Worldcoin 的 Orb 软件通过隐私和安全审计

据 PANews 报道，由 Sam Altman 联合创办的加密货币项目 Worldcoin 在其官方博客上发布了一份 "Orb 隐私与安全审计报告"。此次审计由安全专家 Trail of Bits 进行，他们对软件的评估超出了一般的安全评估范围，重点关注与 Orb 相关的一系列隐私和功能声明。评估始于 2023 年 8 月 14 日，评估对象为 2023 年 7 月 8 日冻结的软件版本 SemVer 3.0.10。截至 2024 年 3 月 14 日，部署到 Orb 的当前软件版本为 4.0.34，于 2024 年 1 月 17 日首次发布。 审计结果表明，除 "虹膜代码 "外，默认退出注册流程中的软件配置不会泄露任何个人身份信息（PII）。审计还建议进一步加强配置，以提高安全性。在非默认选择进入注册流程中，PII 被非对称加密并存储在 Orb 的 SSD 中，加密机制不允许 Orb 解密。审计人员没有发现任何会损害项目目标的已知漏洞或执行程序。此外，无论用户是否选择数据托管，最新代码都不再保存任何数据。审计人员确认，在注册过程中，Orb 不会从用户设备中提取其他数据，只会处理用户提供的二维码信息。他们还指出了图书馆扫描 QR 码时可能存在的内存安全问题，并采取了替代措施以提高安全性。此外，用户的虹膜代码经过安全处理，不会保存在 Orb 的持久存储中。它只在一次请求中发送到后端，并指出："虽然这种配置可以改进以提高安全性（TOB-ORB-10），但典型的攻击者应该无法从 Orb 的网络流量中提取虹膜代码；攻击者必须控制其中一个受信任的证书。