Worldcoin a fait un pas en avant significatif en rendant son logiciel Orb open source. Cette décision s'aligne sur la mission plus large de Worldcoin de démocratiser l'accès à l'économie mondiale.
En publiant les composants principaux du logiciel Orb en open source, Worldcoin vise à améliorer la transparence et la vérifiabilité. Cette initiative favorise non seulement la collaboration communautaire, mais facilite également l'innovation et l'adoption du protocole Worldcoin.
Worldcoin prend une tournure inattendue
Soutenu par Sam Altman, l'Orb à balayage oculaire de Worldcoin a fait face au scepticisme en raison de son utilisation dans la création de comptes biométriquement uniques pour plus de quatre millions d'utilisateurs. Cependant, Worldcoin a fait preuve de transparence en annonçant dans un article de blog vendredi matin qu'il rendrait le logiciel de base prenant en charge Orb open source au public.
La transition de l'Orb vers l'open source a été un processus progressif. Worldcoin avait déjà partagé des informations sur le matériel de l'appareil et rendu son composant de reconnaissance de l'iris open source. Cependant, ils n’avaient pas encore divulgué au public des détails spécifiques sur son logiciel principal.
Cette version récente de la fonctionnalité principale d'Orb donne un aperçu du processus de conversion des scans de l'iris en vérifications uniques au sein de l'application World, développée par Tools For Humanity. Néanmoins, l'application principale de l'Orb comporte certains codes omis dans la version interne. Le code supprimé concerne les contrôles anti-fraude, comme mentionné dans le billet de blog.
L'annonce indique que les composants principaux du logiciel Orb sont disponibles sur GitHub sous une double licence MIT/Apache 2.0. Les nouveaux composants open source améliorent le matériel précédemment publié.
La version contient du code lié à l'Orb, qui joue un rôle essentiel dans la capture d'images et leur transfert sécurisé vers l'application du produit.
Worldcoin a déclaré que ses logiciels et ses référentiels de reconnaissance de l'iris représentent une avancée notable dans l'établissement de la transparence du traitement des images d'Orb, ainsi que dans la fourniture de garanties de confidentialité vérifiables.
En plus de rendre accessible au public davantage de logiciels derrière le célèbre Orb métallique à balayage oculaire, Worldcoin a également introduit une nouvelle fonctionnalité de confidentialité appelée « Garde personnelle ».
Cette nouvelle fonctionnalité permet aux utilisateurs de prendre le contrôle de leurs données en utilisant un paquet de données signé avec une clé privée et crypté avec une clé publique fournie par l'utilisateur avant d'être transféré sur leur téléphone mobile.
Quoi d'autre est accessible ?
La fonction do_signup au sein du référentiel orb-core, un composant crucial du logiciel Orb, est désormais accessible pour examen. Cette fonction explique les processus techniques impliqués dans chaque méthode de vérification de World ID, tels que la capture d'images, le traitement biométrique et la soumission sécurisée de données.
Bien que le logiciel soit capable de produire d’excellentes images des yeux et du visage, la société reconnaît avoir rencontré des difficultés lors de l’intégration du système de mise au point automatique. Leur logiciel utilise un contrôleur de rétroaction intégrant un réseau neuronal pour fournir des estimations précises de la netteté en temps réel.
Tout au long de l'étape biométrique suivante du traitement d'image, les interfaces Python sont utilisées pour accéder aux réseaux neuronaux personnalisés et implémenter les filtres Gabor. Le logiciel vérifie d'abord si les images ont été modifiées ou créées artificiellement.
Ensuite, le système de reconnaissance de l'iris (IRIS), un logiciel développé par Tools for Humanity et ensuite rendu disponible en open source par Worldcoin, est utilisé pour analyser les images oculaires.
Le langage de programmation Rust a été affiné pour minimiser les effets néfastes du rechargement fréquent de composants comme IRIS et d'autres modèles. Ceci est accompli grâce à une conception qui s’inspire du processus Android Zygote.
Worldcoin affirme que la mise en œuvre du logiciel sur Orb garantit aux utilisateurs le contrôle de leurs données grâce à des mesures de sécurité robustes. Ces mécanismes impliquent l'utilisation de la clé privée d'Orb pour la signature et de la clé publique de l'utilisateur pour le chiffrement.
Le processus de signature est effectué par un élément sécurisé dédié au sein de l'Orb, qui est associé cryptographiquement à la plate-forme Nvidia Jetson lors de la fabrication pour une sécurité renforcée. Dans un article de blog, la société explique que le processus de cryptage garantit que seul le destinataire prévu peut déchiffrer les données biométriques transmises à l'aide d'une boîte scellée.
Les allégations de confidentialité de l'architecture d'Orb ont fait l'objet d'un audit mené par Trail of Bits, une société de recherche en sécurité réputée.
Worldcoin a déclaré que des parties spécifiques de l'élément orb-core et orb-secure-element incluent du code sensible qui a été fork pour un usage public. Leur approche visant à minimiser le besoin de ces forks implique une transition progressive vers l’open source des composants logiciels. Cela leur permettra de développer les parties non sensibles du logiciel de manière transparente.
La société souligne que ces efforts s'alignent sur son engagement en faveur de la confidentialité des utilisateurs, de la sécurité des données et d'une gouvernance transparente.
