Protocolo Worldcoin Passa com Sucesso em Auditorias de Segurança da Nethermind e Least Authority

O Worldcoin, um protocolo baseado em blockchain, passou recentemente por duas auditorias de segurança separadas conduzidas pelas renomadas firmas de auditoria Nethermind e Least Authority. As auditorias começaram em abril de 2023 e concentraram-se em vários aspectos do protocolo Worldcoin, incluindo suas construções criptográficas, contratos inteligentes e resistência a possíveis ataques. Os resultados dessas auditorias foram tornados públicos, demonstrando o compromisso do Worldcoin com a transparência e a segurança.

O protocolo do Worldcoin, que inclui componentes off-chain e on-chain, é baseado no Semaphore do grupo Ethereum PSE. A implementação do protocolo, incluindo o uso de construções criptográficas e contratos inteligentes, está documentada no whitepaper do Worldcoin.

O Escopo das Auditorias

As auditorias cobriram uma ampla gama de áreas, incluindo a correção da implementação, erros de implementação comuns e específicos de casos, ações adversárias, armazenamento seguro de chaves e resistência a ataques DDoS. Outras áreas de foco incluíram vulnerabilidades potenciais que levam a ações adversárias, proteção contra ataques maliciosos, problemas de desempenho, privacidade de dados e permissões inadequadas.

A auditoria da Nethermind concentrou-se nos contratos inteligentes do protocolo, que incluem os contratos do World ID, a ponte de estado do World ID, os contratos de airdrop de exemplo do World ID, os contratos de concessão de tokens Worldcoin (WLD) e o contrato do token WLD ERC-20 e sua carteira de vesting associada. Dos 26 itens que surgiram durante esta avaliação de segurança, 92,6% (24) foram identificados como corrigidos após a etapa de verificação, enquanto um foi mitigado e o restante foi reconhecido.

A Least Authority, por outro lado, concentrou-se no uso de criptografia pelo protocolo. Isso incluiu o protocolo Semaphore e as melhorias feitas para dimensionar o protocolo de uma maneira mais eficiente em termos de gás. A equipe identificou três problemas e ofereceu seis sugestões, todas as quais foram resolvidas ou têm resoluções planejadas. O relatório da Least Authority afirmou: “Descobrimos que o componente criptográfico do Protocolo Worldcoin é geralmente bem projetado e implementado.”

Em alguns casos, os itens identificados foram devido às dependências do protocolo em relação ao Semaphore e ao Ethereum, como o suporte a pré-compilação de curvas elípticas ou a configuração da função hash Poseidon.

A História do Worldcoin

O Worldcoin ganhou destaque pela primeira vez em 2021, quando anunciou que distribuiria tokens gratuitos a qualquer usuário que verificasse sua humanidade, o que poderia ser feito tendo sua íris escaneada por um dispositivo chamado “Orb”. O projeto foi co-fundado por Sam Altman, co-fundador do desenvolvedor de IA OpenAI. Na época, Altman e outros membros da equipe argumentaram que os bots de IA se tornariam um problema crescente na internet se as pessoas não encontrassem uma maneira de verificar sua humanidade sem abrir mão de sua privacidade. De acordo com a documentação do protocolo, o Orb produz um hash do escaneamento da íris do usuário, mas não mantém uma cópia do escaneamento da íris.

Controvérsias e Críticas

O Worldcoin iniciou seu lançamento público em 25 de julho, após quase dois anos de desenvolvimento e testes beta. Mas as críticas surgiram quase imediatamente. A Information Commissioner’s Office (ICO) do Reino Unido relatou que o órgão governamental estava decidindo se investigaria o projeto por violar as leis de proteção de dados do país. A agência francesa de proteção de dados, CNIL, também questionou a legalidade do Worldcoin. A comunidade cripto estava dividida sobre o lançamento do projeto, com alguns participantes vendo-o como o início de um futuro distópico onde a privacidade seria eliminada. Em contraste, outros o viam como um passo necessário para proteger os humanos contra IAs maliciosas.

O Worldcoin visa estabelecer uma prova de pessoa que seja descentralizada, preservadora de privacidade, de código aberto e acessível a todos. A conclusão bem-sucedida dessas auditorias é um passo significativo em direção a esse objetivo, demonstrando a robustez e a segurança do protocolo Worldcoin.