IDは、ユーザーが実在する一人の人間であることや、「18歳以上」などの特定の条件を満たしていることを暗号技術によって証明します。そのため、パートナーが個人データを保存・保護したり、その管理責任を負ったりする必要はありません。攻撃者に盗まれる可能性のあるユーザー記録や個人情報のデータベースも存在しません。証明自体の匿名性はゼロ知識証明によって確保されるため、個人の身元情報に関するGDPRやCCPA上の対応負担を負うことなく、信頼できる認証結果だけを利用できます。

World IDを利用する際には、利用者の匿名性を守るための様々なプライバシー保護策が用意されています。

まず、ゼロ知識証明（ZKP）により、証明を求める第三者に個人情報を渡すことなく、その人が実在する一人の人間であることを証明できます。また、ZKPは、World IDの利用状況が複数のアプリをまたいで追跡されたり、生体情報と結び付けられたりすることを防ぎます。

World IDは、Semaphoreと呼ばれるオープンソースプロトコルを採用しています。これにより、World IDのデータを個人の身元や、他のアプリに「人間であることの証明」を提示したタイミングと結び付けることはできません。

ZKPの詳細を見る

プライバシー保護設計に関するホワイトペーパーを読む

プライバシーに関する技術詳細を読む

World IDでは、パーソナルカストディなどの仕組みにより、ユーザーが自分の情報を自分で管理できます。

「パーソナルカストディ」とは、ユーザーがWorld IDを認証する際にOrbで生成されるすべての情報（写真、メタデータ、および固有コードを含む派生データ）が、ユーザー本人の端末にのみ保存される仕組みです。そして、これらの暗号化されたファイルがサーバーを経由してユーザーの端末に届くまでの間、World財団もTools for Humanityも、いかなる第三者企業も、それを復号することはできません。この仕組みは、万が一ユーザーの端末が不正アクセスを受けた場合でも、すべてのユーザーのデータが守られるよう設計されています。

ユーザーは、Worldスペースに設置された一般利用向けのOrbで一度認証するだけです。認証後、World IDはWorld App内で暗号化され、ユーザーのスマートフォンに保存されます。その後は、World IDと連携するさまざまなアプリで繰り返し利用できます。自宅にOrbを用意する必要はなく、認証時に一般利用向けのOrbを訪れるだけです。利用可能なOrb設置場所の一覧や、世界各地でのOrbの展開状況については、world.org/find-orbをご覧ください。

ただし、将来的に再度Orbを訪れる必要が生じる例外もあります。たとえば、端末を紛失してバックアップからWorld IDを復元できない場合、パーソナル・カストディ・パッケージの導入以前に発行された古いWorld IDを更新する必要がある場合、あるいは、より高い信頼性を求めるアプリが新たな認証を要求する場合などです。

Orbによる「人間であることの証明」で扱うデータは、1種類だけです。ユーザーの目と顔の画像のみで、氏名・メールアドレス・性別など、それ以外の情報は一切必要ありません。

虹彩画像は、そのユーザーがAIではなく一人の人間であることを認証するために利用されます。一方、顔画像はFace Auth（顔認証）に使われます。これは、OrbでWorld IDを認証した本人だけがそのIDを利用できるようにするためのセキュリティ機能です。

World Appに登録したら、Worldフラッグシップの店舗を探してOrbのある場所に向かいます。World IDの認証は、Orbで行います。

Orbステーションに着き、すでにWorld Appへの登録も済んでいる場合、認証は次のステップで進みます。

1. Orbがユーザーの虹彩と顔の高解像度画像を撮影します。
2. Orbはこれらの画像をもとに、ユーザーが人間であることを確認します。さらに虹彩の画像を固有コードに変換し、そのコードをランダム化したマルチパーティ計算（MPC）用の断片に分割します。
3. Orbは、画像とMPCフラグメントをパーソナル・カストディ・パッケージとしてユーザーの端末に送信した後、Orb上から完全に削除します。
4. ユーザーの端末は、そのフラグメントをAMPCサービスに送信し、その人が過去に一度も認証していないことを確認します。
5. ユーザーのWorld IDが認証されます。

AMPCやOrb上で行われる処理を含め、ユーザーがAIではなく一人の人間であることを確認するための仕組みや関連コードの多くは、誰でも確認・監査できるようこちらでオープンソースとして公開されています。

このページの「お問い合わせ」フォームからご関心をお寄せください。担当者より追ってご連絡いたします。