![](https://bittimes.net/wp-content/uploads/2023/08/Worldcoin-WLD-SECURITY-AUDIT-REPORTS.jpg)
ワールドコインの「セキュリティ監査レポート」公開|監査会社2社が複数の項目を評価
ワールドコインのセキュリティ監査報告
仮想通貨WLDの配布で注目集めながらも、データ収集やプライバシー保護の観点から懸念の声もあがっている暗号資産プロジェクト「ワールドコイン」は2023年7月28日に、Worldcoinのセキュリティ監査が実施されたことを発表しました。
ワールドコイン(Worldcoin/WLD)は、ChatGPTなどの開発で知られる「OpenAI」のサム・アルマンCEOらが立ち上げた暗号資産プロジェクトであり、網膜スキャンによる生体認証機器「Orb」を用いた本人確認で「World ID」を発行し、ID保有者に仮想通貨「WLD」を配布しています。
Worldcoinに関しては最近の報道で「イギリス・フランス・ドイツなどの規制当局がデータ収集などの観点でワールドコインを調査している」ということが報告されていましたが、今回はワールドコインのセキュリティ監査が実施されたことが発表されています。
規制当局がワールドコインを調査
ワールドコインの公式発表によると、今回のセキュリティ監査は監査会社である「Nethermind」と「Least Authority」の2社によって合計2回別々に実施されたとのことで、具体的には以下のような複数の項目についての評価が行われたと説明されています。
- 暗号技術実装の正確性、およびスマートコントラクトの適切な使用
- 一般的な実装エラーや特定のケースにおけるエラー
- 攻撃者の行動やコードへの他の攻撃
- 安全な鍵の保管、暗号化鍵と署名鍵の適切な管理
- ユーザーとのやり取り中に重要情報が漏洩することの防止
- DDoS攻撃や同様の攻撃に対する耐性
- 敵対的な行動やその他の攻撃につながるコードの脆弱性
- 悪意のある攻撃やその他の悪用方法に対する保護
- 性能に影響を及ぼす可能性のある問題など
- データプライバシー・データ漏洩・情報の整合性
- 不適切な権限・権限の昇格・権限の過剰利用がないか
Nethermindがスマートコントラクトを評価
スマートコントラクトの監査を担当したのは「Nethermind」で、具体的には以下のようなコントラクトの監査を実施したとされています。(※スマートコントラクト=契約を自動執行する技術)
- World IDの契約内容
- World IDステートブリッジの内容
- World IDのエアドロップ契約内容
- 仮想通貨WLDの付与契約内容
- ERC20規格WLDと関連ウォレットの契約内容
これらのセキュリティ監査の結果、合計26件の問題点が明らかになったとのことですが、そのうちの92.6%にあたる24件の問題は既に修正されているとのことです。
残り2件の問題については、2件は問題が暖和され、もう1件は問題として認識されている状態となっています。
Least Authorityは暗号技術を評価
プロトコルの暗号技術の監査を担当したのは「Least Authority」で、具体的には以下のような内容についての評価を行ったと報告されています。
- Semaphoreプロトコルの使用とプロトコルのガス効率を向上させるための拡張機能
- プロトコルの暗号技術の設計と実装
- SemaphoreプロトコルのRust実装
- Semaphore Merkle Tree Batcher(SMTB)のGo実装
監査の結果、チームは3つの問題を特定して6つの提案を行ったとのことで、これらは全て解決されたか解決策が計画されていると説明されています。
なお、Least Authorityは今回の監査報告書の中で『ワールドコイン・プロトコルの暗号コンポーネントは、一般的によく設計され、実装されていることがわかった』とも評価しています。
「Nethermind」と「Least Authority」の監査レポートは一般公開されているため、両社が公開している各種ページにアクセスすれば詳細を確認することができます。
>>「Nethermind」の監査レポート
>>「Least Authority」の監査レポート
ワールドコインの詳細はこちら
(Worldcoin発表)
![](https://bittimes.net/wp-content/uploads/2023/08/Worldcoin-WLD-SECURITY-AUDIT-REPORTS.jpg)
この記事が気に入ったら
いいね!しよう
関連のある仮想通貨ニュース
![仮想通貨用いた「違法ギャンブル」アジアのサッカー業界で増加傾向](https://bittimes.net/wp-content/uploads/2020/02/Soccer-BTC-bribe-728x410.jpg)
仮想通貨用いた「違法ギャンブル」アジアのサッカー業界で増加傾向
![決済データでNFT・トークン報酬を獲得|GameFi搭載ウォレットアプリ「SyFu」提供へ](https://bittimes.net/wp-content/uploads/2023/06/SyFu-01-728x410.jpg)
決済データでNFT・トークン報酬を獲得|GameFi搭載ウォレットアプリ「SyFu」提供へ
![GMOコイン:スナップショットに伴う「NEM関連の一部サービス停止」を発表](https://bittimes.net/wp-content/uploads/2020/12/GMOcoin-Announcement-728x410.jpg)
GMOコイン:スナップショットに伴う「NEM関連の一部サービス停止」を発表
![エルサルバドル:ビットコイン関連の教育プログラム「CUBO+」開始|優れた開発者を養成](https://bittimes.net/wp-content/uploads/2021/11/Elsalvador-Bitcoin-BTC-20211127-728x410.jpg)
エルサルバドル:ビットコイン関連の教育プログラム「CUBO+」開始|優れた開発者を養成
![世界最大級のSNSトレードeToro「ADA・TRXのステーキングサービス」提供開始](https://bittimes.net/wp-content/uploads/2020/10/eToro-Staking-ADA-TRX-728x410.jpg)
世界最大級のSNSトレードeToro「ADA・TRXのステーキングサービス」提供開始
![FTX:eスポーツチーム「TSM」とパートナーシップ契約|チームの命名権を獲得](https://bittimes.net/wp-content/uploads/2021/06/TSM-FTX-eSports-728x410.jpg)
FTX:eスポーツチーム「TSM」とパートナーシップ契約|チームの命名権を獲得
注目度の高い仮想通貨ニュース
仮想通貨ニュース | 新着記事一覧
仮想通貨まとめ一覧
![仮想通貨を保有するだけで増える「ステーキング対応のおすすめ取引所」税金に関する注意点も](https://bittimes.net/wp-content/uploads/2024/06/Crypto-Bitcoin-BTC-UP-728x410.jpg)
仮想通貨を保有するだけで増える「ステーキング対応のおすすめ取引所」税金に関する注意点も
![【年利最大9%】ソラナ(SOL)をステーキングで増やす方法|画像付きで解説](https://bittimes.net/wp-content/uploads/2024/06/Solana-SOL-Coins-Overflowing-Staking-728x410.jpg)
【年利最大9%】ソラナ(SOL)をステーキングで増やす方法|画像付きで解説
![【年利40%以上】フレア(Flare/FLR)をラップ&デリゲートで増やす方法|画像付きで解説](https://bittimes.net/wp-content/uploads/2024/06/Flare-FLR-Wrap-Delegate-01-728x410.jpg)
【年利40%以上】フレア(Flare/FLR)をラップ&デリゲートで増やす方法|画像付きで解説
![シバイヌDEX「ShibaSwap」の使い方|流動性提供の方法などをまとめた解説動画公開](https://bittimes.net/wp-content/uploads/2024/06/ShibaInu-SHIB-ShibaSwap-BONE-728x410.jpg)
シバイヌDEX「ShibaSwap」の使い方|流動性提供の方法などをまとめた解説動画公開
![各種仮想通貨を「Shibarium基盤BONE」に簡単交換|ガス代補充機能の使い方を解説](https://bittimes.net/wp-content/uploads/2024/06/ShibaInu-SHIB-Shibarium-BONE-Gas-728x410.jpg)
各種仮想通貨を「Shibarium基盤BONE」に簡単交換|ガス代補充機能の使い方を解説
![NFTマーケットプレイス「Magic Eden」とは?機能や使い方などを解説](https://bittimes.net/wp-content/uploads/2024/05/Magic-Eden-TOP-450-728x410.jpg)