ProveKit Torna-se Open Source para Avançar Verificações de Identidade Focadas na Privacidade
A World, anteriormente conhecida como Worldcoin e cofundada por Sam Altman, CEO da OpenAI, anunciou a disponibilização completa do toolkit de verificação de identidade baseado em provas de conhecimento zero, ProveKit, em código aberto. Após um período de testes limitados em abril pelo projeto World ID, agora os desenvolvedores têm acesso total ao código-fonte para fomentar a adoção de soluções de autenticação que preservam a privacidade dos usuários.
Segundo porta-voz da World Foundation, o ProveKit permite que os usuários gerem provas criptográficas diretamente em seus dispositivos móveis ou navegadores, atestando informações como idade, nacionalidade ou posse de documentos válidos, sem revelar os dados pessoais subjacentes. Verificadores confirmam a autenticidade das informações sem receber dados sensíveis adicionais, fortalecendo os mecanismos de proteção e eliminando a dependência de servidores centralizados.
Geração Local de Provas Reduz Riscos de Vazamento de Dados
Diferentemente de métodos que enviam informações para servidores externos, o ProveKit cria as provas localmente no dispositivo do usuário, mantendo dados sensíveis exclusivamente no aparelho pessoal. Suporta a linguagem de conhecimento zero Noir, desenvolvida em Rust pela Aztec, o que flexibiliza a aplicação para diversos tipos de comprovações auditáveis sem incluir dados particulares diretamente nos aplicativos.
Os casos práticos contemplam geração de prova em smartphones e navegadores comuns, com testes de desempenho indicando que a maioria dos dispositivos modernos realiza a verificação em poucos segundos, enquanto dispositivos de menor capacidade processam as provas em até 30 segundos.
Integração com Documentos de Identidade com Tecnologia NFC
A World destaca a possibilidade de armazenar localmente dados de documentos com chips NFC, como passaportes e carteiras de identidade nacionais, dentro do World ID. As informações são assinadas criptograficamente pelas autoridades emissoras e validadas via circuitos de conhecimento zero, garantindo que nem a World Foundation, nem a Tools for Humanity, ou outras entidades tenham acesso aos dados pessoais brutos.
Foco em Segurança Pós-Quântica e Verificação Offline Eficiente
O ProveKit atende ao padrão de segurança pós-quântica de 128 bits, sem necessidade de configurações confiáveis, assegurando resistência contra ataques clássicos e quânticos. A versão atual 1.0 está em produção, otimizada para verificações offline em servidores e dispositivos móveis. A versão 2.0, em desenvolvimento, visa redução do tamanho das provas, menor consumo computacional e maior eficiência na verificação em blockchains.
O lançamento futuro pretende incorporar o sistema Groth16, buscando validações eficientes nas principais redes como World Chain, Ethereum, Base e Solana. Antes, o World ID utilizava o protocolo Semaphore da Ethereum Foundation, que emprega uma metodologia similar.
Desafios Regulatórios em Diferentes Mercados
À medida que a World avança com soluções de identidade baseadas em biometria, enfrenta escrutínio regulatório em países como Espanha, Quênia, Brasil, Indonésia, Coreia do Sul, Hong Kong e Filipinas. A empresa mantém diálogo ativo com órgãos reguladores internacionalmente para assegurar conformidade e viabilizar uma expansão responsável.
Contexto do Mercado sobre Segurança de Documentos de Identidade
Recentemente, houve investigações no escritório do FBI em New Orleans sobre o mercado ilegal Nexus na dark web, que oferecia mais de 153 milhões de carteiras de motorista escaneadas dos EUA e Canadá, supostamente vinculadas à empresa de identificação IDScan.net. Remco Bloemen, líder de blockchain da World, destacou que documentos de identidade devem ser validados exclusivamente via provas de conhecimento zero, eliminando a necessidade de expor informações completas para confirmar a validade de uma licença.
Ao publicar o ProveKit como open source, a World propõe um modelo mais seguro e descentralizado para a tecnologia de verificação de identidade, situação que merece acompanhamento atento tanto das evoluções regulatórias quanto da aceitação do mercado.