بروتوكول Worldcoin يجتاز بنجاح تدقيقات أمنية من Nethermind وLeast Authority

خضع بروتوكول Worldcoin، وهو بروتوكول قائم على سلسلة الكتل، مؤخراً لتدقيقين أمنيين منفصلين أجريتهما شركتا التدقيق المرموقتان Nethermind وLeast Authority. بدأت التدقيقات في أبريل 2023 وركزت على جوانب مختلفة من بروتوكول Worldcoin، بما في ذلك التراكيب التشفيرية والعقود الذكية ومقاومة الهجمات المحتملة. تم الإعلان عن نتائج هذه التدقيقات الآن، مما يوضح التزام Worldcoin بالشفافية والأمان.

يعتمد بروتوكول Worldcoin، الذي يتضمن مكونات خارج السلسلة وعلى السلسلة، على Semaphore من مجموعة Ethereum PSE. يتم توثيق تنفيذ البروتوكول، بما في ذلك استخدام التراكيب التشفيرية والعقود الذكية، في ورقة بيضاء لـ Worldcoin.

نطاق التدقيقات

غطت التدقيقات مجموعة واسعة من المجالات، بما في ذلك صحة التنفيذ، والأخطاء الشائعة والخاصة بالحالة، والإجراءات العدائية، وتخزين المفاتيح الآمن، ومقاومة هجمات حجب الخدمة الموزعة (DDoS). وشملت مجالات التركيز الأخرى الثغرات المحتملة التي تؤدي إلى إجراءات عدائية، والحماية من الهجمات الخبيثة، وقضايا الأداء، وخصوصية البيانات، والأذونات غير الملائمة.

ركز تدقيق Nethermind على العقود الذكية للبروتوكول، والتي تشمل عقود World ID، وجسر حالة World ID، وعقود airdrop لـ World ID، وعقود منح رموز Worldcoin (WLD)، وعقد رمز WLD ERC-20 ومحفظته المقيدة المرتبطة. من بين 26 عنصراً ظهرت خلال هذا التقييم الأمني، تم تحديد 92.6% (24) على أنها تم إصلاحها بعد مرحلة التحقق، بينما تم التخفيف من أحدها وتم الاعتراف بالآخر.

من ناحية أخرى، ركزت Least Authority على استخدام البروتوكول للتشفير. وشمل ذلك بروتوكول Semaphore والتحسينات التي أجريت لتوسيع نطاق البروتوكول بطريقة أكثر كفاءة في استهلاك الغاز. حدد الفريق ثلاث مشاكل وقدم ست اقتراحات، تم حل جميعها أو لديها حلول مخططة. ذكرت تقرير Least Authority: "وجدنا أن المكون التشفيري لبروتوكول Worldcoin مصمم ومُنفذ بشكل جيد بشكل عام."

في بعض الحالات، كانت العناصر المحددة ناتجة عن اعتمادات البروتوكول على Semaphore وEthereum، مثل دعم ما قبل التجميع المنحني الإهليلجي أو تكوين دالة التجزئة Poseidon.

خلفية Worldcoin

ارتفع Worldcoin إلى الصدارة لأول مرة في عام 2021 عندما أعلن أنه سيعطي رموزاً مجانية لأي مستخدمين يثبتون بشريتهم، والتي يمكنهم القيام بها عن طريق مسح قزحية عينهم بجهاز يُسمى "Orb". تم تأسيس المشروع من قبل سام ألتمان، المؤسس المشارك لمطور الذكاء الاصطناعي OpenAI. في ذلك الوقت، جادل ألتمان وأعضاء آخرون في الفريق بأن روبوتات الذكاء الاصطناعي ستصبح مشكلة متزايدة على الإنترنت إذا لم يجد الناس طريقة لإثبات بشريتهم دون التخلي عن خصوصيتهم. ووفقاً لتوثيق البروتوكول، ينتج Orb تجزئة (hash) لمسح قزحية عين المستخدم لكنه لا يحتفظ بنسخة من مسح القزحية.

الجدل والنقد

بدأ Worldcoin إطلاقه العام في 25 يوليو، بعد ما يقرب من عامين من التطوير والاختبار التجريبي. لكن انتقاداته اندلعت على الفور تقريباً. وذكرت أن مكتب المفوض للمعلومات في المملكة المتحدة (ICO) قال إن الهيئة الحكومية تقرر ما إذا كانت ستحقق في المشروع لانتهاكه قوانين حماية البيانات في البلاد. كما استجوبت وكالة حماية البيانات الفرنسية CNIL شرعية Worldcoin. انقسم مجتمع العملات المشفرة حول إطلاق المشروع، حيث رأى بعض المشاركين أنه بداية لمستقبل ديستوبي حيث سيتم القضاء على الخصوصية. في المقابل، رأى آخرون أنه خطوة ضرورية نحو حماية البشر ضد الذكاء الاصطناعي الخبيث.

يهدف Worldcoin إلى إثبات شخصنة لامركزية، تحافظ على الخصوصية، ومفتوحة المصدر، ومتاحة للجميع. يُعد الانتهاء الناجح من هذه التدقيقات خطوة كبيرة نحو تحقيق هذا الهدف، مما يثبت متانة وأمان بروتوكول Worldcoin.