TechFlowの報道によると、Worldcoinは監査結果を発表した。監査はTrail of Bitsが実施し、2023年8月14日から開始され、2023年7月8日時点までのソフトウェアバージョンを評価した。現在のソフトウェアバージョンは4.0.34で、2024年1月17日に初回リリースされた。
監査の目的には以下の主張の検証が含まれる：
- デフォルト登録プロセスでは、虹彩コードなどの個人識別情報（PII）のみを収集し、永続ストレージへの書き込みを行わないこと。
- 非デフォルト登録プロセスにおいて、PIIが安全に処理され、非対称暗号化によって端末上に保存されること。
- Orbがユーザー端末から機微データを抽出しないこと。
- ユーザーの虹彩コードが安全に保護されており、バックエンドへの転送は1回のリクエストに限定されること。
- 監査ではプロジェクトの目的に対する直接的な脆弱性は確認されなかった。ただし、カーネル設定およびランタイムソフトウェアの強化に関するいくつかの提案が示された。
お気に入りに追加
SNSで共有
