Fundação Worldcoin introduziu um novo sistema usando Secure Multi-Party Computation (SMPC) para proteção de modelos biométricos, desenvolvido com engenheiros de criptografia da TACEO.
O avanço permitiu que a fundação excluísse com segurança o sistema de código de íris anterior. A mudança faz parte do esforço da fundação para ser mais transparente depois de vários países terem manifestado preocupações sobre as suas práticas de recolha de dados.
Renovação da coleta de dados
A nova abordagem, agora disponível em código aberto no GitHub, criptografa códigos de íris em vários compartilhamentos secretos distribuídos entre diferentes partes. Essas partes colaboram para calcular os resultados dos dados criptografados sem acessar os segredos reais, garantindo um alto nível de privacidade para verificar a exclusividade dos modelos biométricos.
Fundação Worldcoin disse:
“Ao migrar para o SMPC, conseguimos uma melhoria significativa na proteção da privacidade dos nossos usuários. Depois de transferir com segurança todos os códigos de íris para o novo sistema, excluímos os dados antigos.”
Otimizações recentes nos protocolos SMPC para aprendizado de máquina, adaptados pela Worldcoin e TACEO, tornaram viável a aplicação desses protocolos para comparações de códigos de íris. Este sistema permite que a Worldcoin verifique a singularidade de um indivíduo sem descriptografar os dados biométricos.
A transição para este novo sistema foi concluída em março de 2024. Após testes extensivos, o sistema de código de íris anterior foi excluído com segurança em maio de 2024. O novo sistema requer recursos de computação substanciais, incluindo 1152 núcleos, 3,6 TB de memória e largura de banda de 5 Gbps em toda a rede. todas as partes envolvidas.
Obstáculos regulatórios
O desenvolvimento seguiu-se a discussões com as autoridades de proteção de dados, especialmente a Autoridade de Proteção de Dados da Baviera (BayLDA). O estabelecimento da Tools for Humanity e da Worldcoin Foundation na UE são participantes atuais do sistema SMPC, com participantes terceiros adicionais sob consideração.
O anúncio vem depois que Worldcoin enfrentou obstáculos regulatórios em vários países, incluindo o escrutínio sobre práticas de privacidade e segurança de dados. Autoridades em várias regiões questionou a adequação do Worldcoin medidas para proteger os dados do usuáriolevando a fundação a acelerar os seus esforços na adoção de tecnologias de privacidade mais robustas.
A adoção do SMPC pela Fundação Worldcoin faz parte de uma iniciativa mais ampla para melhorar a privacidade e a segurança. Outras medidas introduzidas em 2024 incluem a custódia pessoal para armazenamento seguro de informações pessoais, a capacidade dos usuários de excluir seus códigos de íris e a verificação de idade no local para evitar inscrições de menores.
Este novo sistema SMPC representa um marco significativo no domínio da segurança biométrica, estabelecendo um novo padrão para a proteção da privacidade na verificação de identidade digital.
