World เปิดโอเพนซอร์ส ProveKit เสริมความปลอดภัยข้อมูลส่วนตัว
World (เดิมชื่อ Worldcoin) บริษัทที่มีผู้ร่วมก่อตั้งคือแซม อัลท์แมน CEO ของ OpenAI ประกาศเปิดเผยซอร์สโค้ดของ ProveKit เครื่องมือยืนยันตัวตนแบบ zero-knowledge (การยืนยันโดยไม่เปิดเผยข้อมูลส่วนตัว) หลังจากทดลองใช้งานจำกัดในโครงการ World ID เมื่อเดือนเมษายนที่ผ่านมา โดยได้ปล่อยให้เหล่านักพัฒนาเข้าถึงเครื่องมือนี้เพื่อขยายการใช้งานด้านความเป็นส่วนตัวและการยืนยันตัวตนในวงกว้าง
โฆษกของมูลนิธิ World อธิบายว่า ProveKit อนุญาตให้ผู้ใช้สร้างหลักฐานการยืนยันข้อมูลสำคัญอย่างเช่น อายุ สัญชาติ หรือสิทธิ์ในเอกสารแสดงตัวตน โดยดำเนินการเข้ารหัสและสร้างหลักฐานบนมือถือหรือเว็บเบราว์เซอร์เอง โดยไม่ต้องเปิดเผยรายละเอียดส่วนตัวจริงๆ ผู้ตรวจสอบข้อมูลจะได้รับเพียงผลตรวจสอบว่าหลักฐานนั้นถูกต้องหรือไม่เท่านั้น ซึ่งช่วยลดความเสี่ยงการรั่วไหลข้อมูลส่วนบุคคลอย่างมีประสิทธิภาพ
หลักฐานสร้างในอุปกรณ์ ลดช่องโหว่ข้อมูลรั่ว
แทนที่จะส่งข้อมูลขึ้นเซิร์ฟเวอร์กลาง ProveKit ใช้วิธีการสร้างหลักฐานการยืนยันในเครื่องของผู้ใช้เอง ข้อมูลสำคัญทั้งหมดจะเก็บไว้ในอุปกรณ์เท่านั้น เพื่อลดความเสี่ยงในเรื่องการถูกโจรกรรมข้อมูล เครื่องมือนี้รองรับการเขียนโปรแกรมในภาษารูสต์ที่พัฒนาโดย Aztec ชื่อ Noir ซึ่งเปิดโอกาสสร้างคำยืนยันต่างๆ ได้โดยไม่จำเป็นต้องนำเข้าข้อมูลส่วนบุคคลซึ่งผูกกับแอปพลิเคชันโดยตรง
โดยทางการยังรายงานว่า ProveKit สามารถทำงานบนสมาร์ทโฟนและเบราว์เซอร์ทั่วไปได้อย่างรวดเร็ว ผู้ใช้สมาร์ทโฟนสมัยใหม่สามารถสร้างหลักฐานยืนยันเสร็จภายในไม่กี่วินาที ส่วนอุปกรณ์สมรรถภาพต่ำก็ยังใช้เวลาภายใต้ 30 วินาที
การใช้งานร่วมบัตรระบุตัวตนชิป NFC
World ระบุว่าเอกสารแสดงตัวตนที่ติดตั้งชิป NFC เช่น พาสปอร์ตหรือบัตรประชาชน สามารถเก็บข้อมูลประจำตัวใน World ID บนอุปกรณ์ได้อย่างปลอดภัย การสร้างหลักฐานแบบ zero-knowledge นี้จะทำงานบนข้อมูลที่ได้รับการลงลายมือชื่อทางวิทยาศาสตร์จากหน่วยงานรัฐเจ้าของบัตร ทำให้สามารถตรวจสอบข้อมูลแท้จริงได้โดยไม่ต้องเผยแพร่ข้อมูลให้แก่ World Foundation, Tools for Humanity หรือบุคคลที่สาม
ความปลอดภัยระดับหลังควอนตัมและการตรวจสอบนอกเครือข่าย
ProveKit อ้างอิงมาตรฐานความปลอดภัย 128 บิต ต่อสู้ภัยคุกคามของเทคโนโลยีควอนตัม โดยไม่ต้องพึ่งพาระบบที่ไว้วางใจเฉพาะเจาะจง ขณะนี้เวอร์ชัน 1.0 ถูกนำมาใช้จริงและมีการเพิ่มประสิทธิภาพสำหรับการตรวจสอบนอกเครือข่ายบนเซิร์ฟเวอร์และอุปกรณ์มือถือ
World กำลังพัฒนารุ่น 2.0 ที่จะลดขนาดไฟล์หลักฐานและการใช้พลังงานในการประมวลผลให้ดียิ่งขึ้น พร้อมขยายการใช้งานกับบล็อกเชนหลัก ได้แก่ World Chain, Ethereum, Base และ Solana โดยใช้เทคนิค Groth16 ที่เคยถูกนำมาใช้ใน World ID ผ่านโปรโตคอล Semaphore ของ Ethereum Foundation
ความท้าทายด้านกฎระเบียบในหลายประเทศ
ขณะที่ World ดำเนินโครงการยืนยันตัวตนชีวมิติในหลายประเทศ เช่น สเปน เคนยา บราซิล อินโดนีเซีย เกาหลี ฮ่องกง และฟิลิปปินส์ บริษัทต้องเผชิญกับการตรวจสอบกฎระเบียบอย่างเข้มงวด และมีการเจรจากับหน่วยงานกำกับดูแลในแต่ละภูมิภาคเพื่อให้มั่นใจว่าการดำเนินงานสอดคล้องกับข้อกฎหมาย
มุมมองในวงการและประเด็นความปลอดภัยข้อมูล
มีรายงานว่าบุคคลอ้างว่าสายงาน FBI สาขานิวออร์ลีนส์ กำลังสืบสวนกรณีการเผยแพร่ข้อมูลใบขับขี่สหรัฐฯและแคนาดากว่า 153 ล้านชุดบน Dark Web ซึ่งเชื่อว่าข้อมูลรั่วไหลมาจากบริษัทยืนยันตัวตน IDScan.net ทำให้ Remco Bloemen หัวหน้าฝ่ายบล็อกเชนของ World เน้นย้ำว่าหลักฐานตรวจสอบเอกสารควรทำผ่านระบบ zero-knowledge proof เท่านั้น ไม่ควรต้องเปิดเผยข้อมูลส่วนตัวทั้งหมดเพื่อยืนยันความถูกต้องของใบขับขี่
การเปิดเผยโค้ด ProveKit ครั้งนี้ของ World อาจเป็นก้าวสำคัญในการพัฒนาระบบยืนยันตัวตนที่ปลอดภัยและควบคุมได้มากขึ้น ซึ่งตลาดและหน่วยงานกำกับดูแลทั่วโลกยังต้องจับตาการพัฒนาและการนำไปปรับใช้ในอนาคต