Cosa intende ottenere Worldcoin rendendo il software Orb open source?

Worldcoin ha compiuto un significativo passo avanti rendendo open source il suo software Orb. Questa mossa è in linea con la più ampia missione di Worldcoin: democratizzare l'accesso all'economia globale. 

Rilasciando i componenti principali del software Orb come open source, Worldcoin mira a migliorare la trasparenza e la verificabilità. Questa iniziativa non solo promuove la collaborazione della comunità, ma facilita anche l'innovazione e l'adozione del protocollo Worldcoin.

Worldcoin prende una piega inaspettata

Supportato da Sam Altman, il sistema di scansione dell'iride Orb di Worldcoin ha suscitato scetticismo a causa del suo utilizzo nella creazione di account biometricamente unici per oltre quattro milioni di utenti. Tuttavia, Worldcoin ha dimostrato trasparenza annunciando in un post sul blog venerdì mattina che renderà open source il software principale a supporto di Orb.

Il passaggio dell'Orb all'open source è stato un processo graduale. Worldcoin aveva già condiviso informazioni sull'hardware del dispositivo e reso open source il suo componente di riconoscimento dell'iride. Tuttavia, non aveva ancora divulgato al pubblico dettagli specifici sul suo software principale.

Questa recente versione delle funzionalità principali di Orb fornisce informazioni sul processo di conversione delle scansioni dell'iride in verifiche univoche all'interno dell'app World, sviluppata da Tools For Humanity. Tuttavia, l'applicazione principale di Orb presenta una parte del codice omessa dalla versione interna. Il codice rimosso riguarda i controlli antifrode, come menzionato nel post del blog.

L'annuncio afferma che i componenti principali del software Orb sono disponibili su GitHub con una doppia licenza MIT/Apache 2.0. I nuovi componenti open source migliorano l'hardware precedentemente rilasciato.

La versione contiene il codice relativo a Orb, che svolge un ruolo fondamentale nell'acquisizione di immagini e nel loro trasferimento sicuro all'app del prodotto.

Worldcoin ha affermato che i suoi repository di software e riconoscimento dell'iride rappresentano un notevole progresso nel garantire la trasparenza nell'elaborazione delle immagini di Orb, oltre a fornire garanzie verificabili sulla privacy.

Oltre a rendere disponibile al pubblico una parte maggiore del software alla base del famoso Orb metallico che scansiona gli occhi, Worldcoin ha anche introdotto una nuova funzionalità di privacy chiamata "Custodia personale"

Questa nuova funzionalità consente agli utenti di assumere il controllo dei propri dati utilizzando un pacchetto dati firmato con una chiave privata e crittografato con una chiave pubblica fornita dall'utente prima di essere trasferito sul loro telefono cellulare.

Cos'altro è accessibile?

La funzione do_signup all'interno del repository orb-core, un componente cruciale del software Orb, è ora accessibile per l'esame. Questa funzione spiega i processi tecnici coinvolti in ciascun metodo di verifica World ID, come l'acquisizione delle immagini, l'elaborazione biometrica e l'invio sicuro dei dati.

Sebbene il software sia in grado di produrre eccellenti immagini di occhi e viso, l'azienda riconosce di aver incontrato difficoltà nell'integrazione del sistema di messa a fuoco automatica. Il software utilizza un controller di feedback che incorpora una rete neurale per fornire stime accurate della nitidezza in tempo reale.

Nella successiva fase biometrica di elaborazione delle immagini, vengono utilizzate interfacce Python per accedere a reti neurali personalizzate e implementare filtri di Gabor. Il software verifica innanzitutto se le immagini sono state alterate o create artificialmente.

Successivamente, per analizzare le immagini dell'occhio viene utilizzato l'Iris Recognition System (IRIS), un software sviluppato da Tools for Humanity e successivamente reso disponibile come open source da Worldcoin.

Il linguaggio di programmazione Rust è stato perfezionato per ridurre al minimo gli effetti negativi del frequente ricaricamento di componenti come IRIS e altri modelli. Questo risultato è ottenuto attraverso un design che trae ispirazione dal processo Zygote di Android.

Worldcoin sostiene che l'implementazione del software su Orb garantisce agli utenti il ​​controllo sui propri dati attraverso solide misure di sicurezza. Questi meccanismi prevedono l'utilizzo della chiave privata di Orb per la firma e della chiave pubblica dell'utente per la crittografia.

Il processo di firma viene eseguito da un elemento di sicurezza dedicato all'interno dell'Orb, che è crittograficamente associato alla piattaforma Nvidia Jetson durante la produzione per una maggiore sicurezza. In un post sul blog, l'azienda spiega che il processo di crittografia garantisce che solo il destinatario previsto possa decifrare i dati biometrici trasmessi utilizzando una scatola sigillata.

Le affermazioni sulla privacy dell'architettura di Orb sono state sottoposte a un audit condotto da Trail of Bits, una rinomata società di ricerca sulla sicurezza.

Worldcoin ha dichiarato che parti specifiche di orb-core e orb-secure-element includono codice sensibile che è stato oggetto di fork per uso pubblico. Il loro approccio per ridurre al minimo la necessità di questi fork prevede una transizione graduale verso l'open source dei componenti software. Ciò consentirà loro di sviluppare le parti non sensibili del software in modo trasparente.

L'azienda sottolinea che questi sforzi sono in linea con il suo impegno nei confronti della privacy degli utenti, della sicurezza dei dati e della governance trasparente.