הסבר: מדוע Worldcoin לא מצליח למצוא את האיזון בין התקדמות לפרטיות

להלן פוסט אורח מאת פיליפ דסמרה, מנכ"ל ב-Kelvin Zero.

רוצה לסרוק את הרשתית שלך על ידי כדור מתכת בבעלות חברה פרטית שחולקת את אותו מייסד כמו OpenAI, עבור איזה קריפטו ומזהה עולמי דיגיטלי? רק שבועות אחרי מטבע עולמי שהושק, למעלה משני מיליון אנשים אמרו "כן".

האם הזכרתי שממשלות וחברות פרטיות יכולות להתחבר ל מערכת הזיהוי הדיגיטלי? רק לפני חמש שנים זה היה נשמע מטורף. אבל אל תטעו, הפרויקט בעל המשקל הכבד הזה נתמך על ידי אחד היזמים המצליחים ביותר בהיסטוריה המודרנית וממומן על ידי כמה מחברות הון סיכון החזקות בעולם. אם אתה לא לוקח את Worldcoin ברצינות ושקול בזהירות את ההשלכות שלו - המדאיגות ביותר - עכשיו זה זמן טוב להתחיל.

כמי שחי ונושם פרטיות והגנת נתונים, מייסד ומנכ"ל חברת אבטחת סייבר המתמקדת באימות ובביומטריה מבוזרת - Worldcoin הצית מחדש שאלה קיומית שאני שואל את עצמי מדי יום: באיזה מחיר לפרטיות דורשת ההתקדמות הדיגיטלית שלנו?

במקרה של Worldcoin, העלות היא הרבה יותר מדי גבוהה.

כשהעולם מתקרב לעתיד יותר מקושר זה לזה, הוויכוח על הערך והפוטנציאל של טכנולוגיית הבלוקצ'יין ליצור עולם דיגיטלי בטוח יותר אך מקושר יותר הוכרע. זה מחליף משחק. זה מביא אותנו ל-Worldcoin, שתפס את מרכז הבמה במטרה שאפתנית לדרבן הכלה פיננסית לכולם.

אבל מעשים מדברים חזק יותר ממילים. הגישה של Worldcoin לאיסוף נתונים ביומטריים מעלה חששות משמעותיים לגבי הפרטיות האישית. כנקודת מוצא, איסוף המוני ואחסון מרוכז של מידע ביומטרי לא אמור לקרות כאשר כבר קיימת טכנולוגיה המעניקה לאנשים שליטה על הביומטריה שלהם תוך מתן ודאות למערכת הזהות שלהם. אף פעם אין סיבה לאסוף ולרכז נתונים ביומטריים. עצירה מוחלטת.

מלבד מטבעות העולם, ביומטריה ללא ספק היא חלק בלתי נפרד מעתיד האימות. השאלה היא לא אם, אלא איך. אסטרטגיות ופתרונות מגוונים הופיעו, כאשר השיטות הבולטות ביותר מסתמכות באופן בלעדי על hash של תבנית ביומטרית, ומבטלות את הצורך לאחסן נתונים ביומטריים בפועל במכשיר או בתוך סביבת ענן. נוף האימות הביומטרי מתפתח ללא הרף, אך המושגים המבטיחים ביותר הם אלו שמעדיפים אבטחת מידע ופרטיות.

מצד שני, פושעי סייבר מכוונים באופן קבוע למאגרי מידע ביומטריים מרכזיים כדי לנצל נקודות תורפה, מה שעלול להוביל לתוצאות הרסניות עבור אנשים שנפגעו. בעוד שמשתמשים יכולים למחוק את הנתונים הביומטריים שלהם לאחר יצירת מה ש-Worldcoin מכנה "מזהה עולמי", הם יכולים גם להצטרף להצפנה ולשמור את הנתונים שלהם.

פשוט הצפנת נתונים ביומטריים אינה מספיקה. אם הנתונים נפגעים, ניתן להחזיק אותם לאורך זמן עד לפענוחם. מידע ביומטרי הוא אולי הדבר הכי אישי שלנו, והוא קבוע, בניגוד לסיסמה. ברגע שתהליך הפענוח מתחיל, הוא נעלם לנצח. אם סיסמה נפגעת, משתמש משנה אותה. אם הרשתית של אדם נפגעת, הוא לעולם לא יוכל להשתמש בה שוב בבטחה.

ללא פיקוח נדרש של צד שלישי, אנו מפקידים נקודת כשל אחת במה שעשוי להפוך לאחד ממאגרי המידע היקרים ביותר בעולם - וכזה שלעולם לא אמור להתקיים. האם הטכנולוגיה הגדולה התקדמה לנקודה שבה הם סוף סוף מראים לנו את ידם? עם Worldcoin, אנחנו יודעים למה הם מסוגלים ומה הם מתכוונים לעשות.

האומה של קניה פשוט תלוי Worldcoin לדאגות אלו בדיוק. בתוך שבועות מההשקה, המשרד הממלכתי של בוואריה לפיקוח על הגנת מידע - כלב שמירה גרמני על פרטיות - הודיע היא חוקרת את Worldcoin מאז נובמבר 2022 עקב הפרויקט שעבד "נתונים רגישים בקנה מידה גדול מאוד".

מעבר לשאלות האחסון והפיקוח, איסוף נתונים ביומטריים המוני יכול ליצור מצב מעקב פוטנציאלי בקנה מידה עולמי. הרעיון של ישות בודדת יש גישה לנתונים האינטימיים ביותר שלנו בקנה מידה מעורר פעמוני אזעקה לגבי ניצול פוטנציאלי של כוח. למרות אמצעי האבטחה המחמירים ביותר, אף מערכת אינה חשופה לחלוטין לאיומי סייבר. ומהם כמה מאיומי הסייבר הקרובים ביותר כיום? מדינות לאום.

מכל הציניות של Worldcoin שם בחוץ - רובה מוצדקת - אולי החלק המרושע ביותר בפרויקט הוא אסטרטגיית ההשקה שלו. בואו נקרא לזה כמו שזה: הם מכוונים לכמה מהאזורים העניים ביותר בעולם, ומציעים קריפטו בשווי של קצת יותר מ-$50 לכמה מהאוכלוסיות הפגיעות ביותר מבחינה כלכלית עבור הזכות לקצור המוני את הנתונים הביומטריים שלהן.

נניח שארגון מתעלם מהפגמים הבסיסיים של איסוף וריכוז נתונים ביומטריים ועושה זאת בכל זאת. במקרה כזה, רצפת הציפיות היא שהן עושות מעל ומעבר כדי לחנך את המשתתפים על ההשלכות של הכניעה. Worldcoin לא עושה מספיק בחזית הזו. במיוחד במדינות מתפתחות, סביר להניח שאנשים רבים משתתפים מבלי להבין למה הם נרשמים.

Ethereum מייסד ויטליק בוטרין פרסם גם מאמר ארוך לְחַבֵּר הביע את דאגותיו עם Worldcoin. הוא נגע ברבים מהחששות היסודיים המפורטים כאן, אך גם לקח את זה צעד קדימה, תוך שהוא מטיל ספק ביכולות הלא ידועות של הכדורים סורקי הרשתית והציע את הפוטנציאל של דלתות אחוריות לתוך המערכת.

הנקודה שלו, כמו שלי, היא איך אנחנו יודעים שהכל עובד כמו שצריך? התשובה היא שאנחנו לא. אנו סומכים על נקודת כשל יחידה בבעלות פרטית עם מה שיכול להיות בסופו של דבר מסד הנתונים החזק ביותר בעולם. אנו סומכים על כך שהטכנולוגיה ללא רבב ושהאופן שבו היא מיוצגת בפנינו מדויקת לחלוטין.

השורה התחתונה עם Worldcoin היא שאין דרך חזרה אם תתרחש צורה כלשהי של כישלון או פגיעה בפרויקט. חוסר פעולה בלתי מתקבל על הדעת, הבנה או שניהם מצד רגולטורים ברחבי העולם הביא אותנו לנקודה שבה ישות פרטית אוספת ומאחסנת נתונים ביומטריים מאנשים כמעט בכל פינה בעולם.

כעת, לאחר ש-Worldcoin הגיע עד כאן, אני קורא למחוקקים להתערב לפני שיהיה מאוחר מדי. היינו זקוקים לתשובות מלאות וניתנות לאימות לשאלות שהועלו לפני השקתו, ולא קיבלנו אותן. בשלב זה, הדרך ההגיונית ביותר קדימה היא לאסור איסוף וריכוז מידע ביומטרי, במיוחד כאשר הוא משמש ליצירת משטר זהות דיגיטלית מופרט.

• הפצת תוכן ויחסי ציבור מופעל על ידי SEO. קבל הגברה היום.
• PlatoData.Network Vertical Generative Ai. העצים את עצמך. גישה כאן.
• PlatoAiStream. Web3 Intelligence. הידע מוגבר. גישה כאן.
• PlatoESG. פחמן, קלינטק, אנרגיה, סביבה, שמש, ניהול פסולת. גישה כאן.
• PlatoHealth. מודיעין ביוטכנולוגיה וניסויים קליניים. גישה כאן.
• מקור: https://cryptoslate.com/op-ed-why-worldcoin-fails-to-strike-the-balance-between-progress-and-privacy/