worldcoin通過開放其ORB生物識別設備的軟件組件來邁出透明度的一步。此舉允許外部驗證公司的數據隱私聲明,並為專家提供了檢查ORB如何捕獲圖像,處理生物識別數據並將其傳輸到世界應用程序的能力。
這種基礎架構將促進社區驅動的審計過程,其中獨立驗證和公開報告將有助於保證ORB遵守有關數據隱私和安全性的協議。
ORB軟件的重要組成部分,Orb核心存儲庫中的DO_SIGNUP函數是現在可用進行研究。此功能概述了每個世界ID驗證過程背後的技術機制,包括圖像捕獲,生物識別處理和安全數據提交。
儘管該軟件可以產生高質量的眼睛和麵部圖像,但該公司承認在集成自動對焦系統時會遇到挑戰。他們基於Rust的軟件使用反饋控制器,該軟件具有神經網絡來確定實時清晰度的估計。
在圖像處理的隨後生物識別階段中,自定義神經網絡和Gabor濾波器實現將通過Python接口訪問。該軟件最初驗證圖像尚未被篡改或人為地開發。
接下來,艾里斯識別系統(IRIS)是由人類工具創建的軟件,隨後由WorldCoin發佈為開源,用於分析眼睛圖像。
生鏽的編程語言已被優化,以最大程度地減少頻繁重新加載組件(例如虹膜和其他模型)的負面影響。這是通過Android合子過程啟發的設計實現的。
WorldCoin表示,該軟件在ORB上的實現可以通過高級安全機制來保護用戶對數據的控制。這些機制包括使用ORB的私鑰簽名並使用用戶的公鑰進行加密。
ORB中的專用安全元素進行了簽名過程,該過程在製造過程中與Nvidia Jetson平台配對。加密過程使用密封盒為了確保只有預期的接收者才能解密傳輸的生物識別數據,該公司在博客文章。
球體架構的隱私聲明是被審計通過安全研究公司Trail of Bits。
根據WorldCoin的說法,Orb核和Orb-Secure-element的某些方麵包含已分叉供公共使用的敏感代碼。他們減少這些叉子必要性的策略是逐步開放源軟件組件,這將使他們能夠以開放的方式開發軟件的所有非敏感部分。
該公司表示,這樣的努力為優先考慮用戶隱私,數據安全和透明治理的更大目標做出了貢獻。