World libera ProveKit para impulsar la verificación de identidad respetuosa con la privacidad
World, anteriormente conocida como Worldcoin y cofundada por Sam Altman de OpenAI, ha anunciado la apertura total del código fuente de ProveKit, su conjunto de herramientas para verificación de identidad mediante pruebas de conocimiento cero. Tras una prueba limitada en abril con el proyecto World ID, la empresa ahora pone a disposición de desarrolladores el código con el objetivo de fomentar la adopción de soluciones de autenticación que prioricen la privacidad.
Un portavoz de la World Foundation señaló que ProveKit permite a los usuarios generar pruebas criptográficas de forma local, directamente en sus dispositivos móviles o navegadores. Así, pueden demostrar atributos como edad, nacionalidad o posesión de documentos legítimos sin revelar información personal subyacente. Los verificadores confirman la autenticidad de la información sin acceder a datos sensibles, reforzando la protección de privacidad y evitando la necesidad de acceso centralizado.
Generación local de pruebas reduce riesgos de exposición de datos
A diferencia de métodos que envían datos a servidores externos para su procesamiento, ProveKit opera generando pruebas en el propio dispositivo del usuario, manteniendo los datos confidenciales exclusivamente en teléfonos o computadoras personales. El kit es compatible con Noir, el lenguaje de pruebas de conocimiento cero basado en Rust desarrollado por Aztec, permitiendo crear diversas afirmaciones verificables sin incrustar datos personales en las aplicaciones.
Entre sus aplicaciones prácticas destacan la generación de pruebas en smartphones y navegadores comunes, con benchmarks que muestran que la mayoría de dispositivos modernos completan la verificación en segundos, incluso dispositivos básicos lo hacen en menos de 30 segundos.
Compatibilidad con documentos de identidad con tecnología NFC
World destacó que documentos oficiales con chips NFC, como pasaportes y carnés nacionales, pueden almacenar su información dentro de World ID. Estos datos son firmados criptográficamente por las autoridades emisoras y verificados mediante circuitos de conocimiento cero, asegurando que ni la World Foundation, Tools for Humanity ni otras entidades accedan a la información personal sin procesar.
Seguridad post-cuántica y verificación eficiente sin conexión
ProveKit está diseñado para ofrecer seguridad post-cuántica de 128 bits sin depender de configuraciones de confianza, con resistencia tanto a ataques clásicos como cuánticos. La versión actual 1.0 está en producción y optimizada para verificaciones offline en servidores y dispositivos móviles. Se avanza en la versión 2.0 para reducir el tamaño de las pruebas, la carga computacional y mejorar la eficiencia de validación en blockchain.
El lanzamiento próximo incorporará el sistema Groth16, buscando validaciones eficientes en blockchains como World Chain, Ethereum, Base y Solana. Anteriormente, World ID utilizó el protocolo Semaphore de Ethereum Foundation, basado en una técnica similar.
Desafíos regulatorios en diversos países
El despliegue de esta iniciativa biométrica enfrenta supervisión regulatoria en territorios como España, Kenia, Brasil, Indonesia, Corea del Sur, Hong Kong y Filipinas. La empresa mantiene diálogo activo con reguladores globales para asegurar el cumplimiento normativo y promover una expansión responsable.
Contexto reciente sobre seguridad de documentos de identidad
Recientemente, se informó que la oficina del FBI en Nueva Orleans investiga el mercado negro en la dark web denominado Nexus, vinculado a la venta de más de 153 millones de licencias de conducir escaneadas de EE.UU. y Canadá, con posibles conexiones a la firma IDScan.net. En este marco, Remco Bloemen, responsable de blockchain en World, subrayó que la verificación de documentos de identidad debe realizarse con pruebas de conocimiento cero, evitando la divulgación completa de datos personales para confirmar la validez de licencias.
Al abrir ProveKit al público, World propone un enfoque más seguro y descentralizado para la tecnología de verificación de identidad, cuya evolución regulatoria y adopción en el mercado será crucial de seguir.