El Protocolo Worldcoin supera con éxito las auditorías de seguridad de Nethermind y Least Authority

Worldcoin, un protocolo basado en blockchain, ha sido recientemente sometido a dos auditorías de seguridad separadas realizadas por renombradas firmas de auditoría, Nethermind y Least Authority. Las auditorías comenzaron en abril de 2023 y se centraron en varios aspectos del protocolo Worldcoin, incluyendo sus constructos criptográficos, contratos inteligentes y resistencia a posibles ataques. Los resultados de estas auditorías han sido hechos públicos ahora, demostrando el compromiso de Worldcoin con la transparencia y la seguridad.

El protocolo de Worldcoin, que incluye componentes fuera de la cadena (off-chain) y dentro de la cadena (on-chain), se basa en Semaphore del grupo Ethereum PSE. La implementación del protocolo, incluido su uso de constructos criptográficos y contratos inteligentes, está documentada en el whitepaper de Worldcoin.

El alcance de las auditorías

Las auditorías cubrieron una amplia gama de áreas, incluyendo la corrección de la implementación, errores de implementación comunes y específicos del caso, acciones adversarias, almacenamiento seguro de claves y resistencia a ataques DDoS. Otras áreas de enfoque incluyeron vulnerabilidades potenciales que conducen a acciones adversarias, protección contra ataques maliciosos, problemas de rendimiento, privacidad de datos y permisos inapropiados.

La auditoría de Nethermind se centró en los contratos inteligentes del protocolo, que incluyen los contratos de World ID, el puente de estado de World ID, los contratos de distribución de ejemplo de World ID, los contratos de subvenciones de tokens de Worldcoin (WLD), y el contrato de token WLD ERC-20 y su billetera de vesting asociada. De los 26 elementos que surgieron durante esta evaluación de seguridad, el 92,6 % (24) fueron identificados como corregidos después de la etapa de verificación, mientras que uno fue mitigado y el restante fue reconocido.

Least Authority, por otro lado, se concentró en el uso de la criptografía por parte del protocolo. Esto incluyó el protocolo Semaphore y las mejoras realizadas para escalar el protocolo de una manera más eficiente en términos de gas. El equipo identificó tres problemas y ofreció seis sugerencias, todas las cuales han sido resueltas o tienen resoluciones planificadas. El informe de Least Authority declaró: "Encontramos que el componente criptográfico del Protocolo Worldcoin está generalmente bien diseñado e implementado."

En algunos casos, los elementos identificados se debieron a las dependencias del protocolo con Semaphore y Ethereum, como el soporte de precompilación de curvas elípticas o la configuración de la función hash Poseidon.

La historia detrás de Worldcoin

Worldcoin saltó a la prominencia en 2021 cuando anunció que entregaría tokens gratuitos a cualquier usuario que verificara su humanidad, lo cual podían hacer escaneando su iris con un dispositivo llamado "Orb". El proyecto fue cofundado por Sam Altman, cofundador del desarrollador de IA OpenAI. En ese momento, Altman y otros miembros del equipo argumentaban que los bots de IA se convertirían en un problema creciente en internet si la gente no encontraba una manera de verificar su humanidad sin renunciar a su privacidad. Según la documentación del protocolo, The Orb produce un hash del escaneo del iris del usuario, pero no conserva una copia del mismo.

Controversias y críticas

Worldcoin inició su lanzamiento público el 25 de julio, tras casi dos años de desarrollo y pruebas beta. Pero las críticas surgieron casi de inmediato. Se informó que la Oficina del Comisionado de Información del Reino Unido (ICO) estaba decidiendo si investigaba el proyecto por violar las leyes de protección de datos del país. La agencia francesa de protección de datos, CNIL, también cuestionó la legalidad de Worldcoin. La comunidad cripto estaba dividida sobre el lanzamiento del proyecto, con algunos participantes viéndolo como el inicio de un futuro distópico donde la privacidad sería eliminada. En contraste, otros lo veían como un paso necesario para proteger a los humanos contra IA maliciosas.

Worldcoin tiene como objetivo establecer una prueba de humanidad descentralizada, que preserve la privacidad, sea de código abierto y accesible para todos. La finalización exitosa de estas auditorías es un paso significativo hacia la consecución de este objetivo, demostrando la robustez y seguridad del protocolo Worldcoin.