Worldcoin هو مشروع طموح يهدف إلى توزيع عملة رقمية مجانية لجميع البشر على وجه الأرض. ويمكن التأكد من أن المستلمين حقا بشر وليس روبوتات عبر الحل الذي اختاره مشروع Worldcoin.
فقد اقترح مشروع Worldcoin استخدام جهاز مسح قزحية العين يسمى Orb للتحقق من هوية كل شخص. ومع ذلك، فقد كشفت شركة الأمن CertiK عن ثغرة أمنية في نظام Worldcoin يمكن أن تسمح للمتسللين بالتظاهر بأنهم مشغلو Orb دون المرور بالفحوصات اللازمة.
ما هو Orb وما هي مسؤوليات مشغليه؟
Orb هو جهاز مستدير يحتوي على كاميرات عالية الدقة وأجهزة استشعار لالتقاط صور لقزحية العين. يستخدم Worldcoin Orb لإثبات أن كل شخص يحصل على عملة WLD مجانية هو إنسان فريد من نوعه.
يقول مشروع Worldcoin إن عملية المسح الضوئي آمنة وسريعة ولا تخزن أي بيانات شخصية.
ولكن من يدير Orb هو مشغلي Orb، الذين هم أفراد أو منظمات لديهم أعمال محلية مسجلة في منطقتهم. وتطلب Worldcoin من المشغلين نشر Orb في مجتمعاتهم وتشجيع الناس على المشاركة في المشروع.
كمكافأة، يحصل المشغلون على دفعات من عملة WLD بناءً على عدد الأشخاص الذين يسجلون.
كيف اكتشف CertiK الثغرة الأمنية؟
CertiK هي شركة رائدة في مجال الأمن والويب 3، وهي تقدم خدمات التدقيق والاستشارات والحماية للمشاريع المبنية على تقنية بلوكتشين.
أبلغت CertiK فريق Worldcoin عن ثغرة أمنية خطيرة في نظام التحقق من Orb في 29 مايو 2023.
وبحسب CertiK، كان بإمكان المتسلل استغلال الثغرة الأمنية لتجاوز جميع متطلبات التحقق والتأهيل لتصبح مشغلاً لـ Orb.
وهذا يعني أنهم يمكنهم الوصول إلى Orb دون أن يكون لديهم أعمال محلية أو تحقق من هويتهم أو إجراء مقابلات. وبالتالي، يمكنهم الحصول على عملة WLD بشكل غير شرعي أو التلاعب ببيانات المستخدمين أو التأثير على سمعة Worldcoin.
كيف حل مشروع Worldcoin المشكلة؟
فريق Worldcoin لم يضيع الوقت في الاستجابة لتقرير CertiK. قاموا بإصلاح الثغرة الأمنية “على الفور” وأكدوا أنه تم التخلص من التهديد. كما شكروا CertiK على تعاونهم وتقديمهم للدعم الفني.
ولكن منذ إطلاق المشروع في الشهر الماضي، واجه مشروع Worldcoin انتقادات وشكوكا من الخبراء والحكومات حول مسائل الخصوصية والأمان والإدارة.
فقد أثار فيتاليك بوتيرين، المؤسس المشارك للإيثيريوم، عدة تحديات تواجه مشروع Worldcoin في منشور مدونة مفصل. كما علقت الحكومة الكينية مشروع Worldcoin بسبب مخاوف تتعلق بالخصوصية، خاصة بعد أن شهدت إقبالا كبيرا من الناس على التسجيل في المشروع.
هل سيستطيع مشروع Worldcoin التغلب على هذه المشاكل؟
مشروع Worldcoin هو مشروع جريء وطموح يحاول تغيير الطريقة التي يتفاعل بها الناس مع العملات الرقمية. ولكن لتحقيق هذا الهدف، يجب على مشروع Worldcoin التأكد من أن نظامه آمن وشفاف وجذاب للجمهور.
إصلاح ثغرة أمنية خطيرة هو خطوة في الاتجاه الصحيح، لكنه ليس كافيا. ويجب على مشروع Worldcoin أيضا معالجة المخاوف حول خصوصية قزحية العين وإمكانية الوصول إلى Orb والحفاظ على نزاهة شبكته.
فقط بعد ذلك، قد يصبح مشروع Worldcoin حقا عملة للعالم.
