Was plant Worldcoin damit zu erreichen, die Orb-Software Open Source zu machen?

Worldcoin hat einen bedeutenden Schritt nach vorn gemacht, indem es seine Orb-Software Open Source gemacht hat. Dieser Schritt steht im Einklang mit der breiteren Mission von Worldcoin, den Zugang zur globalen Wirtschaft zu demokratisieren. 

Durch die Veröffentlichung der Kernkomponenten der Orb-Software als Open Source zielt Worldcoin darauf ab, Transparenz und Überprüfbarkeit zu verbessern. Diese Initiative fördert nicht nur die Zusammenarbeit in der Community, sondern erleichtert auch die Innovation und Adoption des Worldcoin-Protokolls.

Worldcoin nimmt eine unerwartete Wendung

Sam Altman Worldcoins Augenscanning-Orb hat aufgrund seiner Verwendung zur Erstellung biometrisch eindeutiger Konten für über vier Millionen Nutzer Skepsis erfahren. Worldcoin hat jedoch Transparenz demonstriert, indem es am Freitagmorgen in einem Blogbeitrag ankündigte, dass es die Kernsoftware, die den Orb unterstützt, der Öffentlichkeit als Open Source zur Verfügung stellen wird.

Die Hinwendung des Orbs zur Open-Source-Entwicklung war ein allmählicher Prozess. Worldcoin hatte zuvor Informationen über die Hardware des Geräts geteilt und seine Iris-Erkennungskomponente Open Source gemacht. Allerdings hatte es der Öffentlichkeit noch keine spezifischen Details über die Hauptsoftware offengelegt.

Diese jüngste Veröffentlichung der Kernfunktionalität des Orbs gibt Einblick in den Prozess der Umwandlung von Iris-Scans in eindeutige Verifizierungen innerhalb der World App, die von Tools For Humanity entwickelt wurde. Dennoch enthält die Hauptanwendung des Orbs bestimmten Code, der aus der internen Version weggelassen wurde. Der entfernte Code betrifft Betrugsprüfungen, wie im Blogbeitrag erwähnt.

Die Ankündigung besagt, dass die Kernkomponenten der Orb-Software auf GitHub unter einer Dual-Lizenz von MIT/Apache 2.0 verfügbar sind. Die neuen Open-Source-Komponenten verbessern die Hardware, die zuvor veröffentlicht wurde.

Die Veröffentlichung enthält Code im Zusammenhang mit dem Orb, der eine entscheidende Rolle bei der Erfassung von Bildern und der sicheren Übertragung an die App des Produkts spielt.

Worldcoin erklärte, dass seine Software- und Iris-Erkennungs-Repositories einen bemerkenswerten Fortschritt bei der Etablierung von Transparenz für die Bildverarbeitung des Orbs sowie bei der Bereitstellung überprüfbarer Privatsphäre-Zusicherungen darstellen.

Neben der Veröffentlichung von mehr der Software hinter dem bekannten metallischen, Augenscanning-Orb für die Öffentlichkeit, führte Worldcoin auch eine neue Datenschutzfunktion namens „Personal Custody“ ein.

Diese neue Funktion ermöglicht es Nutzern, die Kontrolle über ihre Daten zu übernehmen, indem sie ein Datenpaket verwenden, das mit einem privaten Schlüssel signiert und mit einem vom Nutzer bereitgestellten öffentlichen Schlüssel verschlüsselt wird, bevor es auf ihr Mobiltelefon übertragen wird.

Was ist sonst noch zugänglich?

Die do_signup-Funktion innerhalb des orb-core-Repositories, einer entscheidenden Komponente der Orb-Software, ist nun zur Prüfung zugänglich. Diese Funktion erklärt die technischen Prozesse, die an jeder World ID-Verifizierungsmethode beteiligt sind, wie Bildaufnahme, biometrische Verarbeitung und sichere Datenübermittlung.

Zwar ist die Software in der Lage, hervorragende Augen- und Gesichtsbilder zu produzieren, doch erkennt das Unternehmen an, dass es Schwierigkeiten bei der Integration des Autofokussystems gab. Ihre Software verwendet einen Feedback-Controller, der ein neuronales Netzwerk integriert, um genaue Echtzeit-Schärfeschätzungen bereitzustellen.

Während des folgenden biometrischen Schritts der Bildverarbeitung werden Python-Schnittstellen verwendet, um auf benutzerdefinierte neuronale Netze zuzugreifen und Gabor-Filter zu implementieren. Die Software überprüft zunächst, ob die Bilder manipuliert oder künstlich erstellt wurden.

Anschließend wird das Iris-Erkennungssystem (IRIS), eine von Tools for Humanity entwickelte und später von Worldcoin als Open-Source-Software verfügbare Software, zur Analyse der Augenbilder eingesetzt.

Die Programmiersprache Rust wurde feinjustiert, um die negativen Auswirkungen des häufigen Neuladens von Komponenten wie IRIS und anderen Modellen zu minimieren. Dies wird durch ein Design erreicht, das sich vom Android-Zygote-Prozess inspirieren lässt.

Worldcoin behauptet, dass die Implementierung der Software auf dem Orb die Kontrolle der Nutzer über ihre Daten durch robuste Sicherheitsmaßnahmen gewährleistet. Diese Mechanismen beinhalten die Verwendung des privaten Schlüssels des Orb zum Signieren und des öffentlichen Schlüssels des Nutzers zur Verschlüsselung.

Der Signiervorgang wird von einem dedizierten sicheren Element innerhalb des Orb durchgeführt, das während der Fertigung kryptografisch mit der Nvidia-Jetson-Plattform gekoppelt ist, um die Sicherheit zu erhöhen. In einem Blogbeitrag erklärt das Unternehmen, dass der Verschlüsselungsprozess sicherstellt, dass nur der beabsichtigte Empfänger die übertragenen biometrischen Daten entschlüsseln kann, indem eine „sealed box“ (versiegelte Box) verwendet wird.

Die Datenschutzansprüche der Architektur des Orb wurden von Trail of Bits, einer renommierten Sicherheitsforschungsagentur, überprüft.

Worldcoin hat angegeben, dass bestimmte Teile von orb-core und orb-secure-element sensiblen Code enthalten, der für die öffentliche Nutzung geforkt wurde. Ihr Ansatz zur Minimierung der Notwendigkeit dieser Forks beinhaltet einen schrittweisen Übergang zur Open-Source-Verfügbarkeit der Softwarekomponenten. Dies wird es ihnen ermöglichen, die nicht sensiblen Teile der Software auf transparente Weise zu entwickeln.

Das Unternehmen betont, dass diese Bemühungen mit ihrem Engagement für Datenschutz, Datensicherheit und transparente Governance übereinstimmen.