はじめての仮想通貨
TOP 新着一覧 チャート 学習-運用
CoinPostで今最も読まれています

ワールドコイン、Orbの個人情報収集について監査結果を報告

画像はShutterstockのライセンス許諾により使用

情報保護の観点から監査

サム・アルトマン氏らによる暗号資産(仮想通貨)プロジェクト「Worldcoin(ワールドコイン)」は14日、第三者機関であるITセキュリティ企業Trail of Bitsによる監査結果を発表した。

オーブが情報を安全に処理していることを検証し、セキュリティ上の推奨事項を提案している。

Trail of Bitsは、IDを作成するためにユーザーの虹彩データを読み取るデバイス「Orb(オーブ)」のソフトウェアを検証した形だ。2023年7月8日時点でのバージョン3.0.10について、8月14日に評価を開始している。

Trail of Bitsはまず、サインアップフローにおいては虹彩コード以外の、個人を特定できる情報(PII)はオーブによって収集されず、その永続ストレージに書き込まれることもないことを確かめた。

また、オプトイン・サインアップの場合も、PIIはオーブによって安全に処理され、デバイス上に保持される唯一のPIIはオーブのSSD上にあり、暗号化されていると述べた。

さらに、オーブがユーザーの携帯電話から収集する情報はQRコードのみであり、その他の個人情報などを引き出すことはないとしている。

最後に、ユーザーの虹彩コードはオーブの永続ストレージに書き込まれず、安全に処理されると確認した。

関連イーロンがOpenAIを提訴 ワールドコイン急落

セキュリティ上の推奨事項に対応済

今回、Trail of Bitsにはオーブへの実行時アクセスに加えて、完全なソースコードへのアクセスが与えられ、6週間調査が行われた。

Trail of Bitsは、「ワールドコインのプロジェクト目標に関連して直接悪用できるようなコードの脆弱性は発見されなかった」と結論している。

攻撃者は、デジタル証明書のいずれかをコントロールしない限りは、ユーザーの虹彩コードを取得することはできないと分析した格好だ。

Trail of Bitsは、オーブのセキュリティを強化するための推奨事項も挙げている。まず、QRコードのスキャンに使用されるライブラリに潜在的なメモリ安全性の問題があったため、純粋なRustバーコードスキャンライブラリ「rxing」に置き換えることだ。

また、アップデートの際にセキュリティ問題が発生しないように、サインアップフローの構成を強化することである。いずれも、ワールドコインのチームが監査後、勧告に従って対処済だとされる。

ワールドコインは、今後も第三者機関によるセキュリティ評価を行っていくと宣言した。問題点を見つけた者に賞金を与えるバグ報奨金プログラムも実施するとしている。

背景として、ワールドコインに対して各国当局が情報保護の観点から懸念を示しているところだ。最近では韓国の個人情報保護委員会がワールドコインによる個人情報収集について調査を開始すると発表した。

関連: 韓国当局がワールドコイン調査へ 個人情報保護で懸念

仮想通貨初心者向け特集

イチから学ぶ仮想通貨投資、ビットコインの買い方まで徹底解説 どれを買えばいい?仮想通貨(ビットコイン、アルトコイン)銘柄の選び方
人気銘柄別、日本国内の仮想通貨取引所、おすすめ5選 仮想通貨の仕組み【初心者向け図解】暗号技術と問題点について
CoinPostアプリで優位性を Twitter投稿が3億円の価値に|大企業も注目する「NFT」の仕組みと可能性
CoinPost App DL
厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
07/17 木曜日
14:15
億万長者投資家ピーター・ティール、ビットマイン株9.1%取得でETH財務戦略を支援
著名投資家ピーター・ティール氏が、米上場企業ビットマイン社の株式の9.1%を取得したことが、米証券取引委員会への提出書類から明らかになった。ティール氏の投資は、イーサリアム財務戦略に対する支持の表明と受け止められ、同社の株価は一時30%急騰した。
13:45
フランス、余剰原発電力活用のビットコイン採掘法案提出
フランス議会が7月11日、余剰原発電力を活用したビットコインのマイニング5年試験運用法案を提出。年間1億〜1.5億ドルの収益見込み。
12:55
コインベース、次世代アプリ「Base App」を発表 ソーシャル・決済・NFT機能統合へ
仮想通貨取引所コインベースがCoinbase Walletを多機能アプリ「Base App」にリブランドした。SNS投稿による収益獲得やUSDC報酬など様々な機能を搭載している。
12:24
アルトシーズンの兆候、イーサリアム大幅上昇でビットコインドミナンスに変化の兆し
イーサリアムが週間23.3%上昇でビットコインを上回るパフォーマンスに。ETH/BTC比率回復とアルトコイン市場への資金流入加速で、待望のアルトシーズン開始の可能性が高まる。米仮想通貨法案審議の混乱も市場に影響。
10:55
クジラ投資家や企業がイーサリアムを大量購入、ETH価格1週間で22%上昇の背景
大口投資家が仮想通貨イーサリアムを連日大量購入し、ETH価格が過去1週間で22.3%上昇。シャープリンクやピーター・ティール投資の上場企業も大量投資を継続。
09:50
「ビットコイン・ジーザス」ロジャー・バー、スペイン当局を提訴 脱税容疑めぐり
ビットコイン初期投資家のロジャー・バー氏が米国への身柄引き渡し阻止のためスペイン当局を提訴した。4,800万ドルの脱税容疑で懲役109年の刑に直面しており、恩赦を求める声もある。
09:35
ナスダック上場企業SRM、社名を「Tron Inc.」に変更完了
仮想通貨トロン保有のナスダック上場企業SRM Entertainmentは、企業名を正式にTron Inc.に変更。株のティッカーシンボルもTRONに変わる。
09:15
ビットコイン乱高下、米下院「仮想通貨週間」への造反議員出現で法案審議が二転三転|仮想NISHI
仮想通貨ビットコインは、7月14日より米下院で開始された「仮想通貨週間」において、関連法案の採決が二転三転している影響を受け、相場が乱高下する展開が続いている。
08:50
トランプ一族関連のWLFIトークン、取引解禁承認 99.94%の賛成票で
トランプ大統領と関連するWorld Liberty FinancialのWLFIトークンが公開市場で取引可能になる予定だ。7月9日の提案が99.94%の支持で承認され、投機取引と価格発見の道が開かれる。
08:30
コインベースとストラテジーの時価総額、史上最高値更新
コインベースが16日に株価405.88ドルで再び史上最高値を記録し、ストラテジーの時価総額も1,284億ドルに達した。今週のビットコイン12万ドル突破を背景に仮想通貨関連株が軒並み上昇している。
07:35
ステラ(XLM)価格、過去2週間で約2倍高騰の背景は?
仮想通貨ステラは、PayPalでステーブルコインを主導したホセ・フェルナンデス・ダ・ポンテ氏がステラ開発財団に加わったことを発表。ステラの価格は前年比300%超上昇している。
07:15
米下院の仮想通貨法案審議手続きが再び停滞、保守派議員がCBDC条項で反発
米下院で仮想通貨関連3法案の手続き投票が膠着状態に。保守派共和党議員が中央銀行デジタル通貨禁止条項の強化を求め、「クリプト・ウィーク(仮想通貨週間)」の成果が不透明となっている。
06:50
米国政府のビットコイン保有量は約2.9万BTCか、従来予想の15%程度に=報道
情報公開法に基づく調査で、米国政府の仮想通貨ビットコイン保有量は約2万8988 BTCと判明。従来予想の19万8000 BTCを大幅に下回る結果となった。
05:55
米下院、仮想通貨法案の審議手続きを可決
米下院が仮想通貨関連3法案の審議手続きを215対211で可決。トランプ大統領との会談後、保守派が賛成に転じ、GENIUS法とクラリティ法の統合案で合意。
07/16 水曜日
18:00
Sei(セイ)とは|行政・企業で注目集まる理由と将来性をやさしく解説
Seiは高速処理に特化したL1ブロックチェーン。特徴や将来性に加え、行政機関や機関投資家からの関心、エアドロップなど注目の話題をわかりやすく紹介します。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
重要指標
一覧
新着指標
一覧