Artículo de opinión: Por qué Worldcoin no logra lograr el equilibrio entre progreso y privacidad

Artículo de opinión: Por qué Worldcoin no logra lograr el equilibrio entre progreso y privacidad

Artículo de opinión: Por qué Worldcoin no logra lograr el equilibrio entre progreso y privacidad PlatoBlockchain Data Intelligence. Búsqueda vertical. Ai.

La siguiente es una publicación invitada de Philippe Desmarais, director ejecutivo de Kelvin Zero.

¿Quiere que le escaneen la retina con un orbe de metal propiedad de una empresa privada que comparte el mismo fundador que OpenAI, para obtener algunas criptomonedas y una identificación mundial digital? Sólo semanas después moneda mundial lanzado, más de dos millones de personas dijeron “sí”.

¿Mencioné que los gobiernos y las empresas privadas pueden aprovechar ¿El sistema de identificación digital? Hace apenas cinco años, esto habría parecido una locura. Pero no nos equivoquemos: este proyecto de gran peso está respaldado por uno de los empresarios más exitosos de la historia moderna y financiado por algunas de las firmas de capital riesgo más poderosas del mundo. Si no estás tomando en serio a Worldcoin y no estás considerando cuidadosamente sus implicaciones (las más preocupantes), ahora es un buen momento para comenzar.

Como alguien que vive y respira privacidad y protección de datos, cofundador y director ejecutivo de una empresa de ciberseguridad centrada en la autenticación y la biometría descentralizada, Worldcoin reavivó una pregunta existencial que me hago todos los días: ¿a qué costo para la privacidad requiere nuestro progreso digital?

En el caso de Worldcoin, el coste es demasiado elevado.

A medida que el mundo avanza hacia un futuro más interconectado, se resuelve el debate sobre el valor y el potencial de la tecnología blockchain para crear un mundo digital más seguro pero más conectado. Es un punto de inflexión. Eso nos lleva a Worldcoin, que ha ocupado un lugar central con el ambicioso objetivo de estimular la inclusión financiera para todos.

Pero las acciones hablan más que las palabras. El enfoque de Worldcoin respecto de la recopilación de datos biométricos plantea importantes preocupaciones sobre la privacidad personal. Como punto de partida, la recopilación masiva y el almacenamiento centralizado de información biométrica nunca debería ocurrir cuando ya existe tecnología que brinda a los individuos control de sus propios datos biométricos y al mismo tiempo brinda certeza a su sistema de identidad. Nunca existe una razón para recopilar y centralizar datos biométricos. Punto final.

Dejando a un lado Worldcoin, la biometría sin duda es una parte integral del futuro de la autenticación. La pregunta no es si, sino cómo. Han surgido diversas estrategias y soluciones, y los métodos más destacados se basan exclusivamente en un hash de plantilla biométrica, lo que elimina la necesidad de almacenar datos biométricos reales en un dispositivo o en un entorno de nube. El panorama de la autenticación biométrica está en constante evolución, pero los conceptos más prometedores son aquellos que priorizan la seguridad y la privacidad de los datos.

Por otro lado, los ciberdelincuentes atacan regularmente bases de datos biométricas centralizadas para explotar vulnerabilidades, lo que puede tener resultados devastadores para las personas afectadas. Si bien los usuarios pueden eliminar sus datos biométricos después de crear lo que Worldcoin llama una "ID mundial", también pueden optar por cifrar y guardar sus datos.

No basta con cifrar los datos biométricos. Si los datos se ven comprometidos, se pueden conservar durante un tiempo hasta que se descifren. La información biométrica es quizás lo más personal y es permanente, a diferencia de una contraseña. Una vez que se completa el proceso de descifrado, desaparece para siempre. Si una contraseña se ve comprometida, un usuario la cambia. Si la retina de un individuo se ve comprometida, nunca podrá volver a usarla de manera segura.

Sin la necesaria supervisión de terceros, estamos confiando a un único punto de falla lo que podría convertirse en una de las bases de datos más valiosas del mundo, y una que nunca debería existir. ¿Han progresado las grandes tecnologías hasta el punto en que finalmente nos muestran su mano? Con Worldcoin, sabemos de lo que son capaces y qué pretenden hacer.

La nación de Kenia acaba de suspendido Worldcoin para estas preocupaciones exactas. A las pocas semanas de su lanzamiento, la Oficina Estatal de Supervisión de la Protección de Datos de Baviera (un organismo alemán de vigilancia de la privacidad) anunció había estado investigando Worldcoin desde noviembre de 2022 debido a que el proyecto procesa "datos confidenciales a muy gran escala".

Más allá de las cuestiones de almacenamiento y supervisión, la recopilación masiva de datos biométricos podría crear un estado potencial de vigilancia a escala global. La noción de que una sola entidad tenga acceso a nuestros datos más íntimos a gran escala hace sonar las alarmas sobre el posible abuso de poder. A pesar de las medidas de seguridad más estrictas, ningún sistema es completamente invulnerable a las amenazas cibernéticas. ¿Y cuáles son algunas de las ciberamenazas más inminentes en la actualidad? Estados nacionales.

De todo el cinismo de Worldcoin que existe (en su mayoría justificado), quizás la parte más nefasta del proyecto sea su estrategia de lanzamiento. Llamémoslo como está: están apuntando a algunas de las regiones más pobres del mundo, ofreciendo poco más de $50 en criptomonedas a algunas de las poblaciones económicamente más vulnerables por el derecho a recolectar masivamente sus datos biométricos.

Supongamos que una organización ignora los defectos fundamentales de recopilar y centralizar datos biométricos y lo hace de todos modos. En ese caso, el piso de expectativas es que vayan más allá para educar a los participantes sobre las implicaciones de rendirse. Worldcoin no está haciendo lo suficiente en este frente. Especialmente en los países en desarrollo, es probable que muchas personas participen sin entender a qué se están inscribiendo.

Ethereum fundador Vitalik Buterin También publicó un extenso pieza expresando sus preocupaciones con Worldcoin. Se refirió a muchas de las preocupaciones fundamentales detalladas aquí, pero también fue un paso más allá, cuestionando las capacidades desconocidas de los orbes de escaneo de retina y sugiriendo el potencial de puertas traseras en el sistema.

Su punto, como el mío, es ¿cómo sabemos que todo funciona como debería? La respuesta es que no. Confiamos en un único punto de falla privado con lo que eventualmente podría ser la base de datos más poderosa del mundo. Confiamos en que la tecnología es perfecta y que la forma en que se nos representa es completamente precisa.

La conclusión con Worldcoin es que no hay vuelta atrás en caso de que ocurra algún tipo de falla o mala conducta dentro del proyecto. Una inaceptable falta de acción, comprensión o ambas cosas por parte de los reguladores de todo el mundo nos ha llevado al punto en que una entidad privada está recopilando y almacenando datos biométricos de personas en casi todos los rincones del mundo.

Ahora que Worldcoin ha llegado tan lejos, hago un llamado a los legisladores para que intervengan antes de que sea demasiado tarde. Necesitábamos respuestas completas y verificables a las preguntas que surgieron antes de su lanzamiento, y no las recibimos. En este punto, el camino más sensato a seguir es prohibir la recopilación y centralización de información biométrica, especialmente cuando se utiliza para crear un régimen de identidad digital privatizado.

Sello de tiempo:

Mas de CryptoSlate