اختر منطقتك 
حصل مشروع الهوية البشرية Worldcoin على تدقيق من طرف ثالث لبرنامج Orb الخاص به، وفقًا لمسودة تقرير بتاريخ 14 مارس من فريق التطوير الذي اطلع عليه Cointelegraph. تم إجراء التدقيق بواسطة شركة Trail of Bits، التي ادعت أنها لم تجد أي ثغرات أمنية “يمكن استغلالها بشكل مباشر فيما يتعلق بأهداف المشروع كما هو موضح”، حسبما جاء في التقرير. من المتوقع أن يتم نشر تقرير Trail of Bits الكامل في 14 مارس، وفقًا لبيان أرسل عبر البريد الإلكتروني من Worldcoin.
يسمح Worldcoin للأشخاص بالتحقق من إنسانيتهم من خلال التسجيل باستخدام رقم هاتف أو عنوان بريد إلكتروني أو عن طريق فحص قزحية العين بواسطة جهاز Orb. عندما يقوم المستخدم بإجراء هذا التسجيل، فإنه يحصل على “الهوية العالمية” التي يمكن استخدامها لإثبات أنه إنسان حقيقي. شارك في تأسيس المشروع سام ألتمان، الذي شارك أيضًا في تأسيس مطور ChatGPT OpenAI. ادعى ألتمان أنه ساعد في إنشاء Worldcoin خوفًا من أن تتمكن روبوتات الذكاء الاصطناعي (AI) قريبًا من الظهور كبشر بشكل فعال.
انتقد المدافعون عن الخصوصية Worldcoin على أساس أنها تخاطر بتسريب عمليات مسح قزحية المستخدمين إلى المتسللين أو الحكومات. من المحتمل أن يتم استخدام عمليات مسح القزحية هذه للكشف عن جميع الأنشطة التي يقوم بها الشخص باستخدام معرفه العالمي.
متعلق ب: المحكمة الإسبانية ترفض طلب Worldcoin بإصدار أمر قضائي ضد المنظم
وفقًا لتقرير Worldcoin، بدأت Trail of Bits تقييمها في 14 أغسطس 2023. وحصلت شركة الأمان على الإصدار 3.1.10، والذي تم “تجميده” لأغراض التقييم في 8 يوليو 2023. الإصدار الحالي هو 4.0. وذكر التقرير 34.
وبحسب ما ورد أمضى المدققون ستة أسابيع في التحقيق في الكود بحثًا عن أي نقاط ضعف محتملة. لقد أخذوا في الاعتبار العديد من نواقل الهجوم التي يمكن أن يستخدمها المتسلل للحصول على مسح لقزحية المستخدم، لكنهم خلصوا في النهاية إلى أن “تحليلنا لم يكشف عن نقاط الضعف في كود Orb التي يمكن استغلالها بشكل مباشر فيما يتعلق بأهداف المشروع كما هو موضح”. وعلى وجه التحديد، خلص المدققون إلى أن المهاجم لا يمكنه الحصول على رمز القزحية الخاص بالمستخدم ما لم يكن لدى المهاجم سيطرة على إحدى الشهادات الموثوقة. ويقال أنهم قالوا:
“نعتقد أن رمز القزحية لا يُكتب على التخزين الدائم على Orb وأنه مضمن فقط في طلب واحد إلى الواجهة الخلفية لـ Orb (…) (ث) في حين يمكن تحسين هذا التكوين لجعله أكثر أمانًا ( TOB-ORB-10)، يجب ألا يكون من الممكن للمهاجمين التقليديين استخراج رمز القزحية من حركة مرور شبكة Orb؛ يجب أن يكون المهاجم متحكمًا في إحدى الشهادات الموثوقة.”
وفقًا للتقرير، قدم المدققون توصيتين لتحسين أمان Orb. الأول كان “تقوية” التكوين الخاص بتدفق الاشتراك للتأكد من أن التغييرات المستقبلية لا تؤدي إلى مشكلات أمنية. والثاني هو استبدال مكتبة ZBar المستخدمة لمسح رموز QR أثناء التسجيل بإصدار Rust خالص. ادعى المدققون أن ZBar قد يكون لديه مشكلات “أمان الذاكرة” التي قد تؤدي إلى تسرب بيانات التكوين، مثل “اختيار حفظ البيانات” الخاص بالمستخدم، إذا لم يتم إجراء هذا التغيير. وذكر التقرير أن فريق Worldcoin نفذ كلا التغييرين المقترحين.
قد يستمر الجدل حول ممارسات الخصوصية الخاصة بـ Worldcoin لبعض الوقت. في 6 مارس، أصدرت وكالة حماية البيانات الإسبانية أمرًا قضائيًا ضد المشروع، مدعية أن الوكالة بحاجة إلى وقت للتحقيق في الادعاءات بأن Worldcoin انتهكت قوانين حماية البيانات. ردًا على ذلك، ادعت Worldcoin أنها لم تنتهك هذه القوانين وأن الحكومة الإسبانية كانت “تتحايل على قانون الاتحاد الأوروبي” من خلال إصدار الأمر القضائي.
