MIT: Worldcoin はどのようにして 500,000 人の初期テスト ユーザーを獲得したのでしょうか?

出典: MIT テクノロジー レビュー、2022 年 4 月 6 日

著者：アイリーン・グオ & アディ・レナルディ

コンパイラ: WEEX

2021年12月の晴れた朝、インドネシアのグヌンググル村で家具製造業を営むイユス・ルスワンディさん（35）は母親に早く起こされた。彼女は、テクノロジー企業が地元のイスラム教小学校で彼が通うための「社会援助のプレゼントキャンペーン」を実施していると語った。

ルスワンディさんは、主に女性を含む住民の長い列に加わり、中には午前6時から並んでいた人もいた。パンデミックで荒廃した経済では、いかなる形の支援も歓迎されます。

列の最前線では、ワールドコイン・インドネシアの代表者らが電子メールや電話番号を収集したり、未来的な金属球を村民の顔に向けて虹彩やその他の生体認証データをスキャンしたりしている。村の職員らも出席し、秩序維持のために並んだ住民に整理券を配った。

WEEX 注: Worldcoin が人々の生物学的データを収集するために使用する識別子は、記事内では「Orb」と呼ばれています

ルスワンディさんはワールドコインの代表者に、それがどのような慈善活動なのか尋ねたが、新しいことは何も分からなかった。母親が言ったように、彼らは寄付をしていたのだ。

ワールドコインが訪れた村はグヌンググルだけではなかった。インドネシアの西ジャワ州の村々や、そのほとんどが発展途上国である20カ国以上の大学のキャンパス、地下鉄の駅、ショッピングモール、市の中心部に、ワールドコインの担当者が1～2日かけて現れ、生体認証データを収集している。彼らは、無料の現金（多くの場合、現地通貨やワールドコイントークン）からAirpods、そして将来の富の約束まで、あらゆるものを見返りに提供すると理解されています。場合によっては、地方自治体職員に支払いも行った。しかし、彼らは彼らの本当の意図についてあまり情報を提供しません。

これは、ルスワンディを含む多くの人を混乱させました。Worldcoin の虹彩のスキャンは正確には何ですか?

この質問に答え、ワールドコインの登録と配布プロセスをより深く理解するために、MIT テクノロジー レビューは、インドネシア、ケニア、スーダン、ガーナ、チリ、ノルウェーの 6 か国の 35 名以上の人々にインタビューしました。 Worldcoin を代表して、スキャンされたか、関与したが採用に失敗したことがあります。

私たちはインドネシアでの登録イベント中にスキャンを観察し、ソーシャルメディアやモバイルチャットグループでの会話を読み、Google Play ストアや Apple ストアで Worldcoin ウォレットのレビューをチェックしました。私たちはWorldcoin CEOのAlex Blania氏にインタビューし、調査結果と質問の詳細なリストを同社に提出してコメントを求めました。

私たちの調査によると、ワールドコインは公開情報のプライバシーを重視していますが、ユーザーの実際の体験は大きく異なります。同社の代表者が欺瞞的なマーケティング戦術を使用し、認めた以上の個人データを収集し、有効なインフォームドコンセントを取得していなかったことが判明しました。これらの行為は欧州連合の一般データ保護規則 (GDPR) に違反する可能性があり、その可能性は同社独自のデータ同意フォームで認められており、ユーザーに同意を求めている可能性があります。あるいは、現地の法律に違反する可能性があります。

同社が球体を製造しているドイツのエアランゲンで3月上旬に行われたビデオインタビューで、ブラニア氏は何らかの「摩擦」があったことを認めた。しかし彼は、それは同社がまだ初期段階にあるためだと考えている。

「あなたが気づいているかどうかはわかりませんが、シリーズA企業のテストランを見たことがあるでしょう。それは、特定の理想を実現しようとしている少数の人々です。何百人もの人々がいるウーバーとは違います」と彼は言った。人は何度もたくさんのことをするのです。」

＃＃＃ 個人ID

ワールドコインがルスワンディの村に現れる2か月前、サンフランシスコに本拠を置く企業Tools for Humanityがステルスモードから姿を現した。ワールドコインはその製品です。

同社のウェブサイトではワールドコインについて、イーサリアムをベースにした「できるだけ多くの人に公平に分配される、集団所有の新しい世界通貨」と説明している。同社は、首を切られたロボットの頭部に似た特殊な装置（同社が「Chrome Orb」と呼ぶ）を使用して虹彩をスキャンすることに同意すれば、世界中の誰もが無料でシェアを得ることができると提案している）。

同サイトは続けて、ワールドコインは公平性を重視しているため、この球体が必要である、つまり各人はデジタル通貨の割り当てられた取り分を受け取るべきであり、それ以上のものではないと述べている。二重浸漬がないことを保証するために、クロムボールは参加者の虹彩と他のいくつかの生体認証データポイントをスキャンし、その後、同社が開発中の特殊なアルゴリズムを使用して、参加者が人間であることを暗号的に確認します。ワールドコインで利用できるのは、データベース。

ブルームバーグが同社について初めて報じたのは昨年の夏だった。ワールドコインの共同創設者でシリコンバレーのアクセラレーター、Yコンビネーターの元社長であるサム・アルトマン氏はブルームバーグに対し、「普遍的なベーシックインカムや世界的な富の再分配などに非常に興味がある。それを実現させてほしい」と語った。

「同社はまだ始まったばかりで、目標は 2023 年までに 10 億人の登録ユーザーを獲得することです。」

同じ記事の中で、当時27歳のブラニア氏（カリフォルニア工科大学で物理学の修士号を取得して卒業後、直接ワールドコインに入社した）は、「世界には金融システムにアクセスできない人がまだたくさんいる。これを達成するのを支援する機会を持っています。「目標は 1 つです。」 (ブラニアらは会社と通貨の両方を指すのに「ワールドコイン」を使用しています。この記事でも同様です)。

しかし、これらの善意に加えて、Worldcoin は Web3 の主要な技術的問題も解決します。 Web3 は、大々的に宣伝されている、ブロックチェーンを活用したインターネットの第 3 世代であり、データとコンテンツを少数のテクノロジー企業ではなく個人やグループが分散して管理できるようになります。

MIT Technology Reviewとのインタビューでブラニア氏は、「全員がこの新しいプロトコルを所有できるようにすること」がこれまでで「最速」かつ「仮想通貨とWeb3への最大の参入」となり、Web3の主な課題の1つであるユーザーの相対的な問題を解決すると述べた。希少性。

さらに、ブラニア氏によると、相手が人間であることを生体認証で確認できれば、分散型テクノロジーに関する別の「非常に根本的な問題」が解決されるという。それは、ネットワーク内の 1 つのエンティティが複数の偽物を作成して制御する、いわゆるシビル攻撃のリスクである。この攻撃は、次のような場合に発生する。アカウントが削除されます。これは、仮名が必要な分散型ネットワークでは特に危険です。真にシビル耐性のあるアイデンティティを考案することはこれまでのところ困難であり、Web3 の大量導入へのもう 1 つのハードルとみなされています。

Worldcoin は 24 か国でフィールドテストされており、(左から右へ) これらのプロモーション画像はスーダン、インドネシア、チリ、ケニアで撮影されました。

これら 2 つのソリューションを導入することで、ワールドコインは「識別目的でも配布目的でも、誰もが使用できるオープン プラットフォーム」になる可能性があるとブラニア氏は述べています。それが Worldcoin の約束です。成功すれば、このプロトコルはまったく新しい世代のインターネットの普遍的な認証方法になる可能性があります。これが実現すれば、通貨自体の価値が高まる可能性があります。 「投資家はワールドコインプロジェクトが世界に価値をもたらし、それによってこれらの賭け金やトークンの価値が高まることを期待している」と同社は電子メールでの声明で述べた。

おそらくそれが、アルトマン氏やシリコンバレーの著名人らとともにワールドコインに多額の投資をしている理由であり、アンドリーセン・ホロヴィッツ氏は最近、スタートアップの評価額を10億ドルから1億ドル（30億ドル）に3倍にする1億ドルの資金調達ラウンドを主導した。

のぞき見球

私たちがブラニア氏にインタビューした3月の時点で、ワールドコインは24カ国で45万人の目、顔、身体をスキャンしていた。このうち、14 か国が発展途上国 (世界銀行の基準による)、8 か国がアフリカにあります。しかし同社はまだ始まったばかりで、2023年までに10億人の登録ユーザーを獲得するという目標を掲げている。

Worldcoin の製品の中心となるのは、先進的なカメラとセンサーを備えたハイテク球体そのものであり、同社の説明によれば、虹彩をスキャンするだけでなく、「ユーザーの虹彩を含むユーザーの体、顔、目」の写真も撮影します。ブログ投稿の高解像度画像。さらに、データ同意条項には、同社が「心拍、呼吸、その他のバイタルサインの非接触ドップラーレーダー検出」も行うと記載されています。私たちの質問に答えて、ワールドコインはバイタルサイン検出技術を導入したことはなく、そのような言及をデータ同意条件から削除すると述べた。 (この記事の執筆時点では、その表現はまだ存在します。)

生体情報は、球体上にローカルに保存されるコードである「IrisHash」を生成するために使用されます。 Worldcoin によると、コードは決して共有されることはありませんが、iris ハッシュが Worldcoin のデータベースにすでに存在するかどうかを確認するために使用されます。同社によれば、これを実現するために、ゼロ知識証明と呼ばれる、プライバシーを保護する新しい暗号化方式を使用したという。アルゴリズムが一致を見つけた場合、誰かがすでに登録を試みていることを示します。一致するものがない場合、ユーザーは一意性チェックに合格し、電子メール アドレス、電話番号、または QR コードを使用して登録に進み、Worldcoin ウォレットにアクセスできます。これらはすべて数秒以内に行われます。

ワールドコインによると、生体情報は球体上に残り、アップロードされるか、同社が虹彩を認識して不正行為を検出するためのAIニューラルネットワークのトレーニングを完了すると少なくとも1日は削除されるという。それまでは、「個人データは…安全な暗号化されたチャネルを介して送信される」などの曖昧な説明を除けば、そのデータがどのように扱われているかは不明でした。ブログ投稿には、「フィールドテスト段階で、完了時よりも多くのデータを収集し、安全に保存しました。アルゴリズムが完全にトレーニングされたら、フィールドテスト中に収集したすべての生体認証データを削除します。」と述べられています。

この記事が公開される前の私たちの質問に答えて、ワールドコインは、システムの公開バージョンにより、新規ユーザーが生体認証データを同社と共有する必要が間もなくなくなると述べたが、これがどのように機能するかについては説明しなかった。

役に立たない借用書

ただし、私たちは登録プロセスがどのように機能するかを知っています。新規ユーザーのスマートフォンにワールドコインを導入するために、同社は自国で登録を管理する現地の「スフィアオペレーター」と契約している。

このオペレーターはその仕事に応募し、ワールドコインチームによる面接を受けて承認されたが、同社広報担当のアナスタシア・ゴロビナ氏は電子メールで、オペレーターは「独立請負業者であり、ワールドコインの従業員ではない」と強調した。そのため、彼らは契約や支払いの保証なしで働き、代わりにユーザーから収集した生体認証データに基づいてコミッションを獲得します。ただし、ゴロビナ氏は、「現地の労働法を含む現地の法律や規制を遵守」しなければならないと付け加えた。

これらの国内事業者は、ステーブルコイン テザーで手数料を受け取ります。ステーブルコインは、その価値が従来の通貨、通常は米ドルに固定されている暗号通貨です。下請け業者への支払い額（通常は現地通貨）と労働条件（フルタイム、パートタイム、またはカジュアル）を決定します。国内事業者と下請け業者の両方が、手数料ベースの支払い構造によって、できるだけ多くのユーザーをできるだけ早くサインアップするよう奨励されています。

一方、現在、新規ユーザーは生体認証スキャンの送信で少なくとも 15 ドル相当の Worldcoin を獲得でき、Worldcoin ウォレットへのログインでさらに 5 ドルを獲得できます。後に新入社員が獲得する Worldcoin の合計額は 25 ドルに変更されます。

一括で支払いを受け取るユーザーもいますが、2.50 ドルの毎週の分割払いで受け取るユーザーもいます。ブラニア氏によると、違いはどのインセンティブが最も効果的かをテストすることだという。いずれにしても、ワールドコインはステーブルコインではなく、トークン（当時、WEEX Weike注記）はまだ発売されていなかったため、同社は「20ドル相当のWLDトークンがいくつあるかまだ分からない」と書面で述べた。

ユーザーの動機を理解するために、簡単に現金化するために 20 ドル相当のビットコインを受け取るオプションを用意している人もいます。 Worldcoin は、回答者の大多数が反対の意見を持っていたが、「最もアクティブなユーザーは WLD を維持することを選択している」ことが判明したと述べました。

しかし、償還機能は2021年の秋に終了するため、現時点では、約束された20ドルまたは25ドル相当のWorldcoinが同社のIOUに相当する。どう見ても、ユーザーがデジタルウォレットに保持しているトークンはすべて無価値です。

＃＃＃ チャンスをつかむ

Worldcoin のユーザーはさまざまな理由で参加します。

「好奇心から」とはよく言ったものです。また、オーブのオペレーターが「見た目が良い」ため、またはたまたま彼らの兄弟、いとこ、またはクラスメートであるためとも言われています。次のビットコインとなる可能性のあるものに早期に参加したいと考えている人、パンデミックで仕事や収入を失った人、そして内戦再発の脅威のために絶望している人がいます。

ほとんどの人はただ自由に使えるお金が欲しいだけです。ただランチを買いたいだけの人もいます。多くの人はそれがデマではないかと疑っていますが、試してみることを諦めようとする人はほとんどいません。もしデマでなければどうなるでしょうか?

ルスワンディには上記のいくつかの理由があります。彼はパンデミックで家具職人としての仕事のほとんどを失い、余暇には株や仮想通貨を取引し、仮想通貨関連の掲示板や取引所に頻繁にアクセスしている。

「興味があったし、試してみるのも悪くないと思った」と、収入が減ったことを考えるとこの金額は魅力的だったと彼は振り返る。

しかし、彼はすぐに疑念を抱くようになった。現地の企業代表も村職員も、ワールドコインに関する基本的な質問に答えることができなかった。彼はオンラインでさらに調査しましたが何も出てこなかったため、これは詐欺であると結論付けました。同氏は、この謎のプレゼントは、ある種の秘密のオフラインエアドロップを装った大規模なデータ収集キャンペーンであったと考えている。これは、ユーザーを誘惑するために無料トークンを発行するという仮想通貨プロジェクトによる策略である。

結局のところ、彼の仲間のインターネット知識の多くはスマートフォンにプリインストールされている Facebook アプリに限られていたため、潜在的なユーザーが新しい通貨を受け取る前に、ワールドコインの代表者は「まず多くの住民が電子メールを設定し、インターネットにログインできるように支援する必要がありました」ネットワークです」とルスワンディ氏は説明したことを思い出します。新しい仮想通貨にユーザーを惹きつけるためなら、「なぜワールドコインはそもそも、仮想通貨愛好家やコミュニティではなく、低所得コミュニティをターゲットにしたのだろうか？」と彼は疑問に思った。

写真は西ジャワ州グヌンググルにあるワールドコイン採用サイトにいるイユス・ルスワンディ氏で、なぜ虹彩スキャンが必要なのかについて多くの質問をしているが、どれも答えられていない。 (写真提供：ムハマド・ファドリ)

生体認証の問題

2021年10月、ワールドコインが「来たる！」と発表したとき、すぐに強い疑念に直面した。

NSAの内部告発者エドワード・スノーデン氏はツイートしたように、「目玉を選別しないでください。生体認証を詐欺に使用しないでください。実際、何事にも生体認証を使用しないでください。使用してください。人間の体は改札ではありません。」

Worldcoin がまだホワイトペーパーを発行しておらず、外部評価のためにコードを公開していないため、多くの人が Worldcoin のプライバシープロトコルに懐疑的です。 「これは、人々の虹彩スキャンのグローバルな（ハッシュ化された）データベースを（『公平性』の名の下に）生成しているように見える」とし、「スキャンを削除した」と発表することで影響を中和した。はい、しかし、スキャンによって生成された *ハッシュ* と、*将来の* スキャンに一致するハッシュを保存しました」とスノーデン氏はツイートしました。

ハードウェアのセキュリティの問題もあります。応用暗号学を専門とするコンコルディア情報システム工学研究所のジェレミー・クラーク准教授は、この球体のセキュリティーに疑問を呈し、「マシン自体にはある程度のセキュリティー保護が施されるだろう」と述べ、「しかし、絶対的に安全な技術はない」と述べた。 「つまり、それは通常、経済的な問題です...プロジェクトが彼らの期待通りに成功すれば、これを解決しようとする方がより利益が得られます。」

トークンの20パーセントがすでに割り当てられていたため、同社の公平性を疑問視する人もいた。そのうちの10パーセントはワールドコインのフルタイム従業員に、さらに10パーセントはアンドリーセン・ホロヴィッツなどの投資家に割り当てられた。

さらに、ブロックチェーン業界の多くは、ワールドコインが構築しようとしている基本的な前提、つまりブロックチェーン、DeFi、DAO (「分散型自律組織」) への動きにとって重要である Web3 上でのアイデンティティの作成に同意しません。 、この運動の明確な目的は匿名性です。

ワールドコインが実際に世界中のすべての人に本当に利益をもたらすことができるかどうかについては依然として確信を持っておらず、代わりに新しいアイデンティティパラダイムを作成する進行中の作業から気を紛らわせるものとして機能している人もいます。アイデンティティの専門家であるカリヤ・ヤング氏は、ワールドコインについて具体的にコメントすることは避けたが、「オンラインアイデンティティに関して、企業は『世界中の人が我々のシステムにいればすべてうまくいくだろう』とよく主張する」と述べた。システムに表示されるので、問題を解決する方法に進みましょう。 』

ブラニアと彼のチームは、この批判は的外れであると信じている。 「私たちのチームのほとんどは暗号通貨の経験を持っています...そのため、私たちはこれ（プライバシー）を非常に重視しています」と彼はMITテクノロジーレビューに語った。同氏は「懸念は十分に理解できる」としながらも、それは「客観的な批判」というよりは「感情的な直感的な反応」だと述べた。同氏は、批評家が見逃しているのは、Worldcoinプロトコルが完成した後のプライバシー保護においてどれほど優れたものとなるかである、と付け加えた。

クラークソン大学アイデンティティ技術研究センター所長ステファニー・シュッカーズ氏は、最近の生体認証の進歩を考慮すると、それは不可能ではないと言う。最新のトレンドの 1 つは、暗号化を使用して生体認証データを変換するテンプレート セキュリティです。 「そのデータを保存すると、それが盗まれた場合、リバースエンジニアリングして元の生体認証に戻すことはできません」と彼女は言う。

しかし、この技術がまだ商業化されていない理由は、暗号化の移行がしばしば「パフォーマンスの低下」につながるからだと彼女は付け加えた。新しい生体認証データを既存の生体認証サンプルと照合する代わりに、サンプル セキュリティは、ある種のハッシュまたはコードを介して、コンピュータ アルゴリズムによるデータの解釈と、保存されている別のコードを照合します。これによりエラーの余地が増大し、「この暗号化された空間で生体認証データを照合することがより困難になる」とシャッカー氏は述べた。ただし、サンプルのセキュリティにおける最近の進歩により、これらの欠点のいくつかは解決されていると彼女は付け加えました。

サンプルセキュリティは、Worldcoin が取り組んでいる可能性のあるもののように聞こえますが、Scucker 氏は、コードや Worldcoin のブログ投稿以外の詳細情報を見ない限り、確実に知るのは難しいと警告しています。

2月に初めて同社と連絡を取って以来、Worldcoinはコードのオープンソース化に取り組んでおり、MIT Technology Reviewに対して「今後数週間以内に」実現すると何度も強調している。

さらに、同社は声明で次のように付け加えた：「データ収集の目的は、他の多くのテクノロジー企業のように、データから利益を得たり、ユーザーをスパイしたりすることではないことを強調することが重要です。代わりに、私たちの目標は単にこのデータを使用することです」不正行為を最小限に抑え、ユーザーのプライバシーを強化するアルゴリズムを開発するために使用されます。」

彼らを参加させましょう

MIT Technology Reviewがインタビューした多くの関係者によると、ワールドコインの代表者らは新規ユーザーを引き付けるために一連の疑わしい戦術や誘いを使用したという。

スーダンの元スフィア運営者4人のうちの1人、モハマド・アハメド・アブダルバギー氏は、2021年3月にスーダンで運営が始まったとき、運営者たちは「電子メールすら持たない人々にデジタル通貨の概念を説明する」のが難しいと感じたと語った。そこで彼らは登録を促すために AirPod のプレゼント企画を実施し、最終的に約 20,000 人の登録者を集めました。

ワールドコインは、インドネシアの西ジャワ州にあるイスラム高校での仮想通貨に関するセミナーの開催を申請しました。同校の学生活動コーディネーター、ムハマド・ヒラム・ゼイン氏は申請書を読んで承認を推奨したが、その申請書が「学生にデジタル通貨への投資を奨励するのではなく、仮想通貨に関する知識を共有すること」を目的としている場合に限られた。

「なぜワールドコインは、そもそも仮想通貨愛好家やコミュニティではなく、低所得コミュニティをターゲットにしたのでしょうか?」

しかし、参加者（そのうちの少なくとも 1 人は 15 歳以上で、これは Worldcoin 独自の利用規約に違反しています）と記者の直接の観察からは、別のことが分かりました。 45分間の会議中、ワールドコインのスタッフは十数人の学生を登録し、アプリのダウンロードと電子メールの登録を手伝い、最後に生体認証をスキャンして仮想通貨やワールドコイン自体に関する情報を提供したり、同意や撤回の方法を指導したりするのに忙しかった。同意。 (学生は少なくとも、毎週配布されるワールドコインの割り当てを受け取ります)。

西ジャワ州の約20の村で最近開催された採用イベントでは、イユス・ルスワンディのような多くの新規ユーザーが景品に惹かれた。

「政府が通常は生活保護パッケージを配布しているパンデミックの最中に開催された」と、前夜に学校がワールドコインの登録サイトとして使用されることを知らされたイスラム教小学校の校長、エジェ・ムリャナ氏は説明した。ムルヤナさんは、「その要請を断ることはできなかった」と語った。指示は、ワールドコインによる村登録の調整を手伝っていた高官で街路管理責任者のアデ・イルマ氏からのものだったからである。

ムリアナ氏によると、イルマ氏はスキャンに成功した1人当たり2,000ルピア（本稿執筆時点で約14セント）を支払ったという。ムルヤナさんの推定では170人が参加し、総額は34万ルピア（約23.8米ドル）だった。

イルマ市の上司で、イベントを承認した街頭リーダーのヘニ・ムリャニ氏は、その金は「コーヒーとタバコを買うために」使われたと述べたが、これは要請されたイベントを支援するために政府職員にお金を払ったことの婉曲表現だ。彼女は、支払われたお金は会場の使用料には一切使われていないと述べたが、「このお金は村の基金や予算から出たものではないことを保証します」と付け加えた。

ワールドコインが採用活動のために訪問した約20の村のうちの1つ、グヌンググルの夜景。 (写真提供：ムハマド・ファドリ)

その代わり、その資金はPT Sandina Abadi Nusantaraという会社から出たもので、この会社はムハマド・レザー・イクサンという男性が母親と共同で設立したもので、たまたまワールドコインの「最も業績の良いオペレーター」だった（ワールドコインが公開したブログ投稿によると）。同社はワールドコイン・インドネシアを運営する法人であり、彼の母親の仕事は地方自治体の職員と連絡を取り、採用を調整することだ。

イクサン氏はMITテクノロジーレビューに対し、「私たちは村にお金を払っていないが、現場での住民招集に協力してくれる人たちに運営資金を提供している」と語った。

たとえムリャニ氏が村の資金を悪用していなかったとしても、これらのチップは（ごく少数の例外を除いて）インドネシアの汚職防止法および贈収賄防止法の下では違法であり、贈り手と受け取り手の両方が刑事罰の対象となる可能性がある。

村役人への支払いに関する質問に答えたワールドコインの代表者は、この事件については認識していないと述べ、これを「孤立した事件」と呼び、詳細を知るために調査を開始したと述べた。結論を出すことはできなかったが、ゴロヴィナ氏は「これらの支払いのほとんどまたはすべては、学校やその他の施設で事業を行うのに必要な費用や、運営に必要な許可やライセンスの料金を支払うのに必要な費用など、本物の運営費である可能性がある」と書いている。これは公式アカウントとそれを運営する人々の矛盾です。

ワールドコインはまた、スーダンでのAirPodのプレゼント企画やインドネシアの学校騙しなど、「地元の地球儀運営者による独立した孤立した仕事」の他の例にも言及し、「私たちは運営者に、興奮しているアクティブユーザーの登録を奨励することに専念している」と付け加えた。ワールドコインの使用について。」

一方、村民はワールドコインの宣伝のために少なくとも一部の役人に報酬が支払われていたことは知らされておらず、実際、ムリャナ校長が思い出したように、このイベントは政府によって運営されていると多くの人が信じていた。 「これは政府のプロジェクトではないことを彼らに説明しなければなりませんでした。ワールドコインは外国企業なので、村の職員が来るときは助けが必要です。」と彼は言いました。

現在、一部の村民は、ワールドコインの代表者が資金を分配するために村に戻るのは2022年1月下旬であり、その期限は過ぎていると言われているため、自分たちが資金を受け取れるかどうか疑問に思っている（WEEX注：この記事は2022年4月に公開されたものである）。デジタルに精通している人にとっては、ウォレットで Worldcoin を取引する機能もありません。

運用上の盲点

混乱や誤った情報は、必ずしも意図的に行われているわけではありません。私たちがインタビューしたスフィアオペレーターは、自分たちの報酬がサインアップした人の数に関係していることをよく知っていたにもかかわらず、自分たちを採用したワールドコインの代表者からほとんど情報を受け取っていないとよく言っていました。 （ワールドコインは、国家圏のオペレーターに対して、サブオペレーターも遵守しなければならない行動規範を提供しており、サインアップに基づいてコミッションを支払うことから脱却していると述べている。）

そのようなオペレーターの1人は、ケニア第4の都市ナクルの大学を卒業したばかりの土木技術者で、昨年9月にキャンパス内でスキャンを受けてワールドコインになったフリーランサーのブライアン・ムテンベイ氏だ。

同氏は「ワールドコインに関する短いトレーニングや基礎知識」を得たいと考えている。その代わりに彼に与えられた唯一の指示は、「より多くの人を巻き込んで、自分自身の収入を増やすことだ」と述べ、「残りは私のソーシャルマーケティングスキル次第だ」と語った。

そのため、彼は新しいユーザーからの質問に答えるために最善を尽くしていますが、その中で最も一般的なのはプライバシーに関するものです。ムテンベイ氏は、連絡を取る人の約 40% が生体認証データの共有について懸念を表明していると推定しています。

彼が最初に同様の懸念を表明したとき、代表者は彼の懸念はすべてワールドコインの「ホワイトペーパー」で対処されていると保証した。しかし、実際にはそのような文書は存在しません。同社によれば、これは仕様によるもので、人々は「長くて高度に専門的な学術スタイルの論文」を読む可能性が低く、短いブログ投稿はホワイトペーパーとみなされる可能性があるという。

結局、ムテンベイさんはお金が必要だったので、懸念を克服できました。彼は 150 ～ 200 人を登録し、スキャンごとに 50 KS (ケニア シリング、または 44 セント) の手数料を受け取ります。

ブライアン・ムテンベイ氏がワールドコインの代表者と初めて会ったのは、ケニアのナクルにある大学のキャンパスだった。彼はスキャンを受け、後に作戦担当官になった。 (写真提供：ブライアン・オティエノ)

マウンテンベイさんは一人ではありません。ムテンベイ氏と同様、スキャンに参加した後に作戦担当官として採用されたナイロビの大学生ウィリス・オカッチ氏も資金調達に関与していた。 「あなたは（お金を）持っていないのに、誰かがあなたにお金をくれるのです」と彼は説明し、ワールドコインは「学生はあまりお金を持っていないように感じているので、登録するのです」と主張した。 、それぞれ 1 セットの生体認証データを持ち込むと、100KS ($0.88) を獲得できます。

ワールドコインの広報担当者ゴロビナ氏は、「フィールドテスト中に登録するすべてのユーザーは、当社が収集するデータとその使用方法について十分に知らされ、登録する前に同意するよう求められます。当社の収集と使用に同意する人は誰でも」と述べた。個人はいつでも同意を撤回することができ、データは削除されます。」

しかし、私たちがインタビューした人の中には、自分たちが「テスト ユーザー」であり、その顔、ビデオ、3D ボディ マップが撮影され、球体をトレーニングするために使用されているということを明確に告げられた人はいませんでした（または運営スタッフは他の人に伝えませんでした）。 「さまざまな人々を区別する」ために、自分のデータを背後にいる他の人のデータとは異なる方法で扱うか、自分のデータを削除するよう要求することができます。

チリのサンティアゴで地下鉄の警備員をしているアンヘル・ロドリゲスさんは、ワールドコインアプリの利用規約に同意するためにチェックボックスをオンにしたときのことを思い出したが、その指示は英語だったので理解できなかった。さらに、ワールドコインによると、アプリとデータの同意条項へのリンクは、フィールドテストが少なくとも1年間続く「2021年後半」まで利用可能になりません。

場合によっては、新規ユーザーが追加の個人データの提供を求められることもありますが、ワールドコインはこれを求められることはないと主張しています。私たちがインタビューしたほぼ全員に、ウォレットにログインするための電子メール アドレスの提供を求められました (Worldcoin が QR コード ログインを導入した後でも)。電話番号の提供を求められる人もいた。

ゴロビナ氏は複数の電子メール声明で、登録には電子メールや電話番号が必要だったことを否定したが、「電話番号や電子メールアドレスを提供することを選択したユーザーには、ワールドコインの送受信機能などの特定の機能を提供しています。しかし、そのようなものはありません」 Worldcoin は、ユーザーがトークンを送受信できずにトークンを使って何ができるのかについては説明していません。

一方、ナイロビでは数人の学生が、球体の運営スタッフが自分が「ロボットではない」ことを確認するためにIDカードの写真を撮ったと証言したとオカッチ氏は回想する。ワールドコインは、ユーザーに国民身分証明書の提供を求めたことはなく、スフィア運営者のみに求めたと述べた。

これらの回答を回答者と共有したところ、彼らは同意しませんでした。ムテンベイ氏は、個人情報は決して任意ではなく、彼の領域への登録は電子メールや電話なしでは不可能であると強調した。 「彼は嘘をついています」と彼は言った。

スーダンのワールドコインに雇用されている球体運用スタッフ4人のうちの1人であるモハマド・アーメド・アブダルバギー氏は、ワールドコインが優先ログイン方法として電話番号を追加することを説得したのは彼のチームの努力だったと付け加えた。 「スーダンで活動する前は、主な識別子として電子メール アドレスを使用していましたが、スーダンでは機能しないと伝えました。多くの大学生は電子メール アドレスさえ持たず、携帯電話を使ってソーシャル メディアに登録しています」 、" 彼は言った。

秘密の植民地主義

テクノロジー業界と南部諸国との関係を専門とする一部の学者は、ワールドコインの行動を懸念しているものの、驚きはしていない。

デジタル人類学者であり、『The Next Billion Users: Digital Life Beyond the West』の著者であるパヤル・アローラ氏は、「これは、このAI主導の世界に誰がいるかを知る競争だ。経済内で最も多くのデータを取得する競争だ」と述べ、彼女はより厳格に述べた。ヨーロッパと米国のデータ保護法により、これらの地域の野心的な起業家は自国民から必要なトレーニング データを入手できなかったため、開発に照準を合わせなければなりませんでした。

実際、Worldcoin が公開したブログ投稿によると、Worldcoin は規制上の制限により米国と中国では利用できません。ブルームバーグは、同社が同様の理由でトルコやスーダンなど他の国でも実地試験を中止したと報じた。しかし、ワールドコインは、米国でのイベントをフィールドテストとは考えていないものの、仮想通貨カンファレンスで開催されるデモにはすでに多くの米国ユーザーを登録している。

「資金が不足し、法的保護が弱い場所では、この種のデータ収集を行う方が安価で簡単です。」

ノーサンブリア大学の上級講師で、暗号通貨の国際的発展を研究しているピート・ハウソン氏は、ワールドコインの行為を暗号植民地主義の一形態として分類し、「ブロックチェーンと暗号通貨の実験が恵まれないコミュニティに強制されている。本質的には…これらの人々は戦うことができないからだ」戻ってきました」と彼はMIT Technology Reviewに電子メールで語った。

他の形態のデジタル植民地主義と比較して、暗号植民地主義はより有害であるとハウソン氏は説明した。ブロックチェーンの中心となる分散化の理念により、「事態が悪化した場合の責任は非常に限定的」になるからである。 「DYORという言葉をよく聞くでしょう。なぜなら、この人たちはルールや規制をあまり気にしないからです。」

しかし、情報とインターネットアクセスの不平等により、発展途上地域の多くの人々にとって DYOR の精神はほとんど現実的ではありません。同様に、経済格差が大きいということは、例えばケニアで人々に生体認証データを放棄させるために500円未満の約束をしても、ノルウェーや米国ではあまり効果がないことを意味する。

つまり、資金が不足し、法的保護が弱い場所では、この種のデータ収集を実行する方が安価で簡単です。

データエラーとポリシーの抜け穴

Worldcoin のフィールドテストのほとんどは発展途上国で実施されていますが、同社はヨーロッパのいくつかの国を含む先進国でも活動していることを強調しました。 「ワールドコインは、世界中の代表的な国々でライブテストを試みてきました」と同社は語った。

これはそれ自身の課題を表しています。 Worldcoin は、EU が定義する「データ主体」 (つまり、データが収集される国民、居住者、および潜在的な訪問者を含む EU 内のあらゆる人) の個人データを収集、管理、処理する場合、EU GDPR に拘束されます。

2018 年に制定された GDPR では、データ主体に対し、データが収集される理由、データの使用方法、誰が処理するか、どこに転送されるか、削除方法、およびデータ処理の停止方法について十分に説明することが求められています。データを適切に保護できなかった場合、侵害の重大度に応じて、世界収益の最大 4% または 2,000 万ユーロの罰金が科される可能性があります。

さらに、GDPR は、欧州外の企業が欧州のデータ主体の個人データを収集または処理する場合にも適用されます。したがって、Worldcoin のようなデラウェア州に登録され、サンフランシスコに本拠を置く企業は必ずしも免除されるわけではありません。

ただし、これはまさに Worldcoin がデータ同意条項で言及しているものであり、MIT Technology Review が問題のリストを提出する前に、同社はユーザーに次の声明に同意するよう求めています。

• "私たち [Worldcoin] 自主的なGDPR準拠」
• 「当社は、GDPR の一般的な基準を満たすためにお客様のデータを保護する計画の手段を説明する理事会承認のデータ プライバシーおよびセキュリティ ポリシーを採用していません。」
• 「当社のポリシーと手順は、GDPR 要件を満たすのに十分ではない可能性があります」
• 「当社が従わない場合、米国の法廷でお客様のプライバシー権を擁護することがさらに困難になる可能性があります。」

スタンフォード大学サイバー政策センターの国際政策ディレクターで、この文書を検討した元欧州議会議員のマリエチェ・シャーケ氏は、この政策は「例外」を設けることを目的としていると述べた。しかし、GDPR では例外はありません。また、Worldcoin にはドイツの子会社があるという事実により、すでに GDPR の対象となっています。

シャーケ氏は、違反の可能性について言及し、「EU国民として、それに異議を唱える権利がある」と述べた。これらの異議申し立ては欧州のデータ保護当局によって検討され、最終的にはワールドコインが述べたように米国の裁判所ではなく欧州の裁判所で議論されることになる。

Worldcoin は、GDPR に完全に準拠しており、バイエルン州データ保護局に登録されていると述べています。同社はデータ保護担当者を雇用し、データプライバシー影響評価を実施しているが、データ保護担当者や評価結果の公表は拒否している。 Worldcoin は、同意条件の記述には「以前は重大な警告が含まれていました...それらはデータ同意条件の最新版にはもう記載されていません。」と付け加えましたが、公開時点では、この記述はオンラインのままでした。

欧州連合貿易研究所の研究者で、新興テクノロジーの規制を研究し、組織のデータ保護責任者も務めるアイダ・ポンセ・デル・カスティージョ氏にとって、透明性の欠如は不合理だ。 「DPIAは企業機密情報ではありません」と彼女はMITテクノロジーレビューに語った。出版は義務ではないものの、欧州委員会は企業に対し「要約や結論などの内容の少なくとも一部を出版することを検討する」よう勧告していると述べた。

バイエルン州データ保護局は、同社の登録要請を確認するMIT Technology Reviewのインタビューにまだ応じていない。

「これは操作です」

倫理的な問題に加えて、次のようなより実践的な質問もあります。Worldcoin は実際にどの程度機能しますか?

一部のベータ ユーザーやスフィア フィールドの運用スタッフにとって、答えはまったくそうではありませんでした。

場合によっては、球体の問題が原因でこれが発生することがあります。スーダンでは、地元の虹彩読み取り装置オペレーターであるアブダルバージー氏は、虹彩読み取り装置が人の顔を認識するには最大 6 回の試行が必要だと述べた。 「実際、私の友人はデバイスが虹彩を認識するまで丸一週間かかりました」と彼は付け加えた。

また、球体は故障する傾向があり、採用プロセスが遅れ、ドイツで修理が必要でした。 Buzzfeed Newsが最近の調査で同様の球体の不具合を発見したとき、ワールドコインは私たちに繰り返したフレーズを使用した：特に深刻なケースの1つを「孤立した異常」と呼んだ。

一方、ウェブウォレットからアプリウォレットへのアップグレード中に、アカウント全体またはトークンをすべて失ったユーザーもいました。他の人にとっては、アプリに欠陥があり、バッテリー寿命を消耗したり、読み込みと再読み込みの悪循環に陥ったりすることが判明しました。

前述のチリの地下鉄警備員ロドリゲスは、身体検査を受けた直後、財布の管理に苦労していた。 2月にサインアップした後、このアプリでは電子メールアドレス、電話番号の入力、QRコードの使用が求められたが、このアプリが携帯電話のパフォーマンス上の問題を引き起こしたため、彼はアプリを完全にアンインストールした。アプリを再度ダウンロードしようとすると、ユーザー名が存在しなくなりました。

地元の球体運用スタッフは、問題を解決するには球体を見つけて生体認証を再スキャンする必要があると彼に言いました。しかし、Worldcoin が主張するとおりである場合、再スキャンでは彼の虹彩が既存の虹彩ハッシュと一致するだけです。言い換えれば、ワールドコインが後で確認したように、アカウントは一度失われると回復することはできません。

Sphere では検出できない ID スプーフィングのケースもあります。 2021年半ば、インドネシアの販売業者は、スキャンと認証を完了した200人以上のユーザーのウォレットに登録してアクセスし、当時ビットコインで保有していた資産を送金することができた。ワールドコインは、これはウォレットがアプリではなくウェブ経由でアクセスされていた初期の段階で発生したもので、「アップグレード以来…同様の詐欺は見ていない」と述べた。

一方、すべてがでっちあげではないかと懸念する人々は、自分たちが何を失ったのか疑問に思っている。 「50KSでは注目を集めるのに十分ではない」と週末をかけてワールドコインへの参加者を募ったナイロビの大学生オカッチさんは語った。 「これは操作であり、生徒たちが何をしているのか、何を望んでいるのかを明確に示さずに生徒を利用するものです。」

初期のユーザーのことは忘れてください

私たちがこの記事の報道を始めたとき、当初実地試験の成功例として挙げられた5カ国のうち3カ国（インドネシア、スーダン、ケニア）が世界銀行によって低所得国または下位中所得国に分類されていたことに気づきました。権力と経済の格差は倫理的に問題があるように思えたので、私たちは調査を始めました。

私たちが知りたかったのは、この世界規模の暗号実験の初期ユーザーであることはどのようなものでしたか?参加者は、仮想通貨、ワールドコイン、生体認証データを放棄した場合の影響について実際に何を理解していますか?あるいは何と言われたのでしょうか？彼らはインフォームド・コンセントを提供しましたか?この場合、インフォームド・コンセントとは何を意味しますか?結局、インタビュー対象者の多くが同じ質問をしました - 虹彩スキャンの本当の目的は何ですか?

左から右へ：ルスワンディの隣人であるサディリ、ソリヒン（コミュニティリーダー）、エリもスキャンされた170人の村民の中に含まれていた。

最後に、私たちが Worldcoin を始めるきっかけとなったのは、3 月初旬のインタビュー中にブラニアが偶然落とした一言でした。

同氏は、2021年秋にプライバシーに関する強い質問に答え、「実際に大規模に導入する前に、プライバシーの専門家に何度もシステムを破壊してもらうつもりだ」と述べた。

ブラニア氏は、彼の会社が Worldcoin に 450,000 人の人々を参加させた方法を共有しました。これは、同社の球体が 450,000 組の目、顔、体をスキャンし、ニューラル ネットワークをトレーニングするためのすべてのデータを保存したことを意味します。同社はこのデータ収集には問題があると認識しており、今後はデータ収集を停止する予定だ。ただし、これらの早期採用者に対しては、同様のプライバシー保護は提供されませんでした。

私たちは、この一見矛盾した現象に困惑しています。私たちは先見性と全体像を欠いているのでしょうか?結局のところ、45万人という数字は、同社が掲げる登録ユーザー数10億人の目標に比べれば少ないかもしれない。

しかし、その 45 万人はそれぞれ独立した個人であり、独自の希望、生活、権利を持っており、シリコンバレーのスタートアップ企業の野心とは何の関係もありません。

ブラニアとの会話で、私たちが理解するのに苦労してきたことが明確になりました。これほど多くの人々のプライバシーを明らかに侵害しているにもかかわらず、なぜ企業がプライバシー保護協定について熱心に話そうとできるのでしょうか?

私たちはインタビューを通じて、ワールドコインにとって、これらの大規模なテストユーザーは最終的なターゲットユーザーではないことがわかりました。代わりに、彼らの目、体、生活パターンは、ワールドコインのニューラルネットワークの原材料にすぎません。同時に、彼らは、しばしば自分自身の道徳的疑問とプライベートで取り組まなければならない下位レベルの領域オペレーターにアルゴリズムを提供するために、少額のお金を支払うだけです。 Worldcoin の AI に人間であること、または人間であることを認識させるために努力している人々にとって、このプロジェクトが非常に非人道的であることは皮肉なことです。

私たちが 7 ページのレポート結果と問題点を Worldcoin に提出したとき、同社の返答は、私たちが見つけたネガティブな問題のほとんどすべては「個別のインシデント」であり、次の (公開) 反復では改善されるため、最終的には問題ではない、というものでした。 「私たちはプライバシーと匿名性の権利が最も重要であると信じています。そのため、今後数週間のうちに、ワールドコインに登録するすべての人は、生体認証データを私たちと共有することなく登録できるようになります」と同社は書いている。 50万人近くが検査を受けたが、それは問題ではないようだ。

そして本当に重要なのは結果です。Worldcoin は、Web3 に最適な ID ソリューションとしての売り込みをサポートする重要なユーザー ベースを獲得することになります。そして、実際の収益化可能な製品が、それが球体であれ、Web3 パスポートであれ、通貨自体であれ、あるいは上記のすべてであれ、対象となるユーザーに展開されると、煩雑な人工的な兆候や背後にあることなく、すべてが所定の位置に収まります。人間の臓器のシーン。