CoinPostで今最も読まれています

ワールドコイン、Orbの個人情報収集について監査結果を報告

画像はShutterstockのライセンス許諾により使用

情報保護の観点から監査

サム・アルトマン氏らによる暗号資産(仮想通貨)プロジェクト「Worldcoin(ワールドコイン)」は14日、第三者機関であるITセキュリティ企業Trail of Bitsによる監査結果を発表した。

オーブが情報を安全に処理していることを検証し、セキュリティ上の推奨事項を提案している。

Trail of Bitsは、IDを作成するためにユーザーの虹彩データを読み取るデバイス「Orb(オーブ)」のソフトウェアを検証した形だ。2023年7月8日時点でのバージョン3.0.10について、8月14日に評価を開始している。

Trail of Bitsはまず、サインアップフローにおいては虹彩コード以外の、個人を特定できる情報(PII)はオーブによって収集されず、その永続ストレージに書き込まれることもないことを確かめた。

また、オプトイン・サインアップの場合も、PIIはオーブによって安全に処理され、デバイス上に保持される唯一のPIIはオーブのSSD上にあり、暗号化されていると述べた。

さらに、オーブがユーザーの携帯電話から収集する情報はQRコードのみであり、その他の個人情報などを引き出すことはないとしている。

最後に、ユーザーの虹彩コードはオーブの永続ストレージに書き込まれず、安全に処理されると確認した。

関連イーロンがOpenAIを提訴 ワールドコイン急落

セキュリティ上の推奨事項に対応済

今回、Trail of Bitsにはオーブへの実行時アクセスに加えて、完全なソースコードへのアクセスが与えられ、6週間調査が行われた。

Trail of Bitsは、「ワールドコインのプロジェクト目標に関連して直接悪用できるようなコードの脆弱性は発見されなかった」と結論している。

攻撃者は、デジタル証明書のいずれかをコントロールしない限りは、ユーザーの虹彩コードを取得することはできないと分析した格好だ。

Trail of Bitsは、オーブのセキュリティを強化するための推奨事項も挙げている。まず、QRコードのスキャンに使用されるライブラリに潜在的なメモリ安全性の問題があったため、純粋なRustバーコードスキャンライブラリ「rxing」に置き換えることだ。

また、アップデートの際にセキュリティ問題が発生しないように、サインアップフローの構成を強化することである。いずれも、ワールドコインのチームが監査後、勧告に従って対処済だとされる。

ワールドコインは、今後も第三者機関によるセキュリティ評価を行っていくと宣言した。問題点を見つけた者に賞金を与えるバグ報奨金プログラムも実施するとしている。

背景として、ワールドコインに対して各国当局が情報保護の観点から懸念を示しているところだ。最近では韓国の個人情報保護委員会がワールドコインによる個人情報収集について調査を開始すると発表した。

関連: 韓国当局がワールドコイン調査へ 個人情報保護で懸念

仮想通貨初心者向け特集

イチから学ぶ仮想通貨投資、ビットコインの買い方まで徹底解説 どれを買えばいい?仮想通貨(ビットコイン、アルトコイン)銘柄の選び方
人気銘柄別、日本国内の仮想通貨取引所、おすすめ5選 仮想通貨の仕組み【初心者向け図解】暗号技術と問題点について
CoinPostアプリで優位性を Twitter投稿が3億円の価値に|大企業も注目する「NFT」の仕組みと可能性
CoinPost App DL
注目・速報 相場分析 動画解説 新着一覧
11/08 金曜日
15:45
ソラナのリキッドステーキング大手Jito、10月のDeFi収益ランキングでトップに
ソラナの大手リキッドステーキングJitoは、10月に手数料として過去最高となる7,892万ドルの収益を上げ、LidoやUniswapなど分散型金融大手の収益を上回った。
13:30
イタリア、仮想通貨キャピタルゲインへの42%課税案を見直しか
イタリアの経済財務大臣がビットコインなど仮想通貨への増税案見直しを示唆。党内からも、戦略的な資産クラスになり得ると反対意見が上がっていた。
13:20
トランプ新政権、SEC委員長候補を物色 ロビンフッドCLOが有力に
アメリカの次期SEC委員長候補として、ロビンフッドのダン・ギャラガー氏や元SEC委員のポール・アトキンス氏が浮上し、トランプ政権下での規制緩和が期待されている。
10:35
イーサリアム、新テストネット「Mekong」をローンチ
仮想通貨イーサリアムは、次期大型アップグレードPectraのためのテストネットMekongをローンチ。イーサリアム財団がローンチの目的を説明している。
09:50
トランプ氏大統領再選でビットコイン政策はどう変わる? CoinShares分析
トランプ氏の大統領再選がビットコイン市場に与える影響をCoinSharesが分析。BTCの国家準備資産化や規制緩和の可能性を解説している。
07:50
ポリマーケットのクジラ、トランプ氏勝利で130億円超の利益か
ブロックチェーン分析企業Chainalysisはポリマーケットを分析し、米大統領選のトランプ氏の勝利に賭けていたTheo4というユーザーが合計で130億円超の利益を得ている可能性があると公表した。
07:30
米デトロイト市、仮想通貨での税金支払いを2025年開始へ
米ミシガン州のデトロイト市は7日、2025年半ばから市民がビットコインなどの仮想通貨を使って税金やその他の市の手数料を支払えるようになると発表した。
07:15
ビットバンク、ビットコインなど3銘柄で信用取引開始へ 現物市場の流動性強化
ビットコインなど3銘柄の信用取引 国内暗号資産(仮想通貨)取引所ビットバンクは7日、2024年11月11日より信用取引サービスの提供を開始すると発表した。開始当初はビットコイン…
06:40
イーサリアム初期投資家が8年ぶりに動く、58億円相当のETHを売却
8年以上の長期間にわたり休眠状態だったイーサリアムのクジラ投資家はトランプ当選後の上昇を受けETHを大量に売却し始めた。
06:05
トランプ氏当選後初のFOMC、2会合連続利下げ 0.25ポイント 
仮想通貨ビットコインは利下げ決定を受け上昇を続け、新たに最高値を更新し、76,999ドルまで到達した。
11/07 木曜日
15:00
バイナンス、2種類の仮想通貨取引ペアを取扱い中止
海外の暗号資産(仮想通貨)取引所バイナンスは2種類の現物通貨ペアの取扱いを中止した。流動性向上を目的とした戦略の一環で、他の通貨ペアは引き続き利用可能。
13:50
ビットコイン、トランプ氏大統領就任前に10万ドル到達の可能性 米CNBC
米大統領選でのトランプ氏勝利を受け、ビットコインが最高値を更新。SEC委員長解任の可能性や仮想通貨規制緩和への期待から、トランプ氏の大統領就任前に10万ドル到達を予想する声が上がっている。
13:15
ルミス議員、米国のビットコイン準備金を改めて呼びかけ トランプ氏勝利受け
トランプ氏の大統領選勝利を受け、ルミス議員が戦略的ビットコイン備蓄を改めて主張した。実現した場合の影響をRiverが分析している。
10:00
JPモルガン、Onyxを「Kinexys」に改称 オンチェーンFX機能を実装へ
JPモルガンのブロックチェーンプラットフォームが「Kinexys」へと改称。オンチェーンFX機能の実装計画も発表された。
08:25
アバランチ財団、破綻したテラからAVAX買い戻し完了
アバランチ財団は5日の声明で、破綻したルナ・ファウンデーション・ガード(LFG)から仮想通貨AVAXの買い戻しを完了したと発表した。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
イベント情報
一覧
2024/12/01 09:30 ~ 20:00
東京 墨田区文花1丁目18−13
重要指標
一覧
新着指標
一覧