Является ли глобальная биометрическая модель ID угрозой самосуверенитету?

Криптовалютная индустрия не чужда противоречиям, однако мало какие проекты вызвали столько критики, как World компании Sam Altman, ранее известная как Worldcoin.

Обещая верификацию человеческой уникальности посредством сканирования радужной оболочки глаз и распространение своего токена WLD по всему миру, World позиционирует себя как инструмент для финансовой инклюзии. Однако критики утверждают, что биометрические методы проекта являются инвазивными, чрезмерно централизованными и противоречат принципам децентрализации и цифровой конфиденциальности.

В основе критики лежит утверждение, что биометрические системы идентификации не могут быть по-настоящему децентрализованными, поскольку они полагаются на проприетарное оборудование, закрытые методы аутентификации и централизованный контроль над конвейерами данных.

“Децентрализация – это не просто техническая архитектура”, – заявил Shady El Damaty, соучредитель Holonym Foundation, в интервью Cointelegraph. “Это философия, которая ставит во главу угла контроль пользователей, конфиденциальность и самосуверенитет. Биометрическая модель World принципиально противоречит этой философии”.

El Damaty утверждал, что, несмотря на использование таких инструментов, как многосторонние вычисления (MPC) и доказательства с нулевым разглашением (ZK), зависимость World от кастомного оборудования — Orb — и централизованного развертывания кода подрывает декларируемую децентрализацию.

“Это сделано намеренно для достижения их целей по уникальной идентификации каждого человека. Такая концентрация власти чревата созданием единой точки отказа и контроля, что подрывает саму идею децентрализации”, — заявил он.

Обратившись за комментарием, представитель World опроверг эти утверждения. “World не использует централизованную биометрическую инфраструктуру”, — заявил он, добавив, что приложение World App является некастодиальным, то есть пользователи сохраняют контроль над своими цифровыми активами и World ID.

Представители проекта заявили, что как только Orb генерирует код радужной оболочки глаза, "фотография радужной оболочки глаза отправляется в виде зашифрованного пакета данных на ваш телефон и немедленно удаляется с Orb". Код радужной оболочки, по их утверждению, обрабатывается с использованием анонимизирующих многосторонних вычислений, поэтому "личные данные не хранятся".

Раскрытие World относительно хранения личных данных. Источник: World

Evin McMullen, соучредитель Privado ID и Billions.Network, заявил, что биометрическая модель World “не является принципиально несовместимой” с децентрализацией, но сталкивается с некоторыми проблемами при реализации, связанными с централизацией данных, предположениями о доверии и управлением.

Модель технологического перегиба?

El Damaty также провел параллель между масштабным сбором “несанкционированных пользовательских данных” компанией OpenAI и сбором биометрической информации компанией World.

Он утверждал, что оба примера отражают модель агрессивного сбора данных, преподносимого как инновация, и предупредил, что такая практика может привести к эрозии конфиденциальности и нормализации слежки под знаменем прогресса.

“Ирония здесь очевидна”, — заявил El Damaty. “OpenAI построила свою основу, собирая огромные объемы несанкционированных пользовательских данных для обучения своих моделей, а теперь Worldcoin применяет такой же агрессивный подход к сбору данных в области биометрической идентификации”.

В 2023 году коллективный иск, поданный в Калифорнии, обвинил OpenAI и Microsoft в сборе 300 миллиардов слов из интернета без согласия, включая личные данные миллионов пользователей, таких как дети.

В 2024 году коалиция канадских СМИ, включая The Canadian Press и CBC, подала в суд на OpenAI, утверждая, что компания использовала их контент без разрешения для обучения ChatGPT, нарушив авторские права.

ChatGPT хранит личную информацию вопреки своим заявлениям. Источник: Sandi Fatic

World, однако, отвергает это сравнение, подчеркивая, что является отдельным юридическим лицом от OpenAI. Компания заявила, что не продает и не хранит личные данные, ссылаясь на использование технологий, обеспечивающих конфиденциальность, таких как многосторонние вычисления и доказательства с нулевым разглашением.

Критика также распространяется на процесс регистрации пользователей World. Проект заявляет, что обеспечивает осознанное согласие посредством переведенных руководств, учебного модуля в приложении, брошюр и центра помощи.

Однако критики остаются скептичными. “Люди в развивающихся странах, на которых World… в основном нацеливался до сих пор, легче поддаются взяткам и часто не понимают рисков, связанных с ‘продажей’ этих личных данных”, — предупредил El Damaty.

Несколько мировых регуляторов выразили несогласие с деятельностью World с момента ее запуска в июле 2023 года, правительства Германии, Кении и Бразилии выразили обеспокоенность по поводу потенциальных рисков для безопасности биометрических данных пользователей.

В последнем неудачном повороте компания столкнулась с проблемами в Индонезии после того, как местные регуляторы временно приостановили ее регистрационные свидетельства 5 мая.

Риск цифрового исключения

По мере того, как биометрические системы, подобные World, набирают популярность, возникают вопросы о их долгосрочных последствиях. В то время как компания продвигает свою модель как инклюзивную, критики утверждают, что зависимость от сканирования радужной оболочки глаза для разблокировки услуг может углубить глобальное неравенство.

“Когда биометрические данные становятся предварительным условием для доступа к базовым услугам, это фактически создает двухъярусное общество”, — заявил El Damaty. “Те, кто готовы (или вынуждены) отказаться от своей самой чувствительной информации, получают доступ… а те, кто отказывается… оказываются исключены”.

World утверждает, что его протокол не требует биометрической регистрации для базового участия. “Вы можете использовать неверифицированный World ID для некоторых целей, даже если вы не посещаете Orb”, — заявила компания, добавив, что система использует доказательства с нулевым разглашением, чтобы предотвратить привязку действий к какому-либо конкретному идентификатору или биометрическим данным.

Существуют также опасения, что World может стать инструментом слежки, особенно в авторитарных режимах, путем централизации биометрических данных таким образом, который может привлечь злоупотребления со стороны влиятельных лиц.

World отвергает эти утверждения, утверждая, что его протокол является “открытым, безограниченным” и разработан таким образом, что даже правительственные приложения не могут привязать действия пользователя к его биометрическим данным.

Дебаты распространяются и на управление. В то время как World заявляет, что его протокол движется к большей децентрализации, подчеркивая вклад в открытый исходный код и раздел управления в его техническом документе, критики утверждают, что значимое владение пользователями по-прежнему отсутствует.

“Нам необходимо создавать системы, которые позволяют людям доказывать свою человечность, не создавая централизованные хранилища биометрических или личных данных”, — заявил El Damaty. “Это означает использование доказательств с нулевым разглашением, децентрализованного управления и открытых стандартов, которые расширяют возможности отдельных лиц, а не корпораций”.

Необходимость безопасных систем идентификации

Актуальность разработки безопасных систем идентификации неоспорима. По мере того, как искусственный интеллект становится все более сложным, границы между людьми и нелюдьми в сети размываются.

“Риски на стыке ИИ и идентификации не ограничиваются какой-либо конкретной правительственной системой или регионом”, — заявила McMullen из Privado ID. Она утверждает, что без надежной верификации как для людей, так и для агентов ИИ цифровые экосистемы сталкиваются с растущими угрозами, начиная от дезинформации и мошенничества и заканчивая угрозами национальной безопасности.

“Это кошмар с точки зрения национальной безопасности, когда неподотчетные, неверифицированные нечеловеческие агенты могут взаимодействовать с глобальными системами и сетями, а устаревшие системы не рассчитаны на эти типы верификации и логики контекста”, — добавила McMullen.