Worldcoin 是一種基於區塊鏈的協議，最近接受了著名審計公司 Nethermind 和 Least Authority 進行的兩次單獨的安全審計。審計於 2023 年 4 月開始，重點關注世界幣協議的各個方面，包括其加密結構、智能合約和對潛在攻擊的抵抗力。這些審計結果現已公開，反映了世界幣對透明度和安全性的承諾。

世界幣的協議包括鏈下和鏈上組件，基於以太坊 PSE 組的 Semaphore。該協議的實現，包括其對加密結構和智能合約的使用，記錄在世界幣白皮書中。

審計範圍

審計涵蓋了廣泛的領域，包括實施的正確性、常見和特定案例的實施錯誤、對抗性行動、安全金鑰儲存以及對 DDoS 攻擊的抵抗。其他重點領域包括導致對抗行為的潛在漏洞、防止惡意攻擊、效能問題、資料隱私和不當權限。

Nethermind 的審計重點在於協議的智能合約，其中包括 World ID 合約、World ID 狀態橋、World ID 範例空投合約、Worldcoin 代幣 (WLD) 贈款合約以及 WLD ERC-20 代幣合約及其相關歸屬錢包。在本次安全評估期間出現的 26 項中，92.6%（24 項）在驗證階段後被確定為已修復，同時一項已得到緩解，其餘一項已得到確認。

另一方面，最小權限則專注於協定對密碼學的使用。這包括信號量協定以及以更有效率的方式擴展協定的增強功能。該團隊確定了三個問題並提出了六項建議，所有這些建議都已解決或已計劃解決。最低權威報告指出：“我們發現世界幣協議的加密組件總體上是經過精心設計和實施的。”

在某些情況下，所識別的項目是由於協議對信號量和以太坊的依賴造成的，例如橢圓曲線預編譯支援或波塞冬哈希函數配置。

世界幣的背景故事

世界幣於 2021 年首次聲名鵲起，當時它宣布將向任何驗證其身份的用戶免費贈送代幣，他們可以透過一種名為「Orb」的設備掃描虹膜來做到這一點。該專案由人工智慧開發商 OpenAI 聯合創始人 Sam Altman 共同創立。當時，奧特曼和其他團隊成員認為，如果人們無法在不放棄隱私的情況下找到一種方法來驗證自己的人性，人工智慧機器人將成為網路上日益嚴重的問題。根據該協議的文檔，The Orb 會產生用戶虹膜掃描的雜湊值，但不會保留虹膜掃描的副本。

爭議與批評

經過近兩年的開發和 Beta 測試，世界幣於 7 月 25 日開始公開發行。但對它的批評幾乎立刻就爆發了。據報道，英國資訊專員辦公室（ICO）表示，政府機構正在決定是否對該項目違反該國資料保護法進行調查。法國資料保護機構CNIL也對世界幣的合法性提出質疑。加密社群對該計畫的啟動存在分歧，一些參與者認為這是一個反烏托邦未來的開始，隱私將被消除。相較之下，其他人則認為這是保護人類免受惡意人工智慧侵害的必要步驟。

世界幣旨在建立一種去中心化、保護隱私、開源且人人均可訪問的人格證明。這些審計的成功完成是實現這一目標的重要一步，展示了世界幣協議的穩健性和安全性。