- Tópico
77k Popularidade
31k Popularidade
9k Popularidade
4k Popularidade
4k Popularidade
29k Popularidade
16k Popularidade
22k Popularidade
12k Popularidade
2k Popularidade
- Pino
77k Popularidade
31k Popularidade
9k Popularidade
4k Popularidade
4k Popularidade
29k Popularidade
16k Popularidade
22k Popularidade
12k Popularidade
2k Popularidade
Desmistificação 4D do Worldcoin: Qual é o verdadeiro propósito do escaneamento da íris?
Em uma manhã ensolarada de dezembro de 2021, Iyus Ruswandi, um fabricante de móveis de 35 anos da vila de Gunungguruh, na Indonésia, foi acordado cedo por sua mãe. Ela disse que uma empresa de tecnologia estava realizando uma "doação de assistência social" na escola primária islâmica local para ele participar.
Ruswandi se juntou a uma longa fila de moradores, a maioria mulheres, algumas das quais estavam na fila desde as 6h. Em uma economia devastada pela pandemia, qualquer forma de assistência é bem-vinda.
Na frente da fila, os representantes da Worldcoin Indonésia estão coletando e-mails e números de telefone, ou apontando uma bola de metal futurística para os rostos dos moradores, escaneando suas íris e outros dados biométricos. Autoridades do vilarejo também estiveram presentes, distribuindo ingressos numerados aos moradores que faziam fila para ajudar a manter a ordem.
Ruswandi perguntou a um representante da Worldcoin que instituição de caridade era, mas não descobriu nada de novo: como sua mãe disse, eles estavam doando.
Gunungguruh não foi a única aldeia que a Worldcoin visitou. Em vilas em West Java, na Indonésia, bem como em campi universitários, estações de metrô, shoppings e centros urbanos em mais de 20 países, a maioria deles países em desenvolvimento, representantes da Worldcoin aparecem por um dia ou dois, coletando dados biométricos. Eles são entendidos como oferecendo tudo em troca, desde dinheiro grátis (muitas vezes em moeda local, bem como tokens Worldcoin), até Airpods, até a promessa de riqueza futura. Em alguns casos, eles também fizeram pagamentos a funcionários do governo local. Mas eles não fornecem muita informação sobre suas verdadeiras intenções.
Isso confundiu muitos, incluindo Ruswandi: para que exatamente serve a digitalização de íris da Worldcoin?
Para responder a essa pergunta e entender melhor o processo de registro e distribuição da Worldcoin, o MIT Technology Review entrevistou mais de 35 pessoas de seis países: Indonésia, Quênia, Sudão, Gana, Chile e Noruega, que trabalham com Worldcoin, seja em nome da Worldcoin, foram digitalizados ou envolvidos, mas recrutados sem sucesso.
Assistimos a varreduras durante um evento de registro na Indonésia, lemos conversas em mídias sociais e grupos de bate-papo móveis e verificamos avaliações de carteiras Worldcoin nas lojas Google Play e Apple. Entrevistamos o CEO da Worldcoin, Alex Blania, e enviamos uma lista detalhada de descobertas e perguntas à empresa para comentários.
Nossa pesquisa mostra que a Worldcoin enfatiza a privacidade nas informações públicas, mas a experiência real dos usuários é muito diferente. Descobrimos que os representantes da empresa usaram táticas de marketing enganosas, coletaram mais dados pessoais do que admitiram e não obtiveram consentimento informado válido. Essas práticas podem violar o Regulamento Geral de Proteção de Dados da União Europeia (GDPR) – uma possibilidade que o Formulário de Consentimento de Dados da própria empresa reconhece e exige que os usuários aceitem – ou podem violar as leis locais.
Em uma entrevista em vídeo no início de março em Erlangen, na Alemanha, onde a empresa fabrica as esferas, Blania reconheceu que havia algum "atrito". Mas ele atribui isso ao fato de a empresa ainda estar engatinhando.
Não tenho certeza se você percebeu isso", disse ele, "mas você viu o teste para uma empresa de Série A. São algumas pessoas tentando dar vida a certos ideais. Não é como o Uber, onde centenas de pessoas faça isso muitas vezes. .
identificação pessoal
Dois meses antes do Worldcoin aparecer na vila de Ruswandi, a empresa Tools for Humanity, com sede em São Francisco, emergiu do modo furtivo. Worldcoin é o seu produto.
O site da empresa descreve o Worldcoin como uma "nova moeda global de propriedade coletiva que será distribuída de forma justa entre o maior número possível de pessoas", baseada no ethereum. A empresa propõe que todos no mundo recebam uma parte gratuita se concordarem com uma varredura de íris usando um dispositivo especializado que se assemelha a uma cabeça de robô decapitada, que a empresa chama de Chrome Orb. ).
O site continua dizendo que a esfera é necessária por causa do compromisso da Worldcoin com a justiça: que cada pessoa deve receber sua parte alocada da moeda digital - nada mais. Para garantir que não haja mergulho duplo, a bola cromada digitalizará a íris do participante e vários outros pontos de dados biométricos e, em seguida, usará um algoritmo especializado que a empresa está desenvolvendo para confirmar criptograficamente que eles são humanos e estarão disponíveis no Worldcoin são únicos em o banco de dados.
A Bloomberg informou pela primeira vez sobre a empresa no verão passado (nota do editor: 2021). Sam Altman, cofundador da Worldcoin e ex-presidente da aceleradora Y Combinator do Vale do Silício, disse à Bloomberg: "Estou muito interessado em coisas como renda básica universal e redistribuição global de riqueza".
No mesmo artigo, Blania, então com 27 anos (que ingressou na Worldcoin logo após se formar com mestrado em física pela Caltech), acrescentou: "Ainda há muitas pessoas no mundo que não têm acesso ao sistema financeiro. Criptomoedas têm a oportunidade de nos ajudar a alcançar isso." Um objetivo." (Blania e outros usam "Worldcoin" para se referir tanto à empresa quanto à moeda; este artigo faz o mesmo.)
Mas, além dessas boas intenções, a Worldcoin também resolverá os principais problemas técnicos do Web3. A Web3 é a tão esperada internet de terceira geração movida a blockchain, onde dados e conteúdo podem ser descentralizados e controlados por indivíduos e grupos, em vez de um punhado de empresas de tecnologia.
Em entrevista ao MIT Technology Review, Blania afirmou que "fazer com que todos sejam donos deste novo protocolo" será a "mais rápida" e "maior entrada em criptomoedas e Web3" até o momento, resolvendo um dos principais desafios da Web3: a relativa escassez.
Além disso, segundo Blania, confirmar biometricamente que a outra parte é humana resolveria outro “problema muito fundamental” com a tecnologia descentralizada: o risco dos chamados ataques Sybil, quando uma única entidade na rede cria e controla vários ataques falsos. quando a conta é deletada. Isso é especialmente perigoso em redes descentralizadas onde pseudônimos são necessários. Criar uma identidade verdadeiramente resistente a Sybil tem sido difícil até agora, visto como outro obstáculo para a adoção em massa do Web3.
Com essas duas soluções, disse Blania, a Worldcoin pode se tornar “uma plataforma aberta que todos podem usar, seja para identificação ou distribuição”. Esta é a promessa da Worldcoin: se bem-sucedido, o protocolo pode se tornar o método de autenticação universal para toda uma nova geração de Internet. Se isso for alcançado, a própria moeda pode se tornar mais valiosa. “Os investidores esperam que o projeto Worldcoin traga valor para o mundo, permitindo assim que essas participações ou tokens se valorizem”, disse a empresa em comunicado por e-mail.
É provavelmente por isso que Altman, juntamente com alguns dos maiores nomes do Vale do Silício, estão investindo fortemente na Worldcoin; Andreessen Horowitz recentemente liderou uma rodada de financiamento de US$ 100 milhões que triplicou a avaliação da startup, de US$ 1 bilhão para US$ 100 milhões, US$ 3 bilhões.
esfera espiando
Em março, quando entrevistamos Blania, a Worldcoin escaneou 450.000 olhos, rostos e corpos em 24 países. Destes, 14 são países em desenvolvimento (pelos critérios do Banco Mundial) e 8 são da África. Mas a empresa está apenas começando, com meta de conquistar 1 bilhão de usuários cadastrados até 2023.
No centro da oferta da Worldcoin está a própria esfera de alta tecnologia, equipada com câmeras e sensores avançados que não apenas digitalizam as íris, mas também fotografam "o corpo, rosto e olhos do usuário, incluindo a íris do usuário", de acordo com a descrição da empresa. em uma postagem de blog. imagens de alta resolução. Além disso, seus termos de consentimento de dados afirmam que a empresa também realiza “detecção de radar Doppler sem contato de seu batimento cardíaco, respiração e outros sinais vitais”. Em resposta às nossas perguntas, a Worldcoin afirmou que nunca implementou a tecnologia de detecção de sinais vitais e que removerá tais referências de seus termos de consentimento de dados. (Até o momento desta publicação, essa expressão ainda existe.)
**As informações biométricas são usadas para gerar um "IrisHash" - um código armazenado localmente na esfera. Segundo a Worldcoin, o código nunca é compartilhado, mas é usado para verificar se o hash da íris já existe no banco de dados da Worldcoin. ** Para fazer isso, a empresa disse que usou um novo método de criptografia de preservação da privacidade chamado provas de conhecimento zero. Se o algoritmo encontrar uma correspondência, isso indica que alguém já tentou se registrar. Se não houver correspondência, o usuário passa na verificação de exclusividade e pode se registrar usando um endereço de e-mail, número de telefone ou código QR para acessar a carteira Worldcoin. Tudo isso será feito em segundos.
A Worldcoin diz que as informações biométricas permanecem na esfera e são excluídas após o upload, ou pelo menos um dia, depois que a empresa termina de treinar sua rede neural de IA para reconhecer íris e detectar fraudes. Até então, além de descrições vagas como "dados pessoais... enviados por um canal seguro e criptografado", não estava claro o que estava sendo feito com esses dados. “Durante a fase de teste de campo, coletamos e armazenamos com segurança mais dados do que tínhamos no momento da conclusão”, afirma a postagem do blog: “Assim que nossos algoritmos estiverem totalmente treinados, excluiremos todos os dados biométricos coletados durante o teste de campo”.
Em resposta às nossas perguntas antes da publicação deste artigo, a Worldcoin disse que uma versão pública de seu sistema logo eliminaria a necessidade de novos usuários compartilharem quaisquer dados biométricos com a empresa, embora não tenha explicado como isso funcionaria.
IOU inútil
No entanto, sabemos como funciona o processo de registro. Para colocar o Worldcoin nos smartphones de novos usuários, a empresa contrata "operadores de esfera" locais que gerenciam o registro em seu país.
A operadora se candidatou ao emprego e foi entrevistada e aprovada pela equipe da Worldcoin, embora a porta-voz da empresa, Anastasia Golovina, tenha enfatizado em um e-mail que a operadora "é uma contratada independente e não uma funcionária da Worldcoin". Como tal, trabalham sem contratos nem garantias de pagamento e, em vez disso, ganham comissões com base nos dados biométricos que recolhem dos utilizadores. No entanto, acrescentou Golovina, eles devem "cumprir as leis e regulamentos locais, incluindo as leis trabalhistas locais".
Esses operadores nacionais recebem comissões na stablecoin Tether. Uma stablecoin é uma criptomoeda cujo valor está atrelado a uma moeda tradicional, geralmente o dólar americano. Eles decidem o que pagar aos subcontratados (geralmente em moeda local) e as condições de trabalho (tempo integral, meio período ou eventual). Tanto os operadores nacionais quanto os subcontratados são incentivados por uma estrutura de pagamento baseada em comissões para inscrever o maior número possível de usuários o mais rápido possível.
Por outro lado, atualmente novos usuários podem ganhar pelo menos US$ 15 em Worldcoin por enviar varreduras biométricas e US$ 5 adicionais por fazer login em sua carteira Worldcoin, com o valor total de Worldcoin ganho por novos recrutas posteriormente alterado para US$ 25.
Alguns usuários receberão o pagamento de uma só vez, enquanto outros o receberão em parcelas semanais de US$ 2,50. A diferença, diz Blania, é testar quais incentivos funcionam melhor. Independentemente disso, o Worldcoin não é um stablecoin e, como o token (na época, nota do editor) ainda não havia sido lançado, a empresa “ainda não sabe quantos tokens WLD valem $ 20”, observou em um comunicado por escrito.
Para entender as motivações do usuário, alguns têm a opção de receber $ 20 em Bitcoin para saque fácil. A Worldcoin disse que descobriu que “os usuários mais ativos optam por manter seu WLD”, embora a maioria de nossos entrevistados tenha opinião oposta.
Mas com o recurso de resgate terminando no outono de 2021, por enquanto, os $ 20 ou $ 25 prometidos em Worldcoin são equivalentes ao IOU da empresa. Para todos os efeitos, todos os tokens mantidos pelos usuários em carteiras digitais são inúteis.
APROVEITE
Os usuários do Worldcoin ingressam por vários motivos.
"Por curiosidade" é um ditado comum. Também é dito isso porque os operadores do orbe “parecem legais” ou são seus irmãos, primos ou colegas de classe. Existem aqueles que desejam uma participação antecipada no que pode ser o próximo Bitcoin, aqueles que perderam seus empregos ou renda durante a pandemia e aqueles que estão desesperados por causa da ameaça de uma nova guerra civil.
A maioria das pessoas só quer dinheiro de graça - alguém só quer comprar o almoço. Muitos suspeitam que seja uma farsa, mas poucos estão dispostos a desistir de tentar, e se não for?
Ruswandi por várias das razões acima. Ele perdeu a maior parte de seu emprego como fabricante de móveis durante a pandemia e negocia ações e criptomoedas em seu tempo livre, frequentando fóruns e bolsas de mensagens relacionadas a criptomoedas.
“Fiquei curioso e achei que não custava nada experimentar”, lembra, tornando o dinheiro atraente devido à renda reduzida.
Mas ele logo ficou desconfiado. Nem os representantes da empresa nem os funcionários da vila no local puderam responder a perguntas básicas sobre o Worldcoin. Ele fez mais pesquisas online e não encontrou nada, levando-o a concluir que era uma farsa. ** Ele acredita que a oferta misteriosa foi uma campanha massiva de coleta de dados disfarçada como algum tipo de airdrop offline secreto - uma manobra de projetos de criptomoeda para emitir tokens gratuitos para atrair usuários. **
Afinal, o conhecimento de muitos de seus colegas sobre a Internet era limitado ao aplicativo pré-instalado do Facebook em seus smartphones, portanto, antes que os usuários em potencial pudessem receber a nova moeda, os representantes da Worldcoin “primeiro tiveram que ajudar muitos residentes a configurar o e-mail e fazer login no rede”, lembra Ruswandi. Ele se perguntou, se era para atrair usuários para uma nova criptomoeda, "por que a Worldcoin visava comunidades de baixa renda em primeiro lugar, em vez de entusiastas de criptomoedas ou a comunidade?"
Pergunta biométrica
Em outubro de 2021, quando a Worldcoin anunciou "Aqui vamos nós!", foi imediatamente recebida com fortes dúvidas.
Como o denunciante da NSA, Edward Snowden, twittou: "Não classifique os globos oculares. Não use a biometria para fraude. Na verdade, não use a biometria para nada". Use. O corpo humano não é uma bilheteria.
Muitos são céticos em relação aos protocolos de privacidade da Worldcoin, especialmente porque a empresa ainda não publicou um white paper ou abriu seu código para avaliação externa. "Isso parece gerar um banco de dados global (com hash) das varreduras de íris das pessoas (em nome da 'justiça')" e neutralizou o impacto anunciando "removemos as varreduras". Sim, mas você salvou os *hashes* gerados pelas varreduras e os hashes que corresponderam às *futuras* varreduras', twittou Snowden.
** Há também a questão da segurança do hardware. Jeremy Clark, professor associado do Concordia Institute for Information Systems Engineering que se concentra em criptografia aplicada, questiona a segurança da esfera: "Haverá algumas proteções de segurança na própria máquina", disse ele, "mas nenhuma tecnologia é absolutamente segura ." Portanto, geralmente é uma questão econômica... se o projeto for bem-sucedido como eles esperam, torna-se mais lucrativo tentar resolver isso."**
Outros questionaram a suposta justiça da empresa, já que 20% dos tokens já haviam sido alocados: 10% para funcionários em tempo integral da Worldcoin e outros 10% para investidores como Andreessen Horowitz.
Além disso, muitos no espaço blockchain discordam da premissa básica que a Worldcoin está tentando construir: criar uma identidade na Web3, que é fundamental para um movimento em direção a blockchain, DeFi e DAOs ("organizações autônomas descentralizadas"). , o propósito expresso deste movimento é o anonimato.
Outros não estão convencidos de que o Worldcoin pode realmente beneficiar todos no mundo e, em vez disso, serve como uma distração do trabalho contínuo de criar um novo paradigma de identidade. Embora se recusasse a comentar especificamente sobre o Worldcoin, o especialista em identidade Kaliya Young disse: "Em termos de identidade online, as empresas costumam afirmar que 'se todos no mundo estivessem em nosso sistema, tudo estaria bem'". NOVAS NOTÍCIAS Sim: todos estão não vai aparecer no seu sistema, então vamos ver como resolver o problema. 』
Blania e sua equipe acreditam que essa crítica é equivocada. "A maior parte de nossa equipe tem experiência em criptomoeda... então nos preocupamos muito com isso (privacidade)", disse ele ao MIT Technology Review. "Entendo perfeitamente a preocupação", disse ele, mas disse que foi mais uma "reação emocional instintiva" do que uma "crítica objetiva". O que os críticos não percebem, acrescentou, é o quão bom será o protocolo Worldcoin em proteger a privacidade quando for finalizado.
Isso não é impossível, diz Stephanie Schuckers, diretora do Centro de Pesquisa de Tecnologia de Identidade da Clarkson University, dados os recentes avanços em biometria. Uma das últimas tendências é o Template Security, que usa criptografia para transformar dados biométricos. "Quando você armazena esses dados, se for roubado, não pode ser revertido para a biometria original", disse ela.
Mas ela acrescentou que a razão pela qual a tecnologia ainda não foi comercializada é que as transições criptográficas geralmente levam a "desempenho degradado". Em vez de combinar novos dados biométricos com amostras biométricas existentes, a segurança da amostra combina a interpretação de um algoritmo de computador dos dados com outro código armazenado por meio de algum tipo de hash ou código. Isso aumenta o espaço para erros, tornando "mais difícil combinar dados biométricos neste espaço criptografado", disse Schucker. Ela acrescentou, no entanto, que alguns avanços recentes na segurança de amostras resolveram algumas dessas deficiências.
** A amostra de segurança parece algo que a Worldcoin pode estar fazendo - embora Schucker avise que é difícil saber com certeza sem ver o código ou mais informações do que a postagem no blog da Worldcoin. **
Desde que contatamos a empresa pela primeira vez em fevereiro, a Worldcoin se comprometeu a abrir o código de seu código, inclusive enfatizando repetidamente ao MIT Technology Review em várias ocasiões que isso acontecerá "nas próximas semanas".
Além disso, a empresa acrescentou em comunicado: "É importante enfatizar que nosso objetivo de coletar dados não é lucrar com isso ou espionar nossos usuários como muitas outras empresas de tecnologia. Em vez disso, nosso objetivo é simplesmente usar esses dados Usado para desenvolver algoritmos para minimizar fraudes e aumentar a privacidade do usuário."
deixe-os entrar
De acordo com várias pessoas entrevistadas pela MIT Technology Review, os representantes da Worldcoin usaram uma série de táticas questionáveis e iscas para atrair novos usuários.
Mohammad Ahmed Abdalbagee, um dos quatro ex-operadores de esfera do Sudão, disse que quando as operações começaram no Sudão em março de 2021, os operadores acharam difícil “explicar o conceito de moeda digital para pessoas que nem sequer têm e-mail”. Então, eles lançaram um sorteio do AirPod para incentivar o registro, que acabou atraindo cerca de 20.000 inscritos.
A Worldcoin se inscreveu para sediar um seminário sobre criptomoedas em uma escola islâmica em West Java, na Indonésia. O coordenador de atividades estudantis da escola, Muhammad Hilham Zein, leu o aplicativo e recomendou a aprovação, mas apenas se o aplicativo for “para compartilhar conhecimento sobre criptografia … em vez de incentivar os alunos a investir em moedas digitais”.
Mas os participantes (pelo menos um dos quais tinha mais de 15 anos, o que viola os próprios termos de uso da Worldcoin) e as observações em primeira mão de nosso repórter contaram uma história diferente. Durante a reunião de 45 minutos, a equipe da Worldcoin estava ocupada registrando uma dúzia de alunos, ajudando-os a baixar o aplicativo e se registrar para o e-mail e, finalmente, digitalizar sua biometria para fornecer informações sobre a criptomoeda, a própria Worldcoin, ou instruí-los sobre como consentir ou retirar consentimento. (Os alunos recebem pelo menos sua alocação de Worldcoins, que são distribuídos semanalmente).
Durante um recente evento de recrutamento realizado em cerca de 20 aldeias no oeste de Java, muitos novos usuários como Iyus Ruswandi foram atraídos por brindes.
"Foi realizado durante uma pandemia, quando o governo costuma distribuir pacotes de assistência social", explicou Ece Mulyana, diretor de uma escola primária islâmica que havia sido informado na noite anterior que sua escola seria usada como um site de registro da Worldcoin. “Não pude recusar o pedido”, disse Mulyana, porque as instruções vieram de um funcionário de alto escalão, Ade Irma, chefe do gerenciamento de ruas, que estava ajudando a Worldcoin a coordenar o registro da vila.
Irma pagou 2.000 rupias (cerca de 14 centavos no momento da redação) para cada pessoa digitalizada com sucesso, disse Mulyana. Mulyana estimou a participação de 170 pessoas, totalizando 340.000 rupias (cerca de 23,8 dólares americanos).
O chefe de Irma, Heni Mulyani, o líder de rua que aprovou os eventos, disse que o dinheiro foi usado "para comprar café e cigarros", um eufemismo para pagar funcionários do governo para ajudar nos eventos solicitados. Ela disse que nenhum dinheiro pago foi usado para o aluguel do local, mas acrescentou: "Garantimos que esse dinheiro não veio do fundo da vila ou do orçamento".
Em vez disso, o dinheiro veio de uma empresa chamada PT Sandina Abadi Nusantara, que foi cofundada com sua mãe por um homem chamado Muhammad Reza Ichsan, que por acaso era o “operador de melhor desempenho” da Worldcoin (de acordo com a postagem no blog publicada pela Worldcoin). A empresa é a entidade legal sob a qual a Worldcoin Indonesia opera; o trabalho de sua mãe é entrar em contato com funcionários do governo local para coordenar o recrutamento.
Ichsan disse ao MIT Technology Review: "Não pagamos o vilarejo, mas fornecemos um fundo operacional para aqueles que nos ajudam a reunir o público no local".
Mesmo que Mulyani não tivesse usado indevidamente os fundos da aldeia, essas dicas são (com pouquíssimas exceções) ilegais de acordo com as leis anticorrupção e antissuborno da Indonésia, e tanto o doador quanto o recebedor podem estar sujeitos a penalidades criminais.
Respondendo a uma pergunta sobre o pagamento ao funcionário da vila, um representante da Worldcoin disse que não estava ciente do incidente, chamando-o de "incidente isolado" e dizendo que havia iniciado uma investigação para saber mais. Embora não pudessem tirar conclusões, Golovina escreveu: "A maioria ou todos esses pagamentos podem ser despesas operacionais genuínas, como as necessárias para conduzir negócios em uma escola ou outra instalação, ou para pagar taxas por autorizações ou licenças necessárias para operar. ” Isso contradiz a conta oficial e aqueles que a operam.
A Worldcoin também se referiu a outros exemplos que fornecemos a eles como “trabalho independente e isolado de operadores globais locais”, incluindo uma oferta de AirPod no Sudão e escolas enganosas na Indonésia, acrescentando: “Estamos totalmente focados em incentivar os operadores a registrar usuários ativos que são entusiasmado com o uso do Worldcoin.”
De sua parte, os moradores não foram informados de que pelo menos alguns funcionários estavam sendo pagos para promover o Worldcoin; na verdade, como lembrou o diretor da escola Mulyana, muitos acreditavam que o evento era organizado pelo governo. “Temos que explicar a eles que este não é um projeto do governo”, disse ele, “a Worldcoin é uma empresa estrangeira e eles precisam da ajuda da equipe da vila quando vierem”.
Agora, alguns moradores duvidam se receberão o dinheiro porque foram informados de que os representantes da Worldcoin retornarão à aldeia para distribuir fundos no final de janeiro de 2022, que já passou (Nota WEEX: Este artigo foi publicado em abril de 2022). Para aqueles que são experientes digitalmente, a capacidade de negociar Worldcoin na carteira também está ausente.
Operação Ponto Cego
Confusão e desinformação não são necessariamente intencionais. Os operadores de esfera que entrevistamos frequentemente mencionaram que receberam muito pouca informação dos representantes da Worldcoin que os recrutaram, embora estivessem bem cientes de que sua remuneração estava vinculada ao número de pessoas para as quais se inscreveram. (A Worldcoin diz que fornece aos operadores da esfera nacional um código de conduta que os suboperadores também devem cumprir e que estão deixando de pagar comissões com base nas inscrições.)
Um desses operadores é Bryan Mtembei, um engenheiro civil que se formou recentemente em uma universidade em Nakuru, a quarta maior cidade do Quênia, e que se tornou Worldcoin após ser escaneado no campus em setembro passado.
Ele gostaria de ter "um breve treinamento ou conhecimento básico sobre o Worldcoin". Em vez disso, a única instrução que recebeu foi "envolver mais pessoas e ganhar mais dinheiro para mim", disse ele. "O resto depende das minhas habilidades de marketing social".
Por isso, ele faz o possível para responder às perguntas dos novos usuários, sendo as mais comuns sobre privacidade: Mtembei estima que cerca de 40% das pessoas com quem ele contata expressam preocupação em compartilhar seus dados biométricos.
Quando ele inicialmente expressou preocupações semelhantes, um representante garantiu a ele que todas as suas preocupações haviam sido abordadas no “white paper” da Worldcoin. Mas na verdade não existe tal documentação. De acordo com a empresa, isso é intencional - as pessoas são menos propensas a ler "artigos longos, altamente técnicos e de estilo acadêmico" e suas postagens de blog mais curtas podem ser consideradas white papers.
No final das contas, a necessidade de dinheiro de Mtembei superou suas preocupações. Ele cadastra de 150 a 200 pessoas e recebe uma comissão de 50 KS (xelins quenianos, ou 44 centavos) por cada digitalização.
Mtembei não está sozinho. Willis Okach, um estudante universitário em Nairóbi, que, como Mtembei, foi recrutado como oficial de operações após participar das varreduras, também estava envolvido pelo dinheiro. "Você não tem (dinheiro) e alguém lhe dá um pouco", explicou ele, argumentando que a Worldcoin "parece que os alunos não têm muito dinheiro, então eles se inscrevem". , cada um trazendo um conjunto de dados biométricos, ele pode ganhar 100KS (US$ 0,88).
O porta-voz da Worldcoin, Golovina, disse: "Todos os usuários que se registrarem durante o teste de campo serão totalmente informados sobre quais dados coletaremos e como serão usados, e serão solicitados a dar seu consentimento antes de se registrar. Qualquer pessoa que consentir com nossa coleta e uso de seus dados biométricos Os indivíduos podem retirar seu consentimento a qualquer momento e os dados serão excluídos."
Mas nenhuma das pessoas que entrevistamos foi explicitamente informada (ou a equipe de operações não disse a outras) que eram "usuários de teste" cujos rostos, vídeos e mapas corporais 3D foram obtidos e usados para treinar as esferas. "Algoritmos antifraude " para "distinguir pessoas diferentes" tratam seus dados de maneira diferente das outras pessoas por trás deles ou podem solicitar a exclusão de seus próprios dados.
Ángel Rodriguez, guarda de segurança do metrô em Santiago, Chile, lembrou-se de marcar uma caixa no aplicativo Worldcoin para concordar com os termos de serviço, e as instruções estavam em inglês, que ele não entendia. Além disso, de acordo com a Worldcoin, o link para seu aplicativo e os termos de consentimento de dados não estarão disponíveis até o “final de 2021”, quando os testes de campo estão em andamento há pelo menos um ano.
Às vezes, novos usuários são solicitados a fornecer dados pessoais adicionais, mas a Worldcoin afirma que isso nunca é solicitado. Quase todos que entrevistamos foram solicitados a fornecer um endereço de e-mail para fazer login em sua carteira (mesmo depois que a Worldcoin introduziu o login com código QR). Alguns também foram solicitados a fornecer números de telefone.
Golovina negou em várias declarações por e-mail que um e-mail ou número de telefone era necessário para o registro, mas “oferecemos certos recursos, como a capacidade de enviar e receber Worldcoin, para usuários que optam por fornecer um número de telefone ou endereço de e-mail. coisas Sempre opcionais.” A Worldcoin não explicou o que os usuários poderiam fazer com seus tokens sem poder enviar ou receber tokens.
Enquanto isso, em Nairóbi, vários estudantes disseram que a equipe de operações da esfera tirou fotos de suas carteiras de identidade para confirmar, lembra Okach, que ele “não era um robô”. A Worldcoin afirmou que nunca pediu aos usuários que fornecessem documentos de identificação nacional, apenas operadores de esfera.
Quando compartilhamos essas respostas com nossos entrevistados, eles discordaram. Mtembei enfatizou que as informações pessoais nunca eram opcionais e o registro em sua esfera era impossível sem e-mail e telefonemas. "Ele está mentindo", disse.
Mohammad Ahmed Abdalbagee, um dos quatro funcionários de operações da esfera empregados pela Worldcoin no Sudão, acrescentou que foram os esforços de sua equipe que convenceram a Worldcoin a adicionar um número de telefone como o método de login preferido. "Antes de operarem no Sudão, eles usavam endereços de e-mail como principal identificador, mas dissemos a eles que não funcionaria no Sudão. Muitos estudantes universitários nem têm endereços de e-mail, usam seus telefones celulares para se registrar nas redes sociais ," ele disse.
** Colonialismo implícito **
Alguns acadêmicos especializados no relacionamento da indústria de tecnologia com os países do Sul estão preocupados, mas não surpresos com as ações da Worldcoin.
"É uma corrida para ver quem está neste mundo impulsionado pela IA", disse Payal Arora, antropólogo digital e autor de The Next Billion Users: Digital Life Beyond the West. A corrida para obter o máximo de dados na economia. as leis de proteção de dados na Europa e nos Estados Unidos significavam que empreendedores ambiciosos nessas regiões não podiam obter os dados de treinamento de que precisavam de suas próprias populações, então eles tinham que focar no desenvolvimento.
Na verdade, a Worldcoin não está disponível nos EUA e na China devido a restrições regulatórias, de acordo com uma postagem no blog publicada pela Worldcoin. A Bloomberg informou que a empresa também interrompeu os testes de campo em outros países, incluindo Turquia e Sudão, por motivos semelhantes. No entanto, a Worldcoin já registrou vários usuários dos EUA em demonstrações realizadas em conferências de criptomoedas, embora a empresa não considere seu evento nos EUA um teste de campo.
Pete Howson, professor sênior da Northumbria University que estuda o desenvolvimento internacional de criptomoedas, classifica as ações da Worldcoin como uma forma de criptocolonialismo, na qual “experimentos de blockchain e criptomoeda são forçados em comunidades desfavorecidas, essencialmente porque … de volta”, disse ele ao MIT Technology Review por e-mail.
Comparado com outras formas de colonialismo digital, o criptocolonialismo é mais prejudicial, explicou Howson, porque o princípio central da descentralização da blockchain permite “responsabilidade muito limitada … quando as coisas dão errado”. "Você ouvirá muito o termo DYOR porque essas pessoas não se importam muito com regras e regulamentos."
Mas as desigualdades na informação e no acesso à internet tornam o espírito da DYOR quase impraticável para muitas pessoas em regiões em desenvolvimento. Da mesma forma, grandes disparidades econômicas significam que uma promessa de menos de meio dólar para fazer as pessoas desistirem de seus dados biométricos, digamos, no Quênia, não fará muito na Noruega ou nos Estados Unidos.
Em resumo, é mais barato e fácil realizar esse tipo de coleta de dados em locais onde o financiamento é escasso e as proteções legais são fracas.
Lapsos de dados e brechas nas políticas
Embora a maior parte dos testes de campo da Worldcoin tenha sido realizada em países em desenvolvimento, a empresa enfatizou que também atua em países desenvolvidos, incluindo vários países da Europa. “A Worldcoin tem tentado testá-la ao vivo em países representativos ao redor do mundo”, disse a empresa.
Isso representa seus próprios desafios. A Worldcoin está sujeita ao GDPR da UE ao coletar, controlar e processar dados pessoais de um "titular dos dados", conforme definido pela UE (ou seja, qualquer pessoa dentro da UE, incluindo cidadãos, residentes e visitantes em potencial cujos dados são coletados).
Promulgado em 2018, o GDPR exige que os titulares de dados sejam totalmente informados por que seus dados são coletados, como serão usados, quem os processará, para onde serão transferidos, como excluí-los e como interromper o processamento de dados. A falha em proteger adequadamente os dados pode resultar em multas de até 4% da receita global ou € 20 milhões, dependendo da gravidade da violação.
Além disso, o GDPR também se aplica se uma empresa fora da Europa coletar ou processar os dados pessoais de titulares de dados europeus. Portanto, uma empresa registrada em Delaware e com sede em San Francisco, como a Worldcoin, não estaria necessariamente isenta.
No entanto, é exatamente a isso que a Worldcoin se refere em seus termos de consentimento de dados e, antes que o MIT Technology Review possa enviar uma lista de problemas, a empresa pede aos usuários que aceitem a seguinte declaração:
Marietje Schaake, diretora de política internacional do Cyber Policy Center da Universidade de Stanford e ex-membro do Parlamento Europeu que revisou o documento, disse que a política buscava criar "exceções". Mas sob o GDPR, não há exceções. Além disso, o fato de a Worldcoin ter uma subsidiária alemã já a torna sujeita ao GDPR.
"Como cidadão da UE, você tem o direito de contestá-lo", disse Schaake, referindo-se a possíveis violações. Esses desafios serão revisados pelas autoridades europeias de proteção de dados e, finalmente, debatidos nos tribunais europeus, e não nos tribunais dos EUA, como disse a Worldcoin.
A Worldcoin diz que está totalmente em conformidade com o GDPR e está registrada na Autoridade de Proteção de Dados da Baviera. Eles empregam um responsável pela proteção de dados e realizaram uma avaliação do impacto na privacidade dos dados, embora tenham se recusado a divulgar o responsável pela proteção de dados ou os resultados da avaliação. A Worldcoin acrescentou que a declaração em seus termos de consentimento “anteriormente continha ressalvas substanciais... elas não aparecem mais em nossa versão mais recente dos termos de consentimento de dados”. No entanto, no momento da publicação, a declaração permaneceu online.
Para Aida Ponce del Castillo, pesquisadora do Instituto de Pesquisa Comercial da União Européia que estuda as regulamentações para tecnologias emergentes e também atua como responsável pela proteção de dados de sua organização, a falta de transparência não é razoável. “O DPIA não é uma informação comercial confidencial”, disse ela ao MIT Technology Review – embora a publicação não seja obrigatória, ela observou que a Comissão Europeia recomenda que as empresas “considerem a publicação de pelo menos parte do conteúdo, como um resumo ou conclusão”.
A Autoridade de Proteção de Dados da Baviera ainda não respondeu a uma entrevista com o MIT Technology Review confirmando o pedido de registro da empresa.
“Isso é manipulação”
Além das questões éticas, há questões mais práticas, como: quão bem o Worldcoin realmente funciona?
Para alguns usuários beta e equipe de operações de campo da esfera, a resposta era, de jeito nenhum.
Às vezes, isso é causado por problemas com a esfera. No Sudão, Abdalbargee, um operador local de leitor de íris, disse que são necessárias até seis tentativas para que um leitor de íris reconheça o rosto de uma pessoa. “Na verdade, meu amigo levou uma semana inteira para o dispositivo reconhecer sua íris”, acrescentou.
As esferas também estavam sujeitas a mau funcionamento, retardando o processo de recrutamento, enquanto os reparos precisavam ser feitos na Alemanha. Quando o Buzzfeed News encontrou uma falha semelhante na esfera em uma investigação recente, a Worldcoin usou a frase que repetia para nós: chamar um caso particularmente grave de “anomalia isolada”.
Enquanto isso, alguns usuários perderam suas contas inteiras ou todos os seus tokens durante a atualização da carteira da web para a carteira do aplicativo. Para outros, o aplicativo provou ser falho, drenando a vida útil da bateria ou colocando-os em um ciclo vicioso de carregamento e recarregamento.
Rodriguez, o já mencionado segurança do metrô chileno, estava lutando com sua carteira logo após ser escaneado. Depois de se inscrever em fevereiro, o aplicativo exigia que ele inserisse seu endereço de e-mail, número de telefone e usasse um código QR, mas o aplicativo causava problemas de desempenho em seu telefone, então ele o desinstalou completamente. Quando ele tentou baixar o aplicativo novamente, seu nome de usuário não existia mais.
A equipe de operações da esfera local disse a ele que, para corrigir o problema, ele teria que encontrar a esfera e verificar novamente a biometria. Mas se Worldcoin é o que afirma ser, uma nova varredura só combinará sua íris com um hash de íris existente. Em outras palavras, uma vez que uma conta é perdida, ela não pode ser recuperada, como a Worldcoin confirmou posteriormente.
Há também casos de falsificação de identidade que a esfera não consegue detectar. Em meados de 2021, um comerciante na Indonésia conseguiu registrar e acessar as carteiras de mais de 200 usuários que concluíram a digitalização e autenticação e transferir ativos mantidos em Bitcoin na época. A Worldcoin disse que isso aconteceu nos primeiros dias, quando a carteira era acessada pela web, e não pelo aplicativo, e que "desde a atualização ... não vimos fraude semelhante".
Enquanto isso, aqueles preocupados com a possibilidade de tudo ser uma farsa se perguntam o que eles perderam. “50 KS não é suficiente para atrair a atenção”, disse Okach, um estudante universitário em Nairóbi, que passou um fim de semana recrutando outras pessoas para ingressar na Worldcoin. "É manipulação, tirar vantagem dos alunos sem deixar claro o que eles estão fazendo ou querendo."
Esqueça os primeiros usuários
Quando começamos a relatar esta história, notamos que 3 dos 5 países inicialmente citados como estudos de caso para testes de campo bem-sucedidos – Indonésia, Sudão e Quênia – foram classificados pelo Banco Mundial como países de renda baixa ou média-baixa. As disparidades econômicas e de poder pareciam eticamente carregadas, então começamos a cavar.
Queríamos saber: como foi ser um dos primeiros usuários desse experimento criptográfico global? O que os participantes realmente entendem sobre criptomoedas, Worldcoin e as consequências de abrir mão de seus dados biométricos? Ou o que eles disseram? Eles forneceram consentimento informado - o que significa consentimento informado neste caso? No final, muitos de nossos entrevistados fizeram a mesma pergunta - qual é o real objetivo do escaneamento da íris?
Finalmente, foi uma frase que Blania deixou escapar durante uma entrevista no início de março que nos deu início ao Worldcoin.
“Teremos especialistas em privacidade destruindo o sistema repetidamente antes de implantá-lo em grande escala”, disse ele em resposta a fortes perguntas sobre privacidade no outono de 2021.
Blania acabou de compartilhar como sua empresa colocou 450.000 pessoas no Worldcoin, o que significa que suas esferas digitalizaram 450.000 conjuntos de olhos, rostos e corpos, armazenando todos os dados para treinar sua rede neural. A empresa reconhece que essa coleta de dados é problemática e pretende parar de fazê-lo. No entanto, eles não ofereciam as mesmas proteções de privacidade para esses primeiros usuários.
Ficamos intrigados com esse fenômeno aparentemente contraditório: falta-nos previsão e visão geral? Afinal, 450.000 pode ser pouco em comparação com a meta declarada da empresa de 1 bilhão de usuários registrados.
Mas cada uma dessas 450.000 pessoas é um indivíduo separado, com esperanças, vidas e direitos próprios, nenhum dos quais tem nada a ver com as ambições das startups do Vale do Silício.
Conversar com Blania esclarece algo que temos lutado para entender: como uma empresa pode estar tão interessada em falar sobre seu contrato de proteção de privacidade enquanto claramente viola a privacidade de tantas pessoas?
Vimos por meio de entrevistas que, para o Worldcoin, esses grandes usuários de teste não são seus usuários-alvo finais em grande parte. Em vez disso, seus olhos, corpos e padrões de vida são apenas a matéria-prima para a rede neural da Worldcoin. Ao mesmo tempo, eles pagam apenas uma pequena quantia em dinheiro para alimentar seus algoritmos com os operadores da esfera de nível inferior que muitas vezes precisam lidar com suas próprias dúvidas morais em particular. É irônico que este projeto seja tão desumano para aqueles que se esforçam para ensinar a IA da Worldcoin a reconhecer quem ou o que é humano.
Quando enviamos nossas descobertas e problemas do relatório de 7 páginas para a Worldcoin, a resposta da empresa foi que quase todos os problemas negativos que encontramos eram "incidentes isolados" que, em última análise, não importavam porque a próxima iteração (pública) seria melhor. "Acreditamos que os direitos à privacidade e ao anonimato são de suma importância, e é por isso que, nas próximas semanas, todos que se registrarem no Worldcoin poderão fazê-lo sem compartilhar nenhum dado biométrico conosco", escreveu a empresa. ” Quase meio milhão de pessoas foram testadas, e isso não parece importar.
E o que realmente importa é o resultado: a Worldcoin terá uma base de usuários significativa para apoiar seu discurso de vendas como a solução de identidade preferida para Web3. E quando o produto real e monetizável - seja uma esfera, um passaporte Web3, a própria moeda ou todos os itens acima - for lançado para o público-alvo, tudo se encaixará, sem nenhum sinal artificial confuso ou atrás de órgãos humanos das cenas.