World gibt ProveKit frei – Neuer Schritt zur datenschutzorientierten Identitätsprüfung
World, ehemals Worldcoin und mitbegründet von OpenAI-Gründer Sam Altman, hat sein Toolkit für Nullwissen-Identitätsprüfungen, ProveKit, vollständig als Open Source veröffentlicht. Nach einem ersten Testlauf über das World ID-Projekt im April öffnet World nun allen Entwicklern den Zugang zum Quellcode, um den Einsatz von datenschutzwahrenden Authentifizierungsmethoden zu fördern.
Ein Sprecher der World Foundation erläutert, dass ProveKit Anwendern erlaubt, kryptografische Beweise direkt auf ihrem Smartphone oder im Browser zu erzeugen. Dadurch können beispielsweise Alter, Staatsangehörigkeit oder Besitz gültiger Ausweisdokumente nachgewiesen werden, ohne die zugrundeliegenden persönlichen Daten preiszugeben. Validierende Stellen bestätigen die Echtheit der Angaben, erhalten jedoch keine weiteren sensiblen Informationen – ein Schutzmechanismus, der zentrale Datenhaltung überflüssig macht.
Lokale Beweiserstellung reduziert Datenrisiken deutlich
Im Gegensatz zu Methoden, die Daten an externe Server senden, generiert ProveKit die Nachweise lokal auf dem Gerät der Nutzer. Sensible Informationen verbleiben ausschließlich auf privaten Smartphones oder Computern. ProveKit unterstützt Aztecs Rust-basierte Nullwissen-Programmiersprache Noir, was flexible und unterschiedlich ausgelegte Beweisanforderungen ohne direkte Einbettung persönlicher Daten in Anwendungen ermöglicht.
Praktische Anwendungsbeispiele umfassen die Beweiserstellung auf mobilen Endgeräten und in gängigen Webbrowsern. Benchmark-Tests zeigen: die meisten modernen Geräte validieren Daten in wenigen Sekunden, selbst einfachere Smartphones benötigen weniger als 30 Sekunden.
NFC-fähige Ausweisdokumente für lokale Speicherung und Prüfung
World weist darauf hin, dass Ausweise mit NFC-Chips, wie Reisepässe oder nationale Personalausweise, ihre Daten im World ID-System lokal speichern können. Die von ausstellenden Behörden kryptografisch signierten Informationen werden über Nullwissen-Schaltkreise geprüft. Dabei erhalten weder die World Foundation noch Tools for Humanity oder andere Parteien Zugriff auf die Rohdaten.
Fokus auf quantensichere Standards und effiziente Offline-Verifikation
ProveKit erfüllt mit Version 1.0 aktuell 128-Bit-Standard für Post-Quantum-Sicherheit ohne Verwendung vertrauenswürdiger Setups. So soll optimale Resilienz gegen klassische und zukünftige Quantenangriffe gewährleistet werden. Die Infrastruktur ist für Offline-Überprüfungen auf Servern und mobilen Geräten konzipiert.
Die in Entwicklung befindliche Version 2.0 zielt darauf, die Beweisgrößen zu verkleinern, Rechenaufwand zu senken und die Effizienz on-chain zu steigern. Geplant ist die Integration des Groth16-Verifizierungssystems, das auf bekannten Blockchains wie World Chain, Ethereum, Base und Solana eine ressourcenschonende Validierung erlaubt. Bisher setzt World ID auf das von der Ethereum Foundation entwickelte Semaphore-Protokoll, das ein ähnliches Prinzip nutzt.
Herausforderungen durch weltweite Regulierungen
Worlds biometrisch basierte Identitätsprojekte stehen in zahlreichen Ländern wie Spanien, Kenia, Brasilien, Indonesien, Südkorea, Hongkong und den Philippinen unter regulatorischer Beobachtung. Das Unternehmen führt derzeit Gespräche mit Aufsichtsbehörden, um gesetzliche Vorgaben einzuhalten und eine verantwortliche Marktexpansion zu ermöglichen.
Neueste Berichte zu Ausweisfälschungen unterstreichen Bedarf an verbesserten Prüftechnologien
Aktuelle Medienberichte erwähnen, dass das FBI in New Orleans gegen den dunklen Online-Marktplatz Nexus ermittelt. Dort wurden über 153 Millionen gescannte US-amerikanische und kanadische Führerscheine verkauft, mutmaßlich in Verbindung mit dem Identitätsdienst IDScan.net. Remco Bloemen, Leiter der Blockchain-Entwicklung bei World, betont in diesem Zusammenhang, dass Ausweisdokumente ausschließlich per Nullwissen-Beweisen geprüft werden sollten, um eine Herausgabe vollständiger persönlicher Daten unnötig zu machen.
Mit der Veröffentlichung von ProveKit als Open Source verfolgt World die Vision einer sichereren und dezentraleren Identitätsprüfung. Beobachter sollten insbesondere die weitere regulatorische Entwicklung und die Marktaufnahme im Blick behalten.