World ha anunciado el lanzamiento de World ID v4.0, incorporando la abstracción de cuentas en su protocolo. Según Foresight News, esta actualización transforma World ID de una clave única a un registro abstracto dentro del registro público "WorldIDRegistry", habilitando múltiples claves de autorización para que los usuarios generen pruebas en varios dispositivos o plataformas.
Las características clave de esta actualización incluyen soporte para múltiples claves, lo que permite a los usuarios gestionar múltiples autenticadores mientras mantienen una única identidad. La resiliencia del protocolo se mejora con el soporte para la rotación y revocación de claves, y la introducción de un agente de recuperación opcional para abordar la pérdida de claves.
Además, se ha lanzado un autenticador de referencia basado en la web para simplificar el uso del navegador. La protección de la privacidad se refuerza a través de nodos OPRF que generan anulación de un solo uso, previniendo el seguimiento a largo plazo mientras se mantiene la integridad de la prueba.
La actualización también introduce un Registro de Parte Dependiente, permitiendo a los autenticadores identificar las fuentes de las solicitudes para prevenir ataques de phishing y sentar las bases para futuras tarifas de protocolo.