
پروژه شناسایی انسانی Worldcoin، که توسط سم آلتمن، همبنیانگذار OpenAI توسعه یافته، اخیراً گزارش حسابرسی ثالثی از نرمافزار Orb دریافت کرده است. این حسابرسی توسط شرکت Trail of Bits انجام شده و طبق پیشنویس گزارشی که در تاریخ ۱۴ مارس توسط تیم توسعه دیده شده، هیچ آسیبپذیری مستقیمی در پروژه یافت نشده است.
Worldcoin به افراد اجازه میدهد تا با ثبت شماره تلفن یا آدرس ایمیل خود یا اسکن عنبیه توسط دستگاه Orb، انسان بودن خود را تایید کنند. با انجام این ثبتنام، کاربر یک “World ID” دریافت میکند که میتواند برای اثبات انسان بودن خود استفاده شود.
با این حال، منتقدان حریم خصوصی پروژه Worldcoin را به خطر نشت اسکنهای عنبیه کاربران به هکرها یا دولتها متهم میکنند. این اسکنهای عنبیه میتوانند برای فاش کردن تمام فعالیتهایی که یک فرد با World ID خود انجام میدهد، مورد استفاده قرار گیرند.
گزارش Worldcoin اعلام کرد که Trail of Bits ارزیابی خود را از تاریخ ۱۴ آگوست ۲۰۲۳ روی نسخه ۳.۱.۱۰ آغاز کرد. نسخه فعلی ۴.۰.۳۴ است. حسابرسان شش هفته را صرف بررسی کد برای یافتن آسیبپذیریهای احتمالی کردهاند و نتیجه گرفتند. بحث بر سر شیوههای حفظ حریم خصوصی Worldcoin ممکن است برای مدتی ادامه داشته باشد. در تاریخ ۶ مارس، آژانس حمایت از دادههای اسپانیا اعلام کرد که برای بررسی ادعاهایی مبنی بر نقض قوانین حفاظت از داده توسط Worldcoin، نیاز به زمان دارد.