Was will Worldcoin mit der Veröffentlichung der Orb-Software als Open Source erreichen?

Worldcoin hat mit der Veröffentlichung seiner Orb-Software als Open Source einen bedeutenden Schritt nach vorn gemacht. Dieser Schritt steht im Einklang mit Worldcoins übergeordneter Mission, den Zugang zur globalen Wirtschaft zu demokratisieren. 

Durch die Veröffentlichung der Kernkomponenten der Orb-Software als Open Source will Worldcoin Transparenz und Nachvollziehbarkeit verbessern. Diese Initiative fördert nicht nur die Zusammenarbeit innerhalb der Community, sondern erleichtert auch Innovation und die Verbreitung des Worldcoin-Protokolls.

Worldcoin nimmt eine unerwartete Wendung

Die von Sam Altman unterstützte Augenscanner-Technologie Orb von Worldcoin stieß aufgrund ihrer Verwendung zur Erstellung biometrisch eindeutiger Konten für über vier Millionen Nutzer auf Skepsis. Worldcoin bewies jedoch Transparenz, indem das Unternehmen am Freitagmorgen in einem Blogbeitrag , die Kernsoftware von Orb als Open Source öffentlich zugänglich zu machen.

Der Übergang von The Orb zu Open Source verlief schrittweise. Worldcoin hatte zuvor bereits Informationen zur Hardware des Geräts veröffentlicht und die Iriserkennungskomponente als Open Source freigegeben. Spezifische Details zur Hauptsoftware waren jedoch noch nicht öffentlich zugänglich.

Die kürzlich veröffentlichte Kernfunktionalität von Orb gibt Einblick in den Prozess der Umwandlung von Iris-Scans in eindeutige Verifizierungen innerhalb der von Tools for Humanity entwickelten World App. Allerdings fehlt in der internen Version des Hauptprogramms von Orb bestimmter Code. Dieser entfernte Code betrifft, wie im Blogbeitrag erwähnt, Betrugsprüfungen.

Die Ankündigung besagt, dass die Kernkomponenten der Orb-Software auf GitHub unter einer Doppellizenz (MIT/Apache 2.0) verfügbar sind. Die neuen Open-Source-Komponenten erweitern die zuvor veröffentlichte Hardware.

Die Veröffentlichung enthält Code im Zusammenhang mit dem Orb, der eine wichtige Rolle beim Aufnehmen von Bildern und deren sicherer Übertragung an die App des Produkts spielt.

Worldcoin erklärte, dass seine Software und seine Iriserkennungsdatenbanken einen bemerkenswerten Fortschritt in der Schaffung von Transparenz für die Bildverarbeitung von Orb darstellen und gleichzeitig überprüfbare Datenschutzgarantien bieten.

Neben der Bereitstellung weiterer Softwarekomponenten für den bekannten metallenen, augenscannenden Orb für die Öffentlichkeit, führte Worldcoin auch eine neue Datenschutzfunktion namens „Personal Custody“ ein.

Diese neue Funktion ermöglicht es den Nutzern, die Kontrolle über ihre Daten zu übernehmen, indem sie ein Datenpaket verwenden, das mit einem privaten Schlüssel signiert und mit einem vom Nutzer bereitgestellten öffentlichen Schlüssel verschlüsselt wird, bevor es auf ihr Mobiltelefon übertragen wird.

Was ist sonst noch zugänglich?

Die Funktion „do_signup“ im Orb-Core-Repository, eine zentrale Komponente der Orb-Software, kann nun eingesehen werden. Diese Funktion erläutert die technischen Prozesse der einzelnen World-ID-Verifizierungsmethoden, wie z. B. Bildaufnahme, biometrische Verarbeitung und sichere Datenübermittlung.

Die Software liefert zwar hervorragende Augen- und Gesichtsbilder, das Unternehmen räumt jedoch ein, Schwierigkeiten bei der Integration des Autofokussystems gehabt zu haben. Die Software verwendet einen Feedback-Controller mit einem neuronalen Netzwerk, um präzise Schärfeschätzungen in Echtzeit zu ermöglichen.

Im weiteren Verlauf der biometrischen Bildverarbeitung werden Python-Schnittstellen genutzt, um auf benutzerdefinierte neuronale Netze zuzugreifen und Gabor-Filter zu implementieren. Die Software prüft zunächst, ob die Bilder verändert oder künstlich erzeugt wurden.

Anschließend wird das Iris Recognition System (IRIS), eine von Tools for Humanity entwickelte und später von Worldcoin als Open Source zur Verfügung gestellte Software, zur Analyse der Augenbilder verwendet.

Die Programmiersprache Rust wurde optimiert, um die negativen Auswirkungen des häufigen Neuladens von Komponenten wie IRIS und anderen Modellen zu minimieren. Dies wird durch ein Design erreicht, das vom Android-Zygote-Prozess inspiriert ist.

Worldcoin behauptet, dass die Softwareimplementierung auf dem Orb durch robuste Sicherheitsmaßnahmen die Kontrolle der Nutzer über ihre Daten gewährleistet. Diese Mechanismen beinhalten die Verwendung des privaten Schlüssels des Orb zum Signieren und des öffentlichen Schlüssels des Nutzers zur Verschlüsselung.

Der Signaturprozess wird von einem dedizierten Sicherheitselement innerhalb des Orb durchgeführt, das während der Fertigung kryptografisch mit der Nvidia Jetson-Plattform gekoppelt wird, um erhöhte Sicherheit zu gewährleisten. In einem Blogbeitrag erklärt das Unternehmen, dass der Verschlüsselungsprozess sicherstellt, dass nur der beabsichtigte Empfänger die übertragenen biometrischen Daten mithilfe einer versiegelten Box entschlüsseln kann.

Die Datenschutzbehauptungen bezüglich der Architektur von Orb wurden von Trail of Bits, einem renommierten Sicherheitsforschungsunternehmen, geprüft.

Worldcoin hat erklärt, dass bestimmte Teile des Orb-Core und des Orb-Secure-Element sensiblen Code enthalten, der für die öffentliche Nutzung abgespalten wurde. Um den Bedarf an solchen Abspaltungen zu minimieren, plant Worldcoin eine schrittweise Umstellung auf Open-Source-Softwarekomponenten. Dadurch kann die Entwicklung der nicht-sensiblen Softwareteile transparent erfolgen.

Das Unternehmen betont, dass diese Bemühungen mit seinem Engagement für den Schutz der Privatsphäre der Nutzer, die Datensicherheit und eine transparente Unternehmensführung übereinstimmen.