Worldcoin-Protokoll besteht Sicherheitsaudits von Nethermind und Least Authority erfolgreich

Worldcoin, ein blockchain-basiertes Protokoll, hat kürzlich zwei separate Sicherheitsaudits durch renommierte Audit-Firmen, Nethermind und Least Authority, durchlaufen. Die Audits begannen im April 2023 und konzentrierten sich auf verschiedene Aspekte des Worldcoin-Protokolls, einschließlich seiner kryptografischen Konstrukte, Smart Contracts und der Widerstandsfähigkeit gegen potenzielle Angriffe. Die Ergebnisse dieser Audits sind nun öffentlich gemacht worden und demonstrieren Worldcoins Engagement für Transparenz und Sicherheit.

Das Worldcoin-Protokoll, das sowohl Off-Chain- als auch On-Chain-Komponenten umfasst, basiert auf Semaphore von der Ethereum-PSE-Gruppe. Die Implementierung des Protokolls, einschließlich der Verwendung kryptografischer Konstrukte und Smart Contracts, ist im Worldcoin-Whitepaper dokumentiert.

Der Umfang der Audits

Die Audits deckten ein breites Spektrum an Bereichen ab, darunter die Korrektheit der Implementierung, häufige und fallspezifische Implementierungsfehler, adversarielle Aktionen, sichere Schlüsselspeicherung und die Widerstandsfähigkeit gegen DDoS-Angriffe. Weitere Schwerpunkte waren potenzielle Schwachstellen, die zu adversariellen Aktionen führen könnten, der Schutz vor bösartigen Angriffen, Leistungsprobleme, Datenschutz und unangemessene Berechtigungen.

Netherminds Audit konzentrierte sich auf die Smart Contracts des Protokolls, darunter die World-ID-Verträge, die World-ID-State-Brücke, die World-ID-Beispiel-Airdrop-Verträge, die Worldcoin-Token (WLD)-Zuschussverträge sowie der WLD-ERC-20-Token-Vertrag und die damit verbundene Vesting-Wallet. Von den 26 bei dieser Sicherheitsbewertung identifizierten Punkten wurden 92,6 % (24) nach der Verifikationsphase als behoben eingestuft, einer wurde gemildert und der verbleibende Punkt wurde zur Kenntnis genommen.

Least Authority konzentrierte sich andererseits auf die Verwendung von Kryptographie im Protokoll. Dies umfasste das Semaphore-Protokoll und die Verbesserungen, die vorgenommen wurden, um das Protokoll in einer gas-effizienteren Weise zu skalieren. Das Team identifizierte drei Probleme und unterbreitete sechs Vorschläge, von denen alle entweder behoben wurden oder für die Lösungen geplant sind. Der Least-Authority-Bericht stellte fest: „Wir haben festgestellt, dass die kryptografische Komponente des Worldcoin-Protokolls im Allgemeinen gut entworfen und implementiert ist.“

In einigen Fällen waren die identifizierten Punkte auf die Abhängigkeiten des Protokolls von Semaphore und Ethereum zurückzuführen, wie beispielsweise die Unterstützung elliptischer Kurven-Precompiles oder die Konfiguration der Poseidon-Hash-Funktion.

Die Vorgeschichte von Worldcoin

Worldcoin erlangte erstmals 2021 Bekanntheit, als es ankündigte, kostenlose Token an alle Nutzer auszuschütten, die ihre Menschlichkeit verifizieren konnten, indem sie ihre Iris mit einem als „Orb“ bezeichneten Gerät scannen ließen. Das Projekt wurde von Sam Altman, dem Mitbegründer des KI-Entwicklers OpenAI, mitgegründet. Zu dieser Zeit argumentierten Altman und andere Teammitglieder, dass KI-Bots im Internet zu einem zunehmenden Problem werden würden, wenn es den Menschen nicht gelänge, ihre Menschlichkeit zu verifizieren, ohne dabei ihre Privatsphäre aufzugeben. Laut der Dokumentation des Protokolls erzeugt der Orb einen Hash-Wert des Iris-Scans des Nutzers, speichert jedoch keine Kopie des Scans.

Kontroversen und Kritik

Worldcoin startete seinen öffentlichen Launch am 25. Juli, nach fast zwei Jahren Entwicklung und Beta-Tests. Doch die Kritik daran brach fast sofort los. Das britische Informationskommissariat (ICO) soll reportedly gesagt haben, dass die Regierungsbehörde prüfe, ob sie das Projekt wegen Verstoßes gegen die Datenschutzgesetze des Landes untersuchen wird. Auch die französische Datenschutzbehörde CNIL hinterfragte die Legalität von Worldcoin. Die Krypto-Community war über den Launch des Projekts gespalten: Einige Teilnehmer sahen darin den Beginn einer dystopischen Zukunft, in der die Privatsphäre abgeschafft würde, während andere es als notwendigen Schritt zum Schutz der Menschen vor bösartigen KIs betrachteten.

Worldcoin zielt darauf ab, einen dezentralen, datenschutzfreundlichen, quelloffenen und für alle zugänglichen Proof-of-Personhood zu etablieren. Die erfolgreiche Durchführung dieser Audits ist ein bedeutender Schritt auf dem Weg zur Erreichung dieses Ziels und demonstriert die Robustheit und Sicherheit des Worldcoin-Protokolls.