Segurança pós-quântica integrada de 128 bits em nível mundial, utilizando o esquema baseado em hash WHIR para impedir falsificações no futuro e estar em conformidade com as diretrizes do Instituto Nacional de Padrões e Tecnologia (NIST).
A World incorpora segurança pós-quântica ao novo kit de ferramentas de demonstração ZK
ESCRITO POR
PARTILHAR
Pontos principais
- As orientações do NIST recomendam a adoção antecipada para impedir que computadores quânticos comprometam as atuais provas de identidade.
- Modelos pós-quânticos baseados em hash mitigam os riscos de falsificação, em vez de vetores de ameaça do tipo “coletar agora, descriptografar depois”.
- A World ID e a Ethereum têm como objetivo fazer a transição completa para os padrões pós-quânticos antes dos prazos previstos para a década de 2030.
Adoção proativa de tecnologias pós-quânticas
A World revelou recentemente um kit de ferramentas de prova de conhecimento zero (ZK) de código aberto e pronto para produção, projetado para permitir que indivíduos gerem provas criptográficas diretamente em smartphones e navegadores da web. Já integrado ao World ID, o kit de ferramentas conhecido como Provekit v1 permite que os usuários verifiquem informações pessoais sem revelar dados confidenciais subjacentes a terceiros.
O lançamento ocorre alguns meses depois que a entidade fundada por Sam Altman revelou um kit de ferramentas para desenvolvedores projetado para levar a prova criptográfica de identidade humana ao crescente campo dos agentes de inteligência artificial (IA). Na época, a World afirmou que o kit de ferramentas permitiria que os agentes de IA provassem que são respaldados por uma pessoa única e verificada por meio do World ID.
Ao abordar a lógica por trás da integração da segurança pós-quântica de 128 bits ao kit de ferramentas, um porta-voz da World Foundation afirmou que a migração para padrões resistentes à computação quântica agora está alinhada com as recomendações de órgãos normativos como o Instituto Nacional de Padrões e Tecnologia (NIST).
“A segurança exige que se leve a sério um risco real, mas de baixa probabilidade”, disse o porta-voz, observando que, embora ataques quânticos práticos possam ainda estar a cinco a 15 anos de distância, a substituição da infraestrutura criptográfica incorporada em sistemas de hardware e software leva anos para ser executada. O representante acrescentou que a segurança pós-quântica e o desempenho de baixa latência são objetivos sinérgicos, e não conflitantes.
De acordo com um comunicado à imprensa, o kit de ferramentas se baseia em um esquema de compromisso baseado em hash conhecido como WHIR, em vez da matemática tradicional de curvas elípticas, eliminando a necessidade de uma configuração confiável. Sem uma configuração confiável, os smartphones que executam o World App não precisam manter grandes chaves de prova na memória, permitindo diretamente que dispositivos de baixo custo realizem os cálculos.
Testes de benchmark mostram que o Provekit gera provas em apenas alguns segundos em smartphones padrão e em menos de 30 segundos em hardware de baixo custo, com tamanhos de prova médios de aproximadamente 1 MB. Para ambientes como a verificação na cadeia do Ethereum, onde são necessárias pegadas menores, a World recomenda a verificação recursiva usando um sistema de prova compacto, como o Groth16.
Ao abordar questões relacionadas a possíveis ataques do tipo “Harvest Now, Decrypt Later” (HNDL), o porta-voz esclareceu ao Bitcoin.com News que esse não foi o principal motivador para o projeto do Provekit. Como o kit de ferramentas processa provas de conhecimento zero localmente, em vez de transmitir dados biométricos brutos ou credenciais pela internet, a privacidade pessoal permanece segura do ponto de vista da teoria da informação, independentemente dos avanços quânticos.
Em vez disso, o principal risco pós-quântico para sistemas de conhecimento zero envolve a solidez das provas e a falsificação. Sem proteções pós-quânticas, um computador quântico poderia permitir que um invasor falsificasse provas de identidade ou se autenticasse como outra pessoa.
“Uma prova de conhecimento zero não é um segredo à espera de ser desbloqueado ou descriptografado; é uma afirmação de que algo é verdadeiro, portanto a preocupação é com a falsificação, não com a confidencialidade”, explicou o porta-voz, acrescentando que a World ID e a Ethereum estão caminhando rumo à proteção pós-quântica completa para preservar a segurança prospectiva a longo prazo.
Desenvolvedores que utilizam o Provekit podem criar declarações personalizadas usando o Noir, uma linguagem de domínio específico de código aberto, inspirada em Rust, desenvolvida pela Aztec. As declarações personalizadas podem ser distribuídas dinamicamente sem a necessidade de integrá-las diretamente aos aplicativos principais. O software também oferece suporte às Credenciais da World ID, lendo e armazenando localmente dados criptografados de documentos de identidade com NFC.
As informações armazenadas permanecem inacessíveis a terceiros, incluindo a World Foundation e a Tools for Humanity. A World, por sua vez, informou que está atualmente desenvolvendo o Provekit v2, que visa reduzir ainda mais o tamanho das provas e o consumo de memória, ao mesmo tempo em que melhora a eficiência da verificação na cadeia.
Este artigo foi traduzido do inglês usando IA. A versão original em inglês é a fonte autorizada; traduções automáticas podem conter imprecisões, especialmente em terminologia jurídica e regulatória.
