- Тема
56k Популярність
32k Популярність
10k Популярність
4k Популярність
4k Популярність
29k Популярність
16k Популярність
22k Популярність
12k Популярність
2k Популярність
- Закріпити
56k Популярність
32k Популярність
10k Популярність
4k Популярність
4k Популярність
29k Популярність
16k Популярність
22k Популярність
12k Популярність
2k Популярність
4D демістифікація Worldcoin: яка справжня мета сканування райдужної оболонки ока?
Сонячного грудневого ранку 2021 року Іюса Русванді, 35-річного виробника меблів із села Гунунггурух, Індонезія, рано розбудила його мати. Вона сказала, що технологічна компанія проводить «роздачу соціальної допомоги» в місцевій ісламській початковій школі, щоб він відвідував.
Русванді приєдналася до довгої черги жителів, переважно жінок, деякі з яких стояли в черзі з 6 ранку. У спустошеній пандемією економіці будь-яка форма допомоги вітається.
У першій частині черги представники Worldcoin Indonesia збирають електронні листи та номери телефонів або направляють футуристичну металеву кульку на обличчя селян, сканують їхні райдужні оболонки та інші біометричні дані. Також були присутні представники сільської влади, які роздавали талони з номерами жителям, які стояли в черзі, щоб допомогти підтримувати порядок.
Русванді запитав представника Worldcoin, що це за благодійність, але нічого нового не дізнався: як сказала його мати, вони жертвували.
Гунунггуру був не єдиним селом, яке відвідав Worldcoin. У селах Західної Яви, Індонезія, а також університетських кампусах, станціях метро, торгових центрах і міських центрах у понад 20 країнах, більшість з яких країни, що розвиваються, представники Worldcoin з’являються на день-два, збираючи біометричні дані. Мається на увазі, що вони пропонують все натомість, від безкоштовних грошей (часто в місцевій валюті, а також токенів Worldcoin) до Airpods і до обіцянок майбутнього багатства. У деяких випадках вони також здійснювали виплати посадовим особам місцевого самоврядування. Але вони не надають багато інформації про свої справжні наміри.
Це збентежило багатьох, включаючи Русванді: для чого саме Worldcoin сканує іриси?
Щоб відповісти на це запитання та краще зрозуміти процес реєстрації та розповсюдження Worldcoin, MIT Technology Review опитав понад 35 осіб із шести країн: Індонезії, Кенії, Судану, Гани, Чилі та Норвегії, які або працюють у Worldcoin, або від імені Worldcoin, були відскановані або були залучені, але безуспішно завербовані.
Ми дивилися сканування під час реєстрації в Індонезії, читали розмови в соціальних мережах і групах мобільного чату, а також перевіряли огляди гаманців Worldcoin у магазинах Google Play і Apple. Ми взяли інтерв’ю у генерального директора Worldcoin Алекса Бланіа та надіслали докладний список висновків і запитань компанії для коментарів.
Наше дослідження показує, що Worldcoin наголошує на конфіденційності публічної інформації, але реальний досвід користувачів дуже відрізняється. Ми виявили, що представники компанії використовували оманливу маркетингову тактику, збирали більше персональних даних, ніж вони визнали, і не отримували дійсної інформованої згоди. Такі дії можуть порушувати Загальний регламент захисту даних Європейського Союзу (GDPR) — можливість, що визнається у власній Формі згоди щодо даних компанії та вимагає від користувачів прийняти — або можуть порушувати місцеві закони.
У відеоінтерв’ю на початку березня в Ерлангені, Німеччина, де компанія виробляє сфери, Бланія визнав, що було певне «тертя». Але він пояснює це тим, що компанія все ще перебуває в зародковому стані.
Я не впевнений, чи ви це усвідомлюєте, — сказав він, — але ви бачили тестування компанії серії А. Це кілька людей, які намагаються втілити певні ідеали в життя. Це не схоже на Uber, де сотні людей робити це багато разів..
особистий ідентифікатор
За два місяці до того, як Worldcoin з'явився в селі Русванді, компанія Tools for Humanity, що базується в Сан-Франциско, вийшла зі стелс-режиму. Worldcoin є її продуктом.
На веб-сайті компанії Worldcoin описується як «нова глобальна валюта, що належить колективу, яка буде справедливо розподілена між якомога більшою кількістю людей», заснована на ефіріумі. Компанія пропонує, щоб кожен у світі отримав безкоштовну частку, якщо погодився на сканування райдужної оболонки за допомогою спеціального пристрою, що нагадує обезголовлену голову робота, який компанія називає Chrome Orb. ).
Далі на сайті йдеться про те, що сфера необхідна через зобов’язання Worldcoin чесності: кожна особа має отримати свою відведену частку цифрової валюти — нічого більше. Щоб переконатися у відсутності подвійного занурення, хромована куля сканує райдужну оболонку ока учасника та кілька інших точок біометричних даних, а потім використовує спеціальний алгоритм, який розробляє компанія, щоб криптографічно підтвердити, що вони люди, і буде доступний на Worldcoin унікальний у база даних.
Bloomberg вперше повідомив про компанію минулого літа (примітка редактора: 2021 рік). Сем Альтман, співзасновник Worldcoin і колишній президент акселератора Кремнієвої долини Y Combinator, сказав Bloomberg: «Мене дуже цікавлять такі речі, як універсальний базовий дохід і глобальний перерозподіл багатства». Зробіть це можливим».
У тій самій статті тодішній 27-річний Бланія (який приєднався до Worldcoin відразу після отримання ступеня магістра з фізики в Каліфорнійському технологічному інституті) додав: «У світі все ще багато людей, які не мають доступу до фінансової системи. Криптовалюти мають можливість допомогти нам досягти цього." Одна мета". (Бланія та інші використовують "Worldcoin" для позначення як компанії, так і валюти; ця стаття робить те саме.)
Але крім цих добрих намірів, Worldcoin також вирішить ключові технічні проблеми Web3. Web3 — це широко розкручений Інтернет третього покоління на базі блокчейну, де дані та вміст можуть бути децентралізовані та керовані окремими особами та групами, а не кількома технологічними компаніями.
В інтерв’ю MIT Technology Review Бланія заявив, що «примусити всіх володіти цим новим протоколом» стане «найшвидшим» і «наймасштабнішим входженням у криптовалюти та Web3» на сьогоднішній день, вирішуючи одну з головних проблем Web3: відносну користувачів. дефіцит.
Крім того, за словами Бланіа, біометричне підтвердження того, що інша сторона є людиною, вирішить ще одну «дуже фундаментальну проблему» з децентралізованою технологією: ризик так званих атак Sybil, коли одна сутність у мережі створює та контролює кілька підробок. Ця атака відбувається коли обліковий запис буде видалено. Це особливо небезпечно в децентралізованих мережах, де потрібні псевдоніми. Придумати дійсно стійку до Sybil ідентифікацію поки що було важко, розглядалося як ще одна перешкода для масового впровадження Web3.
За словами Бланіа, за допомогою цих двох рішень Worldcoin може стати «відкритою платформою, яку зможе використовувати кожен, незалежно від того, чи це для ідентифікації, чи для розповсюдження». Це обіцянка Worldcoin: у разі успіху протокол може стати універсальним методом автентифікації для цілого нового покоління Інтернету. Якщо це буде досягнуто, сама валюта може стати більш цінною. «Інвестори сподіваються, що проект Worldcoin принесе цінність світу, дозволяючи тим самим підвищити вартість цих ставок або токенів», — йдеться в заяві компанії, надісланій електронною поштою.
Можливо, саме тому Альтман разом із деякими найбільшими іменами Кремнієвої долини інвестують значні кошти у Worldcoin; Андріссен Горовіц нещодавно очолив раунд фінансування у розмірі 100 мільйонів доларів, що втричі збільшило вартість стартапу з 1 мільярда до 100 мільйонів, 3 мільярди доларів.
підглядає сфера
Станом на березень, коли ми брали інтерв’ю у Бланії, Worldcoin просканував 450 000 очей, облич і тіл у 24 країнах. З них 14 країн, що розвиваються (за критеріями Світового банку), і 8 країн Африки. Але компанія тільки починає роботу, маючи на меті отримати 1 мільярд зареєстрованих користувачів до 2023 року.
В основі пропозиції Worldcoin лежить сама високотехнологічна сфера, оснащена передовими камерами та датчиками, які не тільки сканують райдужну оболонку ока, але й фотографують «тіло, обличчя та очі користувача, включаючи райдужну оболонку ока», згідно з описом компанії. у дописі в блозі зображення високої роздільної здатності. Крім того, в умовах згоди щодо даних зазначено, що компанія також проводить «безконтактне допплерівське радарне виявлення вашого серцебиття, дихання та інших життєво важливих ознак». У відповідь на наші запитання Worldcoin заявив, що ніколи не впроваджував технологію виявлення життєво важливих ознак і що він видалить такі посилання з умов згоди на дані. (На момент публікації цей вислів все ще існує.)
**Біометрична інформація використовується для створення «IrisHash» — коду, який зберігається локально на сфері. Відповідно до Worldcoin, код ніколи не передається, але використовується для перевірки, чи хеш райдужної оболонки вже існує в базі даних Worldcoin. ** Для цього, за словами компанії, вона використала новий метод шифрування, що зберігає конфіденційність, який називається «докази з нульовим знанням». Якщо алгоритм знаходить відповідність, це означає, що хтось уже намагався зареєструватися. Якщо відповідності немає, користувач проходить перевірку унікальності та може продовжити реєстрацію, використовуючи адресу електронної пошти, номер телефону або QR-код для доступу до гаманця Worldcoin. Все це буде зроблено за лічені секунди.
У Worldcoin кажуть, що біометрична інформація залишається на сфері та видаляється після завантаження або принаймні через день після того, як компанія закінчить навчання своєї нейронної мережі штучного інтелекту для розпізнавання райдужних оболонок і виявлення шахрайства. До того часу, окрім розпливчастих описів, таких як «особисті дані... надіслані через безпечний зашифрований канал», було незрозуміло, що з цими даними робилося. «Під час етапу польового тестування ми зібрали та надійно зберегли більше даних, ніж у нас було на момент завершення», — йдеться в дописі в блозі. «Після повного навчання наших алгоритмів ми видалимо всі біометричні дані, зібрані під час польового тестування».
У відповідь на наші запитання перед публікацією цієї статті Worldcoin сказав, що публічна версія його системи скоро позбавить нових користувачів від необхідності ділитися будь-якими біометричними даними з компанією, хоча не пояснив, як це буде працювати.
Некорисний IOU
Проте ми знаємо, як відбувається процес реєстрації. Щоб отримати Worldcoin на смартфонах нових користувачів, компанія укладає контракти з місцевими «сферними операторами», які керують реєстрацією в їхній країні.
Оператор подав заявку на роботу, пройшов співбесіду та був схвалений командою Worldcoin, хоча прес-секретар компанії Анастасія Головіна підкреслила в електронному листі, що оператор «є незалежним підрядником, а не співробітником Worldcoin». Таким чином, вони працюють без контрактів або гарантій оплати, а замість цього отримують комісійні на основі біометричних даних, які вони збирають від користувачів. Однак, додала Головіна, вони повинні «дотримуватися місцевих законів і правил, у тому числі місцевого законодавства про працю».
Ці національні оператори отримують комісію за стейблкойн Tether. Стейблкойн — це криптовалюта, вартість якої прив’язана до традиційної валюти, як правило, долара США. Вони вирішують, що платити субпідрядникам (зазвичай у місцевій валюті) та умови праці (повний робочий день, неповний робочий день або випадкові). Як національні оператори, так і субпідрядники стимулюються комісійною структурою оплати якомога швидше зареєструвати якомога більше користувачів.
З іншого боку, наразі нові користувачі можуть заробити принаймні 15 доларів Worldcoin за надсилання біометричних сканів і додаткові 5 доларів за вхід у свій гаманець Worldcoin, а загальна вартість Worldcoin, зароблена для новобранців, пізніше змінена на 25 доларів.
Деякі користувачі отримають платіж одноразово, а інші – щотижневими платежами по 2,50 доларів США. Різниця, каже Бланія, полягає в тому, щоб перевірити, які стимули працюють найкраще. Незважаючи на це, Worldcoin не є стейблкоіном, і оскільки токен (на той час, примітка редактора) ще не був запущений, компанія «ще не знає, скільки токенів WLD коштують 20 доларів», зазначається в письмовій заяві.
Щоб зрозуміти мотивацію користувачів, деякі мають можливість отримати біткойн на суму 20 доларів США для легкого виведення грошей. Worldcoin заявив, що виявив, що «найактивніші користувачі вирішують зберегти свій WLD», хоча більшість наших респондентів дотримуються протилежної думки.
Але оскільки функція погашення завершується восени 2021 року, наразі заставлені Worldcoin на суму 20 або 25 доларів еквівалентні IOU компанії. Для всіх намірів і цілей усі токени, які зберігаються користувачами в цифрових гаманцях, нічого не варті.
СКОРИСТАЙТЕСЬ ШАНСОМ
Користувачі Worldcoin приєднуються з багатьох причин.
«З цікавості» — поширена приказка. Також кажуть, що оператори кулі «виглядають гарно» або є їхніми братами, двоюрідними братами чи однокласниками. Є ті, хто хоче швидше взяти участь у тому, що може стати наступним біткойном, ті, хто втратив роботу чи дохід під час пандемії, і ті, хто в розпачі через загрозу відновлення громадянської війни.
Більшість людей просто хочуть отримати безкоштовні гроші - хтось просто хоче купити обід. Багато хто підозрює, що це обман, але мало хто готовий відмовитися від спроб, а що, якщо це не так?
Ruswandi з кількох із зазначених вище причин. Під час пандемії він втратив більшу частину роботи виробника меблів, а у вільний час торгує акціями та криптовалютами, відвідуючи дошки оголошень і біржі, пов’язані з криптовалютою.
«Мені було цікаво, і я подумав, що не завадить спробувати», — згадує він, що робить гроші привабливими з огляду на його менший дохід.
Але незабаром у нього виникли підозри. Ні представники компанії, ні сільські чиновники на місці не змогли відповісти на елементарні запитання про Worldcoin. Він провів більше досліджень в Інтернеті, але нічого не знайшов, що змусило його зробити висновок, що це було шахрайство. ** Він вважає, що таємнича роздача була масштабною кампанією зі збору даних, замаскованою під якийсь прихований офлайн-десант — хитрість криптовалютних проектів для випуску безкоштовних токенів, щоб заманити користувачів. **
Зрештою, знання багатьох його друзів в Інтернеті були обмежені попередньо встановленою програмою Facebook на їхніх смартфонах, тож перш ніж потенційні користувачі могли отримати нову валюту, представники Worldcoin «спочатку мали допомогти багатьом жителям налаштувати електронну пошту та увійти в систему. мережі», — згадує Русванді. Він запитав, якщо це було для того, щоб залучити користувачів до нової криптовалюти, «чому Worldcoin спочатку націлився на спільноти з низьким рівнем доходу, а не на ентузіастів криптовалюти чи спільноту?»
Біометричне питання
У жовтні 2021 року, коли Worldcoin оголосив «Ось і ми прийшли!», це одразу зустріло сильні сумніви.
Як написав у Твіттері інформатор АНБ Едвард Сноуден: «Не сортуйте очні яблука. Не використовуйте біометричні дані для шахрайства. Насправді, не використовуйте біометричні дані ні для чого». Використовуйте. Людське тіло — це не пропуск».
Багато хто скептично ставиться до протоколів конфіденційності Worldcoin, особливо тому, що компанія ще не опублікувала білий документ або не відкрила свій код для зовнішньої оцінки. «Це схоже на створення глобальної (хешованої) бази даних сканів райдужної оболонки очей людей (в ім’я «чесності»)», і нейтралізував вплив, оголосивши «ми видалили скани». Так, але ви зберегли *хеші*, згенеровані скануванням, і хеші, які збігаються з *майбутніми* скануваннями», — написав Сноуден у Twitter.
** Існує також питання безпеки обладнання. Джеремі Кларк, доцент Інституту розробки інформаційних систем Конкордії, який спеціалізується на прикладній криптографії, ставить під сумнів безпеку сфери: «У самій машині будуть деякі засоби захисту, — сказав він, — але жодна технологія не є абсолютно безпечною. "Тож зазвичай це економічна проблема...якщо проект досягає успіху, як вони сподіваються, стає вигідніше спробувати вирішити це питання".**
Інші поставили під сумнів нібито справедливість компанії, оскільки 20 відсотків токенів уже було виділено: 10 відсотків штатним співробітникам Worldcoin і ще 10 відсотків інвесторам, таким як Andreessen Horowitz.
Крім того, багато хто в блокчейні не погоджується з основною передумовою, на якій намагається спиратися Worldcoin: створення ідентичності на Web3, що має вирішальне значення для руху до блокчейну, DeFi та DAO («децентралізовані автономні організації»), є прокляттям. , явною метою цього руху є анонімність.
Інші залишаються невпевненими в тому, що Worldcoin дійсно може принести користь усім у світі, і натомість він відволікає увагу від поточної роботи зі створення нової парадигми ідентичності. Відмовляючись конкретно коментувати Worldcoin, експерт із ідентифікації Калія Янг сказала: «З точки зору онлайн-ідентичності компанії часто стверджують, що «якби всі у світі були в нашій системі, то все було б добре». НОВІ НОВИНИ Так: усі є не відображатиметься у вашій системі, тому давайте перейдемо до способів вирішення проблеми. 』
Бланья та його команда вважають, що ця критика недоречна. «Більшість нашої команди має досвід роботи з криптовалютою... тому ми дуже дбаємо про це (конфіденційність)», — сказав він MIT Technology Review. "Я повністю розумію занепокоєння", - сказав він, але сказав, що це була радше "емоційна реакція", ніж "об'єктивна критика". Він додав, що критики упускають з уваги те, наскільки добре протокол Worldcoin захистить конфіденційність після його завершення.
Це не неможливо, каже Стефані Шукерс, директор Дослідницького центру технології ідентифікації при Університеті Кларксона, враховуючи останні досягнення в біометрії. Однією з останніх тенденцій є Template Security, яка використовує шифрування для перетворення біометричних даних. «Коли ви зберігаєте ці дані, якщо їх викрадуть, їх неможливо повернути до вихідної біометрії», — сказала вона.
Але вона додала, що причина, по якій технологія ще не комерціалізована, полягає в тому, що криптографічні переходи часто призводять до «зниження продуктивності». Замість того, щоб зіставляти нові біометричні дані з існуючими біометричними зразками, захист зразків узгоджує інтерпретацію даних комп’ютерним алгоритмом з іншим збереженим кодом за допомогою певного хешу або коду. Це збільшує простір для помилок, ускладнюючи зіставлення біометричних даних у цьому зашифрованому просторі, сказав Шукер. Однак вона додала, що деякі нещодавні досягнення в галузі безпеки зразків усунули деякі з цих недоліків.
**Приклад безпеки звучить так, ніби щось робить Worldcoin, хоча Шукер застерігає, що це важко знати напевно, не побачивши їхнього коду або додаткової інформації, ніж публікація в блозі Worldcoin. **
З того часу, як ми вперше зв’язалися з компанією в лютому, Worldcoin взяла на себе зобов’язання відкрити вихідний код свого коду, у тому числі неодноразово наголошуючи MIT Technology Review неодноразово, що це станеться «найближчими тижнями».
Крім того, компанія додала в заяві: «Важливо підкреслити, що наша мета збору даних полягає не в тому, щоб отримати від них прибуток або шпигувати за нашими користувачами, як багато інших технологічних компаній. Натомість наша мета полягає в тому, щоб просто використовувати ці дані. Використовується для розробки алгоритмів для мінімізації шахрайства та підвищення конфіденційності користувачів».
нехай приєднуються
За словами багатьох людей, опитаних MIT Technology Review, представники Worldcoin використовували низку сумнівних тактик і спокус, щоб залучити нових користувачів.
Мохаммад Ахмед Абдалбагі, один із чотирьох колишніх сферних операторів Судану, сказав, що коли операції почалися в Судані в березні 2021 року, операторам було важко «пояснити концепцію цифрової валюти людям, які навіть не мають електронної пошти». Тому вони провели роздачу AirPod, щоб заохотити реєстрацію, яка зрештою залучила близько 20 000 зареєстрованих.
Worldcoin подав заявку на проведення семінару з криптовалют в ісламській середній школі на Західній Яві, Індонезія. Координатор учнівської діяльності школи Мухаммад Хілхам Зейн прочитав заявку та рекомендував її схвалити, але лише якщо заявка призначена «для обміну знаннями про криптовалюту, а не для заохочення студентів інвестувати в цифрові валюти».
Але учасники (принаймні один з яких був старше 15 років, що порушує власні умови використання Worldcoin) і спостереження нашого репортера з перших вуст розповіли іншу історію. Під час 45-хвилинної зустрічі співробітники Worldcoin були зайняті реєстрацією дюжини студентів, допомагали їм завантажити програму та зареєструватися для отримання електронної пошти, і, нарешті, відсканувати їхні біометричні дані, щоб надати інформацію про криптовалюту, сам Worldcoin, або проінструктувати їх, як дати згоду чи відкликати згода. (Студенти принаймні отримують свій розподіл світових монет, які розподіляються щотижня).
Під час нещодавнього рекрутингового заходу, який відбувся приблизно в 20 селах Західної Яви, багато нових користувачів, як-от Іюс Русванді, були залучені роздачами.
«Це проводилося під час пандемії, коли уряд зазвичай видає пакети соціальної допомоги», — пояснив Едже Мульяна, директор ісламської початкової школи, якому напередодні ввечері повідомили, що його школа використовуватиметься як сайт реєстрації Worldcoin. «Я не міг відмовити в проханні», — сказав Мульяна, тому що вказівки надійшли від чиновника вищого рівня, Аде Ірми, керівника вуличного управління, який допомагав Worldcoin координувати реєстрацію села.
За словами Мульяни, Ірма заплатила 2000 рупій (близько 14 центів на момент написання статті) за кожну успішно проскановану особу. За оцінками Муляни, участь взяли 170 осіб на загальну суму 340 000 рупій (близько 23,8 доларів США).
Бос Irma, Хені Мульяні, вуличний лідер, який схвалив заходи, сказав, що гроші були використані «на купівлю кави та сигарет», що є евфемізмом для оплати урядовим чиновникам за допомогу в заходах, які вони просили. Вона зазначила, що жодна зі сплачених грошей не пішла на оренду приміщення, але додала: «Запевняємо, що ці гроші не з сільського фонду чи бюджету».
Натомість гроші надійшли від компанії під назвою PT Sandina Abadi Nusantara, яку разом із його матір’ю заснував чоловік на ім’я Мухаммад Реза Ічсан, який став «найефективнішим оператором» Worldcoin (згідно з публікацією в блозі, опублікованою Worldcoin). Компанія є юридичною особою, під якою працює Worldcoin Indonesia; робота його матері полягає в тому, щоб зв’язуватися з місцевими урядовцями для координації найму.
Ічсан сказав MIT Technology Review: «Ми не платимо селу, але ми забезпечуємо операційний фонд для тих, хто допомагає нам скликати громадськість на місці».
Навіть якби Мульяні не зловживав сільськими коштами, ці підказки (за дуже небагатьма винятками) є незаконними відповідно до законів Індонезії про боротьбу з корупцією та хабарництвом, і як давач, так і одержувач можуть бути піддані кримінальному покаранню.
Відповідаючи на запитання про платіж сільському чиновнику, представник Worldcoin сказав, що вони не знають про інцидент, назвавши його «ізольованим інцидентом» і сказавши, що вони почали розслідування, щоб дізнатися більше. Хоча вони не змогли зробити висновки, Головіна написала: «Більшість або всі ці платежі можуть бути справжніми операційними витратами, такими як витрати, необхідні для ведення бізнесу в школі чи іншому закладі, або для сплати зборів за дозволи чи ліцензії, необхідні для діяльності. Це суперечить офіційному рахунку та тим, хто ним керує.
Worldcoin також посилався на інші приклади, які ми їм надали, як на «незалежну та ізольовану роботу місцевих операторів земної кулі», включаючи роздачу AirPod у Судані та обманні школи в Індонезії, додавши: «Ми повністю зосереджені на стимулюванні операторів реєструвати активних користувачів, які у захваті від використання Worldcoin».
Зі свого боку, селяни не були поінформовані про те, що принаймні деяким чиновникам платили за просування Worldcoin; справді, як згадувала директор школи Муляна, багато хто вважав, що захід організований урядом. «Ми повинні пояснити їм, що це не урядовий проект, — сказав він, — Worldcoin — це іноземна компанія, і їм потрібна допомога сільського персоналу, коли вони прийдуть».
Тепер деякі жителі села сумніваються, чи отримають вони гроші, оскільки їм сказали, що представники Worldcoin повернуться в село, щоб розподілити кошти наприкінці січня 2022 року, що минуло (примітка WEEX: цю статтю було опубліковано в квітні 2022 року). Для тих, хто володіє цифровими знаннями, також відсутня можливість торгувати Worldcoin у гаманці.
Операція «Сліпа зона»
Плутанина та дезінформація не обов’язково є навмисними. Опитані нами сферні оператори часто згадували, що вони отримували дуже мало інформації від представників Worldcoin, які їх залучали, хоча вони добре знали, що їх винагорода була прив’язана до кількості людей, на яких вони підписалися. (Worldcoin каже, що надає своїм національним сферним операторам кодекс поведінки, якого субоператори також повинні дотримуватися, і що вони відмовляються від сплати комісій на основі реєстрацій.)
Одним із таких операторів є Брайан Мтембей, інженер-будівельник, який нещодавно закінчив університет у четвертому за величиною місті Кенії, Накуру, і став Worldcoin після сканування на кампусі у вересні минулого року.
Він хотів би отримати «короткий тренінг або базові знання про Worldcoin». Натомість єдина вказівка, яку він отримав, полягала в тому, щоб «залучити більше людей і заробити собі більше грошей», - сказав він. «Решта залежить від моїх навичок соціального маркетингу».
Тому він докладає всіх зусиль, щоб відповісти на запитання нових користувачів, найпоширеніші з яких стосуються конфіденційності: за оцінками Мтембей, близько 40 відсотків людей, з якими він контактує, висловлюють занепокоєння щодо обміну своїми біометричними даними.
Коли він спочатку висловив подібні занепокоєння, представник запевнив його, що всі його занепокоєння були висвітлені в «білому документі» Worldcoin. Але фактично такої документації немає. За словами компанії, це задумано — люди рідше читатимуть «довгі, високотехнічні статті в академічному стилі», а їхні коротші публікації в блогах можна вважати білими книгами.
Зрештою, потреба Мтембея в грошах перемогла його занепокоєння. Він реєструє від 150 до 200 людей і отримує комісію в розмірі 50 кенійських шилінгів (кенійських шилінгів, або 44 центи) за кожне сканування.
Мтембей не самотній. Вілліс Окач, студент університету в Найробі, який, як і Мтембей, був найнятий оперативним офіцером після участі в скануванні, також був залучений до грошей. «У вас немає (грошей), а хтось дає вам трохи», — пояснив він, стверджуючи, що Worldcoin «відчувається, що у студентів мало грошей, тому вони записуються». За два дні роботи Okach зареєстрував 50 осіб , кожен принісши один набір біометричних даних, він може заробити 100 тис. ($0,88).
Представник Worldcoin Головіна сказав: «Усі користувачі, які зареєструються під час польового тесту, будуть повністю проінформовані про те, які дані ми будемо збирати та як вони будуть використовуватися, і їх попросять дати свою згоду перед реєстрацією. Кожен, хто погодиться на наш збір і використання їхніх біометричних даних. Особи можуть відкликати свою згоду в будь-який час, і дані будуть видалені».
Але нікому з опитаних нами людей не було прямо сказано (або оперативний персонал не сказав іншим), що вони «тестові користувачі», чиї обличчя, відео та 3D-мапи тіла були взяті та використані для навчання сфер. «Алгоритми боротьби з шахрайством». ", щоб "розрізняти різних людей", обробляти свої дані інакше, ніж дані інших, що стоять за ними, або вони можуть попросити видалення своїх власних даних.
Анхель Родрігес, охоронець метрополітену в Сантьяго, Чилі, пригадав, що поставив прапорець у додатку Worldcoin, щоб прийняти умови обслуговування, а інструкції були англійською мовою, яку він не розумів. Крім того, згідно з Worldcoin, посилання на його програму та умови згоди на дані будуть доступні лише «наприкінці 2021 року», коли польове тестування триватиме принаймні рік.
Іноді нових користувачів просять надати додаткові особисті дані, але Worldcoin стверджує, що їх ніколи не запитують про це. Майже кожного, кого ми опитали, попросили надати адресу електронної пошти, щоб увійти в свій гаманець (навіть після того, як Worldcoin запровадив вхід через QR-код). Декого також просили надати номери телефонів.
Головіна в кількох заявах електронною поштою заперечувала, що для реєстрації потрібна електронна адреса або номер телефону, але «ми пропонуємо певні функції, такі як можливість надсилати та отримувати Worldcoin, користувачам, які вирішили надати номер телефону або адресу електронної пошти. Але такі речі завжди необов’язкові». Worldcoin не пояснив, що користувачі можуть робити зі своїми токенами, не маючи можливості надсилати або отримувати токени.
Тим часом у Найробі кілька студентів сказали, що співробітники сферних операцій сфотографували їхні посвідчення особи, щоб підтвердити, нагадує Окач, що він «не робот». У Worldcoin заявили, що вони ніколи не вимагали від користувачів надати національні ідентифікаційні документи, лише оператори сфери.
Коли ми поділилися цими відповідями з нашими респондентами, вони не погодилися. Мтембей підкреслив, що особиста інформація ніколи не була необов’язковою, а реєстрація в його сфері була неможливою без електронної пошти та телефонних дзвінків. — Він бреше, — сказав він.
Мохаммад Ахмед Абдалбагі, один із чотирьох співробітників сфери операцій, які працюють у Worldcoin у Судані, додав, що саме зусилля його команди переконали Worldcoin додати номер телефону як бажаний спосіб входу. «До того, як вони працювали в Судані, вони використовували адреси електронної пошти як свій основний ідентифікатор, але ми сказали їм, що це не працюватиме в Судані. Багато студентів навіть не мають адрес електронної пошти, вони використовують свої мобільні телефони для реєстрації в соціальних мережах ," він сказав.
** Прихований колоніалізм **
Деякі вчені, які спеціалізуються на відносинах технологічної індустрії з країнами Півдня, стурбовані, але не здивовані діями Worldcoin.
«Це гонка, щоб побачити, хто в цьому керованому штучним інтелектом світі», — сказала Паял Арора, цифровий антрополог і автор книги «Наступний мільярд користувачів: цифрове життя за межами Заходу». Гонка за отримання найбільшої кількості даних в економіці», — сказала вона суворіше. Закони про захист даних у Європі та Сполучених Штатах означали, що амбітні підприємці в цих регіонах не могли отримати необхідні навчальні дані від власного населення, тож їм довелося націлитися на розвиток.Китайський дім.
Насправді Worldcoin недоступний у США та Китаї через нормативні обмеження, згідно з публікацією в блозі, опублікованою Worldcoin. Bloomberg повідомив, що компанія також призупинила польові випробування в інших країнах, включаючи Туреччину та Судан, з подібних причин. Однак Worldcoin вже зареєструвала низку американських користувачів у демонстраціях, проведених на криптовалютних конференціях, хоча компанія не вважає свій захід у США польовим тестуванням.
Піт Хоусон, старший викладач Університету Нортумбрії, який вивчає міжнародний розвиток криптовалют, класифікує дії Worldcoin як форму крипто-колоніалізму, за якого «експерименти з блокчейном і криптовалютою нав’язуються неблагополучним спільнотам, по суті тому, що… ці люди не можуть боротися назад», — сказав він в електронному листі MIT Technology Review.
Порівняно з іншими формами цифрового колоніалізму, крипто-колоніалізм є більш шкідливим, пояснив Хаусон, оскільки основний принцип децентралізації блокчейну передбачає «дуже обмежену відповідальність... коли щось йде не так». «Ви часто почуєте термін DYOR, тому що ці люди не особливо дбають про правила та норми».
Але нерівність у доступі до інформації та Інтернету робить дух DYOR майже непрактичним для багатьох людей у регіонах, що розвиваються. Подібним чином великі економічні розбіжності означають, що обіцянка менше ніж півдолара, щоб змусити людей відмовитися від своїх біометричних даних, скажімо, у Кенії, не дасть багато чого в Норвегії чи США.
Коротше кажучи, дешевше і простіше проводити такий збір даних у місцях, де фінансування є дефіцитним, а правовий захист слабким.
Втрата даних і лазівки в політиці
Хоча більша частина польових випробувань Worldcoin була проведена в країнах, що розвиваються, компанія підкреслила, що вона також активно працює в розвинених країнах, включаючи кілька країн Європи. «Worldcoin намагався випробувати його в репрезентативних країнах по всьому світу», — повідомили нам в компанії.
Це представляє свої власні проблеми. Worldcoin зобов’язаний дотримуватися GDPR ЄС під час збору, контролю та обробки персональних даних «суб’єкта даних» за визначенням ЄС (тобто будь-кого в межах ЄС, включаючи громадян, резидентів і потенційних відвідувачів, чиї дані збираються).
Прийнятий у 2018 році GDPR вимагає від суб’єктів даних бути повністю поінформованими, чому їхні дані збираються, як вони використовуватимуться, хто їх оброблятиме, куди вони будуть передаватися, як їх видалити та як припинити обробку даних. Відсутність належного захисту даних може призвести до штрафів у розмірі до 4% світового доходу або 20 мільйонів євро, залежно від тяжкості порушення.
Крім того, GDPR також застосовується, якщо компанія за межами Європи збирає або обробляє персональні дані європейських суб’єктів даних. Таким чином, компанія, зареєстрована в штаті Делавер із Сан-Франциско, як-от Worldcoin, не обов’язково буде звільнена.
Однак це саме те, на що Worldcoin посилається в своїх умовах згоди на дані, і перш ніж MIT Technology Review зможе надати список проблем, компанія просить користувачів прийняти наступну заяву:
Марієтє Шааке, директор з міжнародної політики в Центрі кіберполітики Стенфордського університету та колишній член Європейського парламенту, яка розглядала документ, сказала, що політика спрямована на створення «винятків». Але згідно з GDPR винятків немає. Крім того, той факт, що Worldcoin має німецьку дочірню компанію, вже робить його суб’єктом GDPR.
«Як громадянин ЄС, ви маєте право оскаржити це», — сказав Шааке, маючи на увазі будь-які потенційні порушення. Ці виклики будуть розглянуті європейськими органами із захисту даних і, зрештою, обговорюватимуться в європейських судах, а не в судах США, як повідомляє Worldcoin.
Worldcoin стверджує, що він повністю відповідає GDPR і зареєстрований в Управлінні захисту даних Баварії. Вони наймають уповноваженого із захисту даних і провели оцінку впливу на конфіденційність даних, хоча вони відмовилися оприлюднити уповноваженого із захисту даних або результати оцінювання. Worldcoin додав, що заява в їхніх умовах згоди «раніше містила суттєві застереження...вони більше не відображаються в нашій останній версії умов згоди щодо даних». Однак на момент публікації заява залишалася онлайн.
Для Аїди Понсе дель Кастільо, дослідниці з Інституту досліджень торгівлі Європейського Союзу, яка вивчає нормативні акти для нових технологій, а також є спеціалістом із захисту даних у своїй організації, відсутність прозорості є нерозумною. «DPIA не є конфіденційною бізнес-інформацією», — сказала вона MIT Technology Review. Хоча публікація не є обов’язковою, вона зазначила, що Європейська комісія рекомендує компаніям «розглянути можливість публікації принаймні частини вмісту, наприклад резюме або висновку».
Управління захисту даних Баварії ще не відповіло на інтерв’ю MIT Technology Review, підтверджуючи запит компанії на реєстрацію.
«Це маніпуляція»
Окрім етичних питань, є більш практичні питання, такі як: Наскільки добре насправді працює Worldcoin?
Для деяких користувачів бета-версії та співробітників сфери польових операцій відповідь була «ніяк».
Іноді причиною цього є проблеми зі сферою. У Судані Абдалбаргі, місцевий оператор пристрою для зчитування райдужної оболонки ока, сказав, що для того, щоб зчитувач райдужної оболонки ока розпізнати обличчя людини, потрібно до шести спроб. «Насправді моєму другові знадобився цілий тиждень, щоб пристрій розпізнав його райдужну оболонку», — додав він.
Сфери також були схильні до збоїв, що сповільнювало процес набору, а ремонт потрібно було робити в Німеччині. Коли Buzzfeed News виявив подібний збій сфери під час нещодавнього розслідування, Worldcoin використав фразу, яку повторив нам: назвавши один особливо серйозний випадок «ізольованою аномалією».
Тим часом деякі користувачі втратили всі свої облікові записи або всі токени під час оновлення веб-гаманця до гаманця програми. Для інших додаток виявив недоліки, виснажуючи заряд батареї або відправляючи їх у порочне коло завантаження та перезавантаження.
Родрігес, згаданий вище охоронець чилійського метро, невдовзі після того, як його сканували, почав ламати свій гаманець. Після реєстрації в лютому програма вимагала від нього ввести адресу електронної пошти, номер телефону та використати QR-код, але програма викликала проблеми з продуктивністю на його телефоні, тому він повністю видалив програму. Коли він знову спробував завантажити програму, його ім’я користувача більше не існувало.
Співробітники місцевих сферних операцій сказали йому, що для усунення проблеми йому доведеться знайти сферу та пересканувати біометричні дані. Але якщо Worldcoin є тим, за що себе видає, повторне сканування лише співставить його райдужну оболонку з наявним хешем райдужної оболонки. Іншими словами, після втрати облікового запису його неможливо відновити, як пізніше підтвердив Worldcoin.
Бувають також випадки підробки ідентифікаційної інформації, які сфера не може виявити. У середині 2021 року продавець в Індонезії зміг зареєструвати та отримати доступ до гаманців понад 200 користувачів, які пройшли сканування та автентифікацію, і перевести активи, що зберігалися на той час у біткойнах. Worldcoin сказав, що це сталося на початку, коли доступ до гаманця здійснювався через Інтернет, а не через додаток, і що «з моменту оновлення... ми не бачили подібного шахрайства».
Тим часом ті, хто стурбовані тим, що все це може бути обманом, дивуються, що вони втратили. «50 кеш недостатньо, щоб привернути увагу», — сказав Окач, студент університету в Найробі, який провів вихідні, запрошуючи інших приєднатися до Worldcoin. «Це маніпуляція, використання студентів без чіткого вказівки, що вони роблять або хочуть».
Забудьте про ранніх користувачів
Коли ми почали розповідати про цю історію, ми помітили, що 3 із 5 країн, спочатку наведених як тематичні дослідження для успішного польового тестування — Індонезія, Судан і Кенія — були класифіковані Світовим банком як країни з низьким або нижче середнього доходу. Владні та економічні диспропорції здавалися етичними, тож ми почали копати.
Ми хотіли знати: як це було бути першим користувачем цього глобального криптоексперименту? Що учасники насправді розуміють про криптовалюти, Worldcoin та наслідки відмови від своїх біометричних даних? Або що їм сказали? Чи надали вони інформовану згоду – що в даному випадку означає інформована згода? Зрештою, багато хто з наших співбесідників задавали одне й те саме запитання – яка справжня мета сканування райдужної оболонки?
І, нарешті, мимохідь промовив Бланіа під час інтерв’ю на початку березня, що спонукало нас почати роботу з Worldcoin.
«Ми збираємося запропонувати експертам з конфіденційності знову і знову руйнувати систему, перш ніж ми фактично розгорнемо її в масштабах», — сказав він у відповідь на гострі запитання щодо конфіденційності восени 2021 року.
Бланія щойно розповів, як його компанія залучила 450 000 людей до Worldcoin, тобто сфери сканували 450 000 наборів очей, облич і тіл, зберігаючи всі дані для навчання нейронної мережі. Компанія визнає, що цей збір даних є проблематичним, і має намір припинити це робити. Однак вони не запропонували такий самий захист конфіденційності цим першим користувачам.
Ми спантеличені цим, здавалося б, суперечливим явищем: чи нам бракує передбачення та загальної картини? Зрештою, 450 000 може бути мало порівняно із заявленою компанією ціллю в 1 мільярд зареєстрованих користувачів.
Але кожен із цих 450 000 людей — окрема особистість зі своїми надіями, життям і правами, жодне з яких не має нічого спільного з амбіціями стартапів Кремнієвої долини.
Спілкування з Бланією прояснило те, що ми намагалися зрозуміти: як компанія може так завзято говорити про свою угоду про захист конфіденційності, явно порушуючи конфіденційність такої кількості людей?
Під час інтерв’ю ми побачили, що для Worldcoin ці великі тестові користувачі значною мірою не є кінцевими цільовими користувачами. Натомість їхні очі, тіла та моделі життя є лише сировиною для нейронної мережі Worldcoin. У той же час вони платять лише невелику суму грошей, щоб надати свої алгоритми операторам сфер нижчого рівня, яким часто доводиться приватно боротися зі своїми моральними сумнівами. Іронічно, що цей проект настільки негуманний для тих, хто докладає зусиль, щоб навчити штучний інтелект Worldcoin розпізнавати, хто або що є людиною.
Коли ми надали наші 7-сторінковий звіт про висновки та проблеми до Worldcoin, відповідь компанії була така, що майже всі негативні проблеми, які ми виявили, були «окремими інцидентами», які зрештою не мали значення, оскільки наступна (публічна) ітерація буде кращою. «Ми вважаємо, що права на конфіденційність і анонімність мають першочергове значення, тому в найближчі кілька тижнів кожен, хто зареєструється в Worldcoin, зможе зробити це, не повідомляючи нам жодних біометричних даних», — написала компанія. Зробіть це. Майже півмільйона людей пройшли тестування, і це, здається, не має значення.
І що справді має значення, так це результат: Worldcoin матиме значну базу користувачів, щоб підтримувати свою рекламну пропозицію як рішення ідентифікації для Web3. І коли справжній продукт, який можна монетизувати — будь то сфера, паспорт Web3, сама валюта чи все вищезазначене — стане доступним для цільової аудиторії, усе стане на свої місця, без будь-яких брудних штучних знаків чи задніх… органи людини.