- Тема
77k Популярность
31k Популярность
9k Популярность
4k Популярность
4k Популярность
29k Популярность
16k Популярность
22k Популярность
12k Популярность
2k Популярность
- Закрепить
77k Популярность
31k Популярность
9k Популярность
4k Популярность
4k Популярность
29k Популярность
16k Популярность
22k Популярность
12k Популярность
2k Популярность
4D-демистификация Worldcoin: какова реальная цель сканирования радужной оболочки глаза?
Солнечным утром в декабре 2021 года Июс Русванди, 35-летний производитель мебели из деревни Гунунггуру, Индонезия, рано разбудила мать. Она сказала, что технологическая компания организовала для него «раздачу социальной помощи» в местной исламской начальной школе.
Русванди присоединилась к длинной очереди жителей, в основном женщин, некоторые из которых стояли в очереди с 6 утра. В условиях разрушенной пандемией экономики приветствуется любая форма помощи.
В начале очереди представители Worldcoin Indonesia собирают электронные письма и номера телефонов или направляют футуристический металлический шар на лица жителей деревни, сканируя их радужную оболочку и другие биометрические данные. Присутствовали также деревенские чиновники, которые раздавали пронумерованные билеты жителям, выстроившимся в очередь для поддержания порядка.
Русванди спросил представителя Worldcoin, что это за благотворительность, но не узнал ничего нового: как сказала его мать, они жертвовали.
Гунунггуру была не единственной деревней, которую посетил Worldcoin. В деревнях Западной Явы, Индонезии, а также в университетских городках, станциях метро, торговых центрах и городских центрах более чем 20 стран, большинство из которых развивающиеся, представители Worldcoin появляются на день или два, собирая биометрические данные. Предполагается, что взамен они предлагают все, от бесплатных наличных (часто в местной валюте, а также в токенах Worldcoin) до Airpods и обещаний будущего богатства. В некоторых случаях они также производили выплаты местным государственным чиновникам. Но они не предоставляют много информации о своих истинных намерениях.
Это смутило многих, в том числе Русванди: для чего Worldcoin сканирует радужную оболочку?
Чтобы ответить на этот вопрос и лучше понять процесс регистрации и распространения Worldcoin, MIT Technology Review опросила более 35 человек из шести стран: Индонезии, Кении, Судана, Ганы, Чили и Норвегии, которые либо работали в Worldcoin, либо от имени Worldcoin, были просканированы или были вовлечены, но безуспешно завербованы.
Мы наблюдали за сканированием на регистрационном мероприятии в Индонезии, читали разговоры в социальных сетях и группах мобильных чатов, а также проверяли обзоры кошельков Worldcoin в магазинах Google Play и Apple. Мы взяли интервью у генерального директора Worldcoin Алекса Блания и представили компании подробный список выводов и вопросов для комментариев.
Наше исследование показывает, что Worldcoin делает упор на конфиденциальность общедоступной информации, но реальный опыт пользователей сильно отличается. Мы обнаружили, что представители компании использовали мошенническую маркетинговую тактику, собрали больше персональных данных, чем признали, и не получили действительного информированного согласия. Эти действия могут нарушать Общий регламент ЕС по защите данных (GDPR) — возможность того, что собственная Форма согласия компании признает и требует от пользователей принять — или могут нарушать местные законы.
В видеоинтервью в начале марта в Эрлангене, Германия, где компания производит сферы, Блания признал, что были некоторые «трения». Но он объясняет это тем, что компания все еще находится в зачаточном состоянии.
Я не уверен, понимаете ли вы это, — сказал он, — но вы видели тестовый запуск компании серии А. Это несколько человек, пытающихся воплотить в жизнь определенные идеалы. Это не похоже на Uber, где сотни людей делай много раз..
Персональный идентификационный номер
За два месяца до того, как Worldcoin появился в деревне Русванди, компания Tools for Humanity из Сан-Франциско вышла из скрытого режима. Worldcoin является ее продуктом.
На веб-сайте компании Worldcoin описывается как «новая глобальная валюта, находящаяся в коллективном владении, которая будет справедливо распределена между как можно большим количеством людей» на базе эфириума. Компания предлагает всем в мире получить бесплатную долю, если они согласятся на сканирование радужной оболочки с помощью специализированного устройства, напоминающего обезглавленную голову робота, которое компания называет Chrome Orb.
Далее на сайте говорится, что сфера необходима из-за приверженности Worldcoin справедливости: каждый человек должен получить свою выделенную долю цифровой валюты — и ничего более. Чтобы гарантировать отсутствие двойного погружения, хромированный шар сканирует радужную оболочку глаза участника и несколько других точек биометрических данных, а затем использует специальный алгоритм, который разрабатывает компания, для криптографического подтверждения того, что он человек, и будет доступен на Worldcoin. база данных.
Bloomberg впервые сообщил о компании прошлым летом (примечание редактора: 2021 г.). Сэм Альтман, соучредитель Worldcoin и бывший президент акселератора Y Combinator в Силиконовой долине, сказал Bloomberg: «Меня очень интересуют такие вещи, как всеобщий базовый доход и глобальное перераспределение богатства».
В той же статье 27-летний Блания (который присоединился к Worldcoin сразу после получения степени магистра физики в Калифорнийском технологическом институте) добавил: «В мире все еще много людей, не имеющих доступа к финансовой системе. Криптовалюты у вас есть возможность помочь нам достичь этого». Одна цель». (Блания и другие используют «Worldcoin» для обозначения как компании, так и валюты; в этой статье делается то же самое.)
Но помимо этих благих намерений Worldcoin также решит ключевые технические проблемы Web3. Web3 — это широко разрекламированный интернет третьего поколения на основе блокчейна, в котором данные и контент могут быть децентрализованы и контролироваться отдельными лицами и группами, а не горсткой технологических компаний.
В интервью MIT Technology Review Блания заявил, что «заставить всех владеть этим новым протоколом» будет «самым быстрым» и «крупнейшим входом в криптовалюты и Web3» на сегодняшний день, решив одну из основных проблем Web3: относительное отношение пользователей. дефицит.
Кроме того, по словам Бланиа, биометрическое подтверждение того, что другая сторона является человеком, решит еще одну «очень фундаментальную проблему» с децентрализованной технологией: риск так называемых атак Сивиллы, когда один субъект в сети создает и контролирует несколько подделок. Эта атака происходит при удалении аккаунта. Это особенно опасно в децентрализованных сетях, где требуются псевдонимы. Придумать по-настоящему устойчивую к Сивилле идентичность до сих пор было сложно, что рассматривалось как еще одно препятствие для массового внедрения Web3.
С этими двумя решениями, сказал Блания, Worldcoin может стать «открытой платформой, которую каждый может использовать, будь то для идентификации или распространения». ** Это обещание Worldcoin: в случае успеха протокол может стать универсальным методом аутентификации для совершенно нового поколения Интернета. Если это будет достигнуто, сама валюта может стать более ценной. «Инвесторы надеются, что проект Worldcoin принесет пользу миру, что позволит повысить ценность этих долей или токенов», — говорится в сообщении компании, отправленном по электронной почте.**
Вероятно, поэтому Альтман, наряду с некоторыми из самых громких имен Кремниевой долины, вкладывает значительные средства в Worldcoin: Андреессен Горовиц недавно возглавил раунд финансирования в размере 100 миллионов долларов, который утроил оценку стартапа с 1 миллиарда долларов до 100 миллионов долларов.
смотрящая сфера
По состоянию на март, когда мы брали интервью у Блании, Worldcoin отсканировал 450 000 глаз, лиц и тел в 24 странах. Из них 14 — развивающиеся страны (по критериям Всемирного банка) и 8 — африканские. Но компания только начинает, и к 2023 году у нее будет 1 миллиард зарегистрированных пользователей.
В основе предложения Worldcoin лежит сама высокотехнологичная сфера, оснащенная передовыми камерами и датчиками, которые не только сканируют радужную оболочку, но и фотографируют «тело, лицо и глаза пользователя, включая радужную оболочку», согласно описанию компании. в сообщении в блоге изображения с высоким разрешением. Кроме того, в условиях согласия с данными говорится, что компания также проводит «бесконтактное доплеровское радиолокационное обнаружение вашего сердцебиения, дыхания и других жизненно важных показателей». В ответ на наши вопросы Worldcoin заявил, что он никогда не внедрял технологию определения показателей жизнедеятельности и что он удалит такие ссылки из своих условий согласия на использование данных. (На момент публикации это выражение все еще существует.)
**Биометрическая информация используется для создания «IrisHash» — кода, хранящегося локально на сфере. Согласно Worldcoin, код никогда не разглашается, а используется для проверки того, существует ли уже хэш радужной оболочки в базе данных Worldcoin. ** Для этого, по словам компании, она использовала новый метод шифрования с сохранением конфиденциальности, называемый доказательством с нулевым разглашением. Если алгоритм находит совпадение, это означает, что кто-то уже пытался зарегистрироваться. Если совпадений нет, пользователь проходит проверку на уникальность и может приступить к регистрации, используя адрес электронной почты, номер телефона или QR-код для доступа к кошельку Worldcoin. Все это будет сделано за считанные секунды.
Worldcoin говорит, что биометрическая информация остается на сфере и удаляется после загрузки или, по крайней мере, через день, когда компания закончит обучение своей нейронной сети ИИ для распознавания радужных оболочек и обнаружения мошенничества. До тех пор, кроме расплывчатых описаний, таких как «персональные данные... отправлены по безопасному, зашифрованному каналу», было неясно, что делается с этими данными. «На этапе полевых испытаний мы собрали и надежно сохранили больше данных, чем у нас было на момент завершения», — говорится в сообщении в блоге. «После того, как наши алгоритмы будут полностью обучены, мы удалим все биометрические данные, собранные во время полевых испытаний».
Отвечая на наши вопросы перед публикацией этой статьи, Worldcoin заявила, что общедоступная версия ее системы вскоре устранит необходимость для новых пользователей делиться с компанией какими-либо биометрическими данными, хотя и не объяснила, как это будет работать.
Бесполезная долговая расписка
Однако мы знаем, как работает процесс регистрации. Чтобы получить Worldcoin на смартфоны новых пользователей, компания заключает контракты с местными «операторами сферы», которые занимаются регистрацией в своей стране.
Оператор подал заявку на работу, прошел собеседование и был одобрен командой Worldcoin, хотя пресс-секретарь компании Анастасия Головина подчеркнула в электронном письме, что оператор «является независимым подрядчиком, а не сотрудником Worldcoin». Таким образом, они работают без контрактов или гарантий оплаты, а вместо этого зарабатывают комиссионные на основе биометрических данных, которые они собирают у пользователей. Однако, добавила Головина, они должны «соблюдать местные законы и правила, в том числе местное трудовое законодательство».
Эти национальные операторы получают комиссионные в стейблкоине Tether. Стейблкоин — это криптовалюта, стоимость которой привязана к традиционной валюте, обычно к доллару США. Они решают, сколько платить субподрядчикам (обычно в местной валюте) и условия работы (полный рабочий день, неполный рабочий день или случайные). Как национальные операторы, так и субподрядчики заинтересованы в том, чтобы комиссионная структура платежей привлекала как можно больше пользователей как можно быстрее.
С другой стороны, в настоящее время новые пользователи могут заработать Worldcoin на сумму не менее 15 долларов за отправку биометрических сканов и дополнительные 5 долларов за вход в свой кошелек Worldcoin, при этом общая стоимость Worldcoin, заработанная для новых сотрудников, позже изменится на 25 долларов.
Некоторые пользователи получат платеж единовременно, в то время как другие будут получать его еженедельными платежами по 2,50 доллара США. Разница, по словам Блания, заключается в том, чтобы проверить, какие стимулы работают лучше всего. Несмотря на это, Worldcoin не является стабильной монетой, и, поскольку токен (в то время, примечание редактора) еще не был запущен, компания «еще не знает, сколько токенов WLD стоит 20 долларов», — отмечается в письменном заявлении.
Чтобы понять мотивацию пользователей, у некоторых есть возможность получить биткойны на сумму 20 долларов для легкого обналичивания. Worldcoin заявил, что обнаружил, что «наиболее активные пользователи предпочитают сохранять свои WLD», хотя большинство наших респондентов придерживались противоположного мнения.
Но с учетом того, что функция выкупа заканчивается осенью 2021 года, на данный момент обещанная стоимость Worldcoin на сумму 20 или 25 долларов эквивалентна долговой расписке компании. Во всех смыслах и целях все токены, хранящиеся у пользователей в цифровых кошельках, бесполезны.
ИСПОЛЬЗУЙТЕ ШАНС
Пользователи Worldcoin присоединяются по многим причинам.
«Из любопытства» — обычная поговорка. Также говорят, что операторы шаров «красиво выглядят» или являются их братьями, двоюродными братьями или одноклассниками. Есть те, кто хочет скорейшего участия в том, что может стать следующим биткойном, есть те, кто потерял работу или доход во время пандемии, и те, кто в отчаянии из-за угрозы возобновления гражданской войны.
Большинство людей просто хотят халявных денег — кто-то просто хочет купить обед. Многие подозревают, что это обман, но немногие отказываются от попыток, а если это не так?
Русванди по нескольким из вышеперечисленных причин. Он потерял большую часть своей работы мебельщика во время пандемии и в свободное время торгует акциями и криптовалютами, часто посещая форумы и биржи, связанные с криптовалютой.
«Мне было любопытно, и я подумал, что не помешает попробовать», — вспоминает он, делая деньги привлекательными, учитывая его уменьшенный доход.
Но вскоре он стал подозрительным. Ни представители компании, ни местные чиновники на месте не смогли ответить на основные вопросы о Worldcoin. Он провел дополнительные исследования в Интернете и ничего не нашел, что привело его к выводу, что это была афера. ** Он считает, что загадочная раздача была масштабной кампанией по сбору данных, замаскированной под своего рода тайный офлайн-аирдроп — уловку криптовалютных проектов по выпуску бесплатных токенов для привлечения пользователей. **
В конце концов, знания многих его коллег в Интернете ограничивались предустановленным приложением Facebook на их смартфонах, поэтому, прежде чем потенциальные пользователи могли получить новую валюту, представители Worldcoin «сначала должны были помочь многим жителям настроить электронную почту и войти в систему. сеть», — вспоминает Русванди. Он задался вопросом, если это было сделано для привлечения пользователей к новой криптовалюте, «почему Worldcoin в первую очередь нацелен на сообщества с низким доходом, а не на энтузиастов криптовалюты или сообщество?»
Биометрический вопрос
В октябре 2021 года, когда Worldcoin объявил «А вот и мы!», его сразу же встретили большие сомнения.
Как написал в Твиттере разоблачитель АНБ Эдвард Сноуден: "Не сортируйте глазные яблоки. Не используйте биометрию для мошенничества. На самом деле, не используйте биометрию ни для чего".
Многие скептически относятся к протоколам конфиденциальности Worldcoin, тем более что компания еще не опубликовала официальный документ или не открыла свой код для внешней оценки. «Это похоже на создание глобальной (хешированной) базы данных сканов радужной оболочки глаз людей (во имя« справедливости »)» и нейтрализовало воздействие, объявив «мы удалили сканы». Да, но вы сохранили *хэши*, сгенерированные сканированием, и хэши, совпавшие с *будущими* сканированиями», — написал Сноуден в Твиттере.
** Существует также проблема аппаратной безопасности. Джереми Кларк, адъюнкт-профессор Института инженерии информационных систем Concordia, специализирующийся на прикладной криптографии, ставит под сомнение безопасность сферы: «В самой машине будут некоторые средства защиты, — сказал он, — но ни одна технология не является абсолютно безопасной. ." Так что обычно это экономический вопрос... если проект увенчается успехом, как они надеются, становится выгоднее попытаться решить этот вопрос».**
Другие ставили под сомнение предполагаемую честность компании, поскольку 20 процентов токенов уже были распределены: 10 процентов штатным сотрудникам Worldcoin и еще 10 процентов инвесторам, таким как Андреессен Горовиц.
Кроме того, многие в области блокчейна не согласны с основной предпосылкой, на которой пытается основываться Worldcoin: создание идентичности в Web3, что имеет решающее значение для движения к блокчейну, DeFi и DAO («децентрализованные автономные организации»). , явной целью этого движения является анонимность.
Другие по-прежнему не убеждены в том, что Worldcoin действительно может принести пользу всем в мире, и вместо этого он служит отвлечением от текущей работы по созданию новой парадигмы идентичности. Отказавшись комментировать конкретно Worldcoin, эксперт по идентичности Калия Янг сказала: «Что касается онлайн-идентичности, компании часто заявляют, что «если бы все в мире были в нашей системе, то все было бы хорошо». НОВЫЕ НОВОСТИ Да: все не появится в вашей системе, поэтому давайте перейдем к решению проблемы. 』
Блания и его команда считают эту критику неуместной. «Большая часть нашей команды имеет опыт работы с криптовалютой… поэтому мы очень заботимся об этом (конфиденциальности)», — сказал он MIT Technology Review. «Я полностью понимаю беспокойство», — сказал он, но сказал, что это была скорее «эмоциональная реакция интуиции», чем «объективная критика». Он добавил, что критики упускают из виду то, насколько хорошо протокол Worldcoin будет защищать конфиденциальность после того, как он будет завершен.
Это не невозможно, говорит Стефани Шукерс, директор Исследовательского центра технологий идентификации в Университете Кларксона, учитывая последние достижения в области биометрии. Одной из последних тенденций является безопасность шаблонов, которая использует шифрование для преобразования биометрических данных. «Когда вы храните эти данные, если они украдены, их нельзя реконструировать обратно в исходные биометрические данные», — сказала она.
Но она добавила, что причина, по которой технология еще не коммерциализирована, заключается в том, что криптографические переходы часто приводят к «ухудшению производительности». Вместо того, чтобы сопоставлять новые биометрические данные с существующими биометрическими образцами, безопасность образца сопоставляет интерпретацию данных компьютерным алгоритмом с другим сохраненным кодом с помощью некоторого хэша или кода. Это увеличивает возможность ошибки, затрудняя сопоставление биометрических данных в этом зашифрованном пространстве, сказал Шукер. Однако она добавила, что некоторые недавние достижения в области безопасности образцов позволили устранить некоторые из этих недостатков.
**Пример безопасности звучит так, как будто это может сделать Worldcoin, хотя Шукер предупреждает, что трудно узнать наверняка, не видя их код или больше информации, чем сообщение в блоге Worldcoin. **
С тех пор как мы впервые связались с компанией в феврале, Worldcoin взяла на себя обязательство открыть свой код, в том числе неоднократно подчеркивала в MIT Technology Review, что это произойдет «в ближайшие недели».
Кроме того, компания добавила в заявлении: «Важно подчеркнуть, что наша цель сбора данных не состоит в том, чтобы получать от этого прибыль или шпионить за нашими пользователями, как многие другие технологические компании. Вместо этого наша цель — просто использовать эти данные. Используется для разработки алгоритмов для минимизации мошенничества и повышения конфиденциальности пользователей».
пусть присоединятся
По словам многочисленных людей, опрошенных MIT Technology Review, представители Worldcoin использовали ряд сомнительных тактик и приманок для привлечения новых пользователей.
Мохаммад Ахмед Абдалбаги, один из четырех бывших сферных операторов Судана, сказал, что когда в Судане в марте 2021 года начались операции, операторам было трудно «объяснить концепцию цифровой валюты людям, у которых даже нет электронной почты». Поэтому они организовали раздачу AirPods для поощрения регистрации, которая в конечном итоге привлекла около 20 000 зарегистрировавшихся.
Worldcoin подала заявку на проведение семинара по криптовалютам в исламской средней школе в Западной Яве, Индонезия. Координатор студенческой деятельности школы Мухаммад Хилхам Зейн прочитал заявку и рекомендовал ее одобрить, но только в том случае, если заявка предназначена «для обмена знаниями о криптовалюте… а не для поощрения студентов инвестировать в цифровые валюты».
Но участники (по крайней мере, один из которых был старше 15 лет, что нарушает собственные условия использования Worldcoin) и наблюдения нашего репортера из первых рук рассказали другую историю. Во время 45-минутной встречи сотрудники Worldcoin были заняты регистрацией дюжины студентов, помогая им загрузить приложение и зарегистрироваться для получения электронной почты, и, наконец, отсканировать их биометрические данные, чтобы предоставить информацию о криптовалюте, самой Worldcoin или проинструктировать их о том, как согласиться или отозвать согласие. (Студенты, по крайней мере, получают свое распределение Worldcoins, которые распределяются еженедельно).
Во время недавнего рекрутингового мероприятия, проведенного примерно в 20 деревнях на Западной Яве, многие новые пользователи, такие как Июс Русванди, были привлечены подарками.
«Он был проведен во время пандемии, когда правительство обычно раздает пакеты социальной помощи», — объяснил Эдже Мульяна, директор исламской начальной школы, которому накануне вечером сказали, что его школа будет использоваться в качестве сайта регистрации Worldcoin. «Я не могла отказать в просьбе», — сказала Мульяна, потому что инструкции исходили от чиновника более высокого уровня, Аде Ирма, главы управления улицами, который помогал Worldcoin координировать регистрацию деревень.
По словам Мульяны, Ирма платила 2000 рупий (около 14 центов на момент написания статьи) за каждого успешно просканированного человека. По оценкам Мульяны, в нем приняли участие 170 человек на общую сумму 340 000 рупий (около 23,8 долларов США).
Босс Ирмы, Хени Муляни, уличный лидер, который одобрил эти мероприятия, сказал, что деньги были использованы «на покупку кофе и сигарет» — эвфемизм для оплаты правительственным чиновникам помощи в проведении мероприятий, которые они просили. Она сказала, что ни одна из уплаченных денег не была использована для аренды зала, но добавила: «Мы заверяем вас, что эти деньги не поступили из фонда деревни или бюджета».
Вместо этого деньги поступили от компании под названием PT Sandina Abadi Nusantara, соучредителем которой вместе с его матерью был человек по имени Мухаммад Реза Иксан, который оказался «самым эффективным оператором» Worldcoin (согласно сообщению в блоге, опубликованному Worldcoin). Компания является юридическим лицом, под управлением которого работает Worldcoin Indonesia; работа его матери заключается в том, чтобы связываться с местными властями для координации найма.
Ичсан сказал MIT Technology Review: «Мы не платим деревне, но мы предоставляем операционный фонд тем, кто помогает нам собирать общественность на месте».
Даже если бы Мульяни не злоупотреблял деревенскими фондами, эти чаевые (за очень немногими исключениями) являются незаконными в соответствии с законами Индонезии о борьбе с коррупцией и взяточничеством, и как дающий, так и получатель могут быть привлечены к уголовной ответственности.
Отвечая на вопрос о платеже чиновнику деревни, представитель Worldcoin сказал, что им ничего не известно об инциденте, назвав его «отдельным инцидентом» и заявив, что они начали расследование, чтобы узнать больше. Хотя они не смогли сделать выводы, Головина написала: «Большинство или все эти платежи могут быть подлинными операционными расходами, такими как те, которые необходимы для ведения бизнеса в школе или другом учреждении, или для оплаты сборов за разрешения или лицензии, необходимые для работы. Это противоречит официальной версии и тех, кто ею управляет.
Worldcoin также сослался на другие примеры, которые мы им предоставили, как на «независимую и изолированную работу местных операторов по всему миру», включая бесплатную раздачу AirPod в Судане и обман школ в Индонезии, добавив: «Мы полностью сосредоточены на стимулировании операторов к регистрации активных пользователей, которые в восторге от использования Worldcoin».
Со своей стороны, жители деревни не были проинформированы о том, что по крайней мере некоторым чиновникам платят за продвижение Worldcoin; действительно, как вспоминала директор школы Муляна, многие считали, что мероприятие проводится правительством. «Мы должны объяснить им, что это не государственный проект, — сказал он, — Worldcoin — иностранная компания, и им нужна помощь деревенского персонала, когда они приедут».
Теперь некоторые жители деревни сомневаются, получат ли они деньги, потому что им сказали, что представители Worldcoin вернутся в деревню для распределения средств в конце января 2022 года, что уже прошло (примечание WEEX: эта статья была опубликована в апреле 2022 года). Для тех, кто разбирается в цифровых технологиях, также отсутствует возможность торговать Worldcoin в кошельке.
Операция "Слепое пятно"
Путаница и дезинформация не обязательно являются преднамеренными. Опрошенные нами сферные операторы часто упоминали, что они получили очень мало информации от представителей Worldcoin, которые их наняли, хотя они прекрасно понимали, что их вознаграждение привязано к количеству людей, на которых они подписались. (Worldcoin заявляет, что предоставляет своим национальным сферным операторам кодекс поведения, которого субоператоры также должны соблюдать, и что они отказываются от выплаты комиссий на основе регистрации.)
Одним из таких операторов является Брайан Мтембей, инженер-строитель, недавно окончивший университет в четвертом по величине городе Кении, Накуру, и ставший Worldcoin после того, как в сентябре прошлого года его проверили в кампусе фрилансеров.
Он хотел бы иметь «краткое обучение или базовые знания о Worldcoin». Вместо этого единственное указание, которое он получил, заключалось в том, чтобы «привлечь больше людей и заработать больше денег для себя», сказал он, «остальное зависит от моих навыков социального маркетинга».
Поэтому он делает все возможное, чтобы отвечать на вопросы новых пользователей, наиболее распространенные из которых касаются конфиденциальности: по оценкам Мтембеи, около 40 процентов людей, с которыми он общается, выражают опасения по поводу обмена своими биометрическими данными.
Когда он первоначально выразил аналогичные опасения, представитель заверил его, что все его опасения были учтены в «белой книге» Worldcoin. Но на самом деле такой документации нет. По словам компании, это сделано намеренно — люди с меньшей вероятностью будут читать «длинные, высокотехнологичные статьи в академическом стиле», а их более короткие сообщения в блогах можно считать официальными документами.
В конце концов, потребность Мтембея в деньгах пересилила его опасения. Он регистрирует от 150 до 200 человек и получает комиссию в размере 50 KS (кенийских шиллингов или 44 цента) за каждое сканирование.
Мтембей не одинок. Уиллис Окач, студент университета в Найроби, который, как и Мтембей, после участия в сканировании был завербован в качестве оперативного офицера, также был привлечен за деньги. «У вас нет (денег), и кто-то дает вам немного», — объяснил он, утверждая, что Worldcoin «чувствует, что у студентов не так много денег, поэтому они регистрируются». , каждый принесший один набор биометрических данных, он может заработать 100KS ($0,88).
Представитель Worldcoin Головина сказала: «Все пользователи, которые зарегистрируются во время полевых испытаний, будут полностью проинформированы о том, какие данные мы будем собирать и как они будут использоваться, и им будет предложено дать свое согласие перед регистрацией. использование своих биометрических данных. Физические лица могут отозвать свое согласие в любое время, и данные будут удалены».
Но никому из опрошенных нами людей прямо не сказали (или операционный персонал не сказал другим), что они являются «тестовыми пользователями», чьи лица, видео и 3D-карты тела были взяты и использованы для обучения сфер». ", чтобы "отличить разных людей", относятся к своим данным не так, как к данным других людей, стоящих за ними, или они могут попросить удалить свои собственные данные.
Анхель Родригес, охранник метро в Сантьяго, Чили, вспомнил, что поставил галочку в приложении Worldcoin, чтобы согласиться с условиями обслуживания, а инструкции были на английском языке, которого он не понимал. Кроме того, согласно Worldcoin, ссылка на его приложение и условия согласия с данными не будут доступны до «конца 2021 года», когда полевые испытания будут продолжаться как минимум год.
Иногда новых пользователей просят предоставить дополнительные личные данные, но Worldcoin утверждает, что их об этом никогда не просят. Почти всех, с кем мы беседовали, попросили указать адрес электронной почты для входа в свой кошелек (даже после того, как Worldcoin представила вход с помощью QR-кода). Некоторых также попросили предоставить номера телефонов.
Головина отрицала в многочисленных заявлениях по электронной почте, что для регистрации требовался адрес электронной почты или номер телефона, но «мы предлагаем определенные функции, такие как возможность отправлять и получать Worldcoin, пользователям, которые решили предоставить номер телефона или адрес электронной почты. вещи всегда необязательны». Worldcoin не объяснил, что пользователи могут делать со своими токенами, не имея возможности отправлять или получать токены.
Между тем, в Найроби несколько студентов заявили, что сотрудники сферы обслуживания сфотографировали их удостоверения личности, чтобы подтвердить, вспоминает Окач, что он «не робот». В Worldcoin заявили, что никогда не просили пользователей предоставить национальные документы, удостоверяющие личность, только у сферных операторов.
Когда мы поделились этими ответами с нашими респондентами, они не согласились. Мтембей подчеркнул, что личная информация никогда не была обязательной, а регистрация на его сфере невозможна без электронной почты и телефонных звонков. — Он лжет, — сказал он.
Мохаммад Ахмед Абдалбаджи, один из четырех сотрудников Worldcoin в Судане, добавил, что усилия его команды убедили Worldcoin добавить номер телефона в качестве предпочтительного метода входа в систему. «До того, как они работали в Судане, они использовали адреса электронной почты в качестве основного идентификатора, но мы сказали им, что в Судане это не сработает. У многих студентов университетов нет даже адресов электронной почты, они используют свои мобильные телефоны для регистрации в социальных сетях. ," он сказал.
** Скрытый колониализм **
Некоторые ученые, специализирующиеся на отношениях технологической индустрии со странами Юга, обеспокоены, но не удивлены действиями Worldcoin.
«Это гонка за тем, кто находится в этом мире, управляемом ИИ», — сказала Пайал Арора, цифровой антрополог и автор книги «Следующий миллиард пользователей: цифровая жизнь за пределами Запада». Гонка за получение максимального объема данных в экономике». Законы о защите данных в Европе и Соединенных Штатах означали, что амбициозные предприниматели в этих регионах не могли получить необходимые им обучающие данные от своего собственного населения, поэтому им пришлось нацелиться на развитие.Китайский дом.
Фактически, Worldcoin недоступен в США и Китае из-за нормативных ограничений, согласно сообщению в блоге, опубликованному Worldcoin. Bloomberg сообщил, что компания также приостановила полевые испытания в других странах, включая Турцию и Судан, по тем же причинам. Тем не менее, Worldcoin уже зарегистрировала ряд пользователей в США в демонстрациях, проводимых на конференциях по криптовалюте, хотя компания не считает свое мероприятие в США полевым испытанием.
Пит Хоусон, старший преподаватель Университета Нортумбрии, изучающий международное развитие криптовалют, характеризует действия Worldcoin как форму криптоколониализма, при котором «эксперименты с блокчейном и криптовалютой навязываются неблагополучным сообществам главным образом потому, что… эти люди не могут бороться с назад», — сказал он MIT Technology Review в электронном письме.
Хоусон объяснил, что по сравнению с другими формами цифрового колониализма криптоколониализм более вреден, потому что основной принцип децентрализации блокчейна допускает «очень ограниченную ответственность… когда что-то идет не так». «Вы будете часто слышать термин DYOR, потому что эти люди не слишком заботятся о правилах и положениях».
Но неравенство в информации и доступе в Интернет делает дух DYOR почти непрактичным для многих людей в развивающихся регионах. Точно так же большое экономическое неравенство означает, что обещание менее чем полдоллара, чтобы заставить людей отказаться от своих биометрических данных, скажем, в Кении, мало что даст в Норвегии или США.
Короче говоря, такой сбор данных дешевле и проще проводить в местах, где финансирование ограничено, а юридическая защита слаба.
Утечки данных и лазейки в правилах
Хотя большая часть полевых испытаний Worldcoin проводилась в развивающихся странах, компания подчеркнула, что она также активна в развитых странах, в том числе в нескольких странах Европы. «Worldcoin пытается протестировать его вживую в репрезентативных странах по всему миру», — сказали нам в компании.
Это представляет свои собственные проблемы. Worldcoin связан GDPR ЕС при сборе, контроле и обработке персональных данных «субъекта данных», как это определено в ЕС (т. е. любого лица в ЕС, включая граждан, резидентов и потенциальных посетителей, чьи данные собираются).
Вступивший в силу в 2018 году GDPR требует, чтобы субъекты данных были полностью информированы о том, почему их данные собираются, как они будут использоваться, кто будет их обрабатывать, куда они будут передаваться, как их удалить и как остановить обработку данных. Отсутствие надлежащей защиты данных может привести к штрафам в размере до 4% от мирового дохода или до 20 миллионов евро, в зависимости от серьезности нарушения.
Кроме того, GDPR также применяется, если компания за пределами Европы собирает или обрабатывает персональные данные европейских субъектов данных. Таким образом, зарегистрированная в Делавэре компания из Сан-Франциско, такая как Worldcoin, не обязательно будет освобождена.
Тем не менее, это именно то, на что Worldcoin ссылается в своих условиях согласия с данными, и прежде чем MIT Technology Review сможет представить список проблем, компания просит пользователей принять следующее заявление:
Мариетье Шааке, директор по международной политике Центра киберполитики Стэнфордского университета и бывший член Европейского парламента, рецензировавшая документ, заявила, что политика направлена на создание «исключений». Но согласно GDPR исключений нет. Кроме того, тот факт, что у Worldcoin есть дочерняя компания в Германии, уже подпадает под действие GDPR.
«Как гражданин ЕС вы имеете право оспорить его», — сказал Шааке, имея в виду любые потенциальные нарушения. Эти проблемы будут рассмотрены европейскими органами по защите данных и в конечном итоге обсуждены в европейских судах, а не в судах США, как заявила Worldcoin.
Worldcoin заявляет, что полностью соответствует GDPR и зарегистрирован в Баварском органе по защите данных. Они наняли сотрудника по защите данных и провели оценку воздействия на конфиденциальность данных, хотя и отказались обнародовать информацию о сотруднике по защите данных или результаты оценки. Worldcoin добавила, что заявление в их условиях согласия «ранее содержало существенные оговорки… они больше не фигурируют в нашей самой последней версии условий согласия на использование данных».
Для Аиды Понсе дель Кастильо, исследователя из Института торговых исследований Европейского Союза, которая занимается изучением нормативных актов в отношении новых технологий, а также является уполномоченным по защите данных в своей организации, отсутствие прозрачности является необоснованным. «DPIA не является конфиденциальной деловой информацией», — сказала она MIT Technology Review — хотя публикация не является обязательной, она отметила, что Европейская комиссия рекомендует компаниям «рассмотреть возможность публикации хотя бы части контента, например резюме или заключения».
Баварское управление по защите данных еще не ответило на интервью MIT Technology Review, подтверждающее запрос компании на регистрацию.
"Это манипуляция"
Помимо этических проблем, есть и более практические вопросы, такие как: Насколько хорошо на самом деле работает Worldcoin?
Для некоторых пользователей бета-версии и сотрудников сферы полевых операций ответ был отрицательным.
Иногда это вызвано проблемами со сферой. В Судане Абдалбарджи, местный оператор радужной оболочки глаза, сказал, что считывателю радужной оболочки глаза требуется до шести попыток, чтобы распознать лицо человека. «На самом деле моему другу потребовалась целая неделя, чтобы устройство распознало его радужную оболочку», — добавил он.
Сферы также были склонны к сбоям, что замедляло процесс найма, а ремонт необходимо было делать в Германии. Когда Buzzfeed News в недавнем расследовании обнаружил подобный сбой со сферой, Worldcoin использовал фразу, которую повторил нам: назвал один особенно серьезный случай «изолированной аномалией».
Между тем, некоторые пользователи потеряли все свои учетные записи или все свои токены во время перехода с веб-кошелька на кошелек приложения. Для других приложение оказалось ошибочным, истощая срок службы батареи или отправляя их в порочный круг загрузки и перезагрузки.
Родригес, вышеупомянутый охранник чилийского метро, боролся со своим кошельком вскоре после сканирования. После регистрации в феврале приложение требовало от него ввода адреса электронной почты, номера телефона и использования QR-кода, но приложение вызывало проблемы с производительностью на его телефоне, поэтому он полностью удалил приложение. Когда он снова попытался загрузить приложение, его имя пользователя больше не существовало.
Местные оперативные сотрудники сферы сказали ему, что для решения проблемы ему придется найти сферу и повторно отсканировать биометрические данные. Но если Worldcoin — это то, за что себя выдает, повторное сканирование сопоставит его радужную оболочку только с существующим хешем радужной оболочки. Другими словами, если учетная запись потеряна, ее невозможно восстановить, как позже подтвердили в Worldcoin.
Также бывают случаи подделки личности, которые сфера не может обнаружить. В середине 2021 года торговец в Индонезии смог зарегистрироваться и получить доступ к кошелькам более 200 пользователей, которые завершили сканирование и аутентификацию, а также перевести активы, хранящиеся в биткойнах в то время. Worldcoin заявила, что это произошло на раннем этапе, когда доступ к кошельку осуществлялся через Интернет, а не через приложение, и что «после обновления… мы не видели подобного мошенничества».
Между тем те, кто обеспокоен тем, что все это может быть мистификацией, задаются вопросом, что они потеряли. «50 KS недостаточно, чтобы привлечь внимание», — сказал Окач, студент университета в Найроби, который провел выходные, рекрутируя других, чтобы они присоединились к Worldcoin. «Это манипуляция, использование студентов без четкого указания, что они делают или чего хотят».
Забудьте о первых пользователях
Когда мы начали освещать эту историю, мы заметили, что 3 из 5 стран, первоначально упомянутых в качестве тематических исследований для успешного полевого тестирования, — Индонезия, Судан и Кения — были классифицированы Всемирным банком как страны с низким уровнем дохода или уровнем дохода ниже среднего. Власть и экономическое неравенство казались чреватыми с этической точки зрения, поэтому мы начали копать.
Мы хотели знать: каково было быть одним из первых пользователей этого глобального криптоэксперимента? Что участники на самом деле понимают о криптовалютах, Worldcoin и последствиях отказа от своих биометрических данных? Или что им сказали? Дали ли информированное согласие - что в данном случае означает информированное согласие? В конце концов, многие из наших собеседников задавали один и тот же вопрос — какова реальная цель сканирования радужной оболочки глаза?
Наконец, это была фраза, которую Блания мимоходом обронил во время интервью в начале марта, которая побудила нас начать работу над Worldcoin.
«Мы собираемся, чтобы эксперты по конфиденциальности снова и снова демонтировали систему, прежде чем мы действительно развернем ее в масштабе», — сказал он в ответ на серьезные вопросы о конфиденциальности осенью 2021 года.
Блания только что поделился тем, как его компания привлекла 450 000 человек в Worldcoin, а это означает, что ее сферы сканировали 450 000 наборов глаз, лиц и тел, сохраняя все данные для обучения своей нейронной сети. Компания признает, что такой сбор данных проблематичен, и намерена прекратить это. Однако они не предлагали такой же защиты конфиденциальности этим ранним последователям.
Мы озадачены этим, казалось бы, противоречивым явлением: не хватает ли нам предвидения и общей картины? В конце концов, 450 000 могут быть небольшими по сравнению с заявленной компанией целью в 1 миллиард зарегистрированных пользователей.
Но каждый из этих 450 000 человек — отдельная личность, со своими надеждами, жизнями и правами, ни одно из которых не имеет ничего общего с амбициями стартапов Силиконовой долины.
Беседа с Бланией прояснила то, что мы изо всех сил пытались понять: как компания может так активно говорить о своем соглашении о защите конфиденциальности, явно нарушая частную жизнь стольких людей?
Из интервью мы видели, что для Worldcoin эти крупные тестовые пользователи в значительной степени не являются их конечными целевыми пользователями. Вместо этого их глаза, тела и образ жизни — всего лишь сырье для нейронной сети Worldcoin. В то же время они платят лишь небольшую сумму денег за то, чтобы скармливать свои алгоритмы операторам сферы более низкого уровня, которым часто приходится бороться со своими собственными моральными сомнениями наедине. По иронии судьбы этот проект настолько бесчеловечен по отношению к тем, кто приложил усилия, чтобы научить ИИ Worldcoin распознавать, кто или что является человеком.
Когда мы представили Worldcoin наш 7-страничный отчет о результатах и проблемах, компания ответила, что почти все обнаруженные нами негативные проблемы были «отдельными инцидентами», которые в конечном итоге не имели значения, потому что следующая (общедоступная) итерация будет лучше. «Мы считаем, что права на конфиденциальность и анонимность имеют первостепенное значение, поэтому в ближайшие несколько недель каждый, кто зарегистрируется в Worldcoin, сможет сделать это, не сообщая нам никаких биометрических данных», — написала компания. «Было протестировано почти полмиллиона человек, и это, кажется, не имеет значения.
И что действительно важно, так это результат: у Worldcoin будет значительная база пользователей, которые поддержат его рекламную презентацию в качестве предпочтительного решения для идентификации для Web3. И когда реальный, монетизируемый продукт — будь то сфера, Web3-паспорт, сама валюта или все вышеперечисленное — выкатится на свою целевую аудиторию, все встанет на свои места, без каких-либо грязных искусственных вывесок или за- человеческие органы.