" Растущее внедрение Worldcoin, проекта идентификации, ориентированного на искусственный интеллект, с собственной криптовалютой, вызывает тревогу у защитников конфиденциальности и регулирующих органов.
По информации команды проекта, более 5 миллионов человек уже выстроились в очередь, чтобы посмотреть в серебряную сферу размером с шар для боулинга и отсканировать свою радужную оболочку. Зачем? Чтобы получить онлайн-подтверждение личности и вознаграждение в размере 25 WLD, что на данный момент составляет порядка 115 долларов США.
По состоянию на 11 апреля более 10 миллионов человек уже подписались на приложение Worldcoin World.
Сэм Альтман, основатель Worldcoin и генеральный директор OpenAI, заявил, что проект направлен на создание «глобальной финансовой и идентификационной сети, основанной на подтверждении личности», что крайне важно в эпоху, когда искусственный интеллект является обычным явлением.
Однако с момента своего создания стартап Альтмана вызвал серьезную негативную реакцию со стороны влиятельных защитников конфиденциальности, в том числе американского информатора Эдварда Сноудена.
Источник: Эдвард Сноуден.
Несмотря на использование криптовалюты и технологии блокчейна, проект получил слабую поддержку со стороны криптосообщества.
Ваан П. Рот, член исполнительного совета Swissgrams AG, заявил, что Worldcoin «явно противоречит главному идеалу криптовалют – основным принципам анонимности и децентрализации, на которых были основаны Биткойн и его аналоги».
Вдобавок ко всему, регулирующие органы в нескольких странах начали полностью запрещать проект, опасаясь, что сбор биометрических данных может стать серьезной угрозой конфиденциальности.
Является ли сбор биометрических данных Worldcoin реальной угрозой конфиденциальности или люди просто неправильно понимают цели компании?
Биометрические данные — это Святой Грааль личной информации
Утечки данных и продажа украденных данных в Интернете уже стали фактом жизни. То, что подобное может произойти с записями биометрии в Интернете, вызывает большее беспокойство из-за конфиденциального и очень личного характера этих данных.
Для Рори Мира, заместителя директора по организации сообщества в Electronic Frontier Foundation (EFF) — некоммерческой организации, защищающей гражданские свободы в цифровом мире, — безопасность биометрических данных имеет решающее значение, поскольку они «в значительной степени неизменяемы и их трудно скрыть»:
«У вас только одно тело, поэтому, когда эти данные собираются и используются для отслеживания вас, у вас мало шансов не быть обнаруженным».
Мир подчеркнул, что любой сбор биометрических данных «требует очень строгой защиты, основанной на явном согласии тех, кого сканируют, если не полного запрета».
От отметил, что «неясно, насколько подрядчики Worldcoin, собирающие эти сканы», заслуживают доверия.
Регуляторы конфиденциальности запрещают Worldcoin по всему миру
На фоне проблем с конфиденциальностью регуляторы начали расправляться с Worldcoin.
В 2023 году регуляторы Индии, Южной Кореи, Кении, Германии и Бразилии начали расследование практики сбора данных компании.
В последнее время регуляторы предпринимают более решительные шаги. 18 марта 2024 года Испания стала первой страной, запретившей сбор биометрических данных Worldcoin. 22 мая Гонконг постановил, что хранение конфиденциальных биометрических данных Worldcoin на срок до 10 лет для обучения моделей искусственного интеллекта было необоснованным, что остановило все операции Worldcoin в регионе.
Испанское агентство по защите данных (AEPD) сообщило, что обвинения против Worldcoin основаны на нескольких обращениях граждан Испании. В них утверждается, что сборщики данных Orb предоставили «недостаточную информацию, собрали данные от несовершеннолетних и даже не позволили отозвать согласие».
Worldcoin подала апеляцию на судебный запрет, но Национальный суд (Audiencia Nacional) отклонил ее, заявив, что «право на защиту персональных данных субъектов должно преобладать над особыми интересами компании-апеллянта, которые по сути являются экономическими по своему содержанию».
Кристоф Шмон, директор по международной политике EFF, объясняет, что регулирование Европейского Союза — это своего рода «единый механизм для обеспечения трансграничной защиты данных». Этот тип правоприменения создает центральный ведущий орган, который в сотрудничестве с другими национальными органами ЕС будет решать окончательную судьбу деятельности Worldcoin. При этом главное слово по делу Worldcoin должна будет сказать Германия, поскольку европейская штаб-квартира проекта находится в этой стране.
Однако, как сообщает AEPD, статья 66.1 Общего регламента защиты данных, которого придерживается Worldcoin, позволяет другим национальным регуляторам ЕС самостоятельно принимать меры, не дожидаясь реакции Германии. Другие национальные регулирующие органы могут возбуждать дела о принудительном исполнении в «исключительных обстоятельствах», если надзорный орган сочтет необходимым «срочное вмешательство» для защиты прав и свобод отдельных лиц.
AEPD отмечает, что активно сотрудничает со своими европейскими коллегами, о чем свидетельствует запрет Worldcoin в Португалии и возможный запрет в Италии.
Шмон пояснил, что «регуляторные органы могут использовать несколько механизмов международного сотрудничества» для решения вопросов деятельности глобальных организаций, таких как Глобальная ассамблея конфиденциальности, или действовать посредством межправительственных диалогов.
Как Worldcoin может доказать свои добрые намерения?
Со своей стороны, Worldcoin отреагировал на давление со стороны регулирующих органов и начал предлагать большую прозрачность и безопасность, чтобы успокоить пользователей и правительственных наблюдателей.
Через четыре дня после запрета в Испании компания открыла исходный код своего программного обеспечения Orb.
Кроме того, пользователи World App могут реализовать функцию конфиденциальности под названием «Личное хранение», с помощью которой они могут самостоятельно хранить свои данные. Компания утверждает, что после отправки зашифрованных данных из сферы в приложение World пользователя «никаких незашифрованных копий этих данных нигде не существует».
Проект Worldcoin прошел стороннюю проверку, которая установила отсутствие прямой уязвимости в сквозном зашифрованном обмене сообщениями программного обеспечения Orb.
Компания также открыла исходный код безопасных многосторонних вычислений, используемых в ее системе биометрических данных.
Worldcoin также утверждает, что пользователи могут безопасно удалить свои старые коды радужной оболочки глаза.
Саша Дробняк, руководитель юридического отдела и отдела соблюдения требований в проекте конфиденциальных вычислений в сети Arcium, говорит, что «открытие исходного кода их программного обеспечения и внедрение таких функций, как личное хранение и возможность отменить проверку личности, безусловно, кажутся шагами в правильном направлении».
Рори Мир подчеркнул, что код с открытым исходным кодом может позволить «независимым исследователям проверять технические утверждения».
Лаша Антадзе, соучредитель Rarilabs, которая создает социальный протокол с нулевым разглашением информации, ориентированный на конфиденциальность, сказал:
«Чтобы избежать дальнейших запретов и повысить доверие к своему продукту, основное внимание Worldcoin должна уделить расширению прав и возможностей пользователя».
Антадзе считает, что Worldcoin следует сосредоточиться на совершенствовании механизмов, которые позволяют пользователям давать, отказывать или отзывать свое согласие и контролировать свои данные, включая «четкие возможности выбора или отказа от услуги».
Последние разработки Worldcoin кажутся шагом в этом направлении. Эти усилия, усугубляемые с течением времени, могут убедить регулирующие органы отменить действующие запреты и избежать дальнейших проблем.
Однако большинству людей может быть трудно смириться с мыслью о том, что их биометрические данные массово собирает одна частная организация.
Worldcoin придется учесть опасения регулирующих органов и пользователей, чтобы доказать, что ее продукт безопасен и гарантирует конфиденциальность.
Хотя большая часть ответственности лежит на Worldcoin, Антадзе сказал, что регуляторам также необходимо «активизировать свою игру», поскольку, по его мнению, они часто «не понимают эту технологию или то, как создать механизмы для эффективного мониторинга этих технологий».
Он считает, что недостаток технологических знаний у регулирующих органов «приводит к вызванным дезинформированностью тотальным запретам, в результате чего проигрывают все».
Worldcoin подчеркивает, что ее «процесс проверки человечности с открытым исходным кодом и технология, используемая для проверки людей, являются новыми, сложными и их легко неправильно понять».
Представители проекта добавили, что им приятно «участвовать в беседах, которые помогут улучшить понимание и развенчать распространенные заблуждения».
Суть разногласий вокруг Worldcoin, похоже, связана с отсутствием прозрачности и доверия к ее технологиям. У Worldcoin есть много возможностей, чтобы информировать, доказать и убедить общественность и регулирующие органы в том, что ее протокол является конфиденциальным, безопасным и полезным.
