Worldcoin旨在在保护隐私的同时证明你的身份。

Worldcoin 加密项目旨在让你在保持匿名的同时验证身份

发表于 2023 年 8 月 10 日由 Glyn Moody

几周前，我们讨论了中央银行数字货币CBDCs对隐私的威胁。Worldcoin 可能是这个问题的潜在解决方案。该项目旨在创建一种新的加密货币，以“实现全球经济的普遍接入”，同时应对当今越来越相关的两个关键问题：证明你是人而非机器人，以及在保护隐私的同时建立独特身份。证明身份可能看似一个相对抽象的问题，但在一个充斥着机器人和人工智能生成内容的世界中，这一问题变得越来越重要。Worldcoin 的方法 主要基于三个元素：

World ID 系统采用高级技术来保护隐私。它旨在通过证明你是“独特且真实的人”来简化访问网站和移动应用，但同时不共享姓名或电子邮件等个人数据。World ID 系统的关键部分是球形设备 Orb， 这是一种生物识别成像设备。Worldcoin 声称它“私密且安全地验证个人的独特人性”。Worldcoin 表示最终将 公开 Orb 的设计。

Orb 的主要任务是确定某人是否为实际存在的、未试图作弊的人。它利用多种摄像头传感器和机器学习模型分析面部特征和虹膜特征。做出该判断后，Orb 会拍摄该人的虹膜照片，并利用机器学习模型和其他计算机视觉技术生成虹膜代码，这是一种表示个人虹膜图案中最重要特征的数字表示。

Worldcoin 强调，所有这些操作都在 Orb 上进行；除非经过被扫描者明确授权，否则不会有图像离开该设备有关更多信息请见下文。虹膜代码经过加密后发送至 Worldcoin，用于确认用户的独特性，而不是身份。零知识证明ZKP是 World ID 系统的核心。细节相对技术化，但 其隐私收益 非常明确：

每当用户使用他们的 World ID 时，ZKP 都会被用来证明他们是一个独特的人。这意味着没有第三方能够获知用户的 World ID 或钱包公钥，特别是无法跨应用程序跟踪用户。这还保证使用 World ID 与任何生物识别数据或虹膜代码无关。当你想证明自己是一个独特的人时，应该能够在不透露任何个人信息的情况下做到这一点。

Worldcoin 的 生物识别同意书 提供了有关如何保护用户隐私的更多细节。例如，Worldcoin 表示将遵循欧盟的 GDPR 标准，以保护所有用户，即使对于那些隐私保护法律较弱的地区。尽管做出了承诺，但欧盟的数据保护机构在 法国 和 德国 已经开始调查使用敏感生物识别数据是否符合 GDPR 的规定。英国 也在对该方法进行分析。如果发现 Worldcoin 的做法不符合 GDPR，这可能会给该项目带来重大问题。肯尼亚政府 已因隐私担忧暂停该项目，等待进一步调查以确认“所收集数据的安全性和保护，及数据收集者如何打算使用这些数据”。

在当前的“现场测试”阶段，鼓励用户启用 Worldcoin 所称的 数据保管，这允许 Worldcoin 保留由 Orb 生成的基础生物识别数据，并将其发送到欧盟和美国，以训练和改进其系统。此外，这些数据将被标记为“感知和估计的性别、年龄范围和肤色，以在考虑到世界多样性的基础上进行算法公平性训练。”这些在数据保护背景下引发了重要的警示。Worldcoin 的同意书提到参与全球系统可能带来的其它隐私风险，例如：

如果分包商未经授权非法处理你的数据，那么要维护你对该分包商的隐私权可能会很困难。

可能你的数据会受到政府官员和当局的访问。在这些情况下，我们承诺在法庭上挑战任何无效、过于宽泛或不合法的政府访问请求。我们还使用先进的加密技术，防止未经授权的访问。

还有一些更广泛的问题。World ID 使得生物识别扫描的概念被规范化，这将使得政府和公司在其他情况下更容易要求进行这样的扫描。包容性问题同样令人担忧：并不是每个人都能使用虹膜扫描，原因多种多样，既包括身体原因也包括医疗原因。如果 World ID 系统变得流行，则需要解决这些问题。

Worldcoin 提出了一些大胆而有趣的想法，尤其是在技术方面。这些想法包括一种在全球自由分发的加密货币，经过验证的用户能够每周领取一个 WLD 代币目前 1 WLD 约值 2，并且可能为全球 40 亿人提供他们当前缺乏的数字身份。然而，关于它在实际操作中的运作方式以及最终隐私风险可能产生的后果，仍然存在严重问题。

图片来源：Worldcoin。

• • 2024-10-30 13:12:03
  • 31