Соучредитель Ethereum Виталик Бутерин выделил четыре потенциальных подводных камня решения Worldcoin для проверки личности по сканированию радужной оболочки, соучредителем которого является генеральный директор OpenAI Сэм Альтман, который ранее сегодня запустил свой токен WLD.

Бутерин указал на конфиденциальность, доступность, централизацию и безопасность в качестве основных рисков, связанных с построением Proof-of-Personhood (PoP) Worldcoin, и предложил альтернативное решение для смягчения их последствий. Сообщение блога в понедельник.

PoP — это система, предназначенная для аутентификации уникальности пользователя децентрализованным способом, не полагаясь на центральный орган или раскрывая личную информацию. Варианты использования включают предотвращение атак Сивиллы путем предотвращения создания нескольких учетных записей, билетов на мероприятия, раздачи и DAO голосование.

Пользователи Worldcoin устанавливают приложение и сканируют свою радужную оболочку с помощью устройства под названием «Orb». Сфера проверяет человечность пользователя и уникальность радужной оболочки, создавая хэш радужной оболочки. Результатом этого процесса является уникальный «мировой идентификатор» для каждого пользователя, который затем может доказать свою уникальность, не раскрывая свою конкретную личность, обеспечивая конфиденциальность и безопасность.

Риски в строительстве Worldcoin

По словам Бутерина, поскольку проект Worldcoin включает сканирование радужной оболочки глаза, это вызывает серьезные опасения в отношении конфиденциальности. Несмотря на то, что в настоящее время система хранит только хешированные версии сканов радужной оболочки глаза, а не фактические изображения, и нацелена на защиту личности пользователя с помощью ZK-SNARK и других криптографических методов, существует неотъемлемый риск неправильного использования или утечки информации, связанной с идентификацией, сказал Бутерин. «По крайней мере, если кто-то просканирует вашу радужную оболочку, он сможет сверить ее с базой данных, чтобы определить, есть ли у вас World ID. Потенциально сканирование радужной оболочки может дать больше информации», — добавил он.

У Бутерина также были проблемы с доступностью: пользователям необходимо было физически получить доступ к Worldcoin Orb для участия, что ограничивало охват проекта. Если не будет создано достаточного количества сфер, чтобы каждый мог легко получить к ним доступ, это может привести к дисбалансу распределения Worldcoin в пользу городских центров, где сферы, вероятно, будут более доступными. Тем не менее, Worldcoin ранее выделяла проверку номера телефона как альтернативу устройству биометрической визуализации Orb.

Третьим риском, который выдвигал Бутерин, была централизация. По словам Бутерина, целостность конструкции аппаратного устройства Worldcoin Orb не может быть проверена, что оставляет возможность бэкдоров. Он добавил, что даже если уровень программного обеспечения будет децентрализован, у Worldcoin Foundation есть потенциал для внедрения бэкдора и создания поддельных человеческих удостоверений. По словам Бутерина, управление Worldcoin и проприетарные алгоритмы являются дополнительными проблемами централизации. Хотя, «к чести Worldcoin, они также преданный идее со временем децентрализовать», — добавил Бутерин.

Наконец, безопасность системы Worldcoin также представляла риск для Бутерина. По словам Бутерина, взлом телефона, принуждение к сканированию радужной оболочки глаза для кого-то другого, продажа или аренда удостоверений личности и напечатанные на 3D-принтере «фальшивые люди», используемые для обмана сканирования удостоверений личности World ID, были примерами таких рисков. Однако эти проблемы не относятся к решению Worldcoin.

Бутерин действительно нашел концепцию Worldcoin ценной, утверждая, что отсутствие каких-либо систем подтверждения личности также связано с рисками. Но необходим больший прогресс в отношении типов систем.

«Концепция подтверждения личности в принципе кажется очень ценной, и хотя различные реализации имеют свои риски, отсутствие подтверждения личности вообще имеет свои риски: мир без подтверждения личности, скорее всего, будет миром, в котором доминируют централизованные решения для идентификации, деньги, небольшие закрытые сообщества или некое сочетание всех трех. Я с нетерпением жду дальнейшего прогресса во всех типах подтверждения личности и надеюсь, что различные подходы в конечном итоге объединятся в единое целое», — сказал Бутерин.

Предложенное Бутериным решение

Хотя Бутерин сказал, что «не существует идеальной формы подтверждения личности» для устранения этих рисков, он предложил объединить три существующих подхода: основанный на социальных графах, аппаратный биометрический метод общего назначения и биометрический метод специализированного аппаратного обеспечения. Он добавил, что такое решение могло бы обеспечить децентрализованную, масштабируемую и заботящуюся о конфиденциальности систему, защищенную от поддельных личных данных.

Сегодня Worldcoin выпустила свой токен WLD. Цена WLD выросла на 88% после листинга на нескольких биржах, включая BinanceBybit, OKX и Huobi. На прошлой неделе Worldcoin завершил миграцию на ОП Основная сетьрешение для масштабирования Ethereum Layer 2.

Worldcoin не сразу ответил на запрос комментариев от The Block.