在被许多国家禁止质疑数据收集做法后,世界币基金会已经删除了旧的视网膜代码系统,转而使用安全多方计算(SMPC)技术来保护生物识别数据,以提高安全性和透明度。

据 Cointelegraph 报道,Worldcoin 基金会部署了一个基于 SMPC 的新生物识别安全系统,该系统是与 TACEO 的密码工程师合作开发的。该系统允许视网膜数据被加密成多个秘密部分,并分发给不同的各方。双方将在加密数据上计算结果,而无需访问机密信息,确保验证生物特征样本唯一性的高度安全性。

世界币基金会表示:「透过改用 SMPC,我们在用户资讯安全方面取得了显著改善。将所有视网膜程式码安全地迁移到新系统后,我们清除了旧资料。

向 SMPC 系统的过渡已于 2024 年 3 月完成。经过广泛的测试,旧的视网膜代码系统于 2024 年 5 月被安全删除。新的 SMPC 系统需要大量的运算资源,包括 1152 个处理核心、3.6 TB 记忆体以及所有参与者的 5 Gbps 频宽。

世界币基金会的这项举措是对资料保护机构,特别是巴伐利亚资料保护机构(BayLDA)的资料安全疑虑的直接回应。世界币基金会和非营利组织 Tools for Humanity 目前是 SMPC 系统的参与者,并正在考虑更多第三方加入。

世界币基金会采用 SMPC 是增强隐私和安全性的更广泛计划的一部分。 2024 年推出的其他措施包括个人资讯的安全储存、用户删除视网膜代码的能力以及防止未成年人注册的现场年龄验证。

这个新的SMPC系统标志著生物辨识安全领域的重大转折点,为数位身分验证的隐私权保护树立了新标准。此外,删除旧的视网膜码资料是世界币基金会干净透明的行动,有助于建立用户和监管机构的信任。

然而,实施这项新技术也带来了一定的挑战,特别是在资源和可近性方面。 SMPC系统需要大量的运算资源,参与者必须具备适当的技术能力。这可能会限制 SMPC 技术在其他身份验证系统中的广泛采用。

此外,SMPC在数位身分验证的应用也引发了伦理和隐私方面的问题。生物辨识资料的使用,即使经过加密,仍然会引起人们对滥用和侵犯用户隐私的担忧。

世界币基金会目前正在努力透过与监管机构和非营利组织合作来解决这些问题,以确保 SMPC 的安全和负责任的采用。

过去,世界币在处理用户资料方面遇到了世界各地监管机构(尤其是欧洲的 GDPR 措施)的众多问题。然而,他们后来采取了措施来表明他们遵守的意愿。今年三月,它开源了 Orb 的虹膜扫描软体,并针对用户资料推出了新的「个人保留」隐私功能。

一个月后,即 4 月,该公司表示将加强隐私检查,并允许用户取消 World ID 验证。