Worldcoinプロトコル、NethermindおよびLeast Authorityによるセキュリティ監査を無事に通過

ブロックチェーンベースのプロトコルであるWorldcoinは、最近、著名な監査ファームであるNethermindとLeast Authorityによって行われた2つの別々のセキュリティ監査を受けました。監査は2023年4月に始まり、Worldcoinプロトコルの暗号構造、スマートコントラクト、および潜在的な攻撃への耐性など、さまざまな側面に焦点を当てました。これらの監査の結果が公開され、Worldcoinの透明性とセキュリティへのコミットメントが示されました。

オフチェーンおよびオンチェーンのコンポーネントを含むWorldcoinのプロトコルは、Ethereum PSEグループのSemaphoreに基づいています。暗号構造やスマートコントラクトの使用を含むプロトコルの実装は、Worldcoinのホワイトペーパーに文書化されています。

監査の範囲

監査は、実装の正確性、一般的およびケース固有の実装エラー、敵対的行動、安全なキーの保存、DDoS攻撃への耐性など、幅広い領域をカバーしました。その他の重点領域には、敵対的行動につながる潜在的な脆弱性、悪意のある攻撃からの保護、パフォーマンスの問題、データプライバシー、および不適切な権限が含まれていました。

Nethermindの監査は、World ID契約、World IDステートブリッジ、World ID例 エアドロップ 契約、Worldcoinトークン（WLD）助成金契約、およびWLD ERC-20トークン契約とその関連するベスティングウォレットなど、プロトコルのスマートコントラクトに焦点を当てました。このセキュリティ評価で浮上した26件の項目のうち、92.6%（24件）が検証段階後に修正済みと特定され、1件は軽減され、残りの1件は認識されました。

一方、Least Authorityは、プロトコルの暗号技術の使用に集中しました。これには、Semaphoreプロトコルと、プロトコルをよりガス効率的にスケーリングするために加えられた改善が含まれていました。チームは3つの問題を特定し、6つの提案を行いました。これらはすべて、解決済みまたは解決計画が立てられています。Least Authorityのレポートは、「Worldcoinプロトコルの暗号コンポーネントは全体的に設計および実装が優れていることがわかりました」と述べています。

場合によっては、特定された項目は、楕円曲線プリコンパイルサポートやPoseidonハッシュ関数の設定など、SemaphoreやEthereンへの依存関係に起因するものでした。

Worldcoinの背景

Worldcoinは2021年、虹彩を「Orb」と呼ばれるデバイスでスキャンすることで人間性を検証したユーザーに無料トークンを配布すると発表したことで注目を集めました。このプロジェクトは、AI開発者 OpenAI の共同創設者であるサム・アルトマンによって共同設立されました。当時、アルトマンと他のチームメンバーは、人々がプライバシーを犠牲にすることなく自らの人間性を検証する方法を見つけなければ、AIボットがインターネット上でますます問題になるだろうと主張しました。プロトコルのドキュメントによると、Orbはユーザーの虹彩スキャンのハッシュ値を生成しますが、虹彩スキャンのコピーは保持しません。

論争と批判

Worldcoinは、2年以上の開発とベータテストを経て、7月25日に 公開ローンチ を開始しました。しかし、その直後から批判が噴出しました。イギリスの情報コミッショナーズオフィス（ICO）は、同政府機関が同国のデータ保護法違反についてこのプロジェクトを調査するかどうかを決定していると報じられました。フランスのデータ保護機関CNILも Worldcoinの合法性 について疑問を呈しました。暗号通貨コミュニティはこのプロジェクトのローンチを巡って二分され、一部の参加者はプライバシーが排除されるディストピア的な未来の始まりとして捉えたのに対し、他の人々は悪意のあるAIから人間を守るための必要な一歩として捉えました。

Worldcoinは、分散型、プライバシー保護、オープンソース、かつ誰もがアクセス可能な本人証明の確立を目指しています。これらの監査の成功的な完了は、この目標を達成するための重要な一歩であり、Worldcoinプロトコルの堅牢性とセキュリティを示しています。