為什麼世界幣未能在進步和隱私之間取得平衡

Worldcoin 的生物辨識方法引起了人們的擔憂，它以潛在的隱私成本為代價提供加密貨幣。

以下是Kelvin Zero 執行長Philippe Desmarais的客座文章。

想要用與OpenAI 擁有同一創始人的私人公司擁有的金屬球掃描您的視網膜，以獲得一些加密貨幣和數位世界ID？ Worldcoin 推出僅幾週後，就有超過200 萬人表示「願意」。

我是否提到政府和私人公司可以利用數位身分系統？僅僅五年前，這聽起來很瘋狂。但請不要誤會，這個重量級計畫得到了現代歷史上最成功的企業家之一的支持，並得到了世界上一些最強大的創投公司的資助。如果你沒有認真對待Worldcoin 並仔細考慮其影響（最令人擔憂），現在是開始的好時機。

作為一個生活在隱私和資料保護中的人，一家專注於身份驗證和去中心化生物識別技術的網路安全公司的聯合創始人兼首席執行官，Worldcoin 重新引發了我每天問自己的一個存在主義問題：我們的數位化進步需要付出什麼樣的隱私代價？

就Worldcoin 而言，成本太高了。

隨著世界朝著更互聯的未來邁進，關於區塊鏈技術的價值和創造更安全、互聯程度更高的數位世界的潛力的爭論已經塵埃落定。這是一個遊戲規則的改變者。這讓我們想到了Worldcoin，它已經佔據了中心舞台，其雄心勃勃的目標是促進每個人的金融包容性。

但行動勝於雄辯。 Worldcoin 的生物辨識資料收集方法引起了人們對個人隱私的嚴重擔憂。首先，如果技術已經存在，可以讓個人控制自己的生物識別信息，同時賦予其身份係統確定性，那么生物識別信息的大規模收集和集中存儲就不應該發生。從來沒有理由收集和集中生物辨識資料。

除了Worldcoin 之外，生物辨識技術無疑是未來身分驗證不可或缺的一部分。問題不是是否，而是如何。已經出現了多種策略和解決方案，其中最值得注意的方法完全依賴生物識別模板哈希，從而無需將實際生物識別數據儲存在設備上或雲端環境中。生物辨識認證領域正在不斷發展，但最有前景的概念是那些優先考慮資料安全和隱私的概念。

另一方面，網路犯罪分子經常以集中式生物辨識資料庫為目標來利用漏洞，這可能會對受影響的個人帶來毀滅性的後果。雖然用戶可以在創建Worldcoin 所謂的「世界ID」後刪除其生物識別數據，但他們也可以選擇加密和保存其數據。

僅僅加密生物特徵資料是不夠的。如果資料遭到洩露，可以將其保留一段時間直至解密。生物辨識資訊可能是我們最私人的訊息，與密碼不同，它是永久性的。一旦解密過程完成，它就永遠消失了。如果密碼被洩露，用戶會更改它。如果一個人的視網膜受到損害，他們將永遠無法再次安全地使用它。

如果沒有必要的第三方監督，我們將可能成為世界上最有價值的資料庫之一的資料庫託付給單點故障，而這個資料庫本來就不應該存在。大型科技公司是否已發展到最終向我們展示自己的實力的地步？透過Worldcoin，我們知道他們的能力和意圖。

由於這些確切的擔憂，肯亞剛剛暫停了Worldcoin 的營運。推出後幾週內，德國隱私監管機構巴伐利亞州資料保護監督辦公室宣布，自2022 年11 月以來一直在調查Worldcoin，因為該專案處理「大規模敏感資料」。

除了儲存和監督問題之外，大規模生物辨識資料收集還可以在全球範圍內創建潛在的監視狀態。單一實體可以大規模存取我們最私密的資料的概念敲響了關於潛在濫用權力的警鐘。儘管採取了最嚴格的安全措施，但沒有任何系統能夠完全免受網路威脅。當今最迫切的網路威脅有哪些？民族國家。

在所有Worldcoin 的憤世嫉俗中——其中大部分都是合理的——也許該項目最邪惡的部分是它的發布策略。讓我們就這麼稱呼吧：他們的目標是世界上一些最貧困的地區，向一些經濟最脆弱的人群提供價值超過50 美元的加密貨幣，以獲得大規模收集其生物識別數據的權利。

假設一個組織忽略了收集和集中生物辨識資料的根本缺陷，並且無論如何都這樣做。在這種情況下，期望的底線是他們超越了教育參與者放棄它的影響。 Worldcoin 在這方面做得還不夠。特別是在發展中國家，許多人可能在不了解自己註冊的目的的情況下參與其中。

以太坊創辦人Vitalik Buterin也發表了一篇長文，表達了他對Worldcoin 的擔憂。他談到了這裡詳細介紹的許多基本問題，但也更進一步，質疑視網膜掃描球的未知功能，並暗示系統存在後門的可能性。

他的觀點和我的觀點一樣，都是我們如何知道一切都照著應有的方式運作？答案是我們不要這樣做。我們信任一個私人持有的單點故障資料庫，它最終可能成為世界上最強大的資料庫。我們相信這項技術是完美無缺的，而且它向我們呈現的方式是完全準確的。

Worldcoin 的底線是，如果專案內發生某種形式的失敗或瀆職，就沒有回頭路。全球監管機構缺乏行動、理解或兩者兼而有之，令人無法接受，這導致私人實體正在從全球幾乎每個角落的個人收集和儲存生物識別資料。

既然Worldcoin 已經走到這一步，我呼籲立法者介入，以免為時已晚。我們需要對發布前提出的問題提供完整、可驗證的答案，但我們沒有收到。在這一點上，最明智的道路是禁止生物識別資訊的收集和集中化，特別是當它被用來創建私有化數位身分制度時。