Il Protocollo Worldcoin supera con successo gli audit di sicurezza di Nethermind e Least Authority

Worldcoin, un protocollo basato su blockchain, ha recentemente subito due audit di sicurezza separati condotti dalle rinomate società di audit Nethermind e Least Authority. Gli audit sono iniziati nell'aprile 2023 e si sono concentrati su vari aspetti del protocollo Worldcoin, inclusi i suoi costrutti crittografici, i contratti intelligenti e la resistenza agli attacchi potenziali. I risultati di questi audit sono ora stati resi pubblici, dimostrando l'impegno di Worldcoin verso la trasparenza e la sicurezza.

Il protocollo di Worldcoin, che include componenti off-chain e on-chain, si basa su Semaphore del gruppo Ethereum PSE. L'implementazione del protocollo, incluso l'uso di costrutti crittografici e contratti intelligenti, è documentata nel whitepaper di Worldcoin.

L'ambito degli audit

Gli audit hanno coperto un'ampia gamma di aree, tra cui la correttezza dell'implementazione, errori di implementazione comuni e specifici del caso, azioni ostili, archiviazione sicura delle chiavi e resistenza agli attacchi DDoS. Altre aree di focus includevano potenziali vulnerabilità che portavano ad azioni ostili, protezione contro attacchi malevoli, problemi di prestazioni, privacy dei dati e permessi inappropriati.

L'audit di Nethermind si è concentrato sui contratti intelligenti del protocollo, che includono i contratti World ID, il bridge di stato World ID, i contratti di airdrop di esempio World ID, i contratti di sovvenzione dei token Worldcoin (WLD) e il contratto del token ERC-20 WLD e il suo portafoglio di vesting associato. Dei 26 elementi emersi durante questa valutazione di sicurezza, il 92,6% (24) è stato identificato come risolto dopo la fase di verifica, mentre uno è stato mitigato e l'ultimo è stato riconosciuto.

Least Authority, d'altra parte, si è concentrata sull'uso della crittografia da parte del protocollo. Questo includeva il protocollo Semaphore e i miglioramenti apportati per scalare il protocollo in modo più efficiente dal punto di vista del gas. Il team ha identificato tre problemi e ha offerto sei suggerimenti, tutti risolti o con piani di risoluzione previsti. Il rapporto di Least Authority affermava: "Abbiamo riscontrato che il componente crittografico del Protocollo Worldcoin è generalmente ben progettato e implementato."

In alcuni casi, gli elementi identificati erano dovuti alle dipendenze del protocollo da Semaphore ed Ethereum, come il supporto alle precompile delle curve ellittiche o la configurazione della funzione hash Poseidon.

La storia di Worldcoin

Worldcoin è salito alla ribalta nel 2021 quando ha annunciato che avrebbe distribuito token gratuiti a tutti gli utenti che avessero verificato la propria umanità, operazione che potevano effettuare facendosi scansionare l'iride da un dispositivo chiamato "Orb". Il progetto è stato cofondato da Sam Altman, cofondatore dello sviluppatore di IA OpenAI. All'epoca, Altman e altri membri del team sostenevano che i bot dell'IA sarebbero diventati un problema crescente su Internet se le persone non avessero trovato un modo per verificare la propria umanità senza rinunciare alla propria privacy. Secondo la documentazione del protocollo, The Orb produce un hash della scansione dell'iride dell'utente ma non conserva una copia della scansione.

Controversie e critiche

Worldcoin ha avviato il suo lancio pubblico il 25 luglio, dopo quasi due anni di sviluppo e test beta. Ma le critiche sono esplose quasi immediatamente. L'Ufficio del Commissario per le Informazioni del Regno Unito (ICO) avrebbe dichiarato che l'organo governativo stava decidendo se indagare sul progetto per violazione delle leggi sulla protezione dei dati del paese. Anche l'agenzia francese per la protezione dei dati CNIL ha messo in discussione la legalità di Worldcoin. La comunità delle criptovalute era divisa sul lancio del progetto: alcuni partecipanti lo vedevano come l'inizio di un futuro distopico in cui la privacy sarebbe stata eliminata, mentre altri lo consideravano un passo necessario per proteggere gli esseri umani contro le IA malevole.

Worldcoin mira a stabilire una prova di persona decentralizzata, rispettosa della privacy, open-source e accessibile a tutti. Il completamento con successo di questi audit è un passo significativo verso il raggiungimento di questo obiettivo, dimostrando la robustezza e la sicurezza del protocollo Worldcoin.