World publie la version 4.0 de World ID, introduisant une architecture d'abstraction de compte et la prise en charge de plusieurs clés

Foresight News rapporte que World (anciennement Worldcoin) a publié la version 4.0 de World ID, introduisant l’abstraction de compte dans le protocole. Cette mise à niveau transforme World ID d’une clé unique en un enregistrement abstrait dans le registre public « WorldIDRegistry » et prend en charge plusieurs clés autorisées, permettant aux utilisateurs de générer des preuves sur différents appareils ou plateformes.

Les principales caractéristiques de cette mise à niveau incluent : 1. Prise en charge de plusieurs clés, permettant aux utilisateurs de gérer plusieurs authentificateurs tout en conservant la même identité ; 2. Renforcement de la résilience du protocole, avec prise en charge de la rotation et de la révocation des clés, ainsi que l’introduction d’un agent de récupération optionnel pour faire face à la perte de clés ; 3. Lancement d’un authentificateur de référence basé sur le web, simplifiant l’expérience utilisateur côté navigateur ; 4. Amélioration de la protection de la vie privée, grâce à la génération de jetons nuls à usage unique par les nœuds OPRF, empêchant le suivi à long terme tout en maintenant l’intégrité des preuves ; 5. Introduction d’un registre des parties de confiance (Relying Party Registry), permettant aux vérificateurs d’identifier la source des requêtes pour prévenir les attaques de phishing et poser les bases de l’introduction de frais de protocole à l’avenir.