World Menambahkan Keamanan Pasca-Kuantum ke Paket Alat Pembuktian ZK Terbarunya

Adopsi Pasca-Kuantum yang Proaktif

World baru-baru ini meluncurkan toolkit pembuktian zero-knowledge (ZK) sumber terbuka dan siap produksi yang dirancang untuk memungkinkan individu menghasilkan bukti kriptografi secara langsung di smartphone dan browser web. Sudah terintegrasi ke dalam World ID, toolkit yang dikenal sebagai Provekit v1 ini memungkinkan pengguna memverifikasi informasi pribadi tanpa mengungkapkan data sensitif yang mendasarinya kepada pihak ketiga.

Peluncuran ini terjadi beberapa bulan setelah entitas yang didirikan oleh Sam Altman memperkenalkan perangkat pengembang yang dirancang untuk menghadirkan bukti kriptografis identitas manusia ke dalam bidang agen kecerdasan buatan (AI) yang terus berkembang. Saat itu, World menyatakan bahwa perangkat tersebut akan memungkinkan agen AI membuktikan bahwa mereka didukung oleh individu yang unik dan terverifikasi melalui World ID.

Menanggapi alasan di balik integrasi keamanan pasca-kuantum 128-bit ke dalam toolkit tersebut, seorang juru bicara World Foundation menyatakan bahwa migrasi ke standar yang tahan kuantum kini sejalan dengan rekomendasi dari badan pengatur seperti National Institute of Standards and Technology (NIST).

"Keamanan mengharuskan kita untuk menanggapi risiko yang nyata namun memiliki probabilitas rendah dengan serius," kata juru bicara tersebut, sambil mencatat bahwa meskipun serangan kuantum praktis mungkin baru akan terjadi dalam lima hingga 15 tahun ke depan, penggantian infrastruktur kriptografi yang tertanam di seluruh sistem perangkat keras dan perangkat lunak membutuhkan waktu bertahun-tahun untuk dilaksanakan. Perwakilan tersebut menambahkan bahwa keamanan pasca-kuantum dan kinerja latensi rendah merupakan tujuan yang saling melengkapi, bukan bertentangan.

Menurut pernyataan pers, toolkit ini mengandalkan skema komitmen berbasis hash yang dikenal sebagai WHIR, bukan matematika kurva eliptik tradisional, sehingga menghilangkan kebutuhan akan pengaturan tepercaya. Tanpa pengaturan tepercaya, ponsel pintar yang menjalankan World App tidak perlu menyimpan kunci pembuktian berukuran besar di memori, sehingga perangkat kelas bawah pun dapat langsung menangani perhitungan.

Uji benchmark menunjukkan bahwa Provekit menghasilkan bukti hanya dalam hitungan detik pada ponsel pintar standar dan kurang dari 30 detik pada perangkat keras kelas bawah, dengan ukuran bukti rata-rata sekitar 1 MB. Untuk lingkungan seperti verifikasi on-chain Ethereum yang membutuhkan jejak memori lebih kecil, World merekomendasikan verifikasi rekursif menggunakan sistem bukti ringkas seperti Groth16.

Menanggapi pertanyaan mengenai potensi serangan "Harvest Now, Decrypt Later" (HNDL), juru bicara tersebut mengklarifikasi kepada Bitcoin.com News bahwa hal tersebut bukanlah faktor utama dalam desain Provekit. Karena toolkit ini memproses bukti zero-knowledge secara lokal alih-alih mengirimkan data biometrik mentah atau kredensial melalui internet, privasi pribadi tetap aman secara teori informasi terlepas dari kemajuan teknologi kuantum.

Sebaliknya, risiko pasca-kuantum utama bagi sistem zero-knowledge berkaitan dengan keabsahan bukti dan pemalsuan. Tanpa perlindungan pasca-kuantum, komputer kuantum dapat memungkinkan penyerang memalsukan bukti identitas atau mengautentikasi diri sebagai individu lain.

"Bukti zero-knowledge bukanlah rahasia yang menunggu untuk dibuka atau didekripsi; ini adalah klaim bahwa sesuatu itu benar, sehingga kekhawatirannya adalah pemalsuan, bukan kerahasiaan," jelas juru bicara tersebut, sambil menambahkan bahwa World ID dan Ethereum sedang bergerak menuju perlindungan pasca-kuantum penuh untuk menjaga keamanan ke depan dalam jangka panjang.

Pengembang yang membangun di atas Provekit dapat membuat klaim khusus menggunakan Noir, sebuah bahasa pemrograman khusus domain open-source yang terinspirasi oleh Rust dan dikembangkan oleh Aztec. Klaim khusus tersebut dapat didistribusikan secara dinamis tanpa harus digabungkan langsung ke dalam aplikasi utama. Perangkat lunak ini juga mendukung World ID Credentials, yang dapat membaca dan menyimpan data terenkripsi secara lokal dari dokumen identitas yang mendukung NFC.

Informasi yang disimpan tetap tidak dapat diakses oleh pihak eksternal, termasuk World Foundation dan Tools for Humanity. Sementara itu, World menyatakan bahwa mereka saat ini sedang mengembangkan Provekit v2, yang bertujuan untuk lebih mengurangi ukuran bukti dan konsumsi memori sekaligus meningkatkan efisiensi verifikasi on-chain.