O Protocolo de prova de humanidade, Worldcoin divulgou seus relatórios de auditoria em 28 de julho, à medida que as críticas às suas práticas de coleta de dados continuam aumentando. Os novos relatórios foram conduzidos pelas empresas de consultoria de segurança Nethermind e Least Authority.
De acordo com um anúncio da Worldcoin, a Nethermind encontrou 26 problemas de segurança com o protocolo, dos quais 24 foram “identificados como corrigidos” durante a fase de verificação, enquanto um foi mitigado e outro foi reconhecido.
A Autoridade descobriu três problemas e fez seis sugestões, todas as quais “foram resolvidas ou têm resoluções planejadas”, afirmou o anúncio.
Saiba mais sobre os resultados de duas auditorias de segurança separadas do protocolo Worldcoin, realizadas por @NethermindEth & @LeastAuthority . https://t.co/fXa50wNBYE
— Worldcoin (@worldcoin) 28 de julho de 2023
A Worldcoin ganhou destaque pela primeira vez em 2021, quando anunciou que daria tokens gratuitos a qualquer usuário que verificasse sua humanidade ao ter sua íris escaneada por um dispositivo chamado “Orb”. O projeto foi cofundado por Sam Altman, cofundador do desenvolvedor de IA OpenAI.
Na época, Altman e outros membros da equipe argumentaram que os bots de IA se tornariam um problema crescente na Internet se as pessoas não encontrassem uma maneira de verificar sua humanidade sem abrir mão de sua privacidade. De acordo com a documentação do protocolo, o Orb produz um hash da varredura da íris do usuário, mas não mantém uma cópia da varredura da íris.
Relacionado: Worldcoin confirma que é a causa de implantações seguras misteriosas
A Worldcoin lançou seu token em 25 de julho, após quase dois anos de desenvolvimento e testes beta. Mas as críticas surgiram quase imediatamente. O Information Commissioner’s Office (ICO) do Reino Unido teria dito que o órgão do governo estava decidindo se investigaria o projeto por violar as leis de proteção de dados do país.
A agência francesa de proteção de dados – a Comissão Nacional de Informática e Liberdade – também questionou a legalidade da Worldcoin .
A comunidade cripto ficou dividida sobre o lançamento do projeto , com alguns participantes vendo isso como o início de um futuro distópico onde a privacidade seria eliminada. Em contraste, outros o viram como um passo necessário para proteger os humanos contra a inteligência artificial maliciosa.
Os novos relatórios de auditoria abrangem vários tópicos de segurança, incluindo resistência a ataques distribuídos de negação de serviço, erros de implementação específicos de casos, armazenamento de chaves e gerenciamento adequado de criptografia e assinatura de chaves, vazamento de dados e integridade de informações e outros.
Alguns problemas encontrados resultaram de dependências no Semaphore e Ethereum, incluindo “suporte de pré-compilação de curva elíptica ou configuração de função de hash Poseidon”, afirmou o anúncio.
Todos os problemas, exceto um, foram corrigidos, mitigados ou têm correções planejadas. O único problema de segurança que não foi corrigido no momento da verificação tem uma gravidade “indeterminada” e está listado como “reconhecido”.
LEIA MAIS
Oliver Andrade é jornalista, empreendedor e uma das vozes mais ativas do ecossistema cripto brasileiro. Aos 32 anos, casado e pai, concilia a vida pessoal com uma trajetória intensa no mercado de ativos digitais que começou em 2020 — quando...
