Que prévoit Worldcoin d'accomplir en rendant le logiciel de l'Orb open source ?

Worldcoin a fait un pas significatif en rendant son logiciel Orb open source. Cette démarche s'aligne sur la mission plus large de Worldcoin de démocratiser l'accès à l'économie mondiale. 

En publiant les composants principaux du logiciel Orb en open source, Worldcoin vise à améliorer la transparence et la vérifiabilité. Cette initiative favorise non seulement la collaboration communautaire, mais facilite également l'innovation et l'adoption du protocole Worldcoin.

Worldcoin prend un tournant inattendu

Soutenu par Sam Altman, l'Orb de Worldcoin qui scanne les yeux a fait face à un scepticisme en raison de son utilisation pour créer des comptes biométriquement uniques pour plus de quatre millions d'utilisateurs. Cependant, Worldcoin a démontré sa transparence en annonçant dans un article de blog vendredi matin qu'ils rendraient le logiciel principal supportant l'Orb open source pour le public.

Le passage de l'Orb vers l'open source a été un processus graduel. Worldcoin avait précédemment partagé des informations sur le matériel de l'appareil et rendu son composant de reconnaissance de l'iris open source. Cependant, ils n'avaient pas encore divulgué de détails spécifiques sur son logiciel principal au public.

Cette récente publication de la fonctionnalité principale de l'Orb offre un aperçu du processus de conversion des scans d'iris en vérifications uniques dans l'application World, développée par Tools For Humanity. Néanmoins, l'application principale de l'Orb comporte certains codes omis dans la version interne. Le code qui a été supprimé concerne les vérifications de fraude, comme mentionné dans l'article de blog.

L'annonce indique que les composants principaux du logiciel Orb sont disponibles sur GitHub sous une double licence MIT/Apache 2.0. Les nouveaux composants open source améliorent le matériel qu'ils avaient précédemment publié.

La publication contient du code lié à l'Orb, qui joue un rôle vital dans la capture d'images et leur transfert sécurisé vers l'application du produit.

Worldcoin a déclaré que ses dépôts logiciels et de reconnaissance de l'iris représentent une avancée notable dans l'établissement de la transparence pour le traitement d'images de l'Orb, ainsi que dans la fourniture d'assurances de confidentialité vérifiables.

Outre la mise à disposition du public de davantage de logiciels derrière l'Orb métallique bien connu et à scanneur d'yeux, Worldcoin a également introduit une nouvelle fonctionnalité de confidentialité appelée « Custody Personnel » (Garde personnelle).

Cette nouvelle fonctionnalité permet aux utilisateurs de prendre le contrôle de leurs données en utilisant un paquet de données signé avec une clé privée et chiffré avec une clé publique fournie par l'utilisateur avant d'être transféré sur leur téléphone mobile.

Qu'est-ce qui est accessible par ailleurs ?

La fonction do_signup dans le dépôt orb-core, un composant crucial du logiciel de l'Orb, est désormais accessible à l'examen. Cette fonction explique les processus techniques impliqués dans chaque méthode de vérification World ID, telle que la capture d'image, le traitement biométrique et la soumission sécurisée des données.

Bien que le logiciel soit capable de produire d'excellentes images des yeux et du visage, la société reconnaît avoir rencontré des difficultés à intégrer le système de mise au point automatique. Leur logiciel utilise un contrôleur de rétroaction intégrant un réseau neuronal pour fournir des estimations précises de la netteté en temps réel.

Tout au long de l'étape biométrique suivante du traitement d'image, des interfaces Python sont utilisées pour accéder à des réseaux neuronaux personnalisés et implémenter des filtres de Gabor. Le logiciel vérifie d'abord si les images ont été altérées ou créées artificiellement.

Ensuite, le système de reconnaissance de l'iris (IRIS), un logiciel développé par Tools for Humanity et plus tard rendu open source par Worldcoin, est utilisé pour analyser les images des yeux.

Le langage de programmation Rust a été affiné pour minimiser les effets néfastes du rechargement fréquent de composants tels que IRIS et d'autres modèles. Cela est accompli grâce à une conception qui s'inspire du processus Android Zygote.

Worldcoin affirme que l'implémentation du logiciel sur l'Orb garantit le contrôle des utilisateurs sur leurs données avec des mesures de sécurité robustes. Ces mécanismes impliquent l'utilisation de la clé privée de l'Orb pour la signature et de la clé publique de l'utilisateur pour le chiffrement.

Le processus de signature est effectué par un élément sécurisé dédié au sein de l'Orb, qui est apparié cryptographiquement avec la plateforme Nvidia Jetson lors de la fabrication pour une sécurité accrue. Dans un article de blog, la société explique que le processus de chiffrement garantit que seul le destinataire prévu peut déchiffrer les données biométriques transmises en utilisant une boîte scellée.

Les allégations de confidentialité de l'architecture de l'Orb ont fait l'objet d'une audit réalisé par Trail of Bits, un cabinet de recherche en sécurité réputé.

Worldcoin a déclaré que certaines parties de orb-core et orb-secure-element incluent du code sensible qui a été forké pour une utilisation publique. Leur approche pour minimiser le besoin de ces forks implique une transition progressive vers l'open source des composants logiciels. Cela leur permettra de développer les parties non sensibles du logiciel de manière transparente.

La société souligne que ces efforts s'alignent sur son engagement envers la confidentialité des utilisateurs, la sécurité des données et la gouvernance transparente.