ORK:Worldcoin具體是如何處理隱私的_NET

作者：sydney，加密KOL；翻譯：金色財經xiaozou

Worldcoin上線了。它在隱私保護方面是如怎么做的？讓我們具體看下Semaphore協議和ZK-SNARKs。

Worlkcoin使用Orbs專用硬件，它可以掃描用戶虹膜來驗證用戶身份。Worldcoin是一個運行在以太坊上的L2，擴展了Semaphore（稍后會詳細介紹）并使用ZK-SNARKs。

Babylon測試網已與Juno Network集成:5月5日消息，Cosmos生態項目Babylon宣布其測試網已與Cosmos生態智能合約公鏈Juno Network集成。此次集成可將比特幣安全性引入Juno Network智能合約網絡。[2023/5/5 14:44:39]

由于Worldcoin使用ZKP，用戶可以在不泄露相應公鑰的情況下證明自己對數據庫私鑰的所有權。這意味著沒有人能將任何操作與特定的身份相關聯。

波卡生態DApp平臺Astar Network戰略輪融資投資方新增Coinbase Ventures:3月7日消息，波卡生態DApp平臺Astar Network宣布戰略輪融資投資方新增Coinbase Ventures。

此前1月，Astar Network完成2200萬美元戰略輪融資，參與方包括Polychain Capital、Alameda Research、Alchemy Ventures、Animal Ventures、Crypto.com Capital、Digital Finance Group、GSR、Vessel、Injective Protocol、Scytale Ventures以及波卡創始人Gavin Wood、Quantstamp創始人Richard Ma、日本足球運動員本田圭佑以及Web3 Foundation和Parity Technologies的核心成員。[2022/3/7 13:43:04]

Orb掃描你的虹膜并發布一個哈希值。這不是典型的SHA256哈希值。它使用一種基于Gabor過濾器的算法，因為同一虹膜的兩張照片并不會完全相同。

Poly Network黑客回應攻擊：因為好玩:8月12日凌晨，PolyNetwork黑客發布了自問自答，宣稱攻擊Poly Network是因為好玩，而且跨鏈攻擊很火，此外他透露轉移代幣是為了確保安全，當時能想出的唯一解決方案是將它保存在受信任的帳戶中，同時保持自己匿名和安全。此外，黑客表示自己有責任在任何內部人員隱藏和利用它之前揭露漏洞，雖然Poly Network是一個不錯的系統，但這其實是黑客可以享受的最具挑戰性的攻擊之一。黑客還聲稱目前自己并沒有暴露，因為他使用的都是臨時電郵、IP等，所有都是無法追蹤的。

值得一提的是，黑客透露他是“被迫”展開攻擊的，因為他/她一開始沒能制作 POC，原計劃是用一個閃電戰來接管ETH、BSC、POLYGON和HECO四個網絡，但HECO出錯了，因為HECO中繼器的行為與其他中繼器不同，管理員只是直接中繼了我的漏洞利用，并且密鑰已更新為一些錯誤的參數。

最后，黑客表示自己退款是因為對金錢不是很感興趣，人們受到攻擊時會很痛苦，但更應該從這些攻擊中學到一些東西，Poly Network未來有資格管理10億美金級別的項目，但有必要提供一些有關如何保護他們網絡安全的提示。[2021/8/12 1:49:41]

分析師：SeaScape Network等五大山寨幣項目有望實現100倍收益:加密分析師Lark Davis列出可能在本周期達到100倍收益的五大山寨幣項目，包括SeaScape Network、Bridge Mutual Token（BMI）、Sifchain Finance（ROWAN）、Paralink和DAOventures。（Cryptoglobe）[2021/2/8 19:11:36]

除非經你批準，否則原始生物識別數據不會離開Orb，并且哈希值與你的profile或錢包是分開存儲的。最糟糕的情況是，如果攻擊者掃描了你的虹膜，他們就可以知道你是否在數據庫中。

Semaphore協議是一種匿名身份驗證工具，其工作原理如下：

（1）用戶創建身份；

（2）身份被提交給一個默克爾樹；

（3）當用戶想要執行一個操作時，會生成一個ZK-SNARK；

（4）任何人都可以根據默克爾樹的根來進行驗證。

Worldcoin使用ZK rollup擴展Semaphore，具體如下：

（1）身份承諾被轉發到signup sequencer（簽名排序器）；

（2）signup sequencer將承諾插入隊列；

（3）單個固定batcher處理隊列（當前）并計算默克爾樹更新證明；

（4）Prover使用初始根、最終根和insertion start索引計算一個Groth16證明；

（5）Batcher創建交易并將其提交給relayer（中繼器）；

（6）Relayer分配費用，簽署交易，并將其提交給區塊鏈節點；

（7）World ID合約驗證來自排序器的交易；

（8）Groth16驗證者合約檢查ZKP的完整性；

（9）舊根被棄用，新根被置入合約。

V神在其關于Worldcoin的博文中就如何改善隱私性提出了兩條建議：

· 一是改進虹膜哈希算法，減小掃描差值。這將通過使用“helper data”（輔助數據）而非存儲完整的哈希值來減少存儲的數據量。

· 二是將虹膜哈希數據庫存儲在一個只能由Orbs訪問的多方計算（MPC）系統中。這使得數據不可訪問，但會帶來治理復雜性。

就我個人而言，我不會掃描我的眼球，但這項技術很有趣。我確實認為當前這種末日論有點言過其實了。

金色財經

企業專欄

閱讀更多

Foresight News

金色財經 Jason.

白話區塊鏈

金色早8點

LD Capital

-R3PO

MarsBit

深潮TechFlow

Tags：WORTWOORKNETColony Network TokenUnity NetworkBSPNetworkWOO Network

比特幣價格