Worldcoinがセキュリティ監査報告を発表　情報保護も対象

2つの第三者機関が監査を実施

ChatGPT開発企業「OpenAI」のサム・アルトマンCEOらが進める暗号資産（仮想通貨）プロジェクト「Worldcoin（ワールドコイン）」は28日、監査会社NethermindとLeast Authorityによるセキュリティ監査報告を発表した。

フランスやドイツなど欧州の当局がデータ収集などについてワールドコインを調査する中、2つの企業より監査を受けた形だ。

今回の監査では、主に以下のような項目が評価された。現在当局が懸念しているデータ保護についても対象としたものとなる。

安全な鍵の保管、暗号化鍵と署名鍵の適切な管理
ユーザーとのやりとりにおける、重要な情報の暴露
悪意ある行為やその他の攻撃につながるコードの脆弱性
データプライバシー、データ漏洩、情報の完全性
一般的およびケース特有の実装エラー
スマートコントラクト構造の適切さなど実装の正しさ

まずNethermindは、スマートコントラクトの監査を担当している。具体的には、World IDのコントラクトや、World IDのエアドロップ・コントラクト、ワールドコイントークン（WLD）の付与コントラクト、WLDのイーサリアム（ETH）ERC-20規格トークンと関連するウォレットのコントラクトの監査が含まれる。

このセキュリティ評価中に26の問題が明らかになったが、このうち約93%にあたる24項目が、監査後すでに修正されたと報告されている。残り2項目については、1つが緩和され、1つは問題として認識された状況だ。

一方、Least Authorityは、Semaphore protocolという通信プロトコルなど、暗号技術の使用について評価を行った。「ワールドコイン・プロトコルの暗号コンポーネントは一般的によく設計され、実装されている」としつつ、改善すべき点を以下のように提案した。

私たちのチームは、潜在的なセキュリティ問題について開発者ポータルをレビューし、機密データの保存と、鍵管理サービスの署名メカニズムにおいて改善すべき部分を特定した。

機密情報を安全に保管するサービス（secret stores）や署名アルゴリズムの使用を推奨する。

また、安全にプライバシーを保護しながら、生体データを使ってID証明を行うというワールドコインの目的を考えると、効率性よりもセキュリティを優先していくことを推奨する。