WorldCoin⋯ Một bước tiến vào tương lai hay cơn ác mộng về quyền riêng tư?

Worldcoin đang định nghĩa lại việc xác thực danh tính kỹ thuật số bằng cách sử dụng mống mắt của con người làm sinh trắc học chính. Tuy nhiên, công ty của Sam Altman, hiện được gọi đơn giản là World (WLD), đang thu hút sự chú ý từ cả cá nhân lẫn chính phủ.

Theo Shady El Damati, đồng sáng lập công ty tiền điện tử Holonym và là chuyên gia về mật mã không kiến thức, cơ sở hạ tầng tập trung của mạng lưới Worldcoin đặc biệt dễ bị xâm phạm và khai thác dữ liệu. Với quy mô toàn cầu của dự án, hậu quả của một vụ xâm phạm như vậy có thể rất thảm khốc.

Nhận dạng kỹ thuật số toàn cầu

Khi trí tuệ nhân tạo tiếp tục làm mờ ranh giới giữa con người và công nghệ, dự án mới nhất của Altman đã đưa khái niệm này lên một tầm cao mới.

Được ra mắt vào tháng 7 năm 2023 bởi CEO của OpenAI, WorldCoin có một mục tiêu táo bạo: quét mọi con mắt trên Trái Đất và tạo ra một danh tính kỹ thuật số toàn cầu cho nhân loại.

Cốt lõi của nó là World ID, một danh tính kỹ thuật số được tạo ra bằng cách quét mống mắt của người dùng. Chúng tôi gọi nó là "Orb".

“Worldcoin là ví dụ đầu tiên về một công ty… với sứ mệnh rõ ràng là ghi lại mỗi người như một liên kết mật mã bất biến. Đó là liên kết giữa mã băm mật mã của mắt bạn… và sinh trắc học của bạn,” El Damati nói với BeInCrypto.

Đổi lại việc xác thực sinh trắc học này, người dùng sẽ nhận được token WLD , loại tiền điện tử gốc của WLD. Token này đóng vai trò như một động lực và nền tảng cơ bản để tham gia vào mạng lưới toàn cầu.

Sáng kiến này chắc chắn mang tính đột phá, nhưng cũng rất rủi ro.

Tại sao Iris⋯ Lựa chọn sinh trắc học của Mạng lưới thế giới

Sự ra mắt của World đã vấp phải sự hoài nghi.

Người dùng đã quen với xác thực sinh trắc học nói chung - hãy nghĩ đến dấu vân tay để quét hộ chiếu hoặc nhận dạng khuôn mặt để mở khóa điện thoại thông minh. Nhưng việc quét mắt để tạo danh tính kỹ thuật số lại càng làm tăng cảm giác bạn đang sống trong một thế giới mô phỏng thực tế.

“(Thế giới) đã chọn mống mắt. Nó có đủ entropy để khó có thể bị thao túng. Họ có thể đã chọn dấu vân tay, nhưng họ đã không làm vậy vì dấu vân tay có thể dễ dàng bị sửa đổi. Dấu vân tay có thể dễ dàng bị đốt cháy hoặc thay thế bằng một dấu vân tay khác. Ngược lại, mắt rất khó thay đổi”, El Damati giải thích.

Những lý do khiến Thế giới lựa chọn một số phương pháp sinh trắc học nhất định đều phù hợp với mục đích đã nêu.

Khi trí tuệ nhân tạo phát triển nhanh chóng, sáng kiến này là một cách để cung cấp một lớp tin cậy cho thế giới hậu AI.

Nhiệm vụ này thường được mô tả là tạo ra "bằng chứng về tính nhân văn" - sự chuẩn bị cho kỷ nguyên mà việc phân biệt giữa bot AI và con người thực sự sẽ ngày càng khó khăn.

“Trong tương lai, việc biết mình đang tương tác với ai trong cả thế giới số và thế giới thực có thể sẽ trở nên khó khăn, khi robot và tự động hóa tiếp tục phát triển,” El Damati nói thêm. “Với OpenAI, tôi nghĩ họ đã nhanh chóng nhận ra rằng thứ hàng hóa giá trị nhất trên thế giới không phải là tiền tệ hay bất kỳ tài sản nào, mà là tính xác thực.”

Mục tiêu này có vẻ cao cả, nhưng cách Mạng lưới Thế giới thực hiện đã bị chỉ trích . Điều này xuất phát từ những bất đồng cơ bản về những gì một danh tính kỹ thuật số nên bao gồm, dẫn đến sự chia rẽ về mặt triết lý.

Hệ thống nhận dạng đơn và đa

Hệ thống "một lần quét mống mắt tương đương với một danh tính" của Worldcoin triển khai một danh tính duy nhất, một cách tiếp cận mà các chuyên gia chỉ trích là làm tăng rủi ro bảo mật.

Trong một bài đăng trên blog gần đây, đồng sáng lập Ethereum Vitalik Buterin đã cảnh báo rằng một danh tính duy nhất, được liên kết phổ biến như vậy sẽ đe dọa quyền riêng tư trực tuyến và tự do cá nhân. Ông bày tỏ lo ngại rằng ngay cả với các công cụ bảo mật tiên tiến, một thuộc tính danh tính duy nhất cho mỗi người vẫn đặt ra nhiều rủi ro bảo mật.

“Đó là mối nguy hiểm thực sự. Nếu ai đó chụp ảnh mắt bạn, họ có thể sử dụng bất kỳ thông tin công khai nào, hoặc thậm chí thông tin trên dark web, để xác định bạn là ai và bạn đã làm gì trên blockchain”, El Damati nói với BeInCrypto.

Cách tiếp cận này cũng trái ngược với tinh thần cypherpunk đã khai sinh ra Bitcoin, vốn nhấn mạnh tính ẩn danh. Các nhà phê bình cho rằng World đại diện cho một sự chuyển dịch triết lý khỏi truyền thống coi trọng quyền riêng tư, một truyền thống gắn nhãn cá nhân vĩnh viễn.

Một điểm đáng lo ngại đặc biệt đối với Buterin và những người khác là World Nullifier, một cơ chế mật mã đảm bảo mỗi người dùng chỉ đăng ký một lần. Tuy nhiên, chính tính năng này lại tiềm ẩn những lỗ hổng đáng kể.

Để ứng phó với những rủi ro này, El Damati ủng hộ một hệ thống nhận dạng đa nguyên với nhiều nhận dạng trực tuyến cho các mục đích khác nhau, ngăn chặn thông tin nhạy cảm trong thế giới thực bị liên kết chặt chẽ với một nhận dạng duy nhất, duy nhất trên toàn cầu.

"Mã mống mắt không nên được liên kết với cùng một lượng thông tin có thể được sử dụng để truy cập hồ sơ bỏ phiếu , quyền lợi An sinh Xã hội hoặc các thông tin nhạy cảm khác. Nếu bị xâm phạm, danh tính ngoài đời thực của bạn sẽ bị suy yếu", ông nói thêm.

Những căng thẳng này cũng tạo nên bối cảnh cho xung đột trực tiếp giữa các chính phủ thế giới và quốc gia.

Dữ liệu Worldcoin, một cái bẫy của chính phủ?

Phạm vi hoạt động toàn cầu của World Network trực tiếp thách thức quyền của một quốc gia trong việc xác định danh tính công dân của mình, điều này đặt ra một câu hỏi quan trọng: Điều gì sẽ xảy ra nếu một chính phủ nước ngoài yêu cầu dữ liệu sinh trắc học của công dân mà công ty đã thu thập?

Tools for Humanity, công ty mẹ của World, có thể sử dụng cơ sở hạ tầng phi tập trung làm cơ chế phòng thủ, tuyên bố rằng dữ liệu được lưu trữ ở nhiều quốc gia. Tuy nhiên, El Damati tin rằng cơ chế phòng thủ này không vững chắc.

“[Thế giới] cũng có cơ sở hạ tầng tại Hoa Kỳ, sẽ chịu sự quản lý của chính phủ Hoa Kỳ. Hoa Kỳ có thể nói, ‘Chúng tôi sẽ rút phích cắm và giao nộp toàn bộ nhật ký từ máy chủ trung tâm điều khiển toàn bộ mạng lưới, hoặc chúng tôi sẽ bỏ tù các giám đốc điều hành.’”

Lỗ hổng này khiến các cơ sở dữ liệu sinh trắc học khổng lồ trên thế giới trở thành mục tiêu tiềm năng cho các chính phủ. El Damati chỉ ra các tiền lệ như Đạo luật CLOUD năm 2018, cho phép cơ quan thực thi pháp luật Hoa Kỳ buộc các công ty công nghệ có trụ sở tại Hoa Kỳ cung cấp dữ liệu ngay cả khi dữ liệu được lưu trữ ở nước ngoài.

Nhiều quốc gia không chờ đợi những kịch bản giả định này diễn ra mà đã thực hiện hành động quản lý mạnh mẽ và ngay lập tức.

Tại sao một số quốc gia cấm Worldcoin

Phản ứng của cộng đồng quốc tế đối với sáng kiến của WorldCoin phần lớn là thái độ thù địch.

Các quốc gia như Tây Ban Nha, Bồ Đào Nha, Kenya và Indonesia đã cấm hoặc điều tra hoạt động của World, làm dấy lên lo ngại về việc xử lý dữ liệu, tính minh bạch và xác minh độ tuổi.

El Damati nhấn mạnh tầm quan trọng của tính minh bạch. Là một công ty tư nhân, thông tin tài chính và hoạt động của World không được công khai đầy đủ để công chúng xem xét. Điều này cho phép họ trình bày các hoạt động của mình một cách chiến lược với thế giới.

Sự thiếu minh bạch này góp phần tạo nên sự hoài nghi hiện hữu trên toàn cầu.

El Damati cho biết: “Tôi không nghĩ chính phủ sẽ đột nhiên thay đổi chỉ sau một đêm và nói rằng, 'Được rồi, chúng tôi sẽ cho phép công ty Mỹ do một trong những người quyền lực nhất thế giới đến từ Thung lũng Silicon điều hành theo dõi tất cả công dân của chúng tôi và cung cấp cho họ mã thông báo tiền điện tử'".

Do không có sự rõ ràng hơn, nhiều quốc gia thận trọng khi giao phó những thông tin nhận dạng cơ bản như vậy cho các công ty tư nhân được coi là hoạt động ngoài các chuẩn mực pháp lý và đạo đức đã được thiết lập.