Worldcoin 协议顺利通过 Nethermind 和 Least Authority 的安全审计

Worldcoin 是一个基于区块链的协议，最近接受了著名审计公司 Nethermind 和 Least Authority 进行的两次独立安全审计。审计始于 2023 年 4 月，侧重于 Worldcoin 协议的各个方面，包括其密码学结构、智能合约和对潜在攻击的抵抗力。这些审计的结果现已公开，展示了 Worldcoin 对透明度和安全的承诺。

Worldcoin 的协议包括链下和链上组件，基于以太坊 PSE 组的 Semaphore。协议的实现，包括其密码学结构和智能合约的使用，记录在 Worldcoin 白皮书中。

审计范围

审计涵盖了广泛的领域，包括实现的正确性、常见和特定案例的实现错误、对抗性操作、安全密钥存储以及对 DDoS 攻击的抵抗力。其他重点领域包括可能导致对抗性操作的潜在漏洞、防止恶意攻击、性能问题、数据隐私和不适当的权限。

Nethermind 的审计侧重于协议的智能合约，包括 World ID 合约、World ID 状态桥、World ID 示例空投合约、Worldcoin 代币 (WLD) 赠款合约以及 WLD ERC-20 代币合约及其关联的归属钱包。在此次安全评估中出现的 26 个项目中有 92.6%（24 个）在验证阶段被确认为已修复，一个已缓解，其余一个已获认可。

另一方面，Least Authority 专注于协议对密码学的使用。这包括 Semaphore 协议以及为提高气体效率而扩展协议的增强功能。团队发现了三个问题并提出了六项建议，所有这些问题都已解决或有计划解决。Least Authority 的报告指出：“我们发现 Worldcoin 协议的密码学组件通常设计良好且实现得当。”

在某些情况下，发现的问题是由于协议对 Semaphore 和以太坊的依赖，例如椭圆曲线预编译支持或 Poseidon 哈希函数配置。

Worldcoin 的背景故事

Worldcoin 于 2021 年首次崭露头角，当时它宣布将向任何验证其人类身份的用户免费赠送代币，用户可以通过名为 “Orb” 的设备扫描虹膜来完成验证。该项目由 AI 开发者OpenAI 的联合创始人 Sam Altman 共同创立。当时，Altman 和其他团队成员认为，如果人们找不到在不牺牲隐私的情况下验证其人类身份的方法，AI 机器人将成为互联网上日益严重的问题。根据协议的文档，Orb 会产生用户虹膜扫描的哈希值，但不会保留虹膜扫描的副本。

争议与批评

Worldcoin 于 7 月 25 日启动了其公开推出，此前经历了近两年的开发和测试。但批评几乎立即爆发。据报道，英国信息专员办公室 (ICO) 表示，该政府机构正在决定是否调查该项目是否违反该国的数据保护法。法国数据保护机构 CNIL 也质疑Worldcoin 的合法性。加密社区对该项目的推出意见分歧，一些参与者认为这是隐私将被消除的反乌托邦未来的开始。相比之下，其他人则认为这是保护人类免受恶意 AI 侵害的必要步骤。

Worldcoin 旨在建立一个去中心化、保护隐私、开源且人人可及的身份证明。成功完成这些审计是实现这一目标的重要一步，展示了 Worldcoin 协议的稳健性和安全性。