شركة «وورلد» تضيف ميزات الأمان ما بعد الكم إلى مجموعة أدوات إثبات ZK الجديدة

التبني الاستباقي لمعايير ما بعد الكم

كشفت World مؤخرًا عن مجموعة أدوات إثبات "صفر المعرفة" (ZK) مفتوحة المصدر وجاهزة للإنتاج، مصممة لتمكين الأفراد من إنشاء إثباتات تشفيرية مباشرةً على الهواتف الذكية ومتصفحات الويب. تتيح مجموعة الأدوات المعروفة باسم Provekit v1، والتي تم دمجها بالفعل في World ID، للمستخدمين التحقق من المعلومات الشخصية دون الكشف عن البيانات الحساسة الأساسية لأطراف ثالثة.

ويأتي هذا الإطلاق بعد بضعة أشهر من قيام الكيان الذي أسسه سام ألتمان بالكشف عن مجموعة أدوات للمطورين مصممة لتوفير إثبات تشفيرية للهوية البشرية في مجال وكلاء الذكاء الاصطناعي (AI) المتنامي. وفي ذلك الوقت، ذكرت «وورلد» أن مجموعة الأدوات ستسمح لوكلاء الذكاء الاصطناعي بإثبات أنهم مدعومون بشخص فريد ومُثبت الهوية من خلال «وورلد آيد».

وفي معرض حديثه عن الأسباب الكامنة وراء دمج أمان ما بعد الكم بـ 128 بت في مجموعة الأدوات، صرح متحدث باسم مؤسسة World Foundation بأن الانتقال إلى معايير مقاومة للكم يتماشى الآن مع توصيات الهيئات المعنية بوضع المعايير مثل المعهد الوطني للمعايير والتكنولوجيا (NIST).

وقال المتحدث: «يتطلب الأمن أخذ المخاطر الحقيقية — وإن كانت احتمالات حدوثها منخفضة — على محمل الجد»، مشيرًا إلى أنه في حين أن الهجمات الكمومية الفعلية قد لا تحدث إلا بعد خمس إلى 15 عامًا، فإن استبدال البنية التحتية التشفيرية المدمجة عبر أنظمة الأجهزة والبرمجيات يستغرق سنوات لتنفيذه. وأضاف المتحدث أن الأمن ما بعد الكم والأداء ذو زمن الاستجابة المنخفض هما هدفان متآزران وليس متعارضان.

ووفقًا لبيان إعلامي، تعتمد مجموعة الأدوات على مخطط التزام قائم على التجزئة يُعرف باسم WHIR بدلاً من الرياضيات التقليدية للمنحنيات الإهليلجية، مما يلغي الحاجة إلى إعداد موثوق. وبدون إعداد موثوق، تتحرر الهواتف الذكية التي تعمل بتطبيق World App من الحاجة إلى الاحتفاظ بمفاتيح إثبات كبيرة في الذاكرة، مما يمكّن الأجهزة ذات المواصفات المنخفضة بشكل مباشر من إجراء العمليات الحسابية.

تُظهر اختبارات الأداء أن Provekit يُنشئ إثباتات في غضون ثوانٍ قليلة فقط على الهواتف الذكية القياسية وأقل من 30 ثانية على الأجهزة ذات المواصفات المنخفضة، حيث يبلغ متوسط حجم الإثباتات حوالي 1 ميغابايت. بالنسبة للبيئات التي تتطلب مساحة تخزين أصغر، مثل التحقق على سلسلة إيثريوم، توصي World بالتحقق التكراري باستخدام نظام إثبات مدمج مثل Groth16.

ورداً على الأسئلة المتعلقة بالهجمات المحتملة من نوع «الحصاد الآن، فك التشفير لاحقاً» (HNDL)، أوضح المتحدث الرسمي لموقع Bitcoin.com News أن هذا لم يكن الدافع الرئيسي لتصميم Provekit. نظرًا لأن مجموعة الأدوات تعالج إثباتات المعرفة الصفرية محليًّا بدلاً من إرسال البيانات البيومترية الأولية أو بيانات الاعتماد عبر الويب، تظل الخصوصية الشخصية آمنة من الناحية النظرية للمعلومات بغض النظر عن التقدم في مجال الحوسبة الكمومية.

بدلاً من ذلك، فإن الخطر الرئيسي في عصر ما بعد الكم بالنسبة لأنظمة «المعرفة الصفرية» يتعلق بصحة الإثباتات والتزوير. فبدون الحماية في عصر ما بعد الكم، قد يسمح الكمبيوتر الكمومي لمهاجم بتزوير إثباتات الهوية أو التوثيق بصفته شخصًا آخر.

وأوضح المتحدث الرسمي قائلاً: «إثبات عدم المعرفة ليس سرًا ينتظر أن يُكشف أو يُفك تشفيره؛ إنه ادعاء بأن شيئًا ما صحيح، لذا فإن مصدر القلق هو التزوير، وليس السرية»، مضيفًا أن World ID وEthereum يتجهان نحو الحماية الكاملة في عصر ما بعد الكم للحفاظ على الأمان المستقبلي على المدى الطويل.

يمكن للمطورين الذين يعملون على منصة Provekit إنشاء ادعاءات مخصصة باستخدام Noir، وهي لغة مفتوحة المصدر ومستوحاة من لغة Rust ومخصصة لمجال معين، طورتها شركة Aztec. ويمكن توزيع الادعاءات المخصصة ديناميكيًّا دون تضمينها مباشرةً في التطبيقات الأساسية. كما يدعم البرنامج بيانات اعتماد World ID، حيث يقرأ البيانات المشفرة ويخزنها محليًّا من وثائق الهوية المزودة بتقنية NFC.

تظل المعلومات المخزنة غير متاحة للأطراف الخارجية، بما في ذلك مؤسسة World Foundation ومنظمة Tools for Humanity. من ناحية أخرى، صرحت شركة World أنها تعمل حاليًا على تطوير Provekit v2، الذي يهدف إلى تقليل أحجام الإثباتات واستهلاك الذاكرة بشكل أكبر مع تحسين كفاءة التحقق على السلسلة.