Quels sont les objectifs de Worldcoin en rendant le logiciel Orb open source ?

Worldcoin franchit une étape importante en rendant son logiciel Orb open source. Cette décision s'inscrit dans la mission plus large de Worldcoin visant à démocratiser l'accès à l'économie mondiale. 

En publiant les composants essentiels du logiciel Orb en open source, Worldcoin vise à renforcer la transparence et la vérifiabilité. Cette initiative favorise non seulement la collaboration au sein de la communauté, mais facilite également l'innovation et l'adoption du protocole Worldcoin.

Worldcoin prend un tournant inattendu

L'Orb de Worldcoin, soutenu par Sam Altman et utilisant la reconnaissance oculaire, a suscité du scepticisme en raison de son application à la création de comptes biométriques uniques pour plus de quatre millions d'utilisateurs. Cependant, Worldcoin a fait preuve de transparence en annonçant vendredi matin, dans un article de blog , que le logiciel principal de l'Orb serait rendu open source et accessible au public.

La transition d'Orb vers l'open source s'est faite progressivement. Worldcoin avait déjà partagé des informations sur le matériel de l'appareil et rendu open source son composant de reconnaissance de l'iris. Cependant, l'entreprise n'avait pas encore divulgué publiquement de détails précis concernant son logiciel principal.

Cette récente mise à jour des fonctionnalités principales d'Orb apporte un éclairage sur le processus de conversion des scans d'iris en vérifications uniques au sein de l'application World App, développée par Tools For Humanity. Cependant, l'application principale d'Orb ne comporte pas certains éléments de code présents dans la version interne. Le code supprimé concerne les contrôles anti-fraude, comme indiqué dans l'article de blog.

L'annonce précise que les composants principaux du logiciel Orb sont disponibles sur GitHub sous une double licence MIT/Apache 2.0. Ces nouveaux composants open source améliorent le matériel précédemment commercialisé.

Cette version contient du code relatif à l'Orb, qui joue un rôle essentiel dans la capture d'images et leur transfert sécurisé vers l'application du produit.

Worldcoin a déclaré que ses logiciels et ses référentiels de reconnaissance de l'iris représentent une avancée notable en matière de transparence du traitement d'images d'Orb, ainsi que dans la fourniture de garanties de confidentialité vérifiables.

En plus de rendre accessible au public une plus grande partie du logiciel derrière le célèbre Orb métallique de reconnaissance oculaire, Worldcoin a également introduit une nouvelle fonctionnalité de confidentialité appelée « Personal Custody »

Cette nouvelle fonctionnalité permet aux utilisateurs de prendre le contrôle de leurs données en utilisant un paquet de données signé avec une clé privée et chiffré avec une clé publique fournie par l'utilisateur avant d'être transféré sur leur téléphone mobile.

Qu'est-ce qui est accessible d'autre ?

La fonction `do_signup` du dépôt `orb-core`, composant essentiel du logiciel Orb, est désormais accessible à l'analyse. Cette fonction décrit les processus techniques mis en œuvre pour chaque méthode de vérification d'identité mondiale, tels que la capture d'image, le traitement biométrique et la transmission sécurisée des données.

Bien que le logiciel soit capable de produire d'excellentes images des yeux et du visage, la société reconnaît avoir rencontré des difficultés pour intégrer le système autofocus. Son logiciel utilise un contrôleur à rétroaction intégrant un réseau neuronal afin de fournir des estimations précises de la netteté en temps réel.

Lors de l'étape biométrique de traitement d'images qui suit, des interfaces Python sont utilisées pour accéder à des réseaux neuronaux personnalisés et implémenter des filtres de Gabor. Le logiciel vérifie d'abord si les images ont été altérées ou créées artificiellement.

Ensuite, le système de reconnaissance de l'iris (IRIS), un logiciel développé par Tools for Humanity et mis à disposition plus tard en tant que logiciel libre par Worldcoin, est utilisé pour analyser les images des yeux.

Le langage de programmation Rust a été optimisé pour minimiser les effets néfastes des rechargements fréquents de composants tels qu'IRIS et d'autres modèles. Ce résultat est obtenu grâce à une conception inspirée du processus Zygote d'Android.

Worldcoin affirme que l'implémentation du logiciel sur l'Orb garantit aux utilisateurs le contrôle de leurs données grâce à des mesures de sécurité robustes. Ces mécanismes reposent sur l'utilisation de la clé privée de l'Orb pour la signature et de la clé publique de l'utilisateur pour le chiffrement.

Le processus de signature est réalisé par un élément sécurisé dédié intégré à l'Orb, lequel est cryptographiquement couplé à la plateforme Nvidia Jetson lors de sa fabrication pour une sécurité renforcée. Dans un article de blog, l'entreprise explique que le processus de chiffrement garantit que seul le destinataire prévu peut déchiffrer les données biométriques transmises à l'aide d'un boîtier scellé.

Les affirmations relatives à la protection de la vie privée concernant l'architecture d'Orb ont fait l'objet d'un audit réalisé par Trail of Bits, une société de recherche en sécurité réputée.

Worldcoin a indiqué que certaines parties d'orb-core et d'orb-secure-element contiennent du code sensible qui a été dupliqué pour un usage public. Afin de minimiser le recours à ces duplications, l'entreprise prévoit une transition progressive vers l'ouverture du code source des composants logiciels. Cela lui permettra de développer les parties non sensibles du logiciel de manière transparente.

L'entreprise souligne que ces efforts s'inscrivent dans son engagement en matière de respect de la vie privée des utilisateurs, de sécurité des données et de gouvernance transparente.