World ID v4.0 推出带有可选增强恢复功能的账户抽象
通过引入账户抽象，World ID v4.0 允许用户定义更复杂的身份验证逻辑，从而提升安全性和灵活性。
此外，新版本还支持多种恢复选项，确保用户在丢失访问权限时能够快速恢复账户。
无论是通过多重验证、社交恢复还是其他创新方法，World ID v4.0 都旨在为用户提供更安全、更便捷的身份管理体验。

世界已发布World ID v4.0，这是一次基础性更新，将账户抽象集成到其协议中。据Foresight News报道，此次变更将机制从单一密钥系统转变为在“WorldIDRegistry”中注册抽象身份，为用户提供在多个设备上管理多个授权密钥的可能性，而不会失去其统一身份。

多密钥灵活性与可选恢复

v4.0的最大亮点是支持多密钥，允许用户管理多个验证器，同时保持一个一致的数字身份。此外，协议现在还提供了可选的恢复代理，专为应对密钥丢失而设计——用户无需强制使用，但可以根据需要启用。系统的韧性也通过密钥轮换和撤销功能得到增强，赋予用户对验证器的完全控制权。

通过改进的OPRF技术保障隐私

v4.0的隐私安全层采用了生成一次性nullifier的节点OPRF技术。这一机制防止了对用户活动的长期追踪，同时确保了密码学证明的完整性。基于网页的验证器也已推出，简化了用户通过浏览器访问服务的体验。

注册表集成与全面防钓鱼保护

此次更新引入了依赖方注册表（Registri Pihak yang Bergantung），这是一种新基础设施，允许验证器准确识别请求来源。此功能有两个重要目的：一是通过严格的来源验证机制防止钓鱼攻击，二是为未来更透明的协议费用模型奠定基础。这些功能的结合，打造了一个更安全、更灵活、更用户友好的数字身份生态系统。

图1：World ID的标志，代表其去中心化身份验证系统

图2：用户在多个设备上管理其授权密钥的界面示意

其他功能和改进

• 增强的安全性：通过密钥轮换和撤销机制，用户可以随时更新或废弃旧的验证器，确保账户安全。
• 简化的用户体验：网页验证器的推出，使用户可以更方便地通过浏览器访问和管理他们的数字身份。
• 更强的隐私保护：采用先进的OPRF技术，确保用户活动不会被长期追踪，同时保持验证的安全性。
• 全面的钓鱼防护：依赖方注册表确保请求来源的真实性，有效防止钓鱼攻击，提升整体安全水平。
• 未来展望：这些改进为未来的协议费用模型提供了基础，推动数字身份生态系统的持续发展和创新。

通过这些创新，World ID v4.0为用户提供了一个更安全、更灵活、更私密的数字身份解决方案，推动去中心化身份验证技术迈向新的阶段。