Projekt Worldcoin jest zobowiązany do zachowania prywatności użytkowników.
Protokół niedawno przeszedł dwa audyty bezpieczeństwa od niezależnych audytorów, które obejmowały kryptografię protokołu i jego inteligentne kontrakty. Podsumowanie najnowszych audytów bezpieczeństwa i linki do pełnych raportów można znaleźć tutaj.
Jeśli chodzi o World ID, globalny protokół tożsamości zasilany przez ekosystem Worldcoin, istnieją dwa kluczowe protokoły/technologie, które umożliwiają ludziom jego używanie do cyfrowego potwierdzania swojej unikalności i człowieczeństwa w sposób zachowujący ich prywatność. Są to zerowe dowody wiedzy oraz Semaphore.
Czym są dowody o zerowej wiedzy?
A zero-knowledge proof (ZKP) jest kryptograficzną metodą, dzięki której jedna strona (udowadniający) może udowodnić drugiej stronie (weryfikującemu), że posiada wiedzę bez ujawniania, czym ta wiedza w rzeczywistości jest.
Na przykład, stosując ZKP, udowadniający może wykazać weryfikującemu, że pewne stwierdzenie jest prawdziwe, bez ujawniania jakichkolwiek informacji poza prawdą tego stwierdzenia. Wyobraź sobie dowód osobisty, który jedynie potwierdza, że właściciel ma 18+, bez ujawniania innych informacji, takich jak imię, data urodzenia, itp.
Chociaż matematyka i kryptografia stojące za ZKP są bardzo skomplikowane, wynik ich wdrożenia nie jest trudny do zrozumienia. ZKP umożliwiają bezpieczną i prywatną weryfikację informacji bez ujawniania rzeczywistych danych, co pomaga zapewnić zaufanie i prywatność w zdecentralizowanych systemach. Z tego powodu stały się ważnym i ekscytującym obszarem badań i rozwoju w przestrzeni crypto i web3.
Czym jest Semaphore?
Semaphore jest ogólnym, open source warstwą prywatności dla aplikacji Ethereum opartą na jednej z najbardziej przekonujących technologii zk: zk-SNARKs (zero-knowledge succinct non-interactive argument of knowledge).
Używając zero knowledge, Semaphore zasadniczo pozwala użytkownikom Ethereum (lub użytkownikom jakiekolwiek innej sieci zdolnej do weryfikacji dowodów Groth16 w sposób wydajny pod względem gazu) udowodnić swoje członkostwo w grupie i wysyłać sygnały (np. głosy, poparcia, itp.) bez ujawniania swojej oryginalnej tożsamości.
W jaki sposób World ID używa dowodów o zerowej wiedzy i Semaphore?
World ID jest zaprojektowany, aby umożliwiać anonimowe użycie. Działania podejmowane przy użyciu World ID nie są powiązane z obrazami tęczówki oka danej osoby ani kodem tęczówki, a strony trzecie nie mogą łączyć różnych działań podejmowanych przy użyciu World ID danej osoby przy użyciu danych World ID. Oto jak to jest możliwe.
Kiedy osoba używa swojego World ID, ZKP jest używane, aby zapobiec ujawnieniu klucza publicznego World ID osoby przez strony trzecie lub śledzeniu jej między aplikacjami. ZKP chronią również przed powiązaniem użycia World ID z danymi biometrycznymi lub kodem tęczówki danej osoby.
World ID używa Semaphore, aby, między innymi, potwierdzić, że dane World ID nie mogą być śledzone w celu ustalenia tożsamości osoby ani zweryfikowane w innych aplikacjach. Protokół używa Semaphore i jego ceremonii zaufanego rozpoczęcia dla zk-SNARKs, które dowodzą członkostwa w grupie oraz niestandardowego zaufanego rozpoczęcia dla zkSNARKs, aby dodać nowo zarejestrowanych użytkowników do grupy zweryfikowanych użytkowników World ID.
Dowiedz się więcej
Użycie ZKP i Semaphore w World ID jest przykładem zaangażowania projektu Worldcoin w prywatność. Dodatkowe informacje dotyczące ochrony prywatności można znaleźć pod poniższymi linkami:
Jeśli chcesz dowiedzieć się więcej lub pozostać poinformowanym o wzroście, technologii, nadchodzących premierach Worldcoin i nie tylko, zapisz się do newslettera na blogu na dole tej strony lub dołącz do trwających codziennych rozmów na Twitterze/X, Telegramie, Discordzie, YouTube i LinkedInie.
Zastrzeżenie
Powyższa treść obowiązuje wyłącznie we wskazanym czasie. Ponadto informacje te obarczone są ryzykiem, niepewnością i podlegają założeniom, przez co mogą być błędne i mogą ulec zmianie bez powiadomienia. Pełną treść zastrzeżenia można znaleźć w naszych Warunkach Użytkowania, a Ważne Informacje dla Użytkowników można znaleźć na naszej stronie Ryzyko.