由 OpenAI 首席执行官山姆·奥特曼共同创立的人类身份验证公司 World（原 Worldcoin）近日宣布，已正式开源其零知识身份证明工具包 ProveKit。World 基金会发言人向 The Block 表示，该工具包已在今年四月通过 World ID 进行早期试用，即日起向外部开发者全面开放。
ProveKit 允许用户直接在手机或浏览器上生成密码学证明，可验证年龄、国籍或有效身份证件的所有权等声明，而无需披露底层个人数据。World 方面称，验证者仅会收到关于特定声明是否成立的确认信息，无法获取额外隐私。
发言人称：“我们现在将 ProveKit 开源，是因为我们相信这项技术对于保护隐私的认证至关重要，并且必须保持中立和无需许可。”该工具包采用本地证明生成而非委托证明机制，确保敏感个人信息永远不会被传输到外部服务器进行处理。World 表示，这有效降低了数据暴露风险，并让用户始终掌控自己的个人信息。
此次发布正值身份数据泄露事件引发广泛关注之际。本周早些时候，资深网络安全调查记者布莱恩·克雷布斯报道称，美国联邦调查局（FBI）新奥尔良办事处正在调查暗网服务 Nexus，该服务正在出售超过 1.53 亿份美国和加拿大驾照扫描件，相关数据疑似来自身份验证公司 IDScan.net。
World 基金会区块链负责人雷姆科·布卢门在 X 平台发文表示：“身份证件应仅通过零知识证明进行验证。不要再为了证明自己持有有效驾照而泄露所有个人详情。”
据发言人介绍，ProveKit 已开发约两年时间。该工具包支持由 Aztec 为零知识应用开发的、受 Rust 启发的语言 Noir，并允许开发者创建新的可验证声明，而无需将这些声明直接捆绑到特定应用中。ProveKit 面向标准消费硬件设计，包括智能手机和浏览器，在一部普通手机上可在数秒内完成证明，在低端测试设备上也可在 30 秒内完成。
World 强调，数据对 World 基金会、Tools for Humanity 或任何其他第三方均不可见，因为 World ID 凭证可以将来自支持 NFC 芯片的身份证件的信息存储在用户设备本地。NFC（近场通信）是一种短距离无线技术，护照和国民身份证等内置 NFC 芯片的证件在靠近手机时可被读取。这些证件由签发机构进行加密签名，允许在零知识电路中验证并证明该签名。
ProveKit 以 128 位后量子安全为目标，且无需可信设置。发言人解释称，这意味着包括量子攻击在内的已知最优攻击手段在该安全级别下预计仍将面临不可行的计算复杂度。
ProveKit v1 已具备生产就绪能力，并针对服务器、计算机和移动设备的链下验证进行了优化。World 同时正在开发 ProveKit v2，预计将进一步减少证明大小、证明时间和内存占用，同时增加更高效的链上验证方案。
发言人表示：“我们正在探索的路径之一是支持 Groth16，这是一种 zk-SNARK 证明方案，其在区块链（包括 World Chain、以太坊、Base 和 Solana）上的验证效率非常高。World ID 的先前版本基于以太坊基金会的 Semaphore 协议，该协议同样使用 Groth16。”在全球多个市场对其生物识别身份项目进行监管审查的背景下，World 持续推进隐私保护身份工具的发展。此前，西班牙、肯尼亚、巴西、印度尼西亚、韩国、香港和菲律宾等地均对相关项目表示关注。World 表示，随着全球业务扩展，将继续与监管机构保持沟通与合作。