WorldCoin が進歩とプライバシーのバランスを取ることができない理由

Worldcoin の生体認証アプローチは、潜在的なプライバシーコストを犠牲にして暗号通貨を提供しているという懸念を引き起こしています。

以下は、Kelvin Zero の CEO、Philippe Desmarais によるゲスト投稿です。

OpenAI と同じ創設者を持つ民間企業が所有する金属ボールで網膜をスキャンして、暗号通貨とデジタル世界 ID を取得したいですか?ワールドコインのローンチからわずか数週間で、200万人以上が「イエス」と答えました。

政府や民間企業がデジタル ID システムを活用できることは言いましたか?ほんの5年前なら、これはクレイジーに聞こえただろう。しかし、誤解しないでください。この強力なプロジェクトは、現代史上最も成功した起業家の一人によって支援され、世界で最も強力なベンチャーキャピタルのいくつかによって資金提供されています。 Worldcoin を真剣に受け止め、その影響 (最も懸念されること) を慎重に検討したことがないのであれば、今が始める良い機会です。

プライバシーとデータ保護を大切に生きている者として、そして身元確認と分散型生体認証に重点を置いたサイバーセキュリティ会社の共同創設者兼 CEO として、ワールドコインは私が毎日自問する実存的な問いを再燃させています: 私たちのデジタルの進歩がもたらすプライバシーの代償は何ですか?

Worldcoinの場合、コストが高すぎます。

世界がよりつながりのある未来に向かって進むにつれ、ブロックチェーン技術の価値と、より安全でつながりのあるデジタル世界を生み出す可能性をめぐる議論は決着しました。これはゲームチェンジャーです。ここで、すべての人に金融包摂を促進するという野心的な目標を掲げて中心的な役割を果たしているワールドコインについて話します。

しかし、行動は言葉よりも雄弁です。 Worldcoin の生体認証データ収集方法は、個人のプライバシーに関する深刻な懸念を引き起こします。まず、個人が自分の ID システムに確実性を与えながら自分の生体情報を管理できるようにする技術がすでに存在している場合、生体情報の大規模な収集と集中保管は行われるべきではありません。生体認証データを収集して一元管理する理由はありません。

Worldcoin を超えて、生体認証は間違いなく本人確認の将来に不可欠な部分です。問題は、「かどうか」ではなく、「どのように」するかです。さまざまな戦略やソリューションが登場していますが、最も注目すべきアプローチは、生体認証テンプレート ハッシュに完全に依存し、実際の生体認証データをデバイスまたはクラウド環境に保存する必要性を排除しています。生体認証の分野は常に進化していますが、最も有望な概念はデータのセキュリティとプライバシーを優先するものです。

一方で、サイバー犯罪者は脆弱性を悪用するために一元化された生体認証データベースをターゲットにすることが多く、影響を受ける個人に壊滅的な結果をもたらす可能性があります。ユーザーは、Worldcoin で「ワールド ID」と呼ばれるものを作成した後、自分の生体認証データを削除できますが、データを暗号化して保存することも選択できます。

生体認証データを暗号化するだけでは十分ではありません。データが侵害された場合、復号化されるまで一定期間保持できます。生体認証情報はおそらく最も個人的な情報であり、パスワードとは異なり、永続的です。復号化プロセスが完了すると、そのプロセスは永久に失われます。パスワードが侵害された場合、ユーザーはパスワードを変更することになります。網膜が損傷すると、二度と安全に使用することができなくなります。

必要な第三者による監督がなければ、世界で最も価値のあるデータベースの 1 つとなり得るデータベースを、本来存在すべきではない単一障害点に委ねることになります。大手テクノロジー企業は、ついに自分たちが何でできているのかを私たちに示すところまで来たのでしょうか? Worldcoin では、私たちは彼らの能力と意図を知っています。

ケニアはまさにこうした懸念から、ワールドコインの運営を一時停止したところだ。開始から数週間以内に、ドイツのプライバシー規制当局であるバイエルン州データ保護監督局は、ワールドコインが「大規模な機密データ」を扱うプロジェクトであるため、2022年11月からワールドコインを調査していたと発表した。

保管と監視の問題に加えて、大規模な生体認証データの収集により、地球規模で潜在的な監視状態が生じる可能性があります。単一の組織が私たちの最もプライベートなデータに大規模にアクセスできるという考えは、権力乱用の可能性について警鐘を鳴らしています。最も厳格なセキュリティ対策を講じているにもかかわらず、サイバー脅威から完全に影響を受けないシステムはありません。今日最も差し迫ったサイバー脅威は何ですか?国民国家。

Worldcoin に対する冷笑的な意見の多くは正当化されていますが、このプロジェクトの最も邪悪な部分は、おそらくその立ち上げ戦略です。それを何と呼ぶことにしましょう。彼らは世界で最も貧しい地域の一部をターゲットにしており、最も経済的に弱い立場にある一部の人々に生体認証データを大規模に収集する権利として50ドル以上相当の暗号通貨を提供しています。

組織が生体認証データの収集と一元化における根本的な欠陥を無視し、それでもそうしていると仮定します。この場合の期待の根底にあるのは、それをやめることの影響について参加者を教育するだけではないということです。ワールドコインはこの点で十分ではありません。特に発展途上国では、何に登録するのかよく分からないまま参加する人も多いかもしれません。

イーサリアムの創設者ヴィタリック・ブテリン氏も、ワールドコインに対する懸念を表明する長い記事を発表した。彼はここで詳述されている基本的な問題の多くに触れていますが、さらに一歩進んで、網膜走査ボールの未知の機能に疑問を呈し、システム内のバックドアの可能性をほのめかしています。

彼の言いたいことは、私と同じように、すべてが期待どおりに機能していることをどうやって知ることができるかということです。答えはそうではありません。私たちは、最終的には世界で最も強力なデータベースになる可能性がある非公開の単一障害点データベースを信頼しています。私たちは、このテクノロジーは完璧であり、それが私たちに提示される方法は完全に正確であると信じています。

Worldcoin の基本は、プロジェクト内で何らかの失敗や不正行為が発生した場合、後戻りはできないということです。世界的な規制当局による容認できない行動、理解、またはその両方の欠如により、民間企業が地球のほぼあらゆる場所で個人から生体認証データを収集し、保存する結果となっています。

ワールドコインがここまで進んだ今、私は議員たちに手遅れになる前に介入するよう呼びかけます。公開前に尋ねられた質問に対する完全で検証可能な回答が必要でしたが、回答は得られませんでした。現時点で最も賢明な方法は、特に民営化されたデジタル ID 体制を構築するために生体認証情報が使用される場合、その情報の収集と一元化を禁止することです。