Протокол Worldcoin успешно прошел аудит безопасности от Nethermind и Least Authority

Worldcoin, протокол на базе блокчейна, недавно прошел два отдельных аудита безопасности, проведенных известными аудиторскими фирмами Nethermind и Least Authority. Аудиты начались в апреле 2023 года и были сосредоточены на различных аспектах протокола Worldcoin, включая криптографические конструкции, смарт-контракты и устойчивость к потенциальным атакам. Результаты этих аудитов теперь стали публичными, демонстрируя приверженность Worldcoin прозрачности и безопасности.

Протокол Worldcoin, который включает как офчейн, так и ончейн компоненты, основан на Semaphore из группы Ethereum PSE. Реализация протокола, включая использование криптографических конструкций и смарт-контрактов, задокументирована в белой книге Worldcoin.

Объем аудитов

Аудиты охватили широкий спектр областей, включая правильность реализации, общие и специфические ошибки реализации, враждебные действия, безопасное хранение ключей и устойчивость к DDoS-атакам. Другие области внимания включали потенциальные уязвимости, ведущие к враждебным действиям, защиту от злонамеренных атак, проблемы производительности, конфиденциальность данных и неправомерные разрешения.

Аудит Nethermind был сосредоточен на смарт-контрактах протокола, которые включают контракты World ID, мост состояния World ID, примеры контрактов эйрдропа World ID, контракты грантов токенов Worldcoin (WLD), а также контракт токена WLD ERC-20 и связанный с ним кошельк для вестинга. Из 26 пунктов, выявленных в ходе этой оценки безопасности, 92,6% (24) были идентифицированы как исправленные после этапа проверки, один был смягчен, а оставшийся один был признан.

Least Authority, с другой стороны, сосредоточилась на использовании криптографии в протоколе. Это включало протокол Semaphore и улучшения, внесенные для масштабирования протокола более эффективным по газу образом. Команда выявила три проблемы и предложила шесть рекомендаций, все из которых либо были решены, либо имеют запланированные решения. В отчете Least Authority сказано: «Мы обнаружили, что криптографический компонент протокола Worldcoin в целом хорошо спроектирован и реализован».

В некоторых случаях выявленные элементы были связаны с зависимостями протокола от Semaphore и Ethereum, такими как поддержка предварительной компиляции эллиптических кривых или конфигурация хеш-функции Poseidon.

История Worldcoin

Worldcoin впервые привлек внимание в 2021 году, когда объявил, что будет раздавать бесплатные токены всем пользователям, которые подтвердят свою человечность, что они могли сделать, отсканировав свой зрачок устройством под названием «Orb». Проект был сооснован Сэмом Альтманом, сооснователем разработчика ИИ OpenAI. В то время Альтман и другие члены команды утверждали, что боты ИИ станут все большей проблемой в интернете, если люди не найдут способ подтвердить свою человечность, не отказываясь от конфиденциальности. Согласно документации протокола, Orb создает хеш сканирования зрачка пользователя, но не сохраняет копию самого сканирования.

Споры и критика

Worldcoin инициировал свой публичный запуск 25 июля после почти двух лет разработки и бета-тестирования. Но критика обрушилась на него почти сразу. Управление комиссара по информации Великобритании (ICO), как сообщается, заявило, что правительственное ведомство решает, следует ли расследовать проект на предмет нарушения законов страны о защите данных. Французское агентство по защите данных CNIL также поставило под сомнение законность Worldcoin. Крипто-сообщество разделилось в отношении запуска проекта: некоторые участники видели в этом начало антиутопического будущего, где конфиденциальность будет устранена. В то же время другие видели в этом необходимый шаг к защите людей от злонамеренных ИИ.

Worldcoin стремится создать децентрализованное, защищающее конфиденциальность, открытое и доступное для всех доказательство личности. Успешное завершение этих аудитов является значительным шагом на пути к достижению этой цели, демонстрируя надежность и безопасность протокола Worldcoin.