World ha publicado como código abierto ProveKit, un kit de herramientas de pruebas de conocimiento cero que permite a los desarrolladores crear comprobaciones de identidad basadas en datos como la edad, la ciudadanía o la posesión de un documento válido, sin exigir a los usuarios que entreguen los datos personales subyacentes.
El lanzamiento amplía una tecnología que ya se utiliza en World ID más allá de las propias aplicaciones de World. ProveKit entró en acceso anticipado en abril y ahora está disponible para desarrolladores externos, declaró un portavoz de World Foundation. Su principal decisión de diseño es la generación local de pruebas: las pruebas criptográficas se crean en el teléfono inteligente del usuario o en un navegador web, en lugar de subir información de identidad sensible a un servidor operado por una empresa.
Ese modelo sitúa la tecnología de identidad de World en un debate más relevante sobre cómo gestionan las empresas los escaneos de documentos. El periodista especializado en ciberseguridad Brian Krebs informó esta semana de que la oficina del FBI en Nueva Orleans está investigando Nexus, un servicio de la dark web que supuestamente ofrece escaneos de más de 153 millones de permisos de conducir estadounidenses y canadienses. Krebs escribió que los datos parecían proceder de IDScan.net, una empresa de verificación de identidad.
La exposición denunciada se produce tras otras grandes filtraciones que afectaron a registros de identidad, incluido el robo de 10 millones de tarjetas de identificación y casi 579.000 historiales médicos mencionados en el material proporcionado. Estos incidentes muestran los riesgos que se crean cuando los pasaportes, los permisos de conducir y otros documentos se conservan como archivos legibles en bases de datos corporativas centralizadas.
Pruebas generadas en el dispositivo
ProveKit está diseñado para permitir que alguien demuestre una afirmación concreta sin revelar su documento de identidad completo. Por ejemplo, un usuario podría demostrar que supera una edad determinada, que es residente de un país concreto o que posee una credencial expedida por el Gobierno. El servicio que verifique esa afirmación recibiría una prueba criptográfica en lugar de una imagen completa del pasaporte o del permiso de conducir.
Las pruebas de conocimiento cero son métodos criptográficos que permiten a una parte demostrar que una afirmación es verdadera sin revelar los datos utilizados para demostrarlo. En un contexto de identidad, este enfoque podría reducir la recopilación habitual de imágenes de documentos en servicios que solo necesitan un atributo, como saber si un cliente tiene edad suficiente para acceder a un producto sujeto a restricciones de edad.
Según World, ProveKit utiliza la generación de pruebas local en lugar de la generación delegada, en la que los datos personales se envían a un servicio externo para calcular la prueba. Mantener el cálculo en un dispositivo significa que los datos de origen no se transfieren a un servidor de generación de pruebas, lo que reduce el número de sistemas que podrían ser atacados o gestionarlos de forma indebida.
Damien Bloemen, responsable de blockchain en World Foundation, sostuvo en una publicación en X que los documentos de identidad deberían autenticarse mediante pruebas de conocimiento cero en lugar de divulgarse íntegramente. El lanzamiento de código abierto ofrece a los desarrolladores externos la oportunidad de probar si este enfoque puede funcionar más allá del propio ecosistema de World, incluidas las aplicaciones de consumo que actualmente dependen de la carga de fotografías de documentos.
Los documentos NFC son el punto de partida
Las credenciales de World ID pueden almacenar localmente los datos leídos de documentos de identidad con chip NFC, según el portavoz de World Foundation. NFC, o comunicación de campo cercano, es el estándar inalámbrico de corto alcance utilizado por muchos pasaportes modernos y documentos nacionales de identidad. Un teléfono inteligente colocado cerca del documento puede leer los datos de su chip integrado.
Esos chips contienen información firmada digitalmente por la autoridad emisora. ProveKit puede verificar esa firma y generar una prueba a partir de ella dentro de un circuito de conocimiento cero, según World. La empresa afirmó que este diseño mantiene los datos del documento inaccesibles para World Foundation, Tools for Humanity y otros terceros.
La diferencia resulta práctica para las empresas que necesitan verificar una credencial, pero no conservar una copia indefinidamente. Las empresas de alquiler de vehículos, las plataformas en línea y los servicios financieros regulados suelen recopilar documentos de identidad para prevenir el fraude o cumplir la normativa. Un sistema de generación de pruebas no eliminaría todos los requisitos legales de conservación, pero podría permitir completar algunas comprobaciones con un menor flujo de datos sensibles hacia el almacenamiento corporativo.
World afirmó que ProveKit lleva unos dos años en desarrollo. El kit de herramientas es compatible con Noir, un lenguaje de programación inspirado en Rust creado por Aztec para aplicaciones de conocimiento cero. World también afirmó que los desarrolladores pueden añadir nuevas afirmaciones demostrables sin integrar cada una directamente en una aplicación, una estructura pensada para hacer el kit más flexible a medida que cambien los estándares de los documentos y los casos de uso.
Rendimiento móvil y planes de blockchain
World dijo que la primera versión de ProveKit está lista para producción y puede funcionar en hardware de consumo estándar, incluidos teléfonos y navegadores. Las pruebas de referencia del proyecto indican que la generación de pruebas puede tardar unos segundos en un teléfono inteligente típico y menos de 30 segundos en un dispositivo de gama baja utilizado en las pruebas.
El tiempo de creación de pruebas sigue siendo una limitación importante para las herramientas de identidad que preservan la privacidad. Los sistemas que requieren hardware especializado o largos tiempos de procesamiento no son adecuados para un usuario que está en la caja de una tienda, accede a un sitio web o completa una verificación de cuenta con tiempo limitado. Las pruebas de rendimiento de World en dispositivos sugieren que apunta a estos casos cotidianos, aunque el rendimiento en condiciones reales variará según el dispositivo, el tipo de documento y la complejidad de la afirmación.
La versión 1 se centra en la verificación fuera de la cadena por parte de servidores, ordenadores y dispositivos móviles. World está desarrollando ProveKit v2 con el objetivo de reducir el tamaño de las pruebas, los tiempos de procesamiento y los requisitos de memoria, al tiempo que mejora la verificación en la cadena.
Una de las opciones que se están estudiando es la compatibilidad con Groth16, un sistema de pruebas zk-SNARK ampliamente utilizado para lograr una verificación eficiente en cadenas de bloques. World dijo que la compatibilidad con Groth16 podría permitir la verificación en redes como World Chain, Ethereum, Base y Solana. La versión anterior de World ID utilizaba el protocolo Semaphore de la Fundación Ethereum, que también emplea Groth16.
El portavoz dijo que ProveKit tiene como objetivo ofrecer una seguridad poscuántica de 128 bits y no requiere una configuración de confianza, un proceso de configuración preliminar utilizado por algunos sistemas de conocimiento cero que puede introducir supuestos de seguridad adicionales. World afirmó que los ataques clásicos y cuánticos conocidos deberían seguir siendo computacionalmente inviables con ese nivel de seguridad.
La presión regulatoria sigue sin resolverse
El lanzamiento se produce mientras el programa de identidad biométrica de World sigue sometido al escrutinio regulatorio. Las autoridades de España, Kenia, Brasil, Indonesia, Corea del Sur, Hong Kong y Filipinas han examinado aspectos del proyecto, que utiliza hardware Orb para verificar que un participante es un ser humano único. World dijo que sigue colaborando con los reguladores a medida que se expande.
La publicación de ProveKit como código abierto no resuelve esas disputas, especialmente las cuestiones relacionadas con la recopilación de datos biométricos, el consentimiento y el tratamiento de la información de identidad en distintas jurisdicciones. Sí proporciona a los desarrolladores acceso a un modelo técnico que busca minimizar la cantidad de datos del documento que debe divulgarse una vez emitida una credencial.
Para World, la prueba ahora pasa de demostrar que las comprobaciones de identidad de conocimiento cero pueden funcionar dentro de World ID a demostrar que desarrolladores externos, empresas y servicios públicos pueden utilizarlas sin añadir fricción ni crear nuevas dependencias de confianza.
¿Quieres conocer mejor la privacidad, el KYC y la identidad en el mundo cripto? Explora cómo Toobit protege tu identidad cripto hoy.
Aviso legal: El contenido de esta página se proporciona únicamente con fines informativos generales y no representa las opiniones ni el asesoramiento financiero de Toobit. No garantizamos la exactitud o integridad de esta información y no seremos responsables de ningún error, omisión o resultado derivado de su uso. Invertir en activos digitales implica riesgos; los usuarios deben evaluar de forma independiente su situación financiera y los riesgos involucrados. Para obtener más información, consulta nuestros Términos de servicio y Divulgación de riesgos.
