Worldcoin, проект, который собирает биометрические данные и вознаграждает токены, сталкивается с волной решительного противодействия со стороны активистов в области конфиденциальности и многих регулирующих органов, что поднимает вопросы о безопасности и будущем этого проекта.

Worldcoin, детище Сэма Альтмана — генерального директора OpenAI, привлекает внимание всего мира с целью создания глобальной сети цифровой идентификации на основе технологии искусственного интеллекта и блокчейна, обещая революцию в области цифровой идентификации. Проект использует технологию сканирования радужной оболочки глаза через сферу «серебряной сферы» для аутентификации личности пользователей и вознаграждения их криптовалютой WLD. 

По информации проекта, в сканировании радужной оболочки приняли участие более 5 миллионов человек по всему миру. Помимо онлайн-подтверждения личности, пользователи также получают вознаграждение в виде 25 токенов WLD, что эквивалентно примерно 115 долларам США. По состоянию на 11 апреля более 10 миллионов человек зарегистрировались для использования приложения Worldcoin World. Эти события привлекли внимание как мира технологий, так и средств массовой информации.

Генеральный директор Альтман подтвердил, что Worldcoin создаст глобальную сеть цифровой идентификации, основанную на подтверждении личности, что принесет множество преимуществ, таких как предотвращение мошенничества, расширение доступа к финансовым услугам, а также создание условий для развития искусственного интеллекта.

Однако этот «серебряный шар» содержит и немало неизвестных. С момента своего запуска стартап Альтмана неоднократно сталкивался с сильным противодействием со стороны влиятельных активистов в области конфиденциальности. Несмотря на использование технологии блокчейна, проект также не получил восторженной поддержки со стороны криптовалютного сообщества.

Проблемы конфиденциальности: цифровая мечта или катастрофа?

Популярность Worldcoin вызвала множество проблем с конфиденциальностью, поскольку утечка данных и продажа украденных данных в Интернете стали реальностью.

Эдвард Сноуден, осведомитель о скандале со слежкой АНБ, был одним из тех, кто яростно выступал против этого. Сноуден заявил, что сбор биометрических данных — чрезвычайно конфиденциального и неизменяемого типа информации — может привести к потенциальным рискам, таким как злоупотребление, кража и незаконный оборот данных.

Не только Сноуден, многие другие эксперты и активисты также выразили обеспокоенность по поводу возможности использования Worldcoin в плохих целях, таких как мониторинг, манипулирование и контроль пользователей. 

Рори Мир, директор по взаимодействию с общественностью Electronic Frontier Foundation (EFF), некоммерческой организации, защищающей гражданские свободы в цифровом мире, выразил обеспокоенность по поводу безопасности биологических данных, особенно данных сканирования сетчатки. Он сказал, что эти данные «совершенно неизменны и их трудно скрыть», что делает их привлекательной целью для слежки. «У вас только одно тело, поэтому, когда эти данные собираются и используются для отслеживания вас, у вас не так много вариантов», — делится Мир. 

Он подчеркнул, что сбор биометрических данных должен подлежать строгим гарантиям, включая обеспечение явного согласия тех, кого сканируют, и даже может быть вообще запрещен. Мир сомневается, что подрядчики Worldcoin последовательно соблюдают эти стандарты. 

Тем временем Ваан П. Рот, член исполнительного совета Swissgrams AG, раскритиковал Worldcoin за явное противоречие основному духу криптовалюты. По его словам, Worldcoin нарушает основные принципы анонимности и децентрализации, на которых построены Биткойн и другие цифровые валюты.

Пользователь в Индии сканирует гамак с помощью шарика Wordcoin. В этом участвуют многие регулирующие органы по всему миру.

Проблемы конфиденциальности побудили регулирующие органы многих стран вмешаться. В 2023 году Индия, Южная Корея, Кения, Германия и Бразилия начали расследование методов сбора данных Worldcoin. Испания стала первой страной, запретившей сбор биометрических данных Worldcoin в марте этого года. 

Управление по защите данных Испании (AEPD) заявило, что обвинения против Worldcoin основаны на многочисленных сообщениях от граждан Испании, включая неадекватную информацию о целях использования данных, сборе данных от несовершеннолетних без согласия родителей и даже без разрешения пользователям отозвать свое согласие после сделали сканирование сетчатки.

Worldcoin подала апелляцию на запрет, но Национальный суд (Audiencia Nacional) отклонил ее, заявив, что право людей на защиту своих личных данных должно иметь приоритет над экономическими интересами Worldcoin.

Совсем недавно, 22 мая, Гонконг ввел аналогичный запрет, утверждая, что со стороны Worldcoin неразумно хранить биометрические данные в течение длительных периодов до 10 лет для обучения моделей искусственного интеллекта.

Между тем, Кристоф Шмон, директор по международной политике EFF, заявил, что правила защиты данных Европейского Союза обеспечивают «единое окно» для решения трансграничных вопросов. 

По словам Шмона, главным авторитетом Worldcoin в Европе будет Германия, где находится штаб-квартира компании. Однако служба по надзору за данными Испании (AEPD) заявила, что другие государства-члены ЕС могут вмешаться в «исключительных случаях» для защиты конфиденциальности людей. AEPD подчеркнула, что тесно сотрудничает с другими надзорными органами ЕС, о чем свидетельствует запрет Worldcoin в Португалии и потенциальный запрет в Италии. 

Шмон отметил, что регулирующие органы могут использовать механизмы международного сотрудничества, такие как Глобальная конференция по конфиденциальности или межправительственные диалоги, для рассмотрения деятельности организаций, работающих по всему миру, таких как Worldcoin. 

Как Worldcoin может продемонстрировать добросовестность?

Столкнувшись с давлением со стороны многих сторон, Worldcoin начала реализацию мер по повышению прозрачности и безопасности, чтобы успокоить пользователей и правительственные учреждения.  Через четыре дня после запрета в Испании Worldcoin обнародовала исходный код программного обеспечения Orb, что позволило сообществу протестировать и оценить его безопасность. 

Кроме того, Worldcoin представила функцию «Личное сохранение» в приложении World, позволяющую пользователям контролировать свои данные. Согласно заявлению компании, данные шифруются перед передачей из Orb в приложение World, что гарантирует отсутствие незашифрованных копий где-либо. 

Worldcoin также прошел сторонний аудит, доказав, что программное обеспечение Orb не имеет прямых уязвимостей в системе сквозного зашифрованного обмена сообщениями. Кроме того, компания обнародовала исходный код безопасного многостороннего алгоритма, используемого в ее системе биометрических данных, чтобы повысить прозрачность и обеспечить возможность проверки сообществом. Worldcoin также подтвердил, что пользователи могут безопасно удалять старые коды Iris, увеличивая контроль над данными для пользователей.

Эксперты в области технологий и безопасности данных выразили согласие с недавними изменениями Worldcoin. Саша Дробняк, руководитель юридического отдела и отдела соблюдения требований в Arcium, сказал, что открытый исходный код программного обеспечения, введение функции «Личное сохранение» и возможность пользователям отменять проверку личности — это шаги в правильном направлении.

Лаша Антадзе, соучредитель Rarilabs, подчеркнул важность расширения прав и возможностей пользователей, чтобы Worldcoin мог избежать дальнейших запретов и завоевать доверие. Антадзе считает, что Worldcoin необходимо усовершенствовать механизм, который позволяет пользователям давать, отказывать или отзывать согласие на использование своих данных, а также предоставлять четкий выбор — присоединиться или выйти из сервиса.

Хотя недавние изменения Worldcoin считаются положительными и могут помочь им избежать дальнейших запретов, впереди еще много проблем. Большая часть общественности по-прежнему опасается крупномасштабного сбора биометрических данных частной организацией. Worldcoin необходимо решить проблемы безопасности и конфиденциальности, чтобы убедить как пользователей, так и регулирующие органы.

Антадзе, соучредитель Rarilabs, считает, что регулирующим органам также необходимо улучшить свои знания в области технологий, чтобы сделать регулирование более точным и эффективным. Отсутствие технологического понимания может привести к тотальным запретам, которые поставят в невыгодное положение всех.

Worldcoin признает, что ее технология является новой и сложной, и готова участвовать в дискуссиях, чтобы объяснить и устранить недоразумения. Однако для достижения широкого распространения Worldcoin придется приложить больше усилий, чтобы информировать, демонстрировать и убеждать как общественность, так и регулирующие органы в том, что их протокол является конфиденциальным, безопасным и полезным.

Весьма позитивным знаком является то, что Worldcoin Foundation недавно удалила старую систему кодирования Retina и перешла на использование технологии безопасных многосторонних вычислений (SMPC) для защиты биометрических данных, чтобы повысить безопасность и прозрачность после того, как многие страны задали вопрос о сборе данных. практики.