La Fundación Worldcoin eliminó el antiguo sistema de código de retina y pasó a utilizar tecnología de computación multipartita segura (SMPC) para proteger los datos biométricos, para aumentar la seguridad y la transparencia después de haber sido prohibida por muchos países y cuestionar las prácticas de recopilación de datos.
Según Cointelegraph, la Fundación Worldcoin ha implementado un nuevo sistema de seguridad biométrica basado en SMPC, desarrollado en colaboración con ingenieros criptográficos de TACEO. Este sistema permite cifrar los datos de la retina en múltiples partes secretas que se distribuyen a diferentes partes. Las partes calcularán los resultados a partir de datos cifrados sin acceder a información confidencial, garantizando un alto nivel de seguridad para verificar la unicidad de la muestra biométrica.
La Fundación Worldcoin dijo: “Al cambiar a SMPC, hemos logrado una mejora significativa en la seguridad de la información para nuestros usuarios. Después de migrar de forma segura todo el código retina al nuevo sistema, eliminamos los datos antiguos”.
La transición al sistema SMPC se completó en marzo de 2024. Después de pruebas exhaustivas, el antiguo sistema de código de retina se eliminó de forma segura en mayo de 2024. El nuevo sistema SMPC requiere importantes recursos computacionales, incluidos 1152 núcleos de procesamiento, 3,6 TB de memoria y un ancho de banda de 5 Gbps para todos los participantes.
Este paso de la Fundación Worldcoin es una respuesta directa a las preocupaciones de seguridad de los datos por parte de las autoridades de protección de datos, especialmente la Autoridad de Protección de Datos de Baviera (BayLDA). La Fundación Worldcoin y la organización sin fines de lucro Tools for Humanity participan actualmente en el sistema SMPC y están considerando la posibilidad de unirse a terceros adicionales.
La adopción de SMPC por parte de la Fundación Worldcoin es parte de una iniciativa más amplia para mejorar la privacidad y la seguridad. Otras medidas introducidas en 2024 incluyen el almacenamiento seguro de información personal, la capacidad de los usuarios de eliminar sus códigos de retina y la verificación de la edad en el sitio para evitar registros de menores.
Este nuevo sistema SMPC marca un importante punto de inflexión en el campo de la seguridad biométrica, estableciendo un nuevo estándar para la protección de la privacidad en la verificación de identidad digital. Además, la eliminación de datos antiguos del código de retina es una acción limpia y transparente de la Fundación Worldcoin, que contribuye a generar confianza por parte de los usuarios y las agencias reguladoras.
Sin embargo, la implementación de esta nueva tecnología también plantea ciertos desafíos, especialmente en términos de recursos y accesibilidad. El sistema SMPC requiere grandes recursos computacionales y los participantes deben tener las capacidades técnicas adecuadas. Esto puede limitar la adopción generalizada de la tecnología SMPC en otros sistemas de verificación de identidad.
Además, la aplicación de SMPC a la verificación de identidad digital también plantea cuestiones sobre ética y privacidad. El uso de datos biométricos, incluso si están cifrados, aún puede generar preocupaciones sobre el uso indebido y la invasión de la privacidad del usuario.
La Fundación Worldcoin está trabajando actualmente para abordar estos problemas colaborando con reguladores y organizaciones sin fines de lucro para garantizar la adopción segura y responsable de SMPC.
En el pasado, Worldcoin ha encontrado numerosos problemas con los reguladores de todo el mundo (y especialmente en Europa con las medidas GDPR) por sus prácticas con los datos de los usuarios. Sin embargo, desde entonces han tomado medidas para demostrar su voluntad de cumplir. En marzo, abrió el software de Orb para escanear el iris y lanzó una nueva función de privacidad de "retención personal" para los datos del usuario.
Un mes después, en abril, dijo que reforzaría los controles de privacidad y permitiría a los usuarios cancelar su verificación de World ID.
