深圳网站建设 设计卓越,ip上海官网,安平做网站的电话,辽宁建设工程信息网直接发包工程Worldcoin的白皮书中声明#xff0c;Worldcoin旨在构建一个连接全球人类的新型数字经济系统#xff0c;由OpenAI创始人Sam Altman于2020年发起。通过区块链技术在Web3世界中实现更加公平、开放和包容的经济体系#xff0c;并将所有权赋予每个人。并且希望让全世界每一个人都…Worldcoin的白皮书中声明Worldcoin旨在构建一个连接全球人类的新型数字经济系统由OpenAI创始人Sam Altman于2020年发起。通过区块链技术在Web3世界中实现更加公平、开放和包容的经济体系并将所有权赋予每个人。并且希望让全世界每一个人都能有最低的生活保障提高全民基本收入迎接共同富裕的未来。于 2023年7月24日Sam在推特社交平台宣布Worldcoin正式推出。 1.Worldcoin基本面 1.1 业务模型 Worldcoin包含三个组成部分全球数字身份World ID、全球数字加密货币WLD和一个可以承载和运用World ID和WLD加密钱包World App。此外通过区块链技术Worldcoin将支持智能合约和去中心化应用DApps的发展。 2021 年 6 月Worldcoin首次向大众公开并完成了 2500 万美元融资投资方包括a16z、Coinbase Ventures、LinkedIn 创始人 Reid Hoffman、Day One Ventures。2023年5月Worldcoin完成1.15 亿美元 C 轮融资Blockchain Capital 领投a16z、Bain Capital Crypto 和 Distributed Global 参投估值达到 30 亿美金。 Worldcoin围绕基于生物识别技术构建的World ID身份识别系统展开叙事用户通过生物识别设备Orb扫描虹膜获得World ID来证明自己的身份Worldcoin声明采用零知识证明保护用户的隐私。近年来人工智能的迅速发展让人产生被AI替代的忧虑因此真实、独特的人类身份证明成为极为重要的课题Worldcoin提出了一种名为人格证明Proof of PersonhoodPoP的概念采用生物识别设备Orb通过扫描用户虹膜来验证人的生物信息通过零知识证明保证参与者的隐私为人类未来提供一个可以区分人类和AI的解决方案。 在白皮书中World ID被定义为加密经济的数字身份通行证当前全球范围内的数字经济互动很难实现Worldcoin希望推动全世界所有人随时随地都能获得World ID参与全球数字经济、数字治理。在未来Worldcoin如果成功参与者可以拥有和直接管理数字货币实现即时、无边界的资金转账并且不需要第三方机构。在情况紧急的时候比如之前乌克兰难民危机期间可以通过数字货币USDC直接援助这对跨境金融交易产生较深远的影响极大地提高的交易效率。 1.2技术实现 1.2.1如何注册World ID 图 1 Worldcoin生态的核心组件及交互流程 用户想要获得World ID, 图1涉及以下几个简单的步骤 (1)下载World App (2)定位最近的运营商获得生物识别硬件Orb (3)使用Orb采集虹膜图像Orb设备确定某人是人类且身份唯一使用神经网格将虹膜图像转化成哈希值虹膜代码并发送给注册服务器 (4)唯一性检查Uniqueness service验证这个代码与之前的代码足够不同将身份承诺发送给注册排序器Signup Sequencer (5)Sequencer服务器将用户身份证明的公匙插入以太坊主网上的默克尔树上 (6用户得到有且仅有一个World ID 总的来说用户通过Orb扫描虹膜Orb和World App程序认证用户是真人且虹膜代码与之前所有系统其他用户不一样就把一个且仅有一个密钥放在列表上。用户得到一个World ID作为在Worldcoin生态系统的身份认证。但如果用户是机器人不能把任何密钥放在列表上也就得不到World ID。 1.2.2 Orb 为了能有效区分真实人类和虚拟个体或者AI用户Worldcoin虹膜生物识别技术需要一套硬件设备Orb由两个半球组成具备两个核心技术虹膜图像捕获和处理系统。采集用户虹膜实现身份验证这种生物特征识别的手段。 Worldcoin声明出于对用户隐私安全方面的考虑Worldcoin主要从以下两个方面做数据处理被扫描的虹膜图像将会在Orb本地运行计算虹膜代码的算法然后被删除接着输出参与者的虹膜代码这个代码不会与用户的任何信息关联也不会与用户的加密钱包-以太坊钱包关联。另外Worldcoin允许参与者永久删除原始生物识别数据虹膜图像用于保护用户的隐私和数据安全。 值得注意的是Orb虹膜扫描身份认证在实际操作和推广落地方面已暴露了一些隐患。比如在东南亚、非洲等地已经出现Orb数据买卖的问题比如账户黑市只需 30 美金左右的价格就可以买到一个虹膜验证村民扫描虹膜帮助完成World App注册之后就可领取 20 美金的奖励。在 Worldcoin正式推出之后就虹膜数据是否涉及隐私安全问题相继受到部分国家相关监管部门的调查。现阶段Worldcoin采用的虹膜扫描生物识别硬件Orb是由Worldcoin基金会负责运营硬件缺乏完全的去中心化因此即使软件层完美且完全去中心化Worldcoin 基金会仍然有能力在系统中插入后门创建任意多个虚假的人类身份。Orb在数据安全和隐私保护方面还需要进一步验证。 1.2.3 World App安全性Android版本 对如下版本World App的安全测试我们发现如下安全风险。 APP名称World App 版本号V2.2.0.6 包名com.worldcoin SHA256: fe8c50821cf4b8dc434221532c1847ba4af63f4a99926a9487c6d0378dbf386d 1恶意代码注入漏洞 将APK注入恶意代码重新编译成盗版APP发布到网上用于钓鱼攻击。测试中注入了获取通讯录的代码可以将通讯录上传到私服。同时也可以上传手机相册、文件、账号密码等等各种信息到私服导致隐私泄露账号资产被盗等。 2源代码泄露风险 虽然对一些包名做了混淆处理但是class中代码清晰可见有破解和漏洞利用风险。 3资源文件泄露风险 APP中的assets目录和res目录下的主要资源没有做保护可以随意修改和利用。 4本地数据泄露风险 APP开发中将账号密码、key等重要数据存储在本地没有加密存储容易被一些恶意程序拿到文件以及关键信息例如开发中用到的shared-preference、数据库等。 5Hook调试风险 使用Hook框架攻击者可以绕过系统限制、修改别人发布的代码、模拟调用隐藏API、获取进程中的数据信息、插入恶意代码等。 总的来说World App客户端做为具有金融属性的应用没有做有效的安全策略风险系数比较高。 1.3 WLD代币经济学 1.3.1 WLD的效用 WorldcoinWLD是ERC-20 代币用户可以通过Orb确认自己是人类且具备唯一性在World App上获得World ID并且可以在 Optimism 主网上获得WLD资助。Worldcoin表示用户未来将可以在World APP或者其他钱包应用中使用WLD来进行付款汇款转账支付服务费买卖商品等服务。除此之外WLD还具有社区治理属性World ID的一人一票结合一代币一票这两种机制组合成新的治理方式。Worldcoin基金会将在项目启动后向社区征求意见并且一起讨论如何将World ID和WLD在新的治理模式下交互运行。 虽然WLD同时具备支付和治理场景但也存在安全隐患前期WLD的分配非常集中前6个地址持币量占比超过90%。 1.3.2 WLD总量分配 Worldcoin代币在启动后的15年内供应总量为100亿枚15 年后如果用户通过治理开启通胀模式每年最大通胀率为 1.5%。初始启动时的最大流通供应量为 1.43 亿枚 WLD其中1 亿枚借给在美国境外运营的做市商贷款周期为 3 个月4300 万枚分配给在项目 Pre-Launch 阶段使用 Orb 验证的用户。未来75%的代币将分配给Worldcoin社区剩下25%分配给TFHTools for HumanityWorld App开发团队和初始团队。其中开发团队占比9.8%投资者占比13.5%另外预留了1.7% WLD代币为未来TFH发展做储备具体分配情况如下图2。 图2Worldcoin代币初始分配占比 在 Worldcoin 实现去中心化和自给自足之前Worldcoin 基金会将支持 Worldcoin 生态系统将75%的代币通过社区分配给三个群体首先是用户赠款目标占比在60%及以上包括1枚欢迎补助金和阶段常规性补助金也被称为创世纪赠款第一阶段一般是启动一周内是25枚WLD而后的每一阶段的创世纪赠款随时间的推移预计会减少。 Worldcoin设计了一个理想的代币分配模型如图3但目前还存在很多不确定因素如每周新用户认证数量、Worldcoin用户使用量、商家数量等。 图3代币分配模型 1.3.3 WLD解锁释放 关于 WLD 释放模型有两个特点用户赠款不被锁定而团队和投资者代币会被锁定。图5显示了未来 15 年的 WLD 解锁计划。这15年内Worldcoin社区的WLD代币的释放速度将由治理分配主要影响因素是Worldcoin用户数量的增长速度。图4呈现了代币解锁的最早时间并且100亿代币中75亿分配给社区25亿分配给TFH和初始团队。这其中社区WLD的释放模型会根据不同的时间段做区分具体如表2所示。 图4WLD代币释放模型 表2Worldcoin社区在未来15年内每个时间段WLD释放模型 每个时间段内释放速度相同不同时间段释放速度不同前几年释放速度较快第10年之后趋于平缓。根据ChainAegis数据分析截至8月2日WLD总释放量达到5.29亿。 1.3.4 Worldcoin智能合约安全 Worldcoin智能合约虽然经过了审计但合约中在权限和中心化方面仍然存在一些风险项。 在World ID合约中WorldIDIdentityManagerImplV1合约继承了openzeppelin中的Ownable2StepUpgradeable合约。其中定义了中心化账户_owner账户以及限制只能_owner账户调用函数的onlyOwner修改器。 在WorldIDIdentityManagerImplV1合约中多处使用到了onlyOwner修改器尤其是涉及到一些状态变量的设置和修改函数。比如跟stateBridge相关的函数在满足其他条件时只能由_owner来调用函数才能有效。 还有其他的一些跟合约状态相关的设置、修改等函数。这些函数必须由_owner账户来调用而且这些状态跟合约的运行状态、资产安全等有着密切的联系。一旦_owner账户的私钥被恶意的攻击者窃取这将会对整个合约甚至项目带来巨大的经济损失甚至是毁灭性打击。因此妥善保存类似_owner的高权限中心化账户的私钥是项目方必须考虑的问题。 另外也可以采用其他技术手段来缓解审计彻底解决这种中心化风险。包括但不限于 1使用m-n多重签名。在n个账户中只有其中的m个账户批准交易交易才可以执行。 2在执行交易前加入时间锁只有通过一定的时间后交易才能执行。这方便其他账户审核交易是否存在风险。只有安全的交易才能够顺利执行。 3使用DAO机制再加上时间锁定等机制可以彻底解决合约中的中心化风险。但也要预防DAO中存在的一些漏洞如针对DAO的闪电贷攻击、治理攻击等。 1.运营数据 2.1注册情况 从2021年5月到2023年7月超过200万人在30多个国家通过Orb设备验证了他们的World ID。具体分布如下方图5所示。很显然认证的用户大多来自发展中国家亚洲和非洲占比最高均超过30%。7月25日消息Worldcoin发推称今年夏天和秋天将在全球超过35个城市扩展至1500个可用Orbs。 图5全球Orb认证用户分布由TFH提供 据ChainAegis数据显示截至8月5日Optimism链上持有WLD代币的Optimism钱包数量为408,721个环比7月25号提升148%。最大的地址占比超一半占据57%的供应量并且前100持有者总共拥有95.08%的WLD。 2.2交易情况 2.2.1 币价、流通量、市值 7月24日 Worldcoin开盘之后币价随即大幅度拉升最高涨至3.58美元但在发布后的24小时之内持续性下跌最低跌到1.66美元在经历两天较大波动之后币价稳定在2.3美元左右且呈现较轻微地上升趋势图6。WLD的交易量在发布后24小时之内达到峰值6.47亿随着Worldcoin话题热度降温以及各国政府的监管政策实施以及其相关负面新闻的播报影响用户对WLD保持较理性的态度交易量逐日下滑于8月2日跌至1.14亿。 图6WLD日交易流通数据 图7WLD日流动性指标该指标 交易量/市值 为了分析交易量与市值的关系这里引入流动性指标的概念。显然WLD的流通性显著下滑在7月底跌到0.5以下后在8月2日有小幅提升。综合来看WLD因为上线时间短流通性较其他加主流密货币低且价格也较不稳定。 2.2.2 WLD交易情况 表3WLD TOP10交易对均为WLD/USDT具体8月3日当天近24小时的交易价格交易量以及深度数据 表3为WLD于8月3日当天近24小时交易量排名TOP榜单均为WLD/USDT交易对。最高的是WLD/USDT在币安交易所交易量达到1,997万美元。 为了对WLD进行长周期观测这里选取中心化交易所币安和去中心化交易所Uniswap分别来看每天的交易情况。币安交易所交易体量大特别是WLD/USDT交易对日交易量排名第一并且第一天飙升至4,400万随后逐天下滑跌至500万以下在八月初有小幅提升但增势不强见图8而WLD/BTC交易量远小于WLD/USDT交易走势相似。Uniswap V3在发布日爆发虽不及中心化交易所但是在发布稳定后三天开始有较明显的提升并且OP链交易量呈上升趋势见图10、11。 图8WLD/USDT在币安交易所交易情况 图9WLD/BTC在币安交易所交易情况 图10WLD/USD在Uniswap V3交易情况 图11WLD/USD在Uniswap V3交易情况 全球监管 Worldcoin正式推出以来各国监管机构对这个项目进行了调查具体的事件轴和调查机构分布如图12。 1英国在Worldcoin发布的第二天宣布对Worldcoin进行审查。 2法国隐私机构CNIL对Worldcoin生物识别数据收集和存储合法性保持怀疑态度宣布展开调查。 3考虑到数据处理的数据是生物虹膜数据较为敏感且未来会大规模覆盖德国数据监管机构在7月底宣布对其进行调查。 4肯尼亚是Worldcoin项目开启的核心地区在发行后当地财产、安全和数据保护服务机构在8月2号展开对其调查并且肯尼亚内政部在Facebook页面发布暂停Worldcoin的运营。 5德国的右翼政党成员表示对Worldcoin采用的生物识别设备跟医疗无关而是用于对全球监控并且这种监控是永久地涉及到扫描者生活方方面面例如日常行为轨迹和购物习惯等。 图12各国监管机构对Worldcoin项目调查时间轴 4.总结 Worldcoin作为去中心化的项目有着广阔的愿景和野心希望通过人格认证和公平空投席卷Web 3世界和数字经济时代。其技术背景Orb和POP机制相对历史的身份认证机制在抗欺诈和可扩展性方面具有一定优势但是仍然存在隐私安全和合规风险也受到各国监管部门的审查需不断优化和改善。目前项目还在初期阶段未来将会受诸多因素的影响例如大规模硬件设备的制作用户对新生物技术的接受度以及各地政府监管政策可行性。 在未来加密技术、大数据和AI技术需要相互结合提供更高效地技术支持和安全隐私保障才能真正承载更多的用户和更丰富的使用场景才能实现将全球数十亿人带入 Web 3 领域和数字经济时代的愿景。 关于我们 SharkTeam的愿景是全面保护Web3世界的安全。团队由来自世界各地的经验丰富的安全专业人士和高级研究人员组成精通区块链和智能合约的底层理论提供包括智能合约审计、链上分析、应急响应等服务。已与区块链生态系统各个领域的关键参与者,如Polkadot、Moonbeam、polygon、OKC、Huobi Global、imToken、ChainIDE等建立长期合作关系。