월드코인 프로토콜, 네더마인과 리스트 오소리티의 보안 감사를 성공적으로 통과

블록체인 기반 프로토콜인 월드코인은 최근 저명한 감사 기업인 네더마인과 리스트 오소리티가 수행한 두 차례의 별도 보안 감사를 받았습니다. 감사 작업은 2023년 4월에 시작되어 월드코인 프로토콜의 암호화 구조, 스마트 계약, 잠재적 공격에 대한 저항력 등 다양한 측면에 집중되었습니다. 이제 이러한 감사 결과가 공개되어 월드코인의 투명성과 보안에 대한 약속을 입증했습니다.

오프체인 및 온체인 구성 요소를 모두 포함하는 월드코인의 프로토콜은 이더리움 PSE 그룹의 Semaphore를 기반으로 합니다. 암호화 구조 및 스마트 계약의 사용법을 포함한 프로토콜의 구현 내용은 월드코인 백서에 문서화되어 있습니다.

감사의 범위

감사는 구현의 정확성, 일반 및 사례별 구현 오류, 적대적 행동, 안전한 키 저장, DDoS 공격에 대한 저항력 등 광범위한 영역을 다루었습니다. 기타 주요 초점 영역에는 적대적 행동으로 이어질 수 있는 잠재적 취약점, 악의적 공격에 대한 보호, 성능 문제, 데이터 프라이버시, 부적절한 권한 등이 포함되었습니다.

네더마인의 감사 작업은 월드 ID 계약, 월드 ID 상태 브리지, 월드 ID 예시 에어드롭 계약, 월드코인 토큰(WLD) 보조금 계약, 그리고 WLD ERC-20 토큰 계약 및 관련 정산 지갑을 포함한 프로토콜의 스마트 계약에 집중되었습니다. 이 보안 평가 과정에서 드러난 26개 항목 중 92.6%(24개)는 검증 단계 후 수정된 것으로 확인되었으며, 1개는 완화되었고 나머지 1개는 인정되었습니다.

한편, Least Authority는 프로토콜의 암호학 사용에 집중했습니다. 여기에는 Semaphore 프로토콜과 프로토콜을 더 가스 효율적인 방식으로 확장하기 위해 수행된 개선 사항이 포함되었습니다. 팀은 세 가지 문제를 식별했고, 모두 해결되었거나 해결 계획이 있는 여섯 가지 제안을 제공했습니다. Least Authority 보고서는 "Worldcoin 프로토콜의 암호학적 구성 요소는 일반적으로 잘 설계되고 구현되어 있음을 발견했습니다."라고 밝혔습니다.

일부 경우, 식별된 항목은 타원 곡선 사전 컴파일 지원이나 Poseidon 해시 함수 구성과 같은 Semaphore 및 Ethereum에 대한 프로토콜의 의존성으로 인해 발생했습니다.

Worldcoin의 배경

월드코인은 2021년 인간의 신원을 확인한 사용자에게 'Orb'라는 장치를 통해 홍채를 스캔하는 방식으로 무료 토큰을 제공하겠다고 발표하며 주목받기 시작했습니다. 이 프로젝트는 AI 개발사 오픈AI의 공동 창립자 중 한 명인 샘 알트만이 공동 설립했습니다. 당시 알트만과 다른 팀 구성원들은 사람들이 프라이버시를 포기하지 않고 자신의 인간성을 확인할 방법을 찾지 않으면 AI 봇이 인터넷에서 점점 더 큰 문제가 될 것이라고 주장했습니다. 프로토콜의 문서에 따르면, Orb는 사용자의 홍채 스캔 해시를 생성하지만 홍채 스캔 사본은 보관하지 않습니다.

논란과 비판

월드코인은 거의 2년 간의 개발과 베타 테스트 끝에 7월 25일 공개 출시를 시작했습니다. 하지만 비판은 거의 즉시 분출했습니다. 영국 정보위원회(ICO)는 해당 정부 기관이 해당 프로젝트가 국가의 데이터 보호법을 위반하는지 여부를 조사할지 결정 중이라고 보고했습니다. 프랑스 데이터 보호 기관 CNIL도 월드코인의 합법성에 의문을 제기했습니다. 암호화폐 커뮤니티는 프로젝트 출시를 놓고 분열되었으며, 일부 참여자들은 프라이버시가 사라지는 디스토피아적 미래의 시작이라고 보는 반면, 다른 이들은 악의적인 AI로부터 인간을 보호하기 위한 필수적인 단계라고 보았습니다.

Worldcoin은 탈중앙화, 프라이버시 보호, 오픈 소스, 그리고 모든 사람이 접근 가능한 개인 증명(Proof of Personhood)을 확립하는 것을 목표로 합니다. 이러한 감사의 성공적인 완수는 이 목표에 도달하기 위한 중요한 단계이며, Worldcoin 프로토콜의 견고함과 보안을 보여줍니다.